Source: https://www.datenschutz-grundverordnung.eu/grundverordnung/%C2%A738-bdsg-datenschutzbeauftragte-nicht-oeffentlicher-stellen/
Timestamp: 2020-08-11 19:24:50+00:00

Document:
§ 38 BDSG - Datenschutzbeauftragte nicht-öffentlicher Stellen - EU-Datenschutz-Grundverordnung (EU-DSGVO)
§ 38 BDSG – Datenschutzbeauftragte nicht-öffentlicher Stellen
> § 38 BDSG - Datenschutzbeauftragte nicht-öffentlicher Stellen
§38 BDSG (neu) - Datenschutzbeauftragte nicht-öffentlicher Stellen
(1) Ergänzend zu Artikel 37 Absatz 1 Buchstabe b und c der Verordnung (EU) 2016/679 benennen der Verantwortliche und der Auftragsverarbeiter eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten, soweit sie in der Regel mindestens zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Nehmen der Verantwortliche oder der Auftragsverarbeiter Verarbeitungen vor, die einer Datenschutz-Folgenabschätzung nach Artikel 35 der Verordnung (EU) 2016/679 unterliegen oder verarbeiten sie personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung, haben sie unabhängig von der Anzahl der mit der Verarbeitung beschäftigten Personen eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen.
(2) §6 Absatz 4, Absatz 5 Satz 2 und Absatz 6 finden Anwendung, §6 Absatz 4 jedoch nur, wenn die Benennung einer oder eines Datenschutzbeauftragten verpflichtend ist.
Der Gesetzgeber hat sich dazu entschieden, die Regelungen des BDSG(alt) weitgehend beizubehalten – wohl auch aus wahltaktischen Erwägungen im Hinblick auf die Bundstagswahl im Herbst 2017.
Danach haben nicht-öffentliche Stellen (z.B. Unternehmen) einen Datenschutzbeauftragten verpflichtend zu bestellen, wenn zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt werden. Der Gesetzgeber hebt weder auf (Vollzeit-)Stellen ab, noch darauf, ob das arbeitsrechtliche Bechäftigungsverhältnis zwingend mit der verantwortlichen Stelle besteht. Daher sind hier „Köpfe“ zu zählen und keine Stellen, ferner sind Teil- und Leiharbeiter sowie Auszubildende un Praktikanten bei der Berechnung einzubeziehen.
Eine Automatisierte Verarbeitung kann jedenfalls schon dann angenommen werden, wenn ein Beschäftigter Emails bearbeitet. Insofern können vereinfacht mindestens die Mitarbeiter mit PC-Arbeitsplatz oder -Zugang für die Berechnung herangezogen werden.
Achtung: §7 BDSG(neu) ist formell nicht für die Anwendung auf Datenschutzbeauftragte nicht-öffentlicher Stellen anwendbar, hier gelten die Regelungen des Art. 39 DSGVO.
Auf die weiteren Anmerkungen im Kommentar zu Art. 37 DSGVO sei verwiesen.
Unsere Management-Information zum Datenschutzbeauftragten ist als PDF-Datei abrufbar. (Plagiate werden verfolgt!)
Publikation der hessischen Afusichtsbehörde zum Datenschutzbeauftragten nach neuem Recht vom Juni 2017
Empfehlenswert auch: GDD-Praxishilfe DS-GVO I – Der Datenschutzbeauftragte nach der Datenschutz-Grundverordnung, Version 1.0, Stand November 2016
Ferner die Richtlinie der Art. 29-Gruppe zum Datenschutzbeauftragten vom 13.12.2016 sowie ein FAQ dazu.
(Visited 8.572 times, 2 visits today)
Ein Gedanke zu „§ 38 BDSG – Datenschutzbeauftragte nicht-öffentlicher Stellen“
28. März 2018 um 12:57 Uhr
Wie ist in § 38 Abs. 1 Satz 1 des BDSG das Wort „ständig“ auszulegen, insbesondere in Abgrenzung zu „gelegentlich“?

References: § 38
 § 38

§38
 §6
 §6
 §7
 Art. 39
 Art. 37
 Art. 29
 § 38