Externer Datenschutz­beauftragter

In der Regel ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Gezählt wird nach Köpfen, also auch Teilzeitkräfte und Auszubildende. Unabhängig von der Personenzahl besteht die Pflicht, wenn Ihre Kerntätigkeit die umfangreiche Verarbeitung besonderer Daten wie Gesundheitsdaten oder die regelmäßige Überwachung von Personen umfasst (Art. 37 DSGVO) oder wenn eine Datenschutz-Folgenabschätzung nötig ist. Der Check auf dieser Seite gibt eine erste Einschätzung, die Erstprüfung schafft Gewissheit.

In diesem Fall besteht meist keine Benennungspflicht. Die übrigen Pflichten der DSGVO gelten dennoch, etwa das Verarbeitungsverzeichnis, die Auftragsverarbeitungsverträge und der Umgang mit Datenpannen. Die Erstprüfung zeigt, welche davon bei Ihnen offen sind.

Die Erstprüfung ist kostenlos und unverbindlich. Der externe Datenschutzbeauftragte kostet bei tribeta im Jahrestarif 149 € im Monat bis 19 Beschäftigte und 189 € im Monat ab 20 Beschäftigten – als fester Monatspreis ohne Stundenabrechnung.

Viele Anbieter rechnen Beratung nach Stunden ab. Bei tribeta gibt es keinen Stundensatz: Die laufende Beratung ist im festen Monatspreis enthalten, ohne Stundenzähler.

Er berät Geschäftsführung und Beschäftigte zu ihren Datenschutzpflichten, überwacht die Einhaltung der DSGVO, begleitet Datenschutz-Folgenabschätzungen und ist Ansprechpartner der Aufsichtsbehörde (Art. 39 DSGVO). Bei tribeta gehören außerdem das Verarbeitungsverzeichnis, die Prüfung der Auftragsverarbeitungsverträge, Betroffenenanfragen, das Datenpannen-Management und der jährliche Datenschutzbericht dazu.

Benannt werden darf, wer Fachwissen im Datenschutzrecht und in der Datenschutzpraxis mitbringt (Art. 37 Abs. 5 DSGVO) und keinem Interessenkonflikt unterliegt. Geschäftsführung, IT-Leitung oder Personalleitung scheiden deshalb in der Regel aus, weil sie sich selbst kontrollieren würden. Bei tribeta übernehmen TÜV-zertifizierte Fachkräfte die Betreuung.

Ein externer Datenschutzbeauftragter bringt das Fachwissen mit, ohne dass Sie intern Kapazitäten aufbauen müssen, und arbeitet frei von Interessenkonflikten. Ein interner Datenschutzbeauftragter braucht eine Ausbildung, bindet Arbeitszeit und genießt besonderen Kündigungsschutz. Für die meisten kleinen und mittleren Unternehmen ist die externe Lösung daher wirtschaftlicher.

Für Unternehmen ab 20 Personen, die ständig personenbezogene Daten verarbeiten, denn dort ist die Benennung Pflicht (§ 38 BDSG). Ebenso für Unternehmen, die Gesundheits-, Finanz- oder andere besonders schützenswerte Daten verarbeiten, und für alle, denen intern die Fachkunde fehlt oder die ihre Geschäftsführung entlasten möchten.

Ja. Seine Kontaktdaten müssen veröffentlicht werden, etwa in der Datenschutzerklärung, und der zuständigen Aufsichtsbehörde mitgeteilt werden (Art. 37 Abs. 7 DSGVO). Der Name muss dabei nicht zwingend genannt werden. Die Meldung an die Behörde übernehmen wir.

René Dreiling, Geschäftsführer der tribeta GmbH. Er wertet Ihren Fragebogen aus und bespricht mit Ihnen den Fahrplan mit Festpreis. Die laufende Betreuung übernehmen TÜV-zertifizierte Fachkräfte mit festem Ansprechpartner.

Sie erhalten den Fragebogen per E-Mail, die Angaben aus Ihrer Anfrage sind bereits eingetragen. Sie ergänzen ihn am PC und senden ihn an René Dreiling zurück.

Die Antworten im Check bleiben in Ihrem Browser. Ihre Kontaktdaten nutzen wir nur, um Ihnen den Fragebogen zu schicken und die Erstprüfung durchzuführen – Einzelheiten in Abschnitt 9 der Datenschutzerklärung.

Nach dem Erstgespräch und der Bestandsaufnahme erfolgen die offizielle Benennung und die Meldung an die Aufsichtsbehörde in der Regel innerhalb weniger Werktage. Mit der Benennung erfüllen Sie die formale Pflicht, die inhaltliche Betreuung beginnt zeitgleich.