Datenschutzbeauftragter fuer Vereine: Wann Pflicht?
Datenschutzbeauftragter fuer Vereine
Die Anforderungen an Unternehmen wachsen stetig. Ob Datenschutzbeauftragter Verein — wer die Pflichten kennt und richtig umsetzt, spart sich Aerger und Bussgelder. Dieser Beitrag gibt Ihnen die wichtigsten Informationen.Rechtliche Grundlage
Die DSGVO (Datenschutz-Grundverordnung) und das BDSG (Bundesdatenschutzgesetz) bilden den Rechtsrahmen fuer den Datenschutz in Deutschland. Die DSGVO gilt unmittelbar in allen EU-Mitgliedstaaten, das BDSG konkretisiert nationale Besonderheiten.Wann ist ein DSB Pflicht?
Nach Art. 37 DSGVO und § 38 BDSG ist ein Datenschutzbeauftragter zu benennen, wenn:- 20 oder mehr Personen staendig mit der automatisierten Verarbeitung personenbezogener Daten beschaeftigt sind
- Die Kerntaetigkeit in der umfangreichen Verarbeitung besonderer Kategorien von Daten besteht (Gesundheitsdaten, biometrische Daten)
- Eine Datenschutz-Folgenabschaetzung nach Art. 35 DSGVO durchzufuehren ist
- Personenbezogene Daten geschaeftsmaessig zum Zweck der Uebermittlung oder Markt- und Meinungsforschung verarbeitet werden
Die 20-Personen-Schwelle
Seit der Anhebung von 10 auf 20 Personen im November 2019 faellt die Pflicht fuer viele kleine Unternehmen weg. Aber Vorsicht: Die Schwelle bezieht sich auf Personen, die staendig mit Datenverarbeitung beschaeftigt sind — das schliesst auch Teilzeitkraefte und freie Mitarbeiter ein.Und selbst ohne DSB-Pflicht gelten die DSGVO-Anforderungen vollumfaenglich. Wer keinen DSB hat, muss die Compliance trotzdem sicherstellen.
Kosten und Wirtschaftlichkeit
| Variante | Kosten/Monat | Geeignet fuer |
|---|---|---|
| Externer DSB (Basis) | 300-500 EUR | KMU, einfache Datenverarbeitung |
| Externer DSB (Standard) | 500-1.000 EUR | Mittlere Unternehmen |
| Externer DSB (Komplex) | 1.000-2.500 EUR | Gesundheitswesen, Finanz, Tech |
| Interner DSB (Teilzeit) | Anteilige Personalkosten | Ab 100 Beschaeftigte |
| Interner DSB (Vollzeit) | 55.000-80.000 EUR/Jahr | Ab 250 Beschaeftigte |
Haeufige Fehler
- Interessenkonflikt: IT-Leiter oder Geschaeftsfuehrer als DSB — unzulaessig, da sie sich selbst kontrollieren muessten
- Fehlende Ressourcen: DSB wird bestellt, bekommt aber keine Zeit und kein Budget
- Keine Meldung: Die Benennung muss der zustaendigen Aufsichtsbehoerde mitgeteilt werden
- Veraltete Kenntnisse: Der DSB muss seine Fachkunde regelmaessig aktualisieren
- Fehlender Zugang: Der DSB muss in alle relevanten Prozesse eingebunden werden
Empfehlungen
Pruefen Sie zuerst, ob die DSB-Pflicht bei Ihnen greift. Wenn ja, entscheiden Sie zwischen intern und extern — der Datenschutzbeauftragter Artikel hilft bei der Entscheidung. Und vergessen Sie nicht: Datenschutz ist ein laufender Prozess, kein einmaliges Projekt.Im Beauftragten-Ueberblick finden Sie die vollstaendige Uebersicht aller Beauftragten.
Weitere Informationen: Beauftragten-Ueberblick, Datenschutzbeauftragter, Compliance-Beauftragter.
Häufig gestellte Fragen (FAQ)
Was bedeutet Datenschutzbeauftragter Verein?
Braucht ein Verein einen Datenschutzbeauftragten? Pflicht, Kosten und pragmatische Loesungen. Die genauen Pflichten haengen von Branche und Unternehmensgroesse ab.
Welche Beauftragten sind fuer mein Unternehmen Pflicht?
Das haengt von Branche und Groesse ab. Fachkraft fuer Arbeitssicherheit und Betriebsarzt sind immer Pflicht. Der Datenschutzbeauftragte ab 20 Personen mit Datenverarbeitung. Weitere je nach Branche.
Was kostet ein externer Beauftragter?
Je nach Art und Umfang: Datenschutzbeauftragter ab 300 EUR/Monat, Fachkraft fuer Arbeitssicherheit ab 50 EUR/Beschaeftigtem/Jahr, Compliance-Beauftragter ab 500 EUR/Monat.