Karlsruhe · im Südwesten zuhause
Karlsruhe · im Südwesten zuhause
Start / Leistungen / Datenschutzbeauftragter
Ein externer DSB ist die unabhängige Instanz zur Beratung und Überwachung – Pflicht spätestens, wenn 20 Personen ständig personenbezogene Daten verarbeiten (§ 38 BDSG). Wir übernehmen diese Rolle – anwaltlich verantwortet, seit 2011.
Der Aufgabenkatalog ergibt sich aus Art. 39 DSGVO. Als Ihr externer DSB übernehmen wir:
Ansprechpartner für Geschäftsführung, Mitarbeitende, Behörden und betroffene Personen in allen Datenschutzfragen.
Überwachung der TOMs, Beratung zum Verarbeitungsverzeichnis (VVT) und zur Umsetzung interner Richtlinien.
Bewertung von Vorfällen und Unterstützung bei der 72-Stunden-Meldung nach Art. 33 DSGVO.
Regelmäßige Sensibilisierung zu DSGVO-Grundlagen, Betroffenenrechten und Verhalten bei Vorfällen – online oder vor Ort.
Begleitung bei Verarbeitungen mit erhöhtem Risiko gemäß Art. 35 DSGVO.
Ein Team, das Ihr Unternehmen kennt – ohne Personalfluktuation.
Die Benennung ist nach Art. 37 DSGVO und § 38 BDSG erforderlich, wenn mindestens eine Voraussetzung zutrifft:
Schwellenwert Mitarbeitende: Mindestens 20 Personen ständig mit automatisierter Verarbeitung beschäftigt – inkl. Teilzeit, Azubis, Praktikanten und freien Mitarbeitern.
Besondere Datenkategorien (Art. 9): Umfangreiche Verarbeitung sensibler Daten – Gesundheit, Genetik, Biometrie, Religion, politische Überzeugung, Sexualleben oder strafrechtliche Daten.
Systematische Überwachung: Regelmäßige und systematische Überwachung von Personen in großem Umfang als Kerntätigkeit.
DSFA-Pflicht: Das Unternehmen ist zur Durchführung einer Datenschutz-Folgenabschätzung verpflichtet.
Datenübermittlung als Geschäftszweck: Geschäftsmäßige Verarbeitung zur Übermittlung oder für Markt- und Meinungsforschung – z. B. Auskunfteien, Adressverlage.
Öffentliche Stellen: Behörden und öffentliche Einrichtungen benennen grundsätzlich einen DSB.
! Wichtig: Die Voraussetzungen gelten unabhängig von der Mitarbeiterzahl – auch kleine Unternehmen können verpflichtet sein.
Eine Unternehmensgruppe kann nach Art. 37 Abs. 2 einen gemeinsamen DSB benennen.
Mitarbeitender
Dienstleistungsvertrag
Besonderer Schutz (§§ 38, 6 BDSG)
Kein besonderer Kündigungsschutz
Möglich (z. B. IT-Leiter, GF)
In der Regel nicht
Abhängig von Qualifikation
Spezialisiert, branchenübergreifend
Im Unternehmen
Vertraglich beim Dienstleister
Gehalt + Weiterbildung
Pauschale, kalkulierbar
! Hinweis: Personen mit Leitungsfunktion sind als interne DSB wegen möglicher Interessenkonflikte ungeeignet.
Wir rechnen pauschal nach Unternehmensgröße ab – oder auf Wunsch transparent nach Stunden.
Bis 20 Mitarbeitende
ab 250 €
20–100 Mitarbeitende
ab 450 €
Über 100 Mitarbeitende
ab 800 €
Konzerne / komplex
individuell
Unverbindliche Bestandsaufnahme und Prüfung Ihrer Benennungspflicht.
Transparentes Pauschalangebot nach Ihren Eckdaten.
Offizielle Benennung, Veröffentlichung & Meldung an die Aufsichtsbehörde.
Kontinuierliche Betreuung, Erst-Check, VVT und Schulungen.
Verstöße werden mit bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes geahndet – und die persönliche Haftung der Leitungsebene rückt zunehmend in den Fokus der Behörden. Ein sachkundiger DSB hilft, Haftungsrisiken früh zu erkennen und zu minimieren.
Ein Datenschutzbeauftragter ist Pflicht ab 20 Personen mit ständiger automatisierter Datenverarbeitung (§ 38 BDSG) – oder früher, wenn Ihr Unternehmen besondere Datenkategorien verarbeitet oder eine DSFA durchführen muss. Wir klären das in einem ersten Gespräch.
Der interne DSB ist Mitarbeitender mit besonderem Kündigungsschutz; der externe Datenschutzbeauftragte arbeitet auf Dienstleistungsbasis, ist neutraler und fachlich spezialisierter.
Die Bestellung erfolgt durch schriftlichen oder textförmigen Benennungsakt. Die Kontaktdaten des externen Datenschutzbeauftragten werden anschließend veröffentlicht und der zuständigen Aufsichtsbehörde gemeldet.
Die Aufgaben eines Datenschutzbeauftragten ergeben sich aus Art. 39 DSGVO und umfassen Beratung, Überwachung der DSGVO-Einhaltung, Schulung von Mitarbeitenden, Zusammenarbeit mit der Aufsichtsbehörde sowie Begleitung von Datenschutz-Folgenabschätzungen.
Ja. Wir koordinieren den Datenschutz für Unternehmensgruppen und Filialstrukturen zentral über ein einheitliches Konzept – auch standortübergreifend, z. B. in Mannheim, Heidelberg, Freiburg und darüber hinaus.
Ja – sofern keine Interessenkonflikte bestehen und die Erreichbarkeit gewährleistet ist. Das ist bei externen Datenschutzbeauftragten die Regel und gesetzlich zulässig.
Mindestens einmal jährlich. Bei sensiblen Datenverarbeitungen oder hoher Mitarbeiterfluktuation empfiehlt sich eine höhere Frequenz der Datenschutz-Mitarbeiterschulung.
Achten Sie auf Zertifikate (z. B. TÜV, IHK), nachweisbare Branchenerfahrung, persönliche Erreichbarkeit und eine transparente vertragliche Regelung der Leistungen.
In der Regel können wir die externe Datenschutzbetreuung innerhalb von 7 bis 10 Tagen nach Vertragsabschluss übernehmen – inklusive Erst-Check, VVT-Erstellung und Meldung bei der Aufsichtsbehörde.
Jetzt anfragen → und schon in wenigen Tagen rechtssicher aufgestellt sein.
Unverbindlich, persönlich und mit transparenten Kosten.
