Source: https://www.haufe.de/recht/kanzleimanagement/der-datenschutzverantwortliche-in-der-anwaltskanzlei-ab-255_222_447786.html
Timestamp: 2019-03-24 15:42:01
Document Index: 256279561

Matched Legal Cases: ['Art. 37', 'Art. 37', 'Art. 39', 'Art. 24', 'Art. 4', 'Art. 13', 'Art. 13', 'Art. 14', 'Art. 30', 'Art.37', 'Art. 38', 'Art. 38']

Der Datenschutzverantwortliche in der Anwaltskanzlei | Recht | Haufe
Bild: mauritius images / Wolfgang Filser / Benennung eines Datenschutzbeauftragten gem. Art. 37 DSGVO hebt Pflicht zur Benennung eines Datenschutzverantwortlichen nicht auf.
Um die ab dem 25.5.2018 geltenden Datenschutzpflichten in der Anwaltskanzlei richtig einzuschätzen ist begriffliche klarzustellen,
dass die Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO
nicht von der Pflicht zur Benennung eines Datenschutzverantwortlichen entbindet.
Unterschied zwischen Datenschutzbeauftragtem und Datenschutzverantwortlichem
Dem Datenschutzbeauftragten fallen gemäß Art. 39 DSGVO übergeordnete Koordinierungs- und Überwachungsfunktionen zu.
Der mit dem Inkrafttreten der Datenschutzgrundverordnung obligatorische Datenschutzverantwortliche ist demgegenüber die eigentliche Gewährsperson für die Einhaltung der datenschutzrechtlichen Vorschriften.
DSGVO und die Rolle des Datenschutzverantwortlichen
Dem Datenschutzverantwortlichen kommt gemäß Art. 24 DSGVO die Aufgabe zu, die technischen und organisatorischen Maßnahmen zu definieren, die erforderlich sind, um eine ordnungsgemäße Verarbeitung der im täglichen Kanzleibetrieb erhobenen personenbezogenen Daten entsprechend den Datenschutzvorschriften sicherzustellen.
Der Datenschutzverantwortliche ist i. d. R. der innerhalb der Kanzlei mit der Fallbearbeitung betraute Anwalt oder der sonstige, mit der Datenerhebung und Datenverarbeitung beauftragte Mitarbeiter, der über die Zwecke und Mittel der Datenverarbeitung entscheidet, Art. 4 Ziff. 7 DSGVO.
Der Datenschutzverantwortliche sollte zumindest Rechts- und Fachkenntnisse im Bereich des Datenschutzes als auch in der Technik der verschiedenen Verfahren der elektronischen Datenverarbeitung besitzen.
Aufgabenkatalog des Datenschutzverantwortlichen
Die Aufgaben des Datenschutzverantwortlichen sind dagegen im wesentlichen
die Sicherstellung der Einhaltung der datenschutzrechtlichen Vorschriften bei der Erhebung und Verarbeitung personenbezogener Daten in der Kanzlei
sowie zu gewährleisten, dass jederzeit der Nachweis für eine ordnungsgemäße Verarbeitung der Daten erbracht werden kann.
Er hat die Risiken für die Rechte und Freiheiten der von der Datenspeicherung betroffenen Personen einzuschätzen, die im Rahmen des Kanzleibetriebes durch die Art der gespeicherten Daten sowie deren Umfang entstehen können
und geeignete organisatorische und technische Vorkehrungen gegen den Missbrauch dieser Daten zu treffen.
Darüber hinaus fällt dem Datenschutzverantwortlichen die Aufgabe zu, betroffene Personen über die Speicherung ihrer Daten zu informieren.
Diese Informationspflicht soll gemäß Art. 13 DSGVO aus dem Blickwinkel des Betroffenen für eine faire und transparente Verarbeitung der Daten sorgen.
