Wenn personenbezogene Daten elektronisch verarbeitet werden und mind. 20 Personen ständig Zugriff auf diese Daten haben, muss ein/e Datenschutzbeauftragte/r bestellt werden. Sie können einen internen oder einen externen Datenschutzbeauftragten bestellen. Wichtig dabei ist, dass er über die erforderliche Fachkunde verfügt.