Alle Einrichtungen der vorschulischen und schulischen Bildung, wie Schulen und Kindergärten, sind verpflichtet, einen Datenschutzbeauftragten (ДЛЗД) zu benennen, da sie als Verantwortliche für die Verarbeitung personenbezogener Daten tätig sind. Diese Verpflