Informiere ich mich oder gehe ich das Risiko ein?

Muss ich in meinem Unternehmen einen Datenschutzbeauftragten benennen?

Öffentliche Stellen müssen immer einen Datenschutzbeauftragten benennen. … aber Unternehmen?

Bei einer umfangreichen regelmäßigen systematischen Überwachung von betroffenen Personen oder …

Bei einer umfangreichen Verarbeitung besonderer Kategorien von Daten gemäß Art. 9 DSGVO oder …

Wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Art. 9 DSGVO: Hier sind Daten aufgezählt, welche besonders sensibel sind, wie beispielsweise die Kirchenzugehörigkeit, Gesundheitsdaten (Krankentage).
Jede Personalabteilung verarbeitet solche Daten.

Das hier ist nur ein grober Überblick.