Datenschutzbeauftragter nur auf Papier (extern)

Datenschutz
#1

Hallo zusammen,

es fällt mir immer öfter auf, dass Firmen einen externen Datenschutzbeauftragten bestellen und dann geschieht - nichts.

Also es wird nichts in Sachen Datenschutz getan. Der Datenschutzbeauftragter wird nicht kontaktiert und es werden auch keine Formulare zur Verfügung gestellt. Es wird auch nichts weiter geprüft. Der Zustand verharrt dann so. Also ich kenne Firmen, große Firmen, die hier nichts in der Richtung haben.

Wenn darauf angesprochen wird kommt wir haben einen Datenschutzbeauftragten und der ist super. (Klar, weil er tut nichts und das Unternehmen hat dadurch keine Arbeit).

Jetzt meine Frage: Ist euch ein Fall bekannt wo ein Datenschutzbeauftragter wegen Untätigkeit bzw. wenn dieser außer als Datenschutzbeauftragter in der Website Datenschutzerklärung zu sein nichts getan hat wg. Fahrlässigkeit “aberkannt” wurde z. B. von einer prüfenden Behörde? Also ich meine hier wirklich nur externe, die das als “Unternehmen” haben und sich im Endeffekt nur in die Datenschutzerklärung schreiben lassen.

#2

Zwei Dinge fallen mir dazu ein

  1. die Abberufung im externen Dienstverhältnis ist insofern relativ einfach und wenig “publikumswirksam”, als es meist primär um die Kündigung des Dienstleistungsvertrags und nicht um die Abberufung geht. Das wird auch niemand an die große Glocke hängen. Ich habe auch schon einen Vertrag gekündigt, wo wir nicht um Guten auseinander gegangen sind. Selbst nichts auf die Reihe kriegen, die einzige Mitarbeiterin, die was tut, nur ausbremsen und dann dumm daherschwatzen, das wäre eh alles viel zu teuer. Am Ende ging es bei der Kündigung nur darum die vereinbarte Kündigungsklausel einzuhalten.

  2. Was sich in den Suchmaschinen zur Abberufung finden lässt sind meist Fälle von Interessenskonflikten (Geschäftsführung, IT, Rechtsabteilung). Also interne Bestellung.

Im Übrigen ist ein untätiger DSB das Problem des Verantwortlichen; es betrifft Dritte/Externe bestenfalls peripher.

#3

Geht diese Frage nicht in eine ähnliche Richtung wie dieser Thread?

https://forum.bfdi.bund.de/t/datenschutzbeauftragte-und-datenschutzorganisation/68

Vielleicht lassen sich diese Diskussionen zusammen führen bzw. zusammenführen. :wink:

#4

Dazu sei als eDSB mir der Hinweis erlaubt, dass man als DSB da schon was tun möchte, dies aber dort teilweise geblockt, verzögert, runterpriorisiert wird. Als eDSB muss ich mich in der Weise enthaften, als das ich nachweisen können muss, dass ich versucht habe meine Beratungs- und Prüfaufgaben wahrzunehmen. Wenn der Verantwortliche dann keine Zuständigen z.B. für die Erstellung des VVT benennt, dann gibt es halt kein VVT.

Da sind Betroffenenanfragen immer sehr schön, weil die oft den Datenschutz “in die Gänge” bringen. :slight_smile:

6 „Gefällt mir“
#5

Als interner Vollzeit DSB mit mehreren Beschäftigten musste ich des Öfteren beobachten, wie andere Einrichtungen einen externen DSB beauftragen (RA oder Unternehmensberatung), der nur Feigenblattfunktion hat, nach Wirtschaftlichkeitskriterien arbeitet und - so vorhanden - die Vollzeitkräfte das auszubaden haben.

#6

Es gibt hier solche und solche externen DSBs. Ich habe mal mit einem zu tun gehabt, der hat sich wirklich ein Bein für seine Klienten ausgerissen. Kam halt nicht so super beim Chef der Beratungsfirma an :roll_eyes:, weshalb er dann leider durch einen “produktiveren” DSB ersetzt wurde. Dieser neue eDSB macht das genau so, wie du es beschreibst :dizzy_face: .