Inhaltsübersicht

Betroffene Unternehmen
Aufgaben. Der Datenschutzbeauftragte ist eine Person, die das Unternehmen über seine Datenschutzverpflichtungen informiert und berät, die Einhaltung der Vorschriften überwacht und als Gesprächspartner der spanischen Datenschutzbehörde (AEPD) fungiert.
In großem Maßstab. Allerdings müssen nicht alle Unternehmen einen solchen Beauftragten benennen, sondern nur diejenigen, die in großem Umfang besonders geschützte Daten verarbeiten, unabhängig davon, ob sie dies als für die Verarbeitung Verantwortliche oder als Auftragsverarbeiter tun (d. h. wenn sie die Daten erhalten, um eine Dienstleistung für den für die Verarbeitung Verantwortlichen zu erbringen). Zum Beispiel Finanzunternehmen, Gesundheitszentren, Versicherungsgesellschaften, Bildungseinrichtungen usw.
Benennung des Datenschutzbeauftragten
Extern oder intern. Wenn Ihr Unternehmen verpflichtet ist, einen Datenschutzbeauftragten zu haben, können Sie eine externe Person (z. B. einen Berater) bestellen. Eine weitere Möglichkeit ist die Einstellung eines internen Mitarbeiters. Bitte beachten Sie in diesem Fall:

  • Ihr Mitarbeiter sollte über technisches Wissen (nicht unbedingt ein Jurist) und Erfahrung im Datenschutz verfügen.
  • Ihr Unternehmen muss die Unabhängigkeit und Unparteilichkeit des DSB gewährleisten. Achtung! Dies bedeutet, dass der DSB frei handeln muss (er kann keine Anweisungen entgegennehmen).
  • Sie muss ihm auch die notwendigen Mittel zur Verfügung stellen, damit er seine Aufgaben wahrnehmen kann (z. B. Datenschutzschulungen).

In der Praxis. In der Praxis wird der DSB ein Angestellter sein, der in seinem Unternehmen eine Vertrauensstellung innehat (aufgrund seines Zugangs zur Geschäftsleitung und der eigenständigen Ausübung seiner Aufgaben).
Auswirkungen auf die Beschäftigung
Geschützt. Ist der behördliche Datenschutzbeauftragte ein Angestellter Ihres Unternehmens, hat er zwar nicht die Garantien eines Arbeitnehmervertreters, kann aber für die Ausübung seiner Tätigkeit als Beauftragter nicht bestraft oder entlassen werden, es sei denn, er handelt grob fahrlässig oder böswillig.
Schriftlich. Geben Sie außerdem die Ernennung Ihres Mitarbeiters zum DSB schriftlich bekannt:

  • Da Sie bei der Ausübung Ihres Amtes Verschwiegenheit wahren müssen, regeln Sie Ihre Verschwiegenheitspflicht in dem Dokument.
  • Wenn die Arbeitsbelastung als DSB ihn daran hindert, seine bisherigen Aufgaben weiterhin normal zu erfüllen, regeln Sie eine Neuverteilung seiner Aufgaben. Zum Beispiel, dass er/sie seine/ihre bisherige Position mit einem Anteil von 75 % der Arbeitszeit beibehält und die restlichen 25 % der Arbeitszeit als behördlicher Datenschutzbeauftragter tätig ist.
  • Dieses Dokument dient auch als Nachweis dafür, dass die betreffende Person die Ernennung annimmt.

Ihr Unternehmen muss einen Datenschutzbeauftragten haben, wenn es in großem Umfang sensible Daten verarbeitet. Wenn ja, können Sie entweder einen externen Datenschutzbeauftragten beauftragen oder einen Mitarbeiter ernennen. Im letzteren Fall sollten Sie die Bezeichnung schriftlich festhalten.