Die Unterrichtung der betroffenen Personen über die verarbeiteten und gespeicherten Daten ist hierfür eine unabdingbare Voraussetzung (Erwägungsgrund 60 zur DSGVO).
Die von der Datenspeicherung betroffene Person soll nach Möglichkeit bereits zum Zeitpunkt der Erhebung der Daten über die Verarbeitung informiert werden,
spätestens jedoch innerhalb einer angemessenen Frist nach Erhebung der Daten, soweit diese nicht von der Person selbst kommen, sondern aus einer anderen Quelle stammen
Mindestinhalt der Unterrichtung des Mandanten über Datenspeicherung und -verarbeitung
Gemäß Art. 13 DSGVO ist der Mandant über folgende Punkte obligatorisch in Kenntnis zu setzen:
Der Datenschutz-Verantwortliche muss Mandanten über seine Rechte belehren
Der Mandant ist – zweckmäßigerweise in einem Info-Blatt – darüber zu belehren, dass er
Hinweis: Diese Pflichten gelten in leicht modifizierter Form gemäß Art. 14 DSGVO auch dann, wenn die Daten nicht unmittelbar bei der betroffenen Person erhoben wurden.
Zu den Aufgaben des für den Datenschutzverantwortlichen gehört auch die Führung des Verarbeitungsverzeichnisses, das u.a. Name und Kontaktdaten des Auftragsverarbeiters oder der Auftragsverarbeiter und jedes Verantwortlichen, in dessen Auftrag der Auftragsverarbeiter tätig ist (gegebenenfalls auch Vertreter), die Kategorien von Verarbeitungen, die im Auftrag jedes Verantwortlichen durchgeführt werden, sowie nach Möglichkeit eine Erläuterung der technischen und organisatorischen Maßnahmen zur Datensicherheit zu enthalten hat, Art. 30 DSGVO.
Die zusätzliche Benennung eines Datenschutzbeauftragten ist gemäß Art.37 DSGVO nur unter bestimmten Voraussetzungen vorgeschrieben und dürfte für die meisten Kanzleien nicht zwingend sein. Wird ein Datenschutzbeauftragter benannt, ist dieser gemäß Art. 38 DSGVO in alle mit dem Schutz personenbezogener Daten zusammenhängende Fragen einzubinden.
Er berät sowohl den Datenschutzverantwortlichen als auch den jeweiligen Auftragsverarbeiter über die jeweiligen Pflichten bei der Einhaltung des Datenschutzes.
Außerdem arbeitet er mit der Aufsichtsbehörde zusammen, Art. 38 DSGVO.
Darüber hinaus trifft ihn die grundsätzliche Pflicht, die Mitarbeiter hinsichtlich der Einhaltung der datenschutzrechtlichen Vorschriften zu sensibilisieren, ggflls. zu schulen und ein Datenschutzbewusstsein zu schaffen.
Ein geschärftes Datenschutzbewusstsein ist ab dem 25.5.2018 allerdings für alle Kanzleien eine nicht zu unterschätzende Verpflichtung, deren Verletzung zu äußerst unangenehmen Sanktionen führen kann.
Pflicht zur Meldung des Datenschutzbeauftragtenan die Behörden
DSGVO: Vorbereitungen der Anwaltskanzlei für das Verarbeitungsverzeichnis
Wann ist ab 25.5. ein Datenschutzbeauftragter notwendig?
Während der ersten Punkt also eine klare Vorgabe zur Mindestanzahl der ständig mit der Datenverarbeitung befassten Personen macht und der dritte Punkt sich ähnlich eindeutig auf Unternehmen in Bereichen wie beispielsweise Adresshandel oder Markt- und Meinungsforschung bezieht, sorgt der zweite Punkt oftmals für Unsicherheiten.
Schlagworte zum Thema: Kanzleiorganisation, Kanzleisoftware, Datenschutzerklärung, Datenschutz-Grundverordnung, Datenschutz, Datenschutzbeauftragter