Informiere ich mich oder gehe ich das Risiko ein?

Muss ich in meinem Unternehmen einen Datenschutzbeauftragten benennen?

Öffentliche Stellen müssen immer einen Datenschutzbeauftragten benennen.

… aber Unternehmen?

Bei einer umfangreichen regelmäßigen systematischen Überwachung von betroffenen Personen oder …

Bei einer umfangreichen Verarbeitung besonderer Kategorien von Daten gemäß Art. 9 DSGVO oder …

Wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Art. 9 DSGVO: Hier sind Daten aufgezählt, welche besonders sensibel sind, wie beispielsweise die Kirchenzugehörigkeit, Gesundheitsdaten (Krankentage). Jede Personalabteilung verarbeitet solche Daten.

Das hier ist nur ein grober Überblick.