Datenschutzbeauftragte in Europa: Fehlende Unabhängigkeit gefährdet DSGVO-Compliance
Philipp Lange
Datenschutzbeauftragte in Europa: Fehlende Unabhängigkeit gefährdet DSGVO-Compliance
Eine europaweite Überprüfung hat erhebliche Bedenken hinsichtlich der Rolle von betrieblichen Datenschutzbeauftragten (DSB) aufgedeckt. Die Anfang 2023 durchgeführte Untersuchung ergab, dass vielen Datenschutzbeauftragten das nötige Bewusstsein und die erforderliche Unabhängigkeit fehlen, um ihre Aufgaben gemäß der Datenschutz-Grundverordnung (DSGVO) zu erfüllen. Diese Beauftragten spielen eine zentrale Rolle dabei, die Einhaltung der Datenschutzbestimmungen durch Unternehmen sicherzustellen.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Die Überprüfung analysierte, wie Datenschutzbeauftragte innerhalb von Organisationen agieren, wobei der Fokus auf ihren Qualifikationen, Ressourcen und möglichen Hindernissen lag. Dabei zeigte sich, dass interne Datenschutzbeauftragte oft zusätzliche Funktionen innehaben – etwa als Compliance-Verantwortliche, IT-Leiter oder Personalmanager. Diese Zusatzaufgaben können Interessenkonflikte schaffen und ihre Fähigkeit beeinträchtigen, unparteiisch zu handeln.
Nach den DSGVO-Vorgaben müssen Datenschutzbeauftragte direkt an die Unternehmensführung berichten. Die Ergebnisse der Untersuchung deuten jedoch darauf hin, dass viele nicht in einer Position sind, die es ihnen ermöglicht, ihre Aufgaben wirksam zu erfüllen. Die Aufsichtsbehörden prüfen nun, ob diese strukturellen Defizite die Datenschutzbeauftragten daran hindern, die notwendige fachkundige Rechtsberatung zu leisten, um Verstöße und Sanktionen zu vermeiden.
Die Aufsichtsstellen haben zugesagt, Maßnahmen zu ergreifen. Ihr Ziel ist es, sicherzustellen, dass Datenschutzbeauftragte angemessen positioniert sind und frei von Interessenkonflikten agieren können – im Einklang mit den DSGVO-Anforderungen.
Die Untersuchung hat Lücken in der Funktionsweise von Datenschutzbeauftragten in ganz Europa offenbart. Unternehmen könnten nun unter Druck geraten, diese Rollen neu zu strukturieren, um sicherzustellen, dass die Beauftragten über die nötige Autorität und die Ressourcen verfügen, um die Compliance durchzusetzen. Die Behörden werden die Fortschritte überwachen, um anhaltende Risiken für den Datenschutz zu verhindern.
