• Sie haben mind. 20 Mitarbeitende, welche personenbezogene Daten verarbeiten oder
• wenn besondere Arten von personenbezogenen Daten (z. B. Gesundheit, Ethnie/Rasse und Sexualleben) verarbeitet werden

• die Kerntätigkeit des Unternehmens ist die Erhebung, Verarbeitung, Nutzung oder Übermittlung von personenbezogenen Daten.

• Unterrichtung und Beratung Der DSB hat die Aufgabe über datenschutzrechtliche Vorschriften aufzuklären und bei der Lösung konkreter Probleme zu helfen. Er berät das Unternehmen und dessen Angestellte.

• Überwachung Ebenfalls überprüft er die Einhaltung der Maßnahmen für das Unternehmen, dazu zählt:
  • Sensibilisierung von Mitarbeitenden
  • Schulung von Führungskräften und Mitarbeitern

• interner DSB: Eine Mitarbeiterin bzw. Mitarbeiter zum Datenschutzbeauftragten zu ernennen kostet in der Regel mehrere tausend Euro. Dies liegt an den laufenden Kosten für die Aus- und Fortbildung sowie für Fachliteratur.
• externer DSB: Ein externer Datenschutzbeauftragter kann je nach Aufwand und Größe der Organisation schon ab 300 Euro beauftragt werden. Hinzu kommen vorher festgelegte Beratungsstunden.

Das Datenschutzrecht gewinnt in der Öffentlichkeit immer mehr an Bedeutung, nicht zuletzt durch die hohen Strafen der Aufsichtsbehörden der Länder.

Unternehmen unterschätzen jedoch oftmals die Risiken, die bei einer Nichtbeachtung der Vorschriften entstehen.

Also mit was hat ein Unternehmen mindestens zu rechnen, wenn dies kein Datenschutzbeauftragten bestellt hat?

• Der Verstoß gegen diese Verpflichtung stellt eine Ordnungswidrigkeit dar, die mit einem Bußgeld bis zu 50.000,- Euro geahndet werden kann.
• Darüber hinaus heißt es:“…soll den wirtschaftlichen Vorteil, den der Täter aus der Ordnungswidrigkeit gezogen hat, übersteigen.“ kann das Bußgeld die 50.000,- Euro überstiegen.

Davon ausgenommen sind alle Verstöße gegen die Pflichten des BDSG und DSGVO. Diese werden nach Art. 83 Abs. 5 DSGVO behandelt:

„Bei Verstößen gegen die folgenden Bestimmungen werden im Einklang mit Absatz 2 Geldbußen von bis zu 20 Millionen EUR oder im Fall eines Unternehmens von bis zu 4 % seines gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahrs verhängt, je nachdem, welcher der Beträge höher ist“