Datenschutzbeauftragter — ab wann?
Pflicht zur Bestellung einer oder eines Datenschutzbeauftragten in DE und AT.
Definition
DE: Pflicht, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§38 BDSG), unabhängig von der Personenzahl bei Verarbeitungen, die einer Datenschutz-Folgenabschätzung unterliegen (§38 BDSG), ODER bei Kerntätigkeiten (Art. 37 DSGVO). AT: Nur Art. 37 DSGVO (kein nationaler Schwellenwert). Praxis-Einschätzung, keine gesetzliche Schwelle: externe Datenschutzbeauftragte ab 50 Mitarbeitenden empfehlenswert. Im DSGVO Kit: Vorlage zur Bestellung der oder des Datenschutzbeauftragten + Pflichten-Liste.