Source: https://www.procado.de/news/22031/bundestag_aendert_bdsg-datenschutzbeauftragter_nun_erst_ab_20_mitartbeitern
Timestamp: 2019-09-21 12:13:48
Document Index: 231830275

Matched Legal Cases: ['§ 38', 'Art. 13', 'Art. 33', 'Art. 30', '§ 38', 'Art. 37', '§ 26']

Bundestag ändert BDSG – Datenschutzbeauftragter muss nun erst ab 20 Personen bestellt werden
In den frühen Morgenstunden des 28. Juni 2019 hat der Bundestag den Gesetzentwurf (PDF) des zweiten Datenschutzanpassungs- und Umsetzungsgesetzes beschlossen. Damit werden 154 Fachgesetze aus fast allen Ressorts mit den Vorgaben der Datenschutz-Grundverordnung (DSGVO) in Einklang gebracht. Zu den Regelungsschwerpunkten zählen dabei insbesondere Anpassungen von Begriffsbestimmungen und von Rechtsgrundlagen für die Datenverarbeitung sowie Regelungen zu den Betroffenenrechten.
Zudem verändert das verabschiedete Gesetz auch wichtige Punkte im BDSG. Mit dem Argument des Bürokratieabbaus hatte die Unionsfraktion die Forderung in die Gesetzesberatung eingebracht, die Grenze der Bestellpflicht für einen betrieblichen Datenschutzbeauftragten (§ 38 BDSG) auf 50 Personen zu erhöhen. Im Rahmen eines Kompromisses haben sich die Koalitionsfraktionen auf eine Erhöhung von 10 auf 20 Personen, die ständig personenbezogene Daten verarbeiten, verständigt.
Doch diese scheinbare Entlastung trügt. Für Unternehmen ist der Datenschutz immer zu beachten, egal wie viele Mitarbeiter dort beschäftigt sind. Die Pflichten aus der DSGVO, z. B. die Informationspflichten gegenüber den betroffenen Personen (Art. 13, 14 DSGVO), Meldung von Datenpannen (Art. 33, 34 DSGVO), das Führen eines Verzeichnisses von Verarbeitungstätigkeiten (Art. 30 DSGVO) und vieles anderes mehr sind unabhängig von der Bestellpflicht eines betrieblichen Datenschutzbeauftragten zu erfüllen.
Bestellpflicht nach DSGVO weiterhin zu beachten
Unabhängig von der Mitarbeiteranzahl ist neben der Bestellpflicht nach § 38 BDSG auch der Art. 37 DSGVO weiterhin zu beachten, der eine verpflichtende Benennung eines Datenschutzbeauftragten u.a. vorsieht, wenn
Die Änderungen durch den Bundestag sind Experten zufolge daher nur eine scheinbare Entlastung für Unternehmen. Die Befreiung von der Bestellpflicht eines Datenschutzbeauftragten führt nämlich nicht zu einem Wegfall anderer datenschutzrechtlicher Pflichten. Überspitzt lässt sich sagen, dass mit dem Wegfall eines Datenschutzbeauftragten nicht Bürokratie, sondern Kompetenz und Sachverstand abgebaut wird.
Datenschutz als Marktwert
Auch ohne eine gesetzliche Bestellpflicht sind Unternehmen daher gut beraten, einen betrieblichen Datenschutzbeauftragten zu benennen. Dr. Lutz Hasse, der Thüringer Landesbeauftragte für den Datenschutz, ließ sich dazu mit folgenden Worten zitieren:
"Ich rate den Unternehmen und Vereinen gleichwohl, sich Datenschutzexpertise einzuholen. Im Übrigen sollte eher in den Vordergrund gestellt werden, dass dem Datenschutz ein bedeutender Marktwert zukommt, gerade im Zuge der zunehmenden Digitalisierung im Wirtschaftssektor."
Ähnlich äußerte sich die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Maja Smoltczyk:
Im Beschäftigtendatenschutz entfällt das Schriftformerfordernis für die Einwilligung
Auch der für die Praxis wichtige § 26 BDSG, der die Datenverarbeitung im Beschäftigtenverhältnis regelt, wird an einer Stelle geändert. Zukünftig entfällt das Schriftformerfordernis für die Einwilligung im Beschäftigtenverhältnis und wird durch die Wörter "hat schriftlich oder elektronisch zu erfolgen" ersetzt. (fl)
Golem.de vom 28.06.2019: Bundestagsbeschluss: Keine Datenschutzbeauftragten mehr für Kleinbetriebe
Pressemitteilung des Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit vom 28.06.2019: "Milchmädchenrechnung" des Bundestages, denn Datenschutz beginnt nicht bei 20 Mitarbeitern
Pressemitteilung der Berliner Beauftragten für Datenschutz und Informationsfreiheit vom 27.06.2019: Datenschutz-Anpassungsgesetz – vermeintlicher Bürokratieabbau ist eine Milchmädchenrechnung