Zu den Aufgaben des Datenschutzbeauftragten geh\u00f6ren unter anderem die Unterrichtung und Beratung des Verantwortlichen oder des Auftragsverarbeiters und der Besch\u00e4ftigten, die Verarbeitungen durchf\u00fchren, sowie die \u00dcberwachung der Einhaltung der DSGVO und anderer Datenschutzvorschriften. Nach Darstellung des BfDI tr\u00e4gt der Datenschutzbeauftragte damit zur Einhaltung der Datenschutzvorschriften in seiner Organisation bei, unbeschadet der fortbestehenden Verantwortlichkeit der Leitung<\/strong>.<\/p>\n Art. 37 Abs. 1 DSGVO verpflichtet Verantwortliche und Auftragsverarbeiter in drei F\u00e4llen<\/strong> zur Benennung: wenn die Verarbeitung von einer Beh\u00f6rde oder \u00f6ffentlichen Stelle durchgef\u00fchrt wird (au\u00dfer von Gerichten im Rahmen ihrer justiziellen T\u00e4tigkeit), wenn die Kernt\u00e4tigkeit eine umfangreiche regelm\u00e4\u00dfige und systematische \u00dcberwachung von betroffenen Personen erforderlich macht, oder wenn die Kernt\u00e4tigkeit in der umfangreichen Verarbeitung besonderer Kategorien von Daten oder von Daten \u00fcber strafrechtliche Verurteilungen und Straftaten besteht. Erg\u00e4nzend zu Buchstabe b und c verlangt \u00a7 38 BDSG die Benennung von nicht\u00f6ffentlichen Stellen unter eigenen Voraussetzungen. Besteht die Kernt\u00e4tigkeit eines Versicherers in der umfangreichen Verarbeitung von Gesundheitsdaten, benennt er einen Datenschutzbeauftragten, denn die DSGVO verlangt das, wenn die Kernt\u00e4tigkeit in der umfangreichen Verarbeitung besonderer Kategorien von Daten gem\u00e4\u00df Artikel 9 besteht. In anderen F\u00e4llen k\u00f6nnen Verantwortliche und Auftragsverarbeiter einen Datenschutzbeauftragten benennen; falls dies nach dem Recht der Union oder der Mitgliedstaaten vorgeschrieben ist, m\u00fcssen sie einen solchen benennen.<\/p>\n Verantwortlicher und Auftragsverarbeiter stellen sicher, dass der Datenschutzbeauftragte bei der Erf\u00fcllung seiner Aufgaben keine Anweisungen bez\u00fcglich der Aus\u00fcbung dieser Aufgaben erh\u00e4lt. Der Datenschutzbeauftragte kann andere Aufgaben und Pflichten wahrnehmen, wobei der Verantwortliche oder der Auftragsverarbeiter sicherstellt, dass derartige Aufgaben und Pflichten nicht zu einem Interessenkonflikt f\u00fchren<\/strong>.<\/p>\n Die Kontaktdaten des Datenschutzbeauftragten ver\u00f6ffentlicht der Verantwortliche oder der Auftragsverarbeiter und teilt sie der Aufsichtsbeh\u00f6rde mit. Der Datenschutzbeauftragte kann Besch\u00e4ftigter des Verantwortlichen oder des Auftragsverarbeiters sein oder seine Aufgaben auf der Grundlage eines Dienstleistungsvertrags erf\u00fcllen. Betroffene Personen k\u00f6nnen den Datenschutzbeauftragten zu allen Fragen, die mit der Verarbeitung ihrer personenbezogenen Daten und der Wahrnehmung ihrer Rechte nach der DSGVO im Zusammenhang stehen, zu Rate ziehen. Gegen\u00fcber der Aufsichtsbeh\u00f6rde dient der Datenschutzbeauftragte als Anlaufstelle in mit der Verarbeitung zusammenh\u00e4ngenden Fragen, einschlie\u00dflich der vorherigen Konsultation nach Artikel 36; nach Darstellung des BfDI kann sich die Aufsichtsbeh\u00f6rde an den Datenschutzbeauftragten wenden, muss es aber nicht<\/strong>.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33845","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Datenschutzbeauftragter: Funktion, die Verantwortliche und Auftragsverarbeiter in den F\u00e4llen des Artikels 37 DSGVO und des \u00a7 38 BDSG benennen.