DSB-Leistungen / Ausgelagerter DSB
Ausgelagerte DSB-Leistungen: ein benannter DSB, unabhängig von Grund auf
Benennen Sie einen qualifizierten, namentlich genannten Datenschutzbeauftragten nach EU- oder UK GDPR — mit der Unabhängigkeit, die Artikel 38 verlangt, einem festen Arbeitsrhythmus und schriftlicher Berichterstattung, mit der Ihr Vorstand handeln kann. Die gesetzliche Rolle, ohne zusätzliche Stelle.
Vorgeschrieben — oder gewählt
Wann Artikel 37 einen DSB verlangt
Öffentliche Behörden sowie Organisationen, deren Kerntätigkeiten in der regelmäßigen und systematischen Überwachung von Personen in großem Umfang oder in der Verarbeitung besonderer Datenkategorien bzw. von Daten über strafrechtliche Verurteilungen in großem Umfang bestehen. Greift ein Auslöser, ist die Benennung verpflichtend — und die Kontaktdaten des DSB müssen veröffentlicht und der Aufsichtsbehörde gemeldet werden. Trigger-Check durchführen.
Freiwillige Benennung
Viele Organisationen benennen ohne Auslöser — aus Gründen des Kundenvertrauens, wegen Beschaffungsfragebögen oder interner Disziplin. Gut zu wissen: Ein freiwillig benannter DSB trägt dieselben gesetzlichen Pflichten und Unabhängigkeitsanforderungen wie ein verpflichtender, daher verdient die Entscheidung dieselbe Sorgfalt.
Das Leistungsmodell
Ein benannter DSB, kein Postfach
Sie benennen eine namentlich genannte, qualifizierte Person, die bei Ihrer Aufsichtsbehörde als Ihr DSB gemeldet ist, Ihre Verarbeitung kennt und antwortet, wenn es darauf ankommt — gestützt von unserem Team für Tiefe und Vertretung.
Fester Rhythmus
Ein vorab vereinbarter Arbeitsrhythmus: geplante Reviews, Pflege der Verzeichnisse, Schulungs-Touchpoints und ein fester Kanal für alltägliche Fragen Ihrer Teams.
Aufsicht über DSFA & DSAR
Beratung zur Vorprüfung von DSFAs, dokumentierte DSB-Stellungnahmen dort, wo das Gesetz sie erwartet, und Aufsicht über die Bearbeitung von Anträgen betroffener Personen — die beiden Abläufe, die Aufsichtsbehörden zuerst prüfen.
Behördenkontakt & Berichterstattung an die Leitung
Der DSB fungiert als Ihre Anlaufstelle gegenüber den Aufsichtsbehörden und berichtet an Ihre höchste Managementebene — schriftlich, nach festem Zeitplan, in einer Sprache, mit der ein Vorstand handeln kann.
Unabhängigkeit und Interessenkonflikte, ernst genommen
Ein DSB darf keine Rolle innehaben, die über Zwecke und Mittel der Verarbeitung entscheidet — weshalb die Benennung Ihres CTO, Ihrer Personalleitung oder Ihres Betriebsleiters der klassische Konflikt ist, vor dem der EDSA warnt. Ein externer DSB löst das strukturelle Problem: Wir nehmen keine andere Position in Ihrer Organisation ein, erhalten keine Weisungen zum Inhalt unserer Beratung und dokumentieren diese Beratung, damit die Unabhängigkeit nachgewiesen und nicht nur behauptet wird. Wird der Beratung nicht gefolgt, werden die Entscheidung und ihre Begründung dokumentiert — was die Organisation ebenso schützt wie den DSB.
Ausgelagert vs. intern vs. „Datenschutzkoordinator“
| Ausgelagerter DSB | Interne Einstellung | „Datenschutzkoordinator“ (kein DSB) | |
|---|---|---|---|
| Unabhängigkeit | Strukturell unabhängig — keine andere Rolle in der Organisation, die zu Konflikten führt | Erreichbar, aber schwierig in kleinen Teams, in denen der DSB auch Verarbeitungsentscheidungen verantwortet | Kein DSB: keine gesetzliche Rolle, kein geschützter Unabhängigkeitsstatus |
| Fachwissen & Vertretung | Erfahrener Praktiker plus Team; Urlaub und Abwesenheit abgedeckt | Kapazität und Spezialisierung einer einzelnen Person; die Vertretung ist Ihr Problem | Unterschiedlich; meist ist Datenschutz nur ein Bruchteil ihrer Aufgabe |
| Kostenstruktur | Planbares Pauschalhonorar, skaliert mit dem Bedarf | Volles Gehalt + Weiterbildung + Tools für eine Rolle, die viele KMU nicht in Vollzeit besetzen können | Versteckt: ungesteuertes Risiko und Nacharbeit |
| Wann es passt | Ein Auslöser nach Art. 37 greift, oder Sie wollen die Disziplin ohne zusätzliche Stelle | Umfangreiche, komplexe Verarbeitung, die tägliche Präsenz vor Ort erfordert | Nur, wenn kein Auslöser greift und das Risiko wirklich gering ist — zuerst prüfen |
Was die Kosten der einzelnen Modelle bestimmt: DSB-Preise, ehrlich erklärt.
