Die Antwort lautet definitv NEIN! Jedes Unternehmen, egal ob Verein, Produktionsunternehmen, Einzelunternehmer, etc. muss sich an die DSGVO halten. Grundlegend kann sich jede Unternehmung, egal ob Firma oder Verein, einen Datenschutzbeauftragten bestellen, auf Grund gewisser Freistellungsklauseln in der DSGVO. 

Grundsätzlich regelt die DSGVO, dass das Unternehmen bzw. der Verantwortliche, z.B. Geschäftsführer oder Vorstand, für die Einhaltung der DSGVO verantwortlich ist, allerdings schließt das keine Inanspruchnahme im Innenverhältnis zwischen Unternehmen und Datenschutzbeauftragten aus, sofern ein solches Verhältnis besteht.

Folgende Punkte beschreiben die Tätigkeit des externen Datenschutzbeauftragten:

• Vorabkontrolle, Prüfung und Optimierung von Geschäftsprozessen         
• Kontrolle von technischen und organisatorischen Maßnahmen
• Kontrolle von Verträgen mit Dienstleistern und Subunternehmern
• Erarbeitung von Stellungnahmen
• Mitwirkung an einzelnen Projekten (z. B. Implementierung eines neuen Personalverwaltungssystems)

Diese Tätigkeiten des externen Datenschutzbeauftragten tragen nicht nur dazu bei, das Unternehmen datenschutzrechtlich konform zu machen, sondern fördern auch die Weiterentwicklung und Optimierung des Unternehmens.

Ein interner DSB unterliegt besonderem Kündigungsschutz, der mit der Stellung des Betriebsrats im Unternehmen vergleichbar ist. Im Gegensatz dazu kann die Beauftragung des externen Datenschutzbeauftragten fristgerecht beenden werden.

Die jeweilige Vertragslaufzeit eines externen Datenschutzbeauftragten kann mit einer Frist vertraglich festgelegt werden.