Wann benötige ich einen DSB - Datenschutzhilfe vom Experten

Ab 25. Mai 2018 benötigt jedes Unternehmen grundsätzlich einen Datenschutzbeauftragten (DSB) in der EU. Das ist neu - bisher war das nur in Deutschland vorgeschrieben. Alle Länder in Europa haben die Möglichkeit die DSGVO in ihrem Land genauer zu Regeln. Dabei gilt das Prinzip "Genauer erlaubt", verwässern der DSGVO nicht erlaubt! Das geschieht über sogenannte Öffnungsklauseln. Deutschland hat davon Gebrauch gemacht und in § 38 Abs. 1 BDSG (neu) festgelegt, dass ein Verantwortlicher oder Auftragsverarbeiter einen Datenschutzbeauftragten benennen müssen, soweit sie in der Regel mindestens zehn Personen ständig mit der automatisierten Verarbeitung von personenbezogenen Daten beschäftigen! Nun ist die Frage, was denn ständig mit der automatisierten Verarbeitung von personenbezogenen Daten beschäftigen bedeutet? Schaut ein Mitarbeiter in Outlook - beschäftigt er sich ständig mit pb Daten. Und ein automatisiertes Verfahren ist nicht nur EDV, sondern kann auch eine manuelle Karteikarten-Verwaltung sein. Was muss denn ein DSB so können? Im BDSG (alt) sprach man von einer sogenannten TRIAS Kompetenz. Damit meinte man, dass er Kenntnisse in Datenschutzrechten, technische (EDV) Kenntnisse und Organisationswissen haben muss. Die DSGVO spricht in Art. 37 Abs. 5 von der beruflichen Qualifikation und insbesondere des Fachwissens eines Datenschutzbeauftragten. Hierzu gibt es eine Arbeitsgruppe in der EU, welche das in Arbeitspapieren konkretisiert. In den Arbeitspapieren stehen ähnliche Anforderungen an den DSB drin, wie im BDSG (alt). Damit muss jedem klar sein, dass eine kurze Ausbildung - wie sie oft angeboten wird - nicht hinreichend um die Anforderungen der DSGVO an einen DSB zu erfüllen. Eine Aufsichtsbehörde kann einen DSB aufgrund mangelnder Qualifikation und Fachwissen nicht anerkennen. Damit entsteht ein Datenschutzverstoß.