Unternehmen ab 20 Mitarbeitern müssen einen Datenschutzbeauftragten bestellen. Aber unabhängig von der gesetzlichen Pflicht zur Bestellung unterstützt ein Datenschutzbeauftragter Sie bei Themen, die ohnehin umgesetzt werden müssen.

Der Datenschutzbeauftragte klärt Unternehmen über bestehende datenschutzrechtliche Pflichten auf und überwacht deren Einhaltung.

Die Einhaltung datenschutzrechtlicher Vorschriften ist eine der zentralen Aufgaben der Geschäftsleitung. Geschäftsführer und Vorstände können bei Pflichtverletzungen in die persönliche Haftung geraten (§ 43 GmbHG, § 93 Abs. 2 AktG).

Rechenschaftspflicht, Bußgeldhöhe und Betroffenenrechte sorgen dafür, dass Unternehmen einen erheblichen Dokumentationsaufwand für ihre personenbezogenen Prozesse (Kundendatenverwaltung, Personalakte, Neukundengewinnung etc.) und Vorgaben (Passwortvorgabe, Besucherregelungen, Homeoffice Richtlinie etc.) haben.

Unternehmen müssen jederzeit in der Lage sein, den Nachweis zu erbringen, dass sie die Vorgaben der DSGVO und des Datenschutzes eingehalten zu haben. Gelingt dies nicht, ist bereits dieser fehlende Nachweis bußgeldbewehrt. Faktisch besteht hier eine Beweislast zu Lasten des Unternehmens.

Die DSGVO sieht bei Verstößen Bußgelder bis zu 20 Mio. € bzw. bis zu 4% des gesamten weltweiten Jahres Umsatzes vor, je nachdem, welcher Wert höher ist. Außerdem können Betroffene (z.B. Kunden oder Beschäftigte) u.a. auch Schadensersatzansprüche gegenüber den Verantwortlichen geltend machen.