Datenschutzbeauftragter

Der Datenschutzbeauftragte in einem Unternehmen oder einer Organisation ist verpflichtend zu benennen, sofern die Kerntätigkeit des Unternehmens beziehungsweise der Organisation in der Durchführung von Verarbeitungsvorgängen besteht, welche aufgrund ihrer Art, ihres Umfangs und/oder ihres Zwecks eine umfangreiche regelmäßige und systematische Überwachung betroffener Personen erforderlich macht, oder die Kerntätigkeit in der umfangreichen Verarbeitung von personenbezogenen Daten einer besonderen Kategorie („sensible Daten“) besteht. Behörden oder öffentliche Stellen haben jedenfalls einen Datenschutzbeauftragten zu bestellen. Treffen die oben genannten Kriterien nicht zu, ist die Benennung eines Datenschutzbeauftragten nicht zwingend erforderlich, kann jedoch auf freiwilliger Basis erfolgen.