Source: https://www.gdd.de/aktuelles/startseite/bestellpflicht-fuer-dsb-gem-art-37-abs-4-s-1-ds-gvo
Timestamp: 2019-07-18 21:42:06+00:00

Document:
Bestellpflicht für DSB gem. Art. 37 Abs. 4 S. 1 DS-GVO — GDD e.V.
Startseite » Aktuelles » Startseite » Bestellpflicht für DSB gem. Art. 37 Abs. 4 S. 1 DS-GVO
Art. 21 Loi relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel: Jede nicht-öffentliche Stelle, die eine Verarbeitung personenbezogener Daten zugunsten einer Bundesbehörde durchführt bzw. an diese von einer Bundesbehörde personenbezogene Daten übertragen wurden, muss einen Datenschutzbeauftragten bennen, falls die Verarbeitung der Daten wahrscheinlich zu einem hohen Risiko für Betroffene gem. Art. 35 DS-GVO führt.
§ 38 Abs. 1 BDSG: In Fortführung von § 4f BDSG a.F. ist der Datenschutzbeauftragte bei nicht-öffentlichen Stellen verpflichtend zu benennen, wenn mindestens zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Unabhängig von der Anzahl der mit der automatisierten Verarbeitung betrauten Personen ist die Benennung eines DSB auch dann zwingend erforderlich, wenn
Verarbeitungen vorgenommen werden, die einer Datenschutzfolgenabschätzung gemäß Art. 35 DS-GVO unterliegen, oder
personenbezogene Daten geschäftsmäßig zum Zwecke der Übermittlung oder der anonymen Übermittlung, oder
für Zwecke der Markt- oder Meinungsforschung verarbeitet werden.
Link zum Gesetz (DE)
Art. 34 Ley Orgánica 3/2018: Verantwortliche oder Auftragsverarbeiter müssen in jedem Fall einen Datenschutzbeauftragten, wenn es sich um folgende Organisationen handelt:
Kammern und Körperschaften einschließlich ihrer Generalräte
Bildungseinrichtungen, die Bildung im Sinne aller in den Bildungsgesetzen angebotenen Niveaus anbieten, einschließlich der privaten und öffentlichen Universitäten
Organisationen, die Netze betreiben und elektronische Kommunikationsdienste im Sinne der anwendbaren Gesetze anbieten, falls sie gelegentlich und systematisch personenbezogene Daten in großem Umfang verarbeiten
Anbieter sozialer Netzwerke, falls sie in großem Umfang Profile der Nutzer anfertigen
Finanzinstitute gem. Art. 1 des Gesetzes 10/2014 vom 26. Juni
Versicherungsunternehmen und Rückversicherungsunternehmen
Investmentdienste, die durch die Börsengesetze reguliert werden
Energieversorger und Vermarkter von elektrischer Energie sowie Versorger und Vermarkter von Gas
Organisationen, die gemeinsame Dateien zur Bewertung einer Kreditfähigkeit oder dem Betrugsmanagement bzw. der Prävention verantworten, einschließlich der Verantwortlichen für Dateien, die durch die Gesetze zur Verhütung und Bekämpfung der Geldwäsche und der Finanzierung des Terrorismus reguliert werden
Organisationen, die Werbekampagnen durchführen oder Handelsforschung betreiben, einschließlich der Marktanalyse und Marktforschung, falls sie Verarbeitungen auf Basis von Vorlieben der Betroffenen durchführen oder Profile derselbigen erstellen
Gesundheitseinrichtungen, die gesetzlich zur Aufbewahrung von Patientendaten verpflichtet sind. Ausgenommen hiervon sind Gesundheitsberufe, die ihre Tätigkeit als Einzelperson ausüben, selbst wenn sie zur Abewahrung der Patientendaten verpflichtet sind
Organisationen, die mit der Veröffentlichung von Unternehmensberichten befasst sind, vorausgesetzt die Berichte beziehen sich auf eine natürliche Person
(Glücks-)Spielanbieter, die ihre Aktivität über elektronische, telematische oder interaktive Kanäle entwickeln und durch die Gesetze für (Glücks-)Spieleanbieter reguliert werden
Sportverbände, wenn sie Daten von Minderjährigen verarbeiten
Link zum Gesetz (ES)
Teil IV 14. Gesetz 125(I)/2018: Die zypriotische Aufsichtsbehörde hat die gesetzliche Befugnis, eine Liste von Verarbeitugnstätigkeiten zu veröffentlichen, die eine Benennungspflicht gem. Art. 37 Abs. 1 DS-GVO auslösen soll. Eine entsprechende Veröffentlichung ist bisher nicht erfolgt.
BYOD Datenschutz UWG DS-GVO informationelle Selbstbestimmung Audit Big Data DAFTA 2018 Grundrecht GDDcert.

References: Art. 37
 Art. 37

Art. 21
 Art. 35

§ 38
 § 4
 Art. 35

Art. 34
 Art. 1
 Art. 37