Datenschutzbeauftragte haben nach Artikel 39 DS-GVO bestimmte Rechte und Pflichten zu erfüllen. Dabei hat der Gesetzgeber den Tätigkeitsrahmen genau festgelegt: Beratung, Unterrichtung und Überwachung. Die Verantwortung und Umsetzung soll dabei bewusst beim Unternehmen verbleiben. Eine Umsetzung der Datenschutzpflichten ist damit für den Datenschutzbeauftragten nicht zulässig – bis auf einige Ausnahmen (siehe FAQ).  Ein guter Datenschutzbeauftragter liefert dem Unternehmen aber eine ganze Bandbreite von Leistungen, die dabei helfen sollen die Umsetzung zu bewältigen. Je umfangreicher, kundenfreundlicher und hochwertiger diese Leistungen ausfallen, desto einfacher wird die Umsetzung. Deshalb ist bei der Auswahl des Datenschutzbeauftragten genau darauf zu achten. (Hier können Sie Datenschutzbeauftragte vergleichen)

Der Gesetzgeber verlangt von allen Unternehmen den Datenschutz gesetzeskonform zu etablieren Die Grundsätze dazu sind in Artikel 5 DS-GVO beschrieben. Dabei sind in der DS-GVO und im BDSG mehr als 50 Pflichten zu berücksichtigen und einzuhalten. Eine echte Herausforderung und für viele Unternehmer nur eine lästige Pflicht die Arbeit macht und Geld kostet. Aber Datenschutz ist natürlich sinnvoll und notwendig, wie wir unter Datenschutz für Unternehmen und Datenschutz im Überblick aufzeigen. Aber selbst wenn Sinn, Zweck und Bedeutung verstanden und Datenschutz als Chance und zukünftiges must-have begriffen worden ist, bleibt das Problem der Umsetzung.

Trotz Benennung eines Datenschutzbeauftragten und seiner Unterstützung, ist es für viele Unternehmen schwierig, Datenschutzkonformität herzustellen bzw. die wesentlichen Pflichten zu erfüllen. Dieser Umstand liegt an den beschrieben gesetzlichen Bedingungen für den DSB und vor allem an den fehlenden Ressourcen PERSONAL, ZEIT und FACHWISSEN in den Unternehmen. Das Problem der fehlenden Ressourcen haben wir immer wieder als großes Hemmnis festgestellt. Das Tagesgeschäft verdrängt meist auch die besten Vorsätze und verhindert die Arbeiten am Datenschutz. Je nach Bearbeitungsstand bleibt so ein mehr oder weniger großes unkalkulierbares Risiko für die Verantwortlichen.

Um das Umsetzungsproblem zu beseitigen bieten wir unseren Mandanten die aktive Mitwirkung bei der Umsetzung an, die durch die sog. Datenschutz-Fachkraft (DSFK) ausgeführt wird. Die Datenschutz-Fachkraft stellt die nötigen Ressourcen (ZEIT, PERSONAL, PLAN, FACHWISSEN) bereit, um den Datenschutz voranzubringen. Dabei wollen wir an dieser Stelle nicht verschweigen, das auch diese Unterstützungsleistung durch gesetzliche und firmeninterne Belange ihre Grenzen hat. Es wäre unglaubwürdig zu behaupten: „Wir erledigen damit Alles für Sie und Sie müssen sich um nichts mehr kümmern“. Solche Aussagen halten wir für unseriös und Bauernfängerei. Warum das so nicht geht, lesen Sie HIER. Trotzdem liefert die DSFK genau das, was Sie benötigen: Eine Kraft, die permanent daran mitarbeitet und darauf hinwirkt, das die Umsetzung passiert und gelingt. Zuständige und Verantwortliche werden in einen Umsetzungsplan eingebunden, der von der DSFK gesteuert wird. So werden Verantwortliche und Zuständige immer wieder erinnert und an die Hand genommen, damit das Unternehmen seine Datenschutzpflichten erfüllt. Mit dieser Methodik gelingt die Umsetzung mit dem Ziel der weitgehenden Datenschutzkonformität und der Vermeidung gefährlicher Risiken. Mehr zum Thema Datenschutz-Fachkraft finden Sie in den FAQs. Gerne machen wir Ihnen dazu ein individuelles Angebot, das auf ihre Situation zugeschnitten ist.