FAQ: Stellvertretender Datenschutzbeauftragter – Diese Voraussetzungen müssen erfüllt sein!

Stellvertretender Datenschutzbeauftragter – Welche Voraussetzungen müssen erfüllt sein?

Frage:

Welche Voraussetzungen müssen erfüllt sein, um als stellvertretende Datenschutzbeauftragte oder Datenschutzbeauftragter zu arbeiten? Oder gibt es Positionen innerhalb der Verwaltung, die auf keinen Fall dieses Amt ausüben dürfen?

Antwort:

Grundlagen

In Hessen fordert das Hessische Datenschutz- und Informationsfreiheitsgesetz (HDSIG) die Benennung von Stellvertretern für die/den Datenschutzbeauftragten:

Fachliche Voraussetzungen für Datenschutzbeauftragte

Die Datenschutzgrundverordnung (DSGVO) macht zu den fachlichen Voraussetzungen für Datenschutzbeauftragte keine expliziten Angaben. Es wird nur von Qualifikation und Fachwissen gesprochen. Die Tätigkeit als DSB ist nicht an eine spezielle Ausbildung oder näher bezeichnete Fachkenntnisse geknüpft.

Der Wortlaut im HDSIG ist identisch:

Sachkunde?

Häufig liest man auch, dass die nötige „Sachkunde“ gegeben sein muss. Diese Sachkunde ist nicht näher definiert. Sie richtet sich aber nach dem Umfang der zu kontrollierenden Verarbeitungsvorgänge, nach der Größe der Organisation, der Komplexität der eingesetzten IT-Verfahren u.a.

Austausch zwischen internen und externen Datenschutzbeauftragten

Mit unseren Kunden arbeiten wir i.d.R. so, dass wir die/den Datenschutzbeauftragten stellen, und die Stellvertretung wird intern vom Kunden gestellt. In einem solchen Fall, in dem die/der interne stellvertretende Datenschutzbeauftragte von einem externen DSB unterstützt wird und in engem Austausch steht, kann die Qualifikation etwas geringer ausfallen, als bei einer Person die ausschließlich und alleine als DSB tätig ist. Durch den ständigen Austausch mit uns als Vollzeit-DSBs wird ganz automatisch im Laufe der Zeit ein gutes Datenschutz-Basiswissen erworben.

Persönliches Interesse und Eignung sind wichtiger als pures Fachwissen

Für viel wichtiger als das Fachwissen und schon vorhandene Erfahrung im Datenschutz halte ich, dass die Person ein Interesse an den Datenschutzthemen mitbringt und von der Persönlichkeit in der Lage ist, die Einhaltung der Datenschutzvorgaben gegenüber der Belegschaft und der Leitung zu kontrollieren und durchzusetzen.

Selbstverständlich werden neue Stellvertreter auch von uns in einer Schulung für stellv. Datenschutzbeauftragte für die Aufgaben fit gemacht.

Bin ich als Datenschutzbeauftragter in einem Interessenkonflikt?

Ein Interessenkonflikt besteht, wenn der Datenschutzbeauftragte in erster Linie seine eigene Tätigkeit kontrollieren muss. Insbesondere ist bei Leitungsfunktionen regelmäßig von einem Interessenkonflikt auszugehen:

  • Leitung eines Unternehmens oder einer Behörde
  • Leitung der IT-Abteilung
  • Leitung der Personal-Abteilung

Außerdem bei Beschäftigten der IT- oder Personalabteilung, wenn diese in der Lage sind, Datenverarbeitungsprozesse zu bestimmen oder wesentlich zu beeinflussen.

Es kann also durchaus eine Person aus der Personalabteilung als stellvertretender Datenschutzbeauftragter benannt werden.

Das LDI NRW hat dazu einen sehr umfangreichen Leitfaden veröffentlicht:

PDF LEITFADEN 

Das Landesarbeitsgericht Mecklenburg-Vorpommern hat dazu in seinem Urteil vom 25.02.2020 ein paar Dinge bzgl. der Sachkunde und eines Interessenkonflikts geschrieben:

ZUM URTEIL

Nach oben scrollen