Die unterschätzte Rolle des Datenschutzbeauftragten im GaLaBau
Unternehmen, die personenbezogene Daten verarbeiten und mehr als neun Mitarbeiter beschäftigen, sind gemäß § 4f Bundesdatenschutzgesetz (BDSG) zur Bestellung eines Datenschutzbeauftragten (DSB) verpflichtet. Eine aktuelle Auswertung des TÜV SÜD Datenschutzindikators (DSI) zeigt jedoch, dass diese Vorgabe noch nicht flächendeckend umgesetzt wird: Knapp ein Drittel der betroffenen Unternehmen verzichtet weiterhin auf einen DSB.
Trotz wiederholter Hinweise auf die gesetzliche Verpflichtung und drohende Bußgelder bei Verstößen, verzichten 30 Prozent der Unternehmen auf einen Datenschutzberater. Dies bedeutet gleichzeitig den Verzicht auf ein zentrales Instrument des Datenschutzes. Mit dem Inkrafttreten der EU-Datenschutzgrundverordnung (EU-DSGVO) im Mai 2018 können zudem höhere Bußgelder fällig werden, was eine Neubewertung des Themas durch Unternehmen erforderlich macht.
Effektiver Einsatz des Datenschutzbeauftragten
Die bloße Existenz eines DSB ist nicht ausreichend, wenn dieser nicht effektiv eingesetzt wird. Der DSI belegt, dass der Datenschutzbeauftragte nur bei etwa der Hälfte der Unternehmen aktiv in datenschutzrelevante Themen eingebunden wird. Eine solche mangelnde Integration verhindert, dass der DSB frühzeitig auf Datenschutzlücken und Mängel hinweisen kann.
Für eine wirksame Tätigkeit ist es entscheidend, dass der DSB sowohl ausreichende Ressourcen für die Ausübung seiner Aufgaben erhält als auch von anderen Abteilungen als integraler Bestandteil der Unternehmensprozesse wahrgenommen wird. Eine regelmäßige Schulung aller Mitarbeiter kann hierbei unterstützend wirken, wird jedoch nur in einem Drittel der Unternehmen realisiert.
Der TÜV SÜD DSI wurde im Juli 2014 von der TÜV SÜD Sec-IT GmbH, unterstützt durch die LMU München, vorgestellt. Unternehmen, die ihren Datenschutzstatus überprüfen und Verbesserungspotenziale identifizieren möchten, können am TÜV SÜD DSI teilnehmen.