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Beauftragter f\u00fcr Datenschutz"}],"lead_definition":"Ein Datenschutzbeauftragter (DSB) ist eine Funktion in einer Organisation, die als Besch\u00e4ftigter oder auf Grundlage eines Dienstleistungsvertrags wahrgenommen wird und deren Aufgaben unter anderem Unterrichtung und Beratung sowie \u00dcberwachung der Einhaltung der Datenschutzvorschriften umfassen.","at_a_glance":[{"bullet":"Benennung nach Art. 37 Abs. 1 DSGVO: bei Verarbeitung durch eine Beh\u00f6rde oder \u00f6ffentliche Stelle (au\u00dfer Gerichten im Rahmen ihrer justiziellen T\u00e4tigkeit) oder wenn die Kernt\u00e4tigkeit in einer umfangreichen regelm\u00e4\u00dfigen und systematischen \u00dcberwachung von betroffenen Personen oder in der umfangreichen Verarbeitung besonderer Kategorien von Daten oder von Daten \u00fcber strafrechtliche Verurteilungen und Straftaten besteht."},{"bullet":"Erg\u00e4nzend verlangt \u00a7 38 BDSG von nicht\u00f6ffentlichen Stellen die Benennung, soweit in der Regel mindestens 20 Personen st\u00e4ndig mit der automatisierten Verarbeitung personenbezogener Daten besch\u00e4ftigt sind; bei Verarbeitungen, die einer Datenschutz-Folgenabsch\u00e4tzung unterliegen, oder gesch\u00e4ftsm\u00e4\u00dfiger Verarbeitung zum Zweck der \u00dcbermittlung, der anonymisierten \u00dcbermittlung oder f\u00fcr Markt- oder Meinungsforschung gilt dies unabh\u00e4ngig von der Personenzahl."},{"bullet":"Der Verantwortliche oder der Auftragsverarbeiter ver\u00f6ffentlicht die Kontaktdaten und teilt sie der Aufsichtsbeh\u00f6rde mit; betroffene Personen k\u00f6nnen den Datenschutzbeauftragten zu allen Fragen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten und der Wahrnehmung ihrer Rechte zu Rate ziehen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Eine Gemeindeverwaltung, die keine justizielle T\u00e4tigkeit aus\u00fcbt, verarbeitet personenbezogene Daten als Beh\u00f6rde; weil die Verarbeitung von einer Beh\u00f6rde durchgef\u00fchrt wird, benennt der Verantwortliche nach Art. 37 Abs. 1 lit. a DSGVO einen Datenschutzbeauftragten."},{"example":"Besch\u00e4ftigt ein nicht\u00f6ffentlicher Auftragsverarbeiter in der Regel mindestens 20 Personen st\u00e4ndig mit der automatisierten Verarbeitung personenbezogener Daten, benennt er erg\u00e4nzend zu Art. 37 Abs. 1 Buchstabe b und c DSGVO nach \u00a7 38 BDSG einen Datenschutzbeauftragten."},{"example":"Unterliegt eine Verarbeitung einer nicht\u00f6ffentlichen Stelle einer Datenschutz-Folgenabsch\u00e4tzung nach Art. 35 DSGVO, hat die Stelle nach \u00a7 38 BDSG unabh\u00e4ngig von der Anzahl der besch\u00e4ftigten Personen einen Datenschutzbeauftragten zu benennen."},{"example":"Ein Versicherer, dessen Kernt\u00e4tigkeit in der umfangreichen Verarbeitung von Gesundheitsdaten besteht, benennt einen Datenschutzbeauftragten, weil Gesundheitsdaten zu den besonderen Kategorien von Daten gem\u00e4\u00df Artikel 9 geh\u00f6ren und Art. 37 Abs. 1 lit. c DSGVO die Benennung bei deren umfangreicher Verarbeitung als Kernt\u00e4tigkeit verlangt."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33743,33741,33851,33841],"pillar_link":null,"sources":[{"publisher":"","name":"L_2016119DE.01000101.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"\u00a7 38 BDSG","url":"https:\/\/www.gesetze-im-internet.de\/bdsg_2018\/__38.html","doc_type":"","group":"used"},{"publisher":"","name":"Info 4: Die Datenschutzbeauftragten in Beh\u00f6rden und Betrieben","url":"https:\/\/www.bfdi.bund.de\/SharedDocs\/Downloads\/DE\/Broschueren\/INFO4.pdf?__blob=publicationFile&v=8","doc_type":"2024","group":"used"},{"publisher":"","name":"\u00a7 40 BDSG","url":"https:\/\/www.gesetze-im-internet.de\/bdsg_2018\/__40.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-24"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Datenschutzbeauftragter?<\/h2>\n
