Hallo,

wir müssen einen Datenschutzbeauftragten für unsere Firma bestellen / benennen.

ich hab´mal wieder ne Frage:

Gibt es irgendwo irgendwelche Unterlage, wie die Bestellung zum Datenschutzbeauftragten aussehen soll / kann?

Welche Aufgaben hat er und wie wird die Erledigung derer nachgewiesen?

Wer ist für die Bestellung zuständig, QMB oder Geschäftsleitung?

Laut unserem Auditor müssen wir noch einen Produkthaftungsbeuftragten zusätzlich ernennen. Hierüber habe ich noch gar nichts gehört.
Kann mir hier jemand Infos zukommen lassen (Aufgaben, Form der Ernennung usw...)

Im voraus schon mal vielen Dank für Eure Hilfe!

Viele Grüße
Lutz

hopser39 schrieb:


Hallo Lutz,
so iss es wenn eure Firma Autos oder Autoteile für den amerikanischen Markt herstellen.

Es dreht sich hier um versicherungstechnische Angelegenheiten und um Qualität der Produkte, hier im speziellen die Dokumentation mit dem Hintergrund Rückrufe zu starten.

google mal unter dem "Thread Act" (Transportation Recall Enhancement Accontability and Documentation Act) und der NHTSA mehr weiß ich grad nicht.

Grüßle
Peter

Hallo Lutz,

die Bestellung des Datenschutzbeauftragten ist Aufgabe des Arbeitgebers, genau wie bei z.B. Arbeitssicherheit grundsätzlich eine Arbeitgeberverantwortlichkeit ist ... allerdings kümmert der sich ja nicht selbst drum, sondern lässt das idR den QMB organisieren und lenken.

Die Bestellung des Datenschutzbeauftragten erfolgt in der Regel durch den Dienstleistungsvertrag - eine gesonderte Bestellungsurkunde ist dann nicht erforderlich, kann aber Bestandteil des Vertrags sein. Hier sollten Sie einfach ein paar Angebote von Datenschutzbeauftragten aus ihrer Nähe anfordern. Jeder wird ihnen dann zum ggf. Zeitpunkt ein Vertragsentwurf zusenden.

Bei der Angebotsabfrage sollten sie folgende Infos mitgeben:

- Anzahl Mitarbeiter, Standorte/Niederlassungen
- Art der Kunden – Geschäftskunden oder Privatkunden
.. sowie den Stand der bereits bestehenden Datenschutzorganisation beschreiben:
- gibt es ein Organisationshandbuch
- sind die Mitarbeiter bereits schriftlich auf den Datenschutz verpflichtet
- gibt es Auftragsdatenverarbeitung mit externen Firmen (z.B. ext. Lohnbuchhaltung etc.), wenn ja ist eine Datenschutzregelung bereits im Vertrag enthalten
- gibt es ggf. eine Richtlinie, über die Nutzung von E-Mail und Internet
- gibt es ein Verfahrensverzeichnis (Listung an welchen Stellen im Unternehmen welche personenbezogenen Daten wie verarbeitet werden)
- wurden die Mitarbeiter bereits zum Datenschutz geschult

In der Regel werden sie zwei Typen von Angeboten erhalten:
- Pauschalangebot mit monatlichem Betrag
- Tagessatzangebot mit Angabe erwarteter Tage im Jahr

Häufig erstrecken sich die Angebote über 2 oder 3 Jahre - macht aber auch Sinn, da dann die Angebote insgesamt preiswerter werden, als wenn man nur für ein Jahr abfragt. Im ersten Jahr wird immer der höchste Aufwand anfallen, in den Folgejahren, wenn die Datenschutzorganisation steht, wird es deutlich preiswerter. Falls schon einige Teile der Datenschutzorganisation vorliegen wird sich ein Tagessatzangebot wohl rechnen.

Die Angebote werden sich preislich z.T. deutlich unterscheiden. Fragen Sie bei Tagessatzangeboten gezielt danach wie viele Tage Aufwand im ersten geschätzt werden ... auf Basis der Informationen zum existierenden Stand der Datenschutzorganisation. Lassen Sie sich nicht damit abspeisen, dass dies noch nicht genauer gesagt werden kann. Im Zweifel laden Sie die Kandidaten ein und zeigen Sie was bereits vorliegt ... anschließend soll das Angebot entsprechen angepasst werden. Lassen Sie sich nicht eine teure Bestandsaufnahme von 3 oder 4 Tagessätzen verkaufen.

Grundsätzlich ist natürlich auch ein interner Datenschutzbeauftragter möglich, dieser müsste aber die entsprechende 1 1/2 jährige Fortbildung besucht haben und entsprechende Persönlichkeit und Autorität im Unternehmen genießen (z.B. Firmenrechtsanwalt) ... allerdings ist es für eine Überwachungsfunktion immer besser einen Externen zu haben ... beim internen Mitarbeiter sind Situationen mit Interessenskonflikten wahrscheinlich.

Viele Grüße
Andreas

Lieber Lutz,

gemäß § 4 f-g BDSG muss eine Öffentliche und nicht-öffentliche Stelle die personenbezogene Daten automatisiert erhebt, verarbeitet oder nutzt, einen Beauftragten für den Datenschutz schriftlich bestellen. Nicht-öffentliche Stellen sind hierzu spätestens innerhalb eines Monats nach Aufnahme ihrer Tätigkeit verpflichtet. Das Gleiche gilt, wenn personenbezogene Daten auf andere Weise erhoben, verarbeitet oder genutzt werden und damit in der Regel mindestens 20 Personen beschäftigt sind.

Die schriftliche Beauftragung alleine ist nicht alles. Der DSB muss nach absolvierter Prüfung die Fachkunde mit einem Zertifikat nachweisen. Die Ausbildung dauert i.d.R. inkl. 80 Stunden z.B. www.die-tuev-akademie.de/cms/side591.html

Solltest du noch kein Formblatt zur Bestellung des DSB erstellt haben, sende dein Firmenlogo auf Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! und du bekommst entsprechendes zurück.

DSB sollte nicht der Admin bzw. IT-Mensch sein. Verantwortlich ist der Unternehmer.

Beste Grüße
Rudi