{"id":5384,"date":"2019-07-16T14:32:07","date_gmt":"2019-07-16T14:32:07","guid":{"rendered":"https:\/\/www.psw-consulting.de\/blog\/?p=5384"},"modified":"2019-07-16T14:32:07","modified_gmt":"2019-07-16T14:32:07","slug":"datenschutzbeauftragter-keine-pflicht-mehr-fuer-kleinbetriebe","status":"publish","type":"post","link":"https:\/\/www.psw-consulting.de\/blog\/datenschutzbeauftragter-keine-pflicht-mehr-fuer-kleinbetriebe\/","title":{"rendered":"Datenschutzbeauftragter: Keine Pflicht mehr f\u00fcr Kleinbetriebe"},"content":{"rendered":"<p>Nach gut einem Jahr DSGVO gab es eine wesentliche Neuerung: Der Bundestag verdoppelte den Schwellenwert f\u00fcr das Ernennen eines betrieblichen Datenschutzbeauftragten. Die Datenschutzbestimmungen selbst wurden jedoch nicht gelockert.<\/p>\n<h2>Kritische Stimmen zur Neuregelung<\/h2>\n<p>Die Pflicht zur Bestellung eines internen oder externen Datenschutzbeauftragten (DSB) h\u00e4ngt nach wie vor von der Anzahl der Mitarbeiter ab, die sich \u201cst\u00e4ndig mit der automatisierten Verarbeitung personenbezogener Daten besch\u00e4ftigen\u201d, wie es in <a href=\"https:\/\/dsgvo-gesetz.de\/bdsg\/38-bdsg\/\">\u00a7 38 BDSG<\/a> hei\u00dft. Urspr\u00fcnglich hie\u00df es, wenn sich 10 Mitarbeiter st\u00e4ndig mit der automatisierten Verarbeitung personenbezogener Daten besch\u00e4ftigen, ist ein DSB notwendig.<\/p>\n<p>Der Bundestag jedoch hat nun einem Gesetzentwurf zugestimmt, der diesen Schwellenwert auf 20 Mitarbeiter herauf setzt. Dieser Beschluss <a href=\"https:\/\/www.golem.de\/news\/dsgvo-anpassung-koalition-will-mehr-als-150-gesetze-aendern-1906-142164.html\">f\u00fchrte zu zahlreicher Kritik<\/a>: Ulrich Kelber, seines Zeichens Bundesdatenschutzbeauftragter, warnte, dass die Schwellenwerterh\u00f6hung eine \u201cfalsche Ma\u00dfnahme\u201d sei, \u201cdie die Wahrung des hohen Datenschutzniveaus in Deutschland ernsthaft gef\u00e4hrden k\u00f6nnte\u201d. Dass die Neuregelung eine Entlastung f\u00fcr die Unternehmen sei, w\u00e4re ein \u201cTrugschluss\u201d. Kelber: \u201cSp\u00e4testens wenn man aufgrund des fachlichen Kompetenzverlusts mittelfristig teures externes Wissen einkaufen muss oder sich wegen Datenschutzverst\u00f6\u00dfen der Bu\u00dfgeldforderung der Aufsichtsbeh\u00f6rde gegen\u00fcber sieht, wird man feststellen, dass hier am falschen Ende gespart wurde.\u201d<\/p>\n<p>Wenig begeistert \u00e4u\u00dferte sich auch der Gr\u00fcnen-Abgeordnete Konstantin von Notz. Schon vor der Abstimmung wies er darauf hin, dass der Schaden dieser Neuerung f\u00fcr die Wirtschaft gr\u00f6\u00dfer sei als ihr Nutzen. \u201cDie Pflichten bleiben exakt dieselben, es ist nur niemand mehr zust\u00e4ndig. Das einzige, was steigt, ist das Haftungsrisiko\u201d, gab von Notz zu bedenken.<\/p>\n<p>Kritisch \u00e4u\u00dferte sich ebenfalls die SPD-Berichterstatterin Saskia Esken. Esken meint, auch Kleinbetriebe seien \u201cmit Blick auf die eigene Rechtssicherheit, aber auch mit Blick auf die Qualit\u00e4t ihrer Datennutzung gut beraten, einen betrieblichen Datenschutzbeauftragten zu benennen\u201d.<\/p>\n<h2>Was m\u00f6chte die Regierung mit der Neuerung zu Datenschutzbeauftragtenerreichen?<\/h2>\n<p>Die Koalition begr\u00fcndet (siehe <a href=\"http:\/\/dip21.bundestag.de\/dip21\/btd\/19\/111\/1911181.pdf\">PDF<\/a>) ihr Vorgehen damit, dass kleine Betriebe und Vereine entlastet werden k\u00f6nnen. Die Bef\u00fcrworter des neuen Schwellenwerts argumentieren, dass 90 Prozent der Handwerksbetriebe davon profitieren w\u00fcrden. Ein massiver B\u00fcrokratieabbau sei die Folge.<\/p>\n<p>Die Abstimmung fand am Donnerstag, den 27. Juni 2019 statt. CDU\/CSU und SPD stimmten f\u00fcr die Neuerungen, w\u00e4hrend die Opposition ablehnte. Weitere Details zur Abstimmung k\u00f6nnen Sie <a href=\"https:\/\/www.bundestag.de\/dokumente\/textarchiv\/2019\/kw26-de-datenschutz-649218\">der Website des Bundestags<\/a> entnehmen.<\/p>\n<p>Der Bundesrat muss der Neuregelung der DSGVO noch zustimmen. Doch was will uns der oben zitierte Gesetzestext konkret sagen? Unter \u201cst\u00e4ndig besch\u00e4ftigt\u201d gilt f\u00fcr den Gesetzgeber derjenige, der permanent f\u00fcr die Kunden- oder Personalverwaltung zust\u00e4ndig ist. Personen, die beispielsweise als Handwerker oder Mitarbeiter in der Produktion lediglich mit Namen und Adressen von Kunden umgehen, besch\u00e4ftigen sich \u201cnicht st\u00e4ndig\u201d damit.