"Unwissenheit schützt nicht vor Strafe!"
Externer Datenschutzbeauftragter in Mönchengladbach
Was ist ein Datenschutzbeauftragter (DSB)?
Unternehmen mit 10 Mitarbeitern mit Zugriff auf das EDV System benötigen einen Datenschutzbeauftragten. Nur wenige Unternehmen kommen dieser im Datenschutzgesetz geregelten Pflicht nach.
Der DSB wirkt auf die Einhaltung des BDSG. Eine wesentliche Aufgabe ist die Kontrolle und Überwachung der ordnungsgemäßen Anwendung von Datenverarbeitungsprogrammen. Das Personal, welches mit dem Umgang von personenbezogenen Daten beschäftigt ist, wird in geeigneter Form mit dem Gesetz und seiner praktischen Umsetzung durch Schulungen vertraut gemacht.
Was muss ich bei der Auswahl des DSB beachten?
Bei der Auswahl des Datenschutzbeauftragten sind Interessenskonflikte zu vermeiden, weshalb Führungspositionen als auch Entscheidungsträger der IT-Abteilung regelmäßig nicht für die Besetzung des Datenschutzbeauftragten infrage kommen. Weiterhin muss der Datenschutzbeauftragte seine fachlichen Qualifikationen, die ihn als DSB qualifizieren u.U. bei der Landesbehörde nachzuweisen. Darüber hinaus genießt der Datenschutzbeauftragte Kündigungsschutz und ist in seinen Aufgaben als DSB weisungsfrei. Auch muss der DSB regelmäßig geschult werden. Sollten sie daher "auf die schnelle" keinen internen Mitarbeiter zum Datenschutzbeauftragten ernennen können, schafft ein externer Datenschutzbeauftragter abhilfe. Optional besteht natürlich die Möglichkeit, den externen Datenschutzbeauftragten als Übergangslösung zu bestellen, um kurzfristig angedrohten Bußgeldern zu entkommen, sodass genügend Zeit besteht, einen eigenen Mitarbeiter entsprechend zu qualifizieren.
Folgende Aufgaben erfülle ich als Datenschutzbeauftragter:
- Erstellung eines öffentlichen Verfahrensverzeichnis nach §4d, §4e BDSG
- Erstellung eines internen Verfahrensverzeichnis,
- d.h. Erstellung einer Übersicht aller verarbeitenden Stellen im Unternehmen.
- Jährlicher Report an die Geschäftsführung
- Schulung der Mitarbeiter nach §4g BDSG
- Überprüfung der Mitarbeiterverpflichtung nach §5 BDSG
- Durchführung von Kontrollen der Auftragsdatenverarbeitung nach §11 BDSG
- Überprüfung von Schwachpunkten innerhalb der Unternehmensprozesse,
- hierzu gehören die Kontrolle des Datensicherungskonzeptes, der Unternehmenswebseite
- Zugriffsrechte von Mitarbeitern, Passwort-Policy, uvm.