Datenschutzbeauftragter
Ein Datenschutzbeauftragter (DSB) ist ein Experte, der von einer Organisation ernannt wird, um die Einhaltung des Datenschutzrechts, insbesondere der DSGVO, zu überwachen. Der DSB berät die Organisation in Datenschutzfragen, überwacht die Datenverarbeitungstätigkeiten und fungiert als Anlaufstelle für betroffene Personen und Aufsichtsbehörden. Unter bestimmten Voraussetzungen müssen Organisationen einen DSB gesetzlich benennen.
Rechtsgrundlage
„Der Verantwortliche und der Auftragsverarbeiter benennen in jedem Fall einen Datenschutzbeauftragten, wenn: a) die Verarbeitung von einer Behörde oder öffentlichen Stelle durchgeführt wird, mit Ausnahme von Gerichten, die im Rahmen ihrer justiziellen Tätigkeit handeln; b) die Kerntätigkeit des Verantwortlichen oder des Auftragsverarbeiters in der Durchführung von Verarbeitungsvorgängen besteht, welche aufgrund ihrer Art, ihres Umfangs und/oder ihrer Zwecke eine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen erforderlich machen, oder c) die Kerntätigkeit des Verantwortlichen oder des Auftragsverarbeiters in der umfangreichen Verarbeitung besonderer Kategorien von Daten gemäß Artikel 9 oder von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten gemäß Artikel 10 besteht."
— Artikel 37 Absatz 1, Verordnung (EU) 2016/679 (DSGVO)
Warum es wichtig ist
Der DSB spielt eine entscheidende Rolle dabei, sicherzustellen, dass Organisationen personenbezogene Daten rechtmäßig und transparent verarbeiten. Für Anbieter politischer Werbedienstleistungen und Online-Plattformen hilft der DSB bei der Navigation durch komplexe Anforderungen in Bezug auf Targeting-Techniken, Einwilligung und Rechte betroffener Personen sowohl nach der DSGVO als auch nach der Verordnung über die Transparenz politischer Werbung (EU 2024/900).
Organisationen, die große Mengen personenbezogener Daten verarbeiten – wie Plattformen, die Targeting- oder Werbeauslieferungstechniken für politische Werbung einsetzen – müssen in der Regel einen DSB benennen. Der DSB stellt die Einhaltung der Datenschutzgrundsätze sicher, berät zu Datenschutz-Folgenabschätzungen und arbeitet mit Aufsichtsbehörden bei Untersuchungen oder Prüfungen zusammen.
Für politische Akteure und Herausgeber, die personenbezogene Daten für politische Online-Werbung nutzen, ist der DSB eine wichtige Anlaufstelle, um zu verstehen, wann und wie personenbezogene Daten verarbeitet werden dürfen, welche Rechtsgrundlagen gelten und wie auf Beschwerden von betroffenen Personen oder Behörden zu reagieren ist.
Wichtige Punkte
- In bestimmten Fällen obligatorisch: Öffentliche Stellen, Organisationen, die umfangreiche Überwachungen durchführen, und solche, die besondere Kategorien von Daten in großem Umfang verarbeiten, müssen einen DSB benennen
- Expertenrolle: Der DSB muss über Fachwissen im Datenschutzrecht und in der Datenschutzpraxis verfügen und in der Lage sein, seine Aufgaben unabhängig zu erfüllen
- Anlaufstelle: Fungiert als primäre Anlaufstelle für betroffene Personen, die ihre Rechte ausüben, und für Aufsichtsbehörden, die die Einhaltung der Vorschriften untersuchen
- Beratungsfunktion: Berät die Organisation zur DSGVO-Einhaltung, zu Datenschutz-Folgenabschätzungen und zu Best Practices für Datenschutz durch Technikgestaltung
- Unabhängigkeit: Der DSB darf nicht aufgrund der Erfüllung seiner Aufgaben abberufen oder benachteiligt werden und muss direkt an die höchste Leitungsebene berichten
- Relevant für politische Werbung: Hilft bei der Sicherstellung der Einhaltung der DSGVO-Vorschriften zu Einwilligung, besonderen Kategorien von Daten und Targeting, wenn personenbezogene Daten in politischer Werbung gemäß Verordnung 2024/900 verwendet werden
Datenschutzbeauftragter vs. Compliance-Officer
Obwohl beide Rollen auf die Einhaltung gesetzlicher Vorschriften ausgerichtet sind, haben sie unterschiedliche Mandate. Ein Datenschutzbeauftragter spezialisiert sich ausschließlich auf Datenschutz- und Datenschutzrecht, insbesondere auf die Einhaltung der DSGVO. Er überwacht die Datenverarbeitung, berät zu Rechtsgrundlagen für die Verarbeitung und bearbeitet Anfragen betroffener Personen sowie Anfragen von Aufsichtsbehörden.
Ein Compliance-Officer hat ein breiteres Mandat und überwacht die Einhaltung aller anwendbaren Gesetze und internen Richtlinien – einschließlich Korruptionsbekämpfung, Finanzregulierung, Arbeitsrecht und branchenspezifischer Vorschriften. In Organisationen, die der Verordnung über die Transparenz politischer Werbung unterliegen, kann ein Compliance-Officer die allgemeine TTPA-Einhaltung koordinieren (Transparenzhinweise, Aufzeichnungspflichten, Meldekanäle), während sich der DSB speziell auf die Rechtmäßigkeit der Verwendung personenbezogener Daten bei Targeting- und Werbeauslieferungstechniken konzentriert.
Einige Organisationen kombinieren diese Rollen, aber die DSGVO verlangt, dass der DSB unabhängig handelt und über ausreichende Ressourcen verfügt, um die Datenschutzaufgaben wirksam zu erfüllen.
Verwandte Begriffe
- Verantwortlicher
- Auftragsverarbeiter
- Personenbezogene Daten
- Besondere Kategorien von Daten
- Einwilligung
- Targeting-Techniken
- Datenschutz-Folgenabschätzung (DSFA)
- Aufsichtsbehörde
- Rechtsgrundlage für die Verarbeitung
- Rechte betroffener Personen