Source: https://www.ldi.nrw.de/mainmenu_Datenschutz/submenu_Datenschutzbeauftragte/Inhalt/Datenschutzbeauftragte_nach_der_DS-GVO_und_der_JI-RL/Inhalt/I_Benennung_eines_Datenschutzbeauftragten__Artikel_37_DS-GVO_Artikel_32_JI-Richtlinie/Wer_muss.php
Timestamp: 2018-06-24 05:29:48
Document Index: 82129259

Matched Legal Cases: ['§ 38', '§ 4', '§ 38', '§ 38', '§ 38', '§ 7']

Die DS-GVO bzw. die JI-RL sieht die Benennung eines Datenschutzbeauftragten weiterhin vor. Die Regelungen hierzu sind in Abschnitt 4, Artikel 37, 38 und 39 DS-GVO bzw. in Abschnitt 3, Artikel 32, 33 und 34 JI-RL zu finden.
Benennung eines Datenschutzbeauftragten nach § 38 BDSG-neu:
Die Öffnungsklausel des Artikels 37 Absatz 4 DS-GVO sieht vor, dass der Verantwortliche oder der Auftragsverarbeiter oder Verbände und andere Vereinigungen, die Kategorien von Verantwortlichen oder Auftragsverarbeitern vertreten, einen Datenschutzbeauftragten auf freiwilliger Basis benennen können, es sei denn, ein Mitgliedsstaat schreibt die Benennung ausdrücklich vor. Der Bundesgesetzgeber hat diesen Regelungsspielraum genutzt, um die Pflicht zur Benennung von betrieblichen Datenschutzbeauftragten dem in Deutschland bestehenden „Status quo“ anzupassen (vgl. § 4f BDSG-alt sowie § 38 BDSG-neu).
Demnach ist eine Benennung eines Datenschutzbeauftragten auch in folgenden Fällen erforderlich:
In den beiden letztgenannten Fällen muss unabhängig von der Anzahl der mit der Verarbeitung beschäftigten Personen ein Datenschutzbeauftragter benannt werden (§ 38 Absatz 1 Satz 2 BDSG-neu).
Soweit keine Pflicht zur Benennung eines Datenschutzbeauftragten vorliegt, unterstützt und begrüßt die LDI NRW freiwillige Bemühungen durch die Verantwortlichen und Auftragsverarbeiter. Im Falle einer freiwilligen Benennung eines Datenschutzbeauftragten unterliegen dessen Benennung, Stellung und Aufgabenbereich den gleichen Anforderungen wie bei einer obligatorischen Benennung (Artikel 37-39 DS-GVO, vgl. Artikel 32-34 JI-RL). Im nicht-öffentlichen Bereich gilt der besondere Abberufungs- und Kündigungsschutz für den betrieblichen Datenschutzbeauftragten jedoch nur, soweit dessen Benennung verpflichtend ist (vgl. § 38 Absatz 2 BDSG-neu).
Artikel 37 DS-GVO differenziert zwischen den Fällen, in denen auf jeden Fall ein Datenschutzbeauftragter zu benennen ist, und denen, in denen es den nationalen Gesetzgebern überlassen bleibt, weitere Regelungen zu treffen.
Nach Artikel 37 Absatz 1 DS-GVO ist durch den Verantwortlichen und den Auftragsverarbeiter auf jeden Fall ein Datenschutzbeauftragter zu benennen, wenn eine der folgenden Voraussetzungen gegeben ist:
Neu ist, dass ab Geltung der DS-GVO auch der Auftragsverarbeiter in den oben genannten Fällen dazu verpflichtet ist, einen Datenschutzbeauftragten zu benennen.
Benennung eines Datenschutzbeauftragten nach der JI-RL
Nach Artikel 32 Absatz 1 JI-RL sehen die Mitgliedstaaten vor, dass der Verantwortliche einen Datenschutzbeauftragten benennt.
Die Mitgliedstaaten können Gerichte und andere unabhängige Justizbehörden im Rahmen ihrer justiziellen Tätigkeit von dieser Pflicht befreien (vgl. Artikel 32 Absatz 1 Satz 2 JI-RL). Auf Bundesebene hat der Gesetzgeber lediglich klargestellt, dass die Aufgaben eines behördlichen Datenschutzbeauftragten eines Gerichtes sich nicht auf das Handeln des Gerichts im Rahmen seiner justiziellen Tätigkeit beziehen (§ 7 Absatz 1 Satz 2 BDSG-neu).