Wofür haftet der datenschutzbeauftragte?

Gefragt von: Lutz Fritsch B.Eng.  |  Letzte Aktualisierung: 14. April 2021
sternezahl: 4.2/5 (36 sternebewertungen)

Für Schäden von Betroffenen kommt eine Haftung des Beauftragten für Datenschutz in Betracht, wenn der Verantwortliche z.B. aufgrund einer objektiv falschen Beratung eine datenschutzrechtlich unzulässige Maßnahme durchführt, aufgrund welcher ein Betroffener einen Schaden erleidet.

Kann ein Datenschutzbeauftragter haftbar gemacht werden?

Falls eine betroffene Person durch eine unrechtmäßige Maßnahme des DSB zu Schaden kommt, ist eine deliktische Haftung nach § 823 BGB möglich. Demnach muss der DSB den Schaden ersetzen. Insgesamt gehen interne Datenschutzbeauftragte ein hohes finanzielles Risiko ein, zumal sie mit ihrem Vermögen haften.

Wer haftet für Datenschutz?

Grundsätzlich ist daher festzuhalten, dass für Datenschutzverstöße im Rahmen des Arbeitsverhältnisses erst einmal der Arbeitgeber für Schadensersatzansprüche oder Bußgelder herangezogen wird. Dennoch können auch Arbeitnehmer im Innenverhältnis mit dem Arbeitgeber für Verstöße haften.

Welche Aufgaben hat ein Datenschutzbeauftragter bzw Verantwortlicher für Datenschutz?

Der Datenschutzbeauftragte dient gewissermaßen der Selbstkontrolle des Verantwortlichen. Er soll durch Beratung und Überwachung einen effektiven Schutz personenbezogener Daten sicherstellen. Um diese Kontrolle zu gewährleisten, ist er bei der Erfüllung seiner Aufgaben weisungsfrei.

Welche Aufgaben hat ein Datenschutzbeauftragter in einem Unternehmen?

Die Aufgaben des betrieblichen Datenschutzbeauftragten sind in Art. 39 DSGVO normiert. Er analysiert und kontrolliert im Idealfall den Stand des Datenschutzniveaus im Unternehmen und macht in diesem Rahmen der Geschäftsleitung Vorschläge zur Verbesserung.

Christian Solmecke erklärt die DSGVO: Aufgaben des Datenschutzbeauftragten

34 verwandte Fragen gefunden

Welche Aussagen zum Thema Datenschutzbeauftragter sind richtig?

Ein Datenschutzbeauftragter muss über die Qualifikation und das Fachwissen zur Wahrnehmung seiner gesetzlich vorgesehenen Aufgaben verfügen. Konkrete Vorgaben hinsichtlich Kenntnissen oder Ausbildung sind jedoch weder in der DSGVO noch im BDSG-neu vorgesehen.

Was darf der Datenschutzbeauftragte nicht?

Gem. Art. 39 DSGVO ist es die Aufgabe des Datenschutzbeauftragten, den Verantwortlichen zu beraten und die Einhaltung des Datenschutzrechts zu überwachen. ... Dies darf aber nicht dazu führen, dass der Datenschutzbeauftragte in einen Interessenkonflikt gerät, etwa weil er seine eigene Arbeit überprüfen müsste.

Wem ist der Datenschutzbeauftragte unterstellt?

Zusätzlich überwacht der Datenschutzbeauftragte die Einhaltung der Verordnung. Der Datenschutzbeauftragte berichtet hierzu direkt an die höchste Managementebene und arbeitet mit den Aufsichtsbehörden zusammen.

Wem ist der Datenschutzbeauftragte direkt unterstellt?

Der Datenschutzbeauftragte darf von dem Verantwortlichen oder dem Auftragsverarbeiter wegen der Erfüllung seiner Aufgaben nicht abberufen oder benachteiligt werden. Der Datenschutzbeauftragte berichtet unmittelbar der höchsten Managementebene des Verantwortlichen oder des Auftragsverarbeiters.

Welche Eigenschaften muss ein Datenschutzbeauftragter haben?

Welche Anforderungen muss ein Datenschutzbeauftragter erfüllen?
  • Ausreichende berufliche Qualifikation (insbesondere seines Fachwissens im Datenschutzrecht, sowie der Datenschutzpraxis)
  • Die Fähigkeit, die ihm obliegenden Aufgaben der Beratung, Überwachung und Zusammenarbeit mit den Aufsichtsbehörden zu erfüllen.

Wer haftet bei datenschutzverstößen Mitarbeiter?

Das Gericht hat entschieden, dass das Unternehmen für einen Datenschutzverstoß gem. Art. 83 DS-GVO haftet, unabhängig davon, ob der Mitarbeiter, der den Datenschutzverstoß beging, eine Leitungs- oder Führungsposition bekleidet oder nicht.

Wer haftet bei Dsgvo?

82 DSGVO Haftung und Recht auf Schadenersatz. Jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, hat Anspruch auf Schadenersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter.

Was passiert wenn man gegen Datenschutz verstößt?

Die Sanktionen, die ein Verstoß gegen den Datenschutz nach sich ziehen kann, richten sich maßgeblich nach den Angaben im Bundesdatenschutzgesetz (BDSG). ... Ein Verstoß gegen das Bundesdatenschutzgesetz kann derzeit noch zu einem Bußgeld bis 300.000 Euro führen oder gar zu einer bis zu zweijährigen Freiheitsstrafe.

Wie hoch sind die Kosten bei einem externen Datenschutzbeauftragten?

Ein externer DSB kann bereits für 150 Euro im Monat beauftragt werden - je nachdem wie hoch der Beratungsbedarf eines Unternehmens ist.

Wem ist der DSB unterstellt?

Nach dem Bundesdatenschutzgesetz ist der Beauftragte für den Datenschutz dem Leiter der nicht-öffentlichen Stelle - ohne Zwischenebenen- unmittelbar zu unterstellen.

Wer darf den Datenschutzbeauftragten einer Behörde stellen?

Nicht nur private Unternehmen sind in der Regel bei der Verarbeitung personenbezogener Daten zur Bestellung eines betrieblichen Datenschutzbeauftragten verpflichtet, sondern auch Behörden und öffentliche Stellen. Dies gilt sowohl für öffentliche Stellen des Bundes als auch in den einzelnen Bundesländern.

Ist der Datenschutzbeauftragte weisungsbefugt?

den Status eines Datenschutzbeauftragten: Er ist weisungsfrei, aber nicht weisungsbefugt. Darüber hinaus berichtet der Datenschutzbeauftragte unmittelbar an die höchste Managementebene, unterliegt der Geheimhaltungspflicht und darf aufgrund seiner Stellung weder abberufen noch benachteiligt werden.

Was macht ein Datenschutzkoordinator?

Datenschutzkoordinatoren unterstützen die verantwortliche Stelle und vor allem den/die Datenschutzbeauftragten im Bereich des Datenschutzes. ... Häufig unterstützen Datenschutzkoordinatoren die Datenschutzbeauftragten in Konzernen oder größeren Unternehmen bei der Erledigung der Aufgaben.

Wann ist ein Datenschutzbeauftragter vorgeschrieben?

Als Grundregel ist hier festgelegt, dass ein Datenschutzbeauftragter für Unternehmen Pflicht ist, wenn sie in der Regel mindestens zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen.