Wer benötigt einen Datenschutzbeauftragten?
Einen Datenschutzbeauftragten benötigen sowohl öffentliche, als auch nichtöffentliche Institutionen. Für nichtöffentliche Institutionen (Unternehmen, Vereine, Stiftungen) gilt, dass ein Datenschutzbeauftragter benannt sein muss, wenn 20 und mehr Personen mit der Verarbeitung personenbezogener Daten regelmäßig beschäftigt sind. Dies betrifft auch Mitarbeiter und Beschäftigte in Teilzeit, wobei jeder Teilzeitbeschäftigte voll gerechnet wird.
Wenn eine Datenschutzfolgeabschätzung zu erstellen ist muss ein Datenschutzbeauftragter bestellt werden, auch wenn die Grenze von 10 Beschäftigten nicht erreicht wird.
Unternehmen, deren Kerntätigkeit in der Durchführung von Verarbeitungsvorgängen liegt, die eine regelmäßige und systematische Überwachung von betroffenen Personen zur Folge haben, unterliegen ebenfalls der Verpflichtung zur Bestellung eines Datenschutzbeauftragten.
Im Rahmen des Erstgespräches ist mit dem Auftraggeber zu klären, ob ein Datenschutzbeauftragter zwingend zu bestimmen ist. Auch bei Nichtvorliegen eines Zwanges ist es in vielen Fällen sinnvoll, einen Datenschutzbeauftragten zu bestimmen.