Datenschutzbeauftragter im Vergleich<\/h2>\n
\n\n
\n \nKriterium<\/th>\n Datenschutzbeauftragter<\/th>\n Datenschutz-Aufsichtsbeh\u00f6rde<\/th>\n<\/tr>\n<\/thead>\n \n Einordnung<\/td>\n Funktion bei einem Verantwortlichen oder Auftragsverarbeiter, der den Datenschutzbeauftragten benennt; sie kann ein Besch\u00e4ftigter oder ein Dienstleister auf Grundlage eines Dienstleistungsvertrags wahrnehmen.<\/td>\n Eine von einem Mitgliedstaat gem\u00e4\u00df Artikel 51 eingerichtete unabh\u00e4ngige staatliche Stelle.<\/td>\n<\/tr>\n \n Aufgabe<\/td>\n Unterrichtung und Beratung sowie \u00dcberwachung der Einhaltung der DSGVO und anderer Datenschutzvorschriften innerhalb der Organisation.<\/td>\n \u00dcberwachung der Anwendung der DSGVO, damit die Grundrechte und Grundfreiheiten nat\u00fcrlicher Personen bei der Verarbeitung gesch\u00fctzt werden.<\/td>\n<\/tr>\n \n Zust\u00e4ndigkeit bei Unternehmen<\/td>\n Wird vom Verantwortlichen oder Auftragsverarbeiter benannt; kann dort Besch\u00e4ftigter sein oder seine Aufgaben auf der Grundlage eines Dienstleistungsvertrags erf\u00fcllen.<\/td>\n Die nach Landesrecht zust\u00e4ndigen Beh\u00f6rden \u00fcberwachen im Anwendungsbereich der DSGVO bei den nicht\u00f6ffentlichen Stellen die Anwendung der Vorschriften \u00fcber den Datenschutz (\u00a7 40 Abs. 1 BDSG).<\/td>\n<\/tr>\n \n Verh\u00e4ltnis zueinander<\/td>\n Anlaufstelle f\u00fcr die Aufsichtsbeh\u00f6rde in mit der Verarbeitung zusammenh\u00e4ngenden Fragen.<\/td>\n Kann sich nach Darstellung des BfDI an den Datenschutzbeauftragten wenden, muss es aber nicht.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Wann muss ein Datenschutzbeauftragter benannt werden?<\/h2>\n
\n\n
\n \nFall<\/th>\n Was das bedeutet<\/th>\n<\/tr>\n<\/thead>\n \n Art. 37 Abs. 1 lit. a DSGVO<\/td>\n Die Verarbeitung wird von einer Beh\u00f6rde oder \u00f6ffentlichen Stelle durchgef\u00fchrt, mit Ausnahme von Gerichten, soweit sie im Rahmen ihrer justiziellen T\u00e4tigkeit handeln. Verantwortlicher und Auftragsverarbeiter benennen dann auf jeden Fall einen Datenschutzbeauftragten.<\/td>\n<\/tr>\n \n Art. 37 Abs. 1 lit. b DSGVO<\/td>\n Die Kernt\u00e4tigkeit besteht in Verarbeitungsvorg\u00e4ngen, die aufgrund ihrer Art, ihres Umfangs und\/oder ihrer Zwecke eine umfangreiche regelm\u00e4\u00dfige und systematische \u00dcberwachung von betroffenen Personen erforderlich machen.<\/td>\n<\/tr>\n \n Art. 37 Abs. 1 lit. c DSGVO<\/td>\n Die Kernt\u00e4tigkeit besteht in der umfangreichen Verarbeitung besonderer Kategorien von Daten gem\u00e4\u00df Artikel 9 oder von personenbezogenen Daten \u00fcber strafrechtliche Verurteilungen und Straftaten gem\u00e4\u00df Artikel 10.<\/td>\n<\/tr>\n \n \u00a7 38 Abs. 1 BDSG, Personenzahl<\/td>\n Erg\u00e4nzend zu Art. 37 Abs. 1 Buchstabe b und c benennen Verantwortlicher und Auftragsverarbeiter einen Datenschutzbeauftragten, soweit sie in der Regel mindestens 20 Personen st\u00e4ndig mit der automatisierten Verarbeitung personenbezogener Daten besch\u00e4ftigen.<\/td>\n<\/tr>\n \n \u00a7 38 Abs. 1 BDSG, unabh\u00e4ngig von der Personenzahl<\/td>\n Nehmen Verantwortlicher oder Auftragsverarbeiter Verarbeitungen vor, die einer Datenschutz-Folgenabsch\u00e4tzung nach Art. 35 DSGVO unterliegen, oder verarbeiten sie personenbezogene Daten gesch\u00e4ftsm\u00e4\u00dfig zum Zweck der \u00dcbermittlung, der anonymisierten \u00dcbermittlung oder f\u00fcr Zwecke der Markt- oder Meinungsforschung, haben sie unabh\u00e4ngig von der Anzahl der mit der Verarbeitung besch\u00e4ftigten Personen einen Datenschutzbeauftragten zu benennen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n