Die Aufgaben eines Datenschutzbeauftragten sind im Artikel 39 DSGVO geregelt.

Darunter fallen folgende Aufgaben:

• Unterrichtung und Beratung des Verantwortlichen oder des Auftragsverarbeiters und der Beschäftigten
• Überwachung der Einhaltung dieser Verordnung, anderer Datenschutzvorschriften der Union bzw der Mitgliedstaaten sowie der Strategien des Verantwortlichen oder des Auftragsverarbeiters
• Beratung auf Anfrage im Zusammenhang mit der DSFA und Überwachung ihrer Durchführung gemäß Artikel 35 DSGVO
• Zusammenarbeit mit der Aufsichtsbehörde
• Tätigkeit als Anlaufstelle für die Aufsichtsbehörde in mit der Verarbeitung zusammenhängenden Fragen, einschließlich der vorherigen Konsultation gemäß Artikel 36 DSGVO

Die Antwort lautet definitv NEIN! Jedes Unternehmen, egal ob Verein, Produktionsunternehmen, Einzelunternehmer, etc. muss sich an die DSGVO halten. Grundlegend kann sich jede Unternehmung, egal ob Firma oder Verein, einen Datenschutzbeauftragten bestellen, auf Grund gewisser Freistellungsklauseln in der DSGVO.

Laut § 38 BDSG müssen Verantwortliche / Auftragsverarbeiter nichtöffentlicher Stellen, die mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen, einen Datenschutzbeauftragten benennen.

Des weiteren:

Ein Verantwortlicher oder Auftragsverarbeiter, dessen Kerntätigkeit in der regelmäßigen & systematischen Verarbeitung personenbezogener Daten beseht, ist gemäß Artikel 37 DSGVO ebenfalls verpflichtet, einen Datenschutzbeauftragten zu benennen.

Grundsätzlich regelt die DSGVO, dass das Unternehmen bzw. der Verantwortliche, z.B. Geschäftsführer oder Vorstand, für die Einhaltung der DSGVO verantwortlich ist, allerdings schließt das keine Inanspruchnahme im Innenverhältnis zwischen Unternehmen und Datenschutzbeauftragten aus, sofern ein solches Verhältnis besteht.

Folgende Punkte beschreiben die Tätigkeit des externen Datenschutzbeauftragten:

• Vorabkontrolle, Prüfung und Optimierung von Geschäftsprozessen         
• Kontrolle von technischen und organisatorischen Maßnahmen
• Kontrolle von Verträgen mit Dienstleistern und Subunternehmern
• Erarbeitung von Stellungnahmen
• Mitwirkung an einzelnen Projekten (z. B. Implementierung eines neuen Personalverwaltungssystems)

Diese Tätigkeiten des externen Datenschutzbeauftragten tragen nicht nur dazu bei, das Unternehmen datenschutzrechtlich konform zu machen, sondern fördern auch die Weiterentwicklung und Optimierung des Unternehmens.