Es ist nun acht Jahre her, dass die Europäische Union mit der Anwendung eines wegweisenden Gesetzes zum Datenschutz in der Region begonnen hat – derDatenschutz-Grundverordnung (besser bekannt als DSGVO).Sie gilt nach wie vor als eines der umfassendsten Rahmenwerke für Datenschutz und Datensicherheit weltweit und prägt die Gesetzgebung weit über Europa hinaus.
Seit ihrer Einführung im Jahr 2018 wurde die DSGVO durch behördliche Leitlinien, Durchsetzungsentscheidungen und Gerichtsurteile in der gesamten Europäischen Union und im Europäischen Wirtschaftsraum weiterentwickelt und präzisiert.
Vor diesem Hintergrund ist es sinnvoll, einige der durch die DSGVO eingeführten Schlüsselbegriffe noch einmal zu betrachten und zu prüfen, wie sie heute zur Anwendung kommen. In diesem Beitrag befassen wir uns mit einer der zentralen Rollen, die in der Verordnung definiert sind – dem Datenschutzbeauftragten (DSB).
Was genau ist ein Datenschutzbeauftragter?
Eine recht einfache Frage, doch die Antwort erfordert ein gewisses Verständnis der DSGVO und der EU-Datenschutzvorschriften.
Für jeden EU-Bürger ist das Recht auf Privatsphäre und den Schutz personenbezogener Daten in der Charta der Grundrechte (Artikel 7 und 8) verankert. Personenbezogene Daten müssen geschützt werden, und ihre Verarbeitung muss einem rechtmäßigen Zweck dienen und transparent sein. Das wichtigste Instrument zur Gewährleistung dieser Anforderungen war vor 2018 eine Kombination aus EU-Richtlinien und den nationalen Rechtsvorschriften der einzelnen Mitgliedstaaten. Das änderte sich am 25. Mai 2018 mit der Einführung der DSGVO in allen EU- und EWR-Mitgliedstaaten.
Ein Datenschutzbeauftragter (DSB) setzt sich für den Schutz der Grundrechte und -freiheiten der betroffenen Personen im Zusammenhang mit dem Datenschutz ein.
Mit der DSGVO wurde die Rolle des Datenschutzbeauftragten im EU-Recht verankert. Für einige Einrichtungen ist die Bestellung eines Datenschutzbeauftragten verpflichtend, während andere sich freiwillig dafür entscheiden können. Die folgenden Organisationen sind gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen:
- Behörden und öffentliche Einrichtungen
- Organisationen, deren Kerntätigkeit in der Verarbeitung besonderer Kategorien personenbezogener Daten in großem Umfang besteht
- Organisationen, deren Kerntätigkeit in der regelmäßigen und systematischen Überwachung von Personen in großem Umfang besteht
Da wir uns bewusst sind, dass viele unserer Kunden diese Funktion besetzen müssen, itslearning zu den ersten LMS-Anbietern, die einen Datenschutzbeauftragten (DSB) ernannt haben. Unser DSB überwacht nicht nur die Einhaltung der Vorschriften in unserem eigenen Unternehmen und bietet unseren Mitarbeiter:in Beratung und Schulungen an, sondern steht auch unseren Kunden und deren DSB zur Verfügung, um Fragen zum Datenschutz zu erörtern. Diese Funktion wird derzeit innerhalb der Gruppe wahrgenommen. Weitere Informationen finden Sie auf unserer DSGVO-Seite.
Die Rolle des Datenschutzbeauftragten
Zurück zur ursprünglichen Frage: Was ist ein Datenschutzbeauftragter? Einfach ausgedrückt: Datenschutzbeauftragte setzen sich für den Schutz der Grundfreiheiten und -rechte der betroffenen Personen in Bezug auf Privatsphäre und Datenschutz ein. Um sicherzustellen, dass der Datenschutzbeauftragte die Rechte der betroffenen Person an erste Stelle setzt und nicht die seines Arbeitgebers, enthält die DSGVO besondere Bestimmungen zur Gewährleistung seiner Unabhängigkeit. Ein Datenschutzbeauftragter darf für seine Tätigkeit als Verfechter des Datenschutzes weder Anweisungen erhalten noch bestraft werden. Er darf auch keine andere Funktion ausüben, die im Widerspruch zum Schutz personenbezogener Daten stehen könnte.
Ein weit verbreitetes Missverständnis ist, dass der Datenschutzbeauftragte für die Einhaltung der DSGVO verantwortlich ist. Tatsächlich liegt die Verantwortung für die Einhaltung der Vorschriften weiterhin bei der Organisation selbst, während der Datenschutzbeauftragte eine beratende und überwachende Funktion ausübt. Man kann sich das wie den Unterschied zwischen einem Buchhalter und einem Wirtschaftsprüfer vorstellen: Der Wirtschaftsprüfer kann den Buchhalter beraten und ihm Buchhaltungstechniken empfehlen, muss dabei jedoch unabhängig bleiben.
Ebenso muss der Datenschutzbeauftragte stets zu wichtigen Fragen des Datenschutzes innerhalb seiner Organisation konsultiert werden. Er oder sie könnte die Verantwortung für die Schulung der Organisation hinsichtlich ihrer Pflichten gemäß den europäischen Datenschutzvorschriften übernehmen. Der Datenschutzbeauftragte sollte zudem in der Lage sein, die Einhaltung der Vorschriften proaktiv zu bewerten und zu überwachen sowie der obersten Führungsebene der Organisation Bericht zu erstatten. Der Datenschutzbeauftragte ist zudem Ansprechpartner für die Aufsichtsbehörden in den einzelnen Ländern, die dafür zuständig sind, sicherzustellen, dass personenbezogene Daten fair und rechtmäßig verarbeitet werden.
Der Datenschutzbeauftragte ist auch für die Bearbeitung direkter Anfragen von betroffenen Personen zuständig. Dies beschränkt sich jedoch auf Fälle, in denen die Organisation für den Zweck der Verarbeitung verantwortlich ist (der für die Verarbeitung Verantwortliche). Für itslearningverarbeiten wir den Großteil der Daten im Auftrag unserer Kunden. Wenn Sie als Schüler:in, Lehrer:in Erziehungsberechtigte die Dienste unserer Kunden Erziehungsberechtigte , müssen Sie sich an die Einrichtung wenden, bei der Sie eingeschrieben sind, um Ihre Rechte auszuüben. Unser Datenschutzbeauftragter wird jedoch alles in seiner Macht Stehende tun, um Ihre Einrichtung beim Schutz Ihrer Rechte zu unterstützen.
Die DSGVO hat die Datenschutzrechte in ganz Europa erheblich gestärkt und das Bewusstsein dafür geschärft, wie personenbezogene Daten genutzt und geschützt werden. Da sich der Datenschutz parallel zu neuen Technologien und rechtlichen Rahmenbedingungen weiterentwickelt, spielt der Datenschutzbeauftragte (DSB) weiterhin eine zentrale Rolle bei der Gewährleistung von Rechenschaftspflicht, Transparenz und Vertrauen. Bei itslearning nehmen wir den Datenschutz sehr ernst und verpflichten uns nachdrücklich zur Einhaltung der DSGVO und der Norm ISO 27001.
Weitere Informationen zur DSGVO und zu Ihren Rechten als itslearning Benutzer:in finden Sie auf unserer Webseite: itslearning ist DSGVO-konform.
