{"id":1426,"date":"2022-10-07T12:24:49","date_gmt":"2022-10-07T10:24:49","guid":{"rendered":"https:\/\/blog.eprivacy.eu\/?p=1426"},"modified":"2022-10-07T12:26:06","modified_gmt":"2022-10-07T10:26:06","slug":"525-000-euro-bussgeld-interessenkonflikt-des-betrieblichen-datenschutzbeauftragten","status":"publish","type":"post","link":"https:\/\/blog.eprivacy.eu\/?p=1426&lang=de","title":{"rendered":"525.000 Euro Bu\u00dfgeld &#8211; Interessenkonflikt des betrieblichen Datenschutzbeauftragten"},"content":{"rendered":"\n<p>Die Berliner Beauftragte f\u00fcr Datenschutz und Informationsfreiheit (BlnBDI) hat gegen die Tochtergesellschaft eines Berliner Handelskonzerns ein Bu\u00dfgeld in H\u00f6he von 525.000 Euro verh\u00e4ngt. Vorwurf: Interessenkonflikt des betrieblichen Datenschutzbeauftragten!<br>&nbsp;<br>In diesem Fall hatte das betreffende Handelsunternehmen einen Datenschutzbeauftragten benannt, der Entscheidungen unabh\u00e4ngig kontrollieren sollte, die er selbst aber in anderer Funktion getroffen hatte.<br>&nbsp;<br><strong>Aufgaben eines betrieblichen DSB<\/strong><br>Ein betrieblicher Datenschutzbeauftrager hat zum einen die Aufgabe sein Unternehmen in Bezug auf dessen datenschutzrechtliche Pflichten zu beraten. Zum anderen kontrolliert er die Einhaltung der Datenschutzvorschriften. Einen Interessenkonflikt im Zusammenhang mit anderen Aufgaben des DSB darf es selbstverst\u00e4ndlich dabei nicht geben (siehe Art. 38 Abs. 6 Satz 2 DatenschutzGrundverordnung (DSGVO)).<br>&nbsp;<br>Leitende Personen im Unternehmen, die selbst Entscheidungen \u00fcber die Verarbeitung personenbezogener Daten treffen, w\u00fcrden sich in Ihrer Aufgabe als DSB quasi selbst kontrollieren. Im vorliegenden Fall lag nach Auffassung der BlnBDI genau dieser Umstand aber vor: Der Datenschutzbeauftragte des Handelskonzerns war zugleich Gesch\u00e4ftsf\u00fchrer von zwei Dienstleistungsgesellschaften \u2013 die im Auftrag des Unternehmens personenenbezogene Daten verarbeiten.<br>&nbsp;<br>Die betreffenden Dienstleistungsgesellschaften sind ebenfalls Teil des Konzerns; stellen den Kundenservice und f\u00fchren Bestellungen aus. Der Datenschutzbeauftragte musste somit die Einhaltung des Datenschutzrechts durch die im Rahmen der Auftragsverarbeitung t\u00e4tigen Dienstleistungsgesellschaften \u00fcberwachen, die von ihm selbst als Gesch\u00e4ftsf\u00fchrer geleitet wurden: Damit lag laut BlnBDI ein Interessenkonflikt und somit ein Versto\u00df gegen die DSGVO vor.<br>&nbsp;<br><strong>Vorteil eines externen DSB<\/strong><br>Letztlich unterstreicht dieser Versto\u00df die Wichtigkeit der Unabh\u00e4ngigkeit des DSB, die in Form eines extern bestellten DSB immer gewahrt wird. Das Bu\u00dfgeld welches sich in diesem Fall am Millionen Umsatz des Handelskonzerns im Vorjahr orientierte, \u00fcbersteigt deutlich die Kosten eines externen Datenschutzbeauftragten.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Berliner Beauftragte f\u00fcr Datenschutz und Informationsfreiheit (BlnBDI) hat gegen die Tochtergesellschaft eines Berliner Handelskonzerns ein Bu\u00dfgeld in H\u00f6he von 525.000 Euro<\/p>\n<p class=\"link-more\"><a class=\"myButt \" href=\"https:\/\/blog.eprivacy.eu\/?p=1426&#038;lang=de\">Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1426"}],"collection":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1426"}],"version-history":[{"count":2,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1426\/revisions"}],"predecessor-version":[{"id":1428,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1426\/revisions\/1428"}],"wp:attachment":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1426"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1426"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1426"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}