Fälle, in denen der Datenschutzbeauftragte als Erfüllungsgehilfe tätig werden kann

• Beantwortung von Anfragen Betroffener (z.B. Auskunft, Widerruf, Löschung)
• Erstellung und Pflege des Verzeichnisses von Verarbeitungstätigkeiten
• Schulung der Mitarbeiter
• Meldung von Datenpannen
• Vertragsgestaltung und -verhandlung von Verträgen zur Auftragsverarbeitung

Ganz generell ist zu beachten, dass es keinen Interessenkonflikt geben darf. Außerdem sollte sich die Unterstützung nur auf die datenschutzrelevanten Themen beschränken, da so sonst eine unzulässige Rechtsberatung vorliegen kann.

Auch externe Datenschutzbeauftragte unterstützen Unternehmen bei diesen Pflichten, sind aber regelmäßig auf Informationen des Unternehmens angewiesen.

Fälle, in denen der Datenschutzbeauftragte nicht als Erfüllungsgehilfe tätig werden kann

• Bei der Durchführung der Datenschutz-Folgenabschätzung ist der Datenschutzbeauftragte laut Gesetz ausdrücklich nur einzubinden.
• Vertretung vor Gericht und gegenüber Datenschutzbehörden.
• Bei der Ausarbeitung von Datenschutz-Strategien hat der Datenschutzbeauftragte lediglich eine Überwachungsfunktion. Würde er die Strategien ausarbeiten, müsste er sich selbst kontrollieren.

Grundsätzlich darf nicht außer Acht gelassen werden, dass der Datenschutzbeauftragte per Gesetz primär eine Beratungs- und Überwachungsfunktion hat. Die Datenschutz-Sachbearbeitung hat als Unterstützung eine sekundäre Funktion.

Der Beitrag Unterstützung durch den Datenschutzbeauftragten erschien zuerst auf Datenschutz-Manager-24.

Der Beitrag DSK-Orientierungshilfe: Häufige Fragestellungen nebst Antworten zur Verarbeitung von Beschäftigtendaten im Zusammenhang mit der Corona-Pandemie erschien zuerst auf Datenschutz-Manager-24.

Der Beitrag DSK-Kurzpapier Nr. 8: Maßnahmenplan „DSGVO“ für Unternehmen erschien zuerst auf Datenschutz-Manager-24.

Achtung! Der Originaltext wird derzeit durch die DSK aktualisiert.

Der Beitrag DSK-Kurzpapier Nr. 10: Informationspflichten bei Dritt- und Direkterhebung erschien zuerst auf Datenschutz-Manager-24.

Achtung! Der Originaltext wird derzeit durch die DSK aktualisiert.

Der Beitrag DSK-Kurzpapier Nr. 12: Datenschutzbeauftragte bei Verantwortlichen und Auftragsverarbeitern erschien zuerst auf Datenschutz-Manager-24.

Achtung! Der Originaltext wird derzeit durch die DSK aktualisiert.

Der Beitrag DSK-Kurzpapier Nr. 13: Auftragsverarbeitung – Art. 28 DSGVO erschien zuerst auf Datenschutz-Manager-24.

Achtung! Der Originaltext wird derzeit durch die DSK aktualisiert.

Der Beitrag DSK-Kurzpapier Nr. 16: Gemeinsam für die Verarbeitung Verantwortliche – Art. 26 DSGVO erschien zuerst auf Datenschutz-Manager-24.

Der Beitrag EDSA-Leitlinien 07/2020 zu den Begriffen „Verantwortlicher“ und „Auftragsverarbeiter“ in der DSGVO erschien zuerst auf Datenschutz-Manager-24.