Archiv

DatenschutzWer kann die Position des Datenschutzbeauftragten bekleiden?

© Fotolia.com
Nicht jeder kann zum Datenschutzbeauftragten bestellt werden. Er sollte Verfahren und Techniken der automatisierten Datenverarbeitung kennen und Kenntnisse über rechtliche und betriebswirtschaftliche Zusammenhänge besitzen.
erschienen: 07.12.2010

Welche Fähigkeiten muss der Datenschutzbeauftragte besitzen?

Der Datenschutzbeauftragte muss nach dem Gesetz dazu befähigt sein, sein Amt sachgerecht auszuüben. Dies erfordert insbesondere, dass der Datenschutzbeauftragte Verfahren und Techniken der automatisierten Datenverarbeitung kennen und daneben auch Kenntnisse über rechtliche und betriebswirtschaftliche Zusammenhänge besitzen muss. Der Datenschutzbeauftragte muss insbesondere auch mit der Organisation des Betriebes und dessen Funktionen vertraut sein. Dies umfasst einen Überblick zu sämtlichen betrieblichen Fachaufgaben, zu deren Erfüllung personenbezogene Daten verarbeitet werden.

Zuverlässigkeit des Datenschutzbeauftragten

Zudem dürfen nur diejenigen Personen zum Beauftragten für Datenschutz bestellt werden, die die notwendige Zuverlässigkeit zur Ausführung ihres Amtes besitzen. Der Begriff der Zuverlässigkeit umfasst neben einer sorgfältigen und gründlichen Arbeitsweise auch Belastbarkeit, Lernfähigkeit, Loyalität und Gewissenhaftigkeit. Unter den Begriff der Zuverlässigkeit fällt daneben auch die Vereinbarkeit der Aufgabe des Datenschutzbeauftragten mit dessen anderen hauptamtlichen und nebenamtlichen Aufgaben.

Die Unabhängigkeit des Datenschutzbeauftragten

Damit der Datenschutzbeauftragte seine Aufgaben gesetzeskonform wahrnehmen kann, muss er in seiner Entscheidung und Bewertung von Sachverhalten unabhängig sein. Dass die Unabhängigkeit gerade im Bereich des Datenschutzes eine große Rolle spielt wurde in diesem Jahr bereits durch den Europäischen Gerichtshof bestätigt. Näheres können Sie hier nachlesen: EuGH-Urteil: Staatliche Aufsicht über deutsche Datenschutz-Behörden verstößt gegen Europarecht

Welche Berufe bergen einen Interessenkonflikt?

In der juristischen Literatur werden einige Berufsgruppen mit einem potentiellen Interessenkonflikt gesehen, der die Unabhängigkeit des Datenschutzbeauftragten und damit eine wirksame Tätigkeit in Frage stellt. Dies sind – neben Mitgliedern der Unternehmensleitung, die auf Grund § 4f Abs. 3 S. 1 BDSG nicht zum Datenschutzbeauftragten bestellt werden dürfen – nach zumeist vertretener Ansicht die Inhaber eines Unternehmens sowie EDV- und Personalverantwortliche und IT- Administratoren.

Aus den genannten Gründen sind auch Bestellungen von engeren Verwandten der Unternehmensleitung und ähnlichen Personen zu vermeiden.

Welche Personen kommen für die Bestellung zum internen Datenschutzbeauftragten in Frage?

Die Mitarbeiter der Revision, der Rechtsabteilung und der Organisation können zum Datenschutzbeauftragten bestellt werden, soweit ein Interessenkonflikt nicht besteht. In der Literatur werden sowohl der Leiter der Innenrevision sowie der EDV-Revision für die Position als grundsätzlich geeignet erachtet.

Vermeidung von Interessenkollisionen durch externen Datenschutzbeauftragten

Ein interner Interessenkonflikt lässt sich in der Praxis durch die Bestellung eines externen Datenschutzbeauftragten vermeiden.

Der Rechtsbeistand als externer Datenschutzbeauftragter

Unternehmensanwälte, die das Unternehmen sowohl in allgemeinen Rechtsangelegenheiten als auch als externer Datenschutzbeauftragter betreuen, unterliegen in der Regel einem Interessenkonflikt, da diese zugleich die Interessen des Mandanten und – quasi interessenneutral – die Aufgaben als Datenschutzbeauftragter wahrnehmen müssen.

Dem Rechtsanwalt ist es gemäß § 43 BRAO i.V.m. § 43a Abs. 4 BRAO, § 3 BORA indes berufsrechtlich verboten, widerstreitende Interessen zu vertreten. Das Verbot der Vertretung widerstreitender Interessen gilt gemäß § 3 Abs. 2 S. 1 BORA auch für alle mit einem Rechtsanwalt in derselben Berufsausübungs- oder Bürogemeinschaft verbundenen Rechtsanwälte. Liegt eine Vertretung widerstreitender Interessen vor sind alle Mandate in derselben Rechtssache unverzüglich niederzulegen. Eine derartige Interessenkollision kann zudem die Unzulässigkeit der Bestellung zum Datenschutzbeauftragten und damit die Abberufung durch die Datenschutz-Aufsichtsbehörde zur Folge haben (mit entsprechenden Bußgeldrisiken für das Unternehmen).

Fazit

Soll ein interner Datenschutzbeauftragter bestellt werden, ist darauf zu achten, dass dieser unabhängig und unter Meidung von Interessenkonflikten seinen gesetzlichen Aufgaben nachkommen kann. Auch bei Bestellung von externen Datenschutzbeauftragten, die unabhängig ihrer Aufgabe nachkommen müssen, muss darauf geachtet werden, dass diese keinen Interessenskonflikten unterliegen. Rechtsanwälte, die für die Tätigkeit als externer Datenschutzbeauftragter in der Regel besonders geeignet sind, sollten zur Wahrung ihrer Unabhängigkeit als Datenschutzbeauftragter die Unternehmen daher nicht gleichzeitig zu allgemeinen Rechtsthemen beraten.

(keine Bewertung)  Artikel bewerten

Über die Autoren
Dr. Sebastian Kraska

Dr. Sebastian Kraska gründete das Institut für IT-Recht IITR, das Unternehmen bei der Bewältigung datenschutzrechtlicher Anforderungen unterstützt. Kraska selbst ist als Rechtsanwalt im IT-Recht sowie als externer Datenschutzbeauftragter tätig und betreut dabei Unternehmen und Behörden. Seit 2007 ist er zudem Mitglied des Aufsichtsrats der amiando AG.

AnschriftDr. Sebastian Kraska
Institut für IT-Recht - IITR GmbH
Eschenrieder Straße 62c
82194 Gröbenzell
Tel.089-51303920
E-Mailemail@iitr.de
Webwww.iitr.de
Alma Lena Fritz

Alma Lena Fritz hat in München beide Staatsexamina abgelegt und anschliessend den aufbauenden Master-Studiengang (LL.M.) zum Informationsrecht in Hannover und Oslo sowie die theoretische Ausbildung zur Fachanwältin für IT-Recht absolviert. Zudem ist Frau Fritz bestellte externe Datenschutzbeauftragte.

AnschriftAlma Lena Fritz
Institut für IT-Recht - IITR GmbH
Eschenrieder Straße 62c
82194 Gröbenzell
Tel.089 5130 3920
E-Mailemail@iiTR.de
Webwww.iitr.de

Weitere Artikel der Autoren