Irrtum! Erst ab 200 Mitarbeitern …

… wird ein Datenschutzbeauftragter zur Pflicht.

Dieser Mythos hält sich hartnäckig. Was aber stimmt denn dann?

Nach § 38 BDSG muss ein Datenschutzbeauftragter benannt werden, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung von personenbezogenen Daten beschäftigt sind.

Das gilt auch für die Mitarbeiter mit einer Firmen-E-Mail-Adresse, denn mit E-Mails werden personenbezogene Daten verarbeitet.

Zu den 20 Personen zählen auch Teilzeitkräfte, Praktikanten und Auszubildende.

Wenn die Kerntätigkeit in der Verarbeitung von besonderen personenbezogenen Daten besteht, muss auch ein Datenschutzbeauftragter benannt werden.

Kommentare

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert