Source: https://www.datenschutzexperte.de/gesetzestext-eu-dsgvo/artikel-37/
Timestamp: 2019-02-23 12:39:53+00:00

Document:
Art. 37 EU-DSGVO: Benennung Datenschutzbeauftragter
Kommentar zu Art. 37 EU DSGVO - Benennung eines Datenschutzbeauftragten
Art. 37 DSGVO geht auf den Datenschutzbeauftragten ein und bestimmt, wann ein solcher eingesetzt werden muss bzw. kann. Daneben enthält der Artikel Regelungen dazu, welche Qualifikationen eine Person hierzu mitbringen muss. Ferner geht es um das Vertragsverhältnis zwischen dem Verantwortlichen – also zum Beispiel einem Unternehmen – und dem Datenschutzbeauftragten. Letztlich bestimmt Art. 37 DSGVO, dass die Kontaktdaten des Datenschutzbeauftragten an die zuständige Aufsichtsbehörde weitergegeben werden müssen.
Art. 37 DSGVO – Was ist bei der Benennung eines Datenschutzbeauftragten zu beachten?
Der erste Absatz des Artikels nennt Fälle, in denen zwingend vom Verantwortlichen, d. h. Unternehmen/Behörde, und vom Auftragsverarbeiter ein Datenschutzbeauftragter zu bestellen ist. Dies ist grundsätzlich bei Behörden der Fall oder wenn das Hauptaufgabenfeld Ihrer Firma etwa darin besteht, Menschen systematisch zu überwachen und hierzu Daten aufzuzeichnen oder wenn Ihr Betrieb mit der Verarbeitung besonders schützenswerter personenbezogener Daten wie etwa politischer Meinungen, religiöser Überzeugungen etc. nach Art. 9 und Art. 10 DSGVO betraut ist.
Viele Unternehmen gehören jedoch nicht zum explizit in Art. 37 DSGVO genannten Adressatenkreis. Diese müssen sich an nationale Regelungen halten. In Deutschland ist vor allem das Bundesdatenschutzgesetz zu Rate zu ziehen, welches in § 38 Absatz 1 unter anderem bestimmt, dass in Firmen mit mindestens zehn Mitarbeitern, die ständig mit personenbezogene Daten arbeiten, ebenfalls ein Datenschutzbeauftragter ernannt werden muss.
Diese Aufgabe kann jedoch nicht jede beliebige Person intern oder extern im Unternehmen übernehmen. Vielmehr müssen unter anderem eine gewisse berufliche Qualifikation sowie Fachwissen im Bereich Datenschutz vorliegen; dies kann etwa bei IT-Fachleuten oder Rechtsanwälten der Fall sein. Zudem muss es dem Berufenen möglich sein, seine in Art. 39 DSGVO genannten Aufgaben zu erfüllen. Hierbei darf es vor allem nicht zu Interessenkonflikten kommen, so dass normalerweise Geschäftsführer, Gesellschafter oder IT-Fachleute, die gleichzeitig die Sicherheitssoftware des Unternehmens stellen, nicht als Datenschutzbeauftragte in Frage kommen. Auch ist Ihre Firma verpflichtet, der jeweiligen zuständigen Landesaufsichtsbehörde ihren Datenschutzbeauftragten zu benennen.
Firmeninterner oder externer Datenschutzbeauftragter?
Zudem besagt Art. 37 DSGVO, dass sowohl ein interner als auch ein externer Datenschutzbeauftragter eingesetzt werden darf. Damit kann Ihr Unternehmen auch eine firmenfremde Person mit der Umsetzung der Datenschutzregulierungen beauftragen. Ob dies für Sie sinnvoll ist, erfahren Sie hier: https://www.datenschutzexperte.de/datenschutzbeauftragter/intern-vs-extern/.

References: Art. 37

Art. 37
 Art. 37

Art. 37
 Art. 9
 Art. 10
 Art. 37
 § 38
 Art. 39
 Art. 37