<\/p>\n<p>Mit der \u201cautomatisierten Verarbeitung\u201d der Daten beschreibt der Gesetzgeber, dass das Erheben, Verarbeiten sowie Nutzen personenbezogener Daten mithilfe von Datenverarbeitungsanlagen erfolgt. Das k\u00f6nnen also Computer, Smartphones oder Server, aber auch ein Kopierer sein, wenn er &#8211; wie heute \u00fcblich &#8211; mit einem Speichermedium arbeitet.<\/p>\n<h2>Ausnahmen best\u00e4tigen auch die neuen Regeln<\/h2>\n<p>Auch wenn der Bundesrat die neuen Regeln im Datenschutz durchwinkt, gibt es Ausnahmen. Denn der neue Schwellenwert f\u00fcr die verpflichtende Bestellung des DSB gilt f\u00fcr s\u00e4mtliche Unternehmen, au\u00dfer f\u00fcr jene, die personenbezogene Daten verarbeiten, die zur Bewertung der Pers\u00f6nlichkeit des Betroffenen, seiner Leistungen oder seines Verhaltens beitragen.<\/p>\n<p>Beispiele, die dies verdeutlichen, sind etwa der H\u00f6rger\u00e4teakustiker oder auch der Orthop\u00e4diemechaniker. Personenbezogene Daten werden verarbeitet und zur Bewertung des Betroffenen genutzt. Dementsprechend m\u00fcssen solche Unternehmen auch dann einen Datenschutzbeauftragten ernennen, wenn sie unter dem Schwellenwert liegen. Dasselbe gilt f\u00fcr Betriebe, die hoheitliche Aufgaben verfolgen, etwa dem Schornsteinfeger.<\/p>\n<h2>Weitere \u00c4nderungen in Sachen &#8222;Datenschutzbeauftragter&#8220; sind zu erwarten<\/h2>\n<p>Die Schwellenwert\u00e4nderung zur Pflicht zur Bestellung des Datenschutzbeauftragten ist Teil des \u201cZweiten Datenschutz-Anpassungs- und Umsetzungsgesetzes\u201d von der Bundesregierung. Im Rahmen dessen soll auch das BDSG pr\u00e4zisiert werden. So soll es beispielsweise Mitarbeitern k\u00fcnftig m\u00f6glich sein, ihre Erlaubnis zur Datenverarbeitung auch in elektronischer Form, etwa per E-Mail, abzugeben.<\/p>\n<p>Insgesamt hat die Bundesregierung einen 454-seitigen Gesetzentwurf (PDF) geschaffen, in dem 154 Fachgesetze ge\u00e4ndert werden sollen. H\u00e4ufig handelt es sich hier um kleinere Umformulierungen; aus einem \u201cverwendet\u201d wird ein \u201cverarbeitet\u201d.<\/p>\n<p>W\u00fcnschenswert w\u00e4re es, wenn die Regierung die aktuelle Evaluierung der Datenschutz-Grundverordnung daf\u00fcr nutzt, den Datenschutz m\u00f6glichst praxisnah und risikogerecht zu gestalten.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nach gut einem Jahr DSGVO gab es eine wesentliche Neuerung: Der Bundestag verdoppelte den Schwellenwert f\u00fcr das Ernennen eines betrieblichen Datenschutzbeauftragten. Die Datenschutzbestimmungen selbst wurden jedoch nicht gelockert. Kritische Stimmen zur Neuregelung Die Pflicht zur Bestellung eines internen oder externen Datenschutzbeauftragten (DSB) h\u00e4ngt nach wie vor von der Anzahl der Mitarbeiter ab, die sich \u201cst\u00e4ndig &hellip; <\/p>\n<p class=\"read-more\"><a class=\"btn btn-default\" href=\"https:\/\/www.psw-consulting.de\/blog\/datenschutzbeauftragter-keine-pflicht-mehr-fuer-kleinbetriebe\/\"> Mehr Lesen<span class=\"screen-reader-text\">  Mehr Lesen<\/span><\/a><\/p>\n","protected":false},"author":6,"featured_media":5255,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[3,102],"class_list":["post-5384","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-informationssicherheit","tag-datenschutz","tag-datenschutzbeauftragter"],"_links":{"self":[{"href":"https:\/\/www.psw-consulting.de\/blog\/wp-json\/wp\/v2\/posts\/5384","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psw-consulting.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psw-consulting.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psw-consulting.de\/blog\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psw-consulting.de\/blog\/wp-json\/wp\/v2\/comments?post=5384"}],"version-history":[{"count":3,"href":"https:\/\/www.psw-consulting.de\/blog\/wp-json\/wp\/v2\/posts\/5384\/revisions"}],"predecessor-version":[{"id":5390,"href":"https:\/\/www.psw-consulting.de\/blog\/wp-json\/wp\/v2\/posts\/5384\/revisions\/5390"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.psw-consulting.de\/blog\/wp-json\/wp\/v2\/media\/5255"}],"wp:attachment":[{"href":"https:\/\/www.psw-consulting.de\/blog\/wp-json\/wp\/v2\/media?parent=5384"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psw-consulting.de\/blog\/wp-json\/wp\/v2\/categories?post=5384"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psw-consulting.de\/blog\/wp-json\/wp\/v2\/tags?post=5384"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}