Was ist ein Datenschutzbeauftragter? Aufgaben, Pflichten & Zertifizierung

Definition: Was macht ein Datenschutzbeauftragter?

Der Datenschutzbeauftragte (DSB, engl. Data Protection Officer, DPO) ist eine von der DSGVO und dem deutschen BDSG vorgeschriebene Funktion. Er überwacht die Einhaltung des Datenschutzrechts im Unternehmen und ist Ansprechpartner für Betroffene und Aufsichtsbehörden. Der DSB ist kein „Datenschutzpolizist", sondern ein interner Berater — er trägt keine persönliche Verantwortung für Datenschutzverstöße des Unternehmens.

Bestellungspflicht: Wann muss ein DSB bestellt werden?

Die Pflicht zur Bestellung eines Datenschutzbeauftragten ergibt sich aus zwei Quellen:

Die Kernaufgaben nach Art. 39 DSGVO

Art. 39 Abs. 1 DSGVO nennt die Mindestaufgaben des DSB; er kann weitere Aufgaben wahrnehmen, sofern daraus kein Interessenkonflikt entsteht (Art. 38 Abs. 6 DSGVO):

• Unterrichtung und Beratung: Der DSB informiert und berät den Verantwortlichen, den Auftragsverarbeiter sowie alle Mitarbeiter über datenschutzrechtliche Pflichten. Er ist internen Schulungen verpflichtet.
• Überwachung der Einhaltung: Der DSB überwacht die Einhaltung der DSGVO, anderer Datenschutzvorschriften sowie interner Datenschutzrichtlinien. Er führt dazu Audits und Kontrollen durch.
• Beratung bei der DSFA: Der DSB berät bei der Datenschutz-Folgenabschätzung (Art. 35 DSGVO) und überwacht ihre Durchführung — er erstellt sie aber nicht selbst (das ist Aufgabe des Verantwortlichen).
• Zusammenarbeit mit Aufsichtsbehörden: Der DSB ist Anlaufstelle (single point of contact) für die Datenschutz-Aufsichtsbehörden und für betroffene Personen bei allen Fragen zur Verarbeitung ihrer Daten.

Interner vs. externer Datenschutzbeauftragter

Stellung im Unternehmen — Art. 38 DSGVO

Art. 38 DSGVO regelt die besondere Stellung des DSB. Diese Regelungen sind prüfungsrelevant:

• Weisungsfreiheit: Der DSB darf bezüglich seiner Aufgaben keine Weisungen entgegennehmen — er ist unabhängig (Art. 38 Abs. 3 DSGVO)
• Kein Interessenkonflikt: Dem DSB dürfen keine Aufgaben übertragen werden, die zu einem Interessenkonflikt führen — er darf nicht gleichzeitig IT-Leiter oder Personalchef sein
• Direktes Berichtsrecht: Der DSB berichtet direkt an die höchste Managementebene (Vorstand, Geschäftsführung)
• Ressourcen: Der Verantwortliche muss dem DSB Zeit, Ressourcen und Zugang zu Verarbeitungsvorgängen bereitstellen
• Abberufungsschutz: Der DSB darf wegen der Erfüllung seiner Aufgaben nicht abberufen oder benachteiligt werden

Qualifikationsanforderungen

Art. 37 Abs. 5 DSGVO fordert „Fachwissen auf dem Gebiet des Datenschutzrechts und der Datenschutzpraxis". Konkret bedeutet das:

• Kenntnisse der DSGVO, des BDSG und branchenspezifischer Datenschutzgesetze
• Verständnis der Verarbeitungsvorgänge im eigenen Unternehmen
• IT-Grundkenntnisse (Datensicherheit, TOMs)
• Ein Zertifikat eines Anbieters (z. B. TÜV Rheinland, TÜV SÜD, DEKRA, GDD) kann als Nachweis der Qualifikation dienen; vorgeschrieben ist es nicht
• Regelmäßige Fortbildung — das Datenschutzrecht ändert sich laufend

Bußgelder nach Art. 83 DSGVO

Verstöße gegen Pflichten rund um den Datenschutzbeauftragten können empfindlich bestraft werden:

Zertifizierung als Datenschutzbeauftragter — TÜV, DEKRA, GDD

Obwohl Art. 37 Abs. 5 DSGVO keine bestimmte Zertifizierung gesetzlich vorschreibt, kann ein Arbeitgeber oder Auftraggeber einen Nachweis der Qualifikation verlangen. Bekannte Anbieter sind (Auswahl):

Wie werde ich zertifizierter Datenschutzbeauftragter?

Der Weg zur Zertifizierung ist klar strukturiert — entscheidend ist, wie Sie sich vorbereiten:

1. Grundlagenwissen aufbauen: Lernen Sie die DSGVO (besonders Art. 4–40), das BDSG und einschlägige nationale Regelungen. Wichtig sind auch technisch-organisatorische Maßnahmen (TOMs), Betroffenenrechte und das Verfahren der Datenschutz-Folgenabschätzung (DSFA).
2. Anbieter und Kursformat wählen: Entscheiden Sie zwischen Präsenzkurs und Online-Kurs. Ob externe Kandidaten ohne Kursteilnahme zur Prüfung zugelassen werden, legt der Anbieter fest.
3. Prüfung ablegen: Das Prüfungsformat und die Bestehensgrenze legt der jeweilige Anbieter fest (DEKRA: Online-Prüfung, 45 Fragen, 90 Minuten).
4. Zertifikat erhalten und bestellen lassen: Nach bestandener Prüfung erhalten Sie das Zertifikat. Die Benennung zum DSB nach Art. 37 DSGVO erfolgt durch den Verantwortlichen und hängt nicht von einem bestimmten Zertifikat ab.
5. Fortbildung: Bleiben Sie aktuell — Fachzeitschriften (ZD, RDV), Aufsichtsbehörden-Newsletter und regelmäßige Prüfungsübungen helfen, das Wissen frisch zu halten.

Vergütung und Karriere als Datenschutzbeauftragter

Vergütung und Honorare hängen von Branche, Unternehmensgröße, Region, Erfahrung und Vertragsgestaltung ab. Konkrete Gehalts- und Honorarzahlen nennen wir hier nicht, weil uns dafür keine belastbare, datierte Quelle vorliegt.

Häufige Fragen zur DSB-Zertifizierung

Weiterführende Seiten