Voraussetzungen und Qualifikation von Datenschutzbeauftragten

Grundsätzlich kann jeder Mitarbeiter, mit Ausnahme von leitenden Mitarbeitern und der Geschäftsführung, als interner Datenschutzbeauftragter bestellt werden. Voraussetzung sind die notwendige berufliche Qualifikation und Fachwissen im Bereich Datenschutzrecht und der Datenschutzpraxis.

​

Für die Rolle als Datenschutzbeauftragter sind besonders Personen geeignet, die über eine hohe Zuverlässigkeit und Neutralität verfügen. Als interne Datenschutzbeauftragte sollten Personen gewählt werden, bei denen aufgrund ihrer Position kein Interessenkonflikt entstehen kann. Neben der fachlichen Eignung spielt auch die persönliche Eignung bei der Benennung eines Datenschutzbeauftragten eine große Rolle. Bei der Auswahl der geeigneten Personen werden folgende Voraussetzungen berücksichtigt:

 

• Fachliche Eignung
  Verfügt die Person über umfassende Fachkenntnisse im Bereich des innerbetrieblichen Datenschutzes, des Datenschutzrechts und der Datenschutzpraxis? Kann die ausgewählte Person diese Qualifikation durch Schulungen und / oder Zertifikate nachweisen?

• Persönliche Eignung
  Ist die Person zuverlässig und  verfügt über gute Kommunikationsfähigkeiten, um Datenschutzmaßnahmen im Unternehmen durchführen zu können?

• Neutrale Stellung im Unternehmen
  Kann die Person weisungsfrei agieren und hat eine neutrale Position im Unternehmen, sodass der Datenschutz ohne Interessenkonflikt umgesetzt werden kann? (Hier ist auch der besondere Kündigungsschutz von DSBs zu berücksichtigen)

​

In manchen Fällen kann es sinnvoll sein, eine Person mit einer juristischen oder informatischen Ausbildung als Datenschutzbeauftragten zu benennen, da diese Personen in der Regel über das notwendige Fachwissen verfügen, um die Aufgaben eines Datenschutzbeauftragten erfolgreich zu erfüllen. Es ist jedoch auch möglich, dass eine Person ohne solche formale Ausbildung, aber mit umfangreicher Erfahrung in der Datenschutzpraxis, als Datenschutzbeauftragter tätig wird.

​

Wer sollte nicht als Datenschutzbeauftragter benannt werden?

Der DSB muss die verantwortlichen Personen kontrollieren und muss unabhängig sein. Damit seine Unabhängigkeit nicht beeinträchtigt werden könnte, darf er also beispielsweise nicht direkt dem Vorstand unterstehen und muss ausreichend Ressourcen und Zeit zur Verfügung haben, um seine Aufgaben erfüllen zu können. Geschäftsführer und Personen in Führungspositionen können aus diesem Grund nicht selbst Datenschutzbeauftragte werden.