Hallo zusammen,
wenn der DSB die Auskunftsgesuche beantworten soll, wie unterzeichnet er dann am sinnvollsten?
Einfach als DSB oder handelt er in diesem Falle “i.A.”
Hat es Auswirkungen, wenn der interne DSB in seiner beratenden Funktion über datenschutzrechtliche Belange Syndikus-RA ist?
Danke schon mal und viele Grüße
dedsb
Ich glaube, das ist eine Stilfrage.
Wenn man das zeichnet, dann übernimmt man nach meinem Verständnis im INNENVERHÄLTNIS die Verantwortung dafür. (Haftung für Vorsatz und grobe Fahrlässigkeit)
Deshalb handhabe ich es so, dass ich dies den Verantwortlichen - nicht zuletzt um mal wieder klar zu machen, dass er verantwortlich ist - unterschreiben lasse, auch wenn ich die Antwort zusammengetragen habe.
Für schädlich halte ich es aber auch nicht, wenn ich es unterschreiben würde, dann allerdings ohne das i.A. und in der Funktion des DSB.
Der DSB hat selbst nur ganze wenige personenbezogene Daten. Etwa bei Beteiligung an einer DSFA, Datenschutzvorfall, oder wenn er/sie von Betroffenen kontaktiert wurde. Die sollte er/sie beauskunften können. Für alles andere kann/soll/darf nur der Verantwortliche die Auskunft erteilen.
Oder ganz plakativ: deutlicher kann man nicht zum Ausdruck bringen, dass die Rolle des DSB nicht verstanden wird, als wenn der DSB ein Auskunftsbegehren unterschreibt. Ausgenommen vielleicht nur die hohle Floskel, dass der Datenschutz im Betrieb sehr ernst genommen wird.
Kollegiale Grüße
Hat nur eine Organisationseinheit Daten, stelle ich den Vordruck zur Verfügung und sie unterschreiben ihn selbst.
Ich unterschreibe dann selbst und ohne i.A., wenn die Auskunft Daten mehrerer Organisationseinheiten betrifft. Dann erfolgt die Ablage auch bei mir. Das sehe ich als Ausfluss der Aufgabenzuweisung, die über Art 39 hinaus ja möglich ist. Weitere Gedanken habe ich mir nicht gemacht. Nachteile oder Rückfragen gab es bisher nicht.
Auskunftspflichtig ist der/die Verantwortliche.
Der/die DSB kann mit unterzeichnen, mit dem Hinweis, dass er /sie eingebunden war. Aber erforderlich wäre es nicht.
Danke für Eure Antworten.
Spannend, dass es doch so unterschiedlich gehandhabt wird.
Hallo,
hier noch etwas dazu: Verpflichtet zur Beantwortung wird gem. Art. 15 DS-GVO nur die in Art. 4 Nr. 7 DS-GVO genannte Stelle. Der Verantwortliche ist aber nicht verpflichtet, Art. 15 DS-GVO selbst zu erfüllen. Er kann die Erfüllung natürlich auch durch einen Stellvertreter vornehmen, wie z.B. den DSB. Aus der Antwort sollte dann aber auch hervorgehen, dass in Stellvertretung gehandelt wird.
Schönen Gruß
Als DSB unterschreibe ich weder “i.A.” noch “i.V.” für das Unternehmen