DSB intern oder extern?

Der interne Datenschutzbeauftragte untersteht keinem Vorgesetzten, er ist in seiner Funktion vollkommen neutral und berichtet direkt an die Geschäftsleitung. Er genießt ein Sonderkündigungsrecht, welches mit dem des Betriebsrates gleichgestellt ist. Grund dafür ist die Einstufung als neutrale Person durch den Gesetzgeber. Es wird vorkommen, dass der interne DSB auf die Durchführung notwendiger Maßnahmen bestehen und sich in diesem Punkt auch gegenüber der Geschäftsleitung durchsetzen können muss. Dies kann nur dann objektiv und ohne Druck erfolgen, wenn der DSB nicht um seinen Arbeitsplatz fürchten muss.

Bei der Ernennung des internen Datenschutzbeauftragten muss man darauf achten, dass er die nötige Fachkunde und Zuverlässigkeit besitzt. Das Unternehmen ist dazu verpflichtet, den internen DSB für Fort- und Weiterbildung freizustellen und die Kosten hierfür zu übernehmen. Er darf nicht in einem Interessenskonflikt stehen, das heißt Geschäftsführer, Teilhaber oder auch manche Abteilungsleiter, vor allem in den Bereichen Personalmanagement und IT, sind davon betroffen. Dieser Personenkreis kann nicht zum internen Datenschutzbeauftragten benannt werden, da sie sich als DSB in ihrer leitenden Funktion selbst kontrollieren müssten. Das ist mit dem Gesetz nicht vereinbar.

Bei der Benennung eines internen Datenschutzbeauftragten bleibt die Haftung im Falle eines Schadens im Unternehmen bzw. beim Unternehmer selbst. Ein Nachteil, der viele Unternehmen aufgrund der hohen Bußgeldgrenzen abschreckt.