So läuft die Benennung ab
1. Scoping-Gespräch
Ihre Verarbeitung, Ihre Branche und ein etwaiger Auslöser nach Art. 37 werden bewertet; Rhythmus und Umfang vorgeschlagen.
2. Benennung
DSB benannt, Kontaktdaten veröffentlicht, wo erforderlich, Aufsichtsbehörde benachrichtigt, Verzeichnisse übergeben oder angelegt.
3. Betriebsrhythmus
Der vereinbarte Rhythmus läuft: Reviews, Aufsicht über DSFA/DSAR, Schulungen, dokumentierte Beratung.
4. Berichterstattung an die Leitung
Planmäßige schriftliche Berichterstattung an Ihre höchste Managementebene, mit nachverfolgten Risiken und Entscheidungen.
Fragen, beantwortet
Brauchen wir überhaupt einen DSB?
Das hängt von Artikel 37 ab: Öffentliche Stellen sowie Organisationen, deren Kerntätigkeiten in der regelmäßigen und systematischen Überwachung in großem Umfang oder in der Verarbeitung besonderer Datenkategorien in großem Umfang bestehen, müssen einen benennen. Unser Zwei-Minuten-Check geht die Auslöser ehrlich durch — viele Organisationen brauchen keinen, und das sagen wir auch.
Ist ein ausgelagerter DSB überhaupt zulässig?
Ja — Artikel 37 Abs. 6 erlaubt ausdrücklich, dass der DSB auf Grundlage eines Dienstleistungsvertrags tätig wird. Entscheidend ist, dass der DSB wirklich eingebunden, ausgestattet und unabhängig ist; der Verordnung kommt es auf die Funktion an, nicht auf das Beschäftigungsverhältnis.
Wie wird die Unabhängigkeit geschützt?
Dem DSB dürfen keine Weisungen zum Inhalt seiner Beratung erteilt werden, er darf für seine Beratung nicht benachteiligt werden und muss Interessenkonflikte vermeiden. Ein externer DSB macht die Konfliktprüfung strukturell einfacher: Wir nehmen keine andere Rolle in Ihrer Organisation ein, und unsere Vertragsbedingungen übernehmen die Anforderungen des EDSA zu Interessenkonflikten wortgetreu.
Was, wenn wir bereits jemanden intern für den Datenschutz haben?
Das funktioniert oft gut zusammen: Ihre interne Ansprechperson behält die operative Verantwortung, während der ausgelagerte DSB die gesetzliche Rolle, die Unabhängigkeit und ein zweites erfahrenes Augenpaar beisteuert. Der Vergleich oben zeigt, wo welches Modell passt.
Mit welchen Aufsichtsbehörden können Sie umgehen?
EU-Aufsichtsbehörden und das britische ICO. Wo Sie zusätzlich einen Vertreter nach Artikel 27 benötigen — eine vom DSB getrennte Rolle — stellen wir diesen über unseren EU- und UK-Vertreterservice bereit, und dasselbe Team hält beide konsistent.
Wie schnell kann ein DSB eingesetzt werden?
Die Benennung ist in der Regel innerhalb weniger Tage nach dem Scoping-Gespräch aktiv: Benennung, Meldung und Übergabe der Verzeichnisse sind der kritische Pfad, und keiner dieser Schritte ist langsam.
Weiterführend: DSB oder GDPR-Vertreter — was brauchen Sie?
DSB-Beratung buchen
Erzählen Sie uns von Ihrer Verarbeitung und ob Sie glauben, dass ein Auslöser greift — wir bestätigen die Lage ehrlich und schlagen innerhalb eines Werktags ein klar umrissenes Pauschalhonorar vor.
Lieber per E-Mail? info@privacycoreservices.com