Source: https://www.datenschutzbeauftragter-info.de/betrieblicher-datenschutzbeauftragter-wie-sieht-die-haftung-aus/
Timestamp: 2017-08-20 19:13:08+00:00

Document:
Betrieblicher Datenschutzbeauftragter - Wie sieht die Haftung aus?
Wir alle wissen, wo gearbeitet wird, da fallen auch Späne. Wo Menschen arbeiten, da passieren früher oder später manchmal auch die einen oder anderen Missgeschicke welche zur Haftung führen können. Soweit so gut könnte man meinen. Was aber ist, wenn dem betrieblichen Datenschutzbeauftragten Fehler unterlaufen? Denn auch der betriebliche Datenschutzbeauftragte ist letztlich nur ein Mensch (Tatsache!).
Wie die Datenschutzskandale der letzten Zeit belegen, werden bei Datenschutzverstößen schnell mal Bußgelder in nicht unbeträchtlicher Höhe fällig. Wurde man falsch beraten, so stellt sich daher ähnlich wie bei Anwälten schnell die Frage wie man einen einmal entstandenen Schaden ggf. kompensieren kann.
Für den betrieblichen Datenschutzbeauftragten stellt sich neben der Frage zivilrechtlicher Haftung zudem die weitere Frage strafrechtlicher Sanktionierung.
Um es mal zur Freude aller typisch juristisch zu formulieren:
Da diese Aussage vermutlich aber nur bedingt zur Hilfe geeignet ist, seien nachfolgend die Grundzüge dargestellt.
Das Gesetz sieht zwei Möglichkeiten einer Bestellung des betrieblichen Datenschutzbeauftragten vor. Diese kann durch einen Unternehmensmitarbeiter (intern) erfolgen, das Unternehmen hat aber auch die Möglichkeit einen unternehmensfremden Berater (extern) als betrieblichen Datenschutzbeauftragten zu bestellen (§4f II 3 BDSG).
Handelt es sich bei dem betrieblichen Datenschutzbeauftragten um einen angestellten Mitarbeiter des Unternehmens (interner Datenschutzbeauftragter), so gelten die arbeitsrechtlichen Besonderheiten.
Während im Rahmen im Falle einer vertraglichen Pflichtverletzung normalerweise das Verschulden unterstellt wird (§280 BGB), der Verletzer sich also entlasten muss, ist es im Arbeitsverhältnis erforderlich, dass der Arbeitgeber selbiges beweist (§619a BGB).
Zudem haftet der Arbeitnehmer nur beschränkt, nach Rechtsprechung des Bundesarbeitsgerichts (BAG Urteil vom 18.01.2007, Az.: 8 AZR 250/06 ; BAG, Urteil vom 05.02.2004, Az.: 8 AZR 91/03) sind Abweichungen von der Haftungsbeschränkung zu Lasten des Arbeitnehmers unwirksam, deshalb gilt:
ein vom Arbeitgeber einkalkuliertes oder durch Versicherung abdeckbares Risiko,
Der externe Datenschutzbeauftragte haftet dagegen nach den üblichen zivilrechtlichen Vorschriften gem. §§280, 611 und §823 BGB. Wie bereits dargelegt liegt der Vorteil der vertraglichen Haftung gem. §§280, 611 BGB für das bestellende Unternehmen darin, dass das Verschulden im Falle einer Pflichtverletzung gesetzlich vermutet wird. Der Datenschutzbeauftragte muss also im Streitfall beweisen, dass er die Pflichtverletzung nicht zu vertreten hat.
Auch der schönste Haftungstatbestand nutzt Ihnen allerdings letztlich nichts, wenn der Ersatzanspruch faktisch mangels vorhandender Masse ins Leere läuft, so kennt auch jeder das Sprichwort:
Soweit Sie auf einen externen Datenschutzbeauftragten zurückgreifen, so empfiehlt es sich die vertragliche Verpflichtung zum Abschluss einer Vermögensschadenhaftpflichtversicherung mit ausreichender Deckungssumme in den Bestellungsvertrag mit aufzunehmen. Von dem Abschluss der Versicherung sollten Sie sich natürlich auch überzeugen und die unverzügliche Pflicht zur Vorlage der Versicherungspolice vertraglich vereinbaren.
Begeht der betriebliche Datenschutzbeauftragte eine vorsätzliche Datenschutzverletzung gem. §44 BDSG oder stiftet hierzu an, so kommt er selbstverständlich wie jeder andere auch als Täter oder Anstifter einer Straftat in Betracht. Auch die Bußgeldvorschriften des §43 BDSG gelten für den betrieblichen Datenschutzbeauftragten entsprechend. Alles andere würde auch gelinde gesagt auch merkwürdig anmuten.
Weiterhin ist der Datenschutzbeauftragte genauso wie Ärzte oder Rechtsanwälte gem. §206 IIa StGB zur Verschwiegenheit verpflichtet.
Viel spannender ist jedoch die Frage, inwieweit der betriebliche Datenschutzbeauftragte im Falle des Unterlassens gebotener Handlungen strafrechtlich zur Verantwortung gezogen werden kann. Ähnlich wie Compliance-Beauftragte haben auch betriebliche Datenschutzbeauftragte die Aufgabe auf die Einhaltung von (Datenschutz-) Gesetzen hinzuwirken. Nach einer Entscheidung des BGH (Urteil vom 17. 07.2009,Az.: 5 StR 394/08) welche einen Compliance-Beauftragten betraf, kommt für diesen auch eine strafrechtliche Haftung wegen Unterlassens in Betracht. Ähnliches dürfte aufgrund seiner vergleichbaren Funktion auch für den betrieblichen Datenschutzbeauftragten gelten.
Apropos Haftung: Hat Ihr Unternehmen eigentlich einen Datenschutzbeauftragten? Falls nicht, so haftet für die deshalb ggf. gem. §4f i.Vm. §43 BDSG anfallenden Bußgelder neben dem Unternehmen auch Ihr Geschäftsführer persönlich (§130 i.V.m. §9 OWiG).
Veröffentlicht am: 28. Januar 2011 | Von Dr. Datenschutz	| Kategorie: Fachbeitrag
Tags: Betrieblicher Datenschutzbeauftragter, Haftung, Haftungsbeschränkung, Strafrecht, Zivilrecht
Heute war das thema innerhalb einer arbeitsgruppe: was sind die aufgaben, rechte und pflichten eines betrieblichen datenschutzbeauftragten? eine nicht unbedingt leichte aufgabe, da zwar viel darueber geschrieben wird, aber auf irgendeineweise detaillierte informationen fehlen.
alias am 11. Februar 2013, 17:01 Uhr
Hallo, wie ist das nach DSGVO zu bewerten? Sind betriebliche Datenschützer zukünftig stärker von einer möglichen Mithaftung betroffen und sollten sie sich ebenso wie externe DSBs eine entsprechende Haftpflichtversicherung mit ausreichender Deckungshöhe zulegen bzw. vom Arbeitgeber damit versorgen lassen?
corumeach am 4. Oktober 2016, 08:57 Uhr
Diese Fragen haben wir in unserem Beitrag Datenschutz-Grundverordnung: Aufgaben des Datenschutzbeauftragten behandelt. Für Hinweise zur konkreten Handhabung im Arbeitsalltag ist es noch zu früh. Dafür wird man zumindest bis zu einer finalen Version des ABDSG warten müssen.
Dr. Datenschutz am 4. Oktober 2016, 14:05 Uhr

References: §823
 §44
 §43
 §206
 BGH 
 §4
 §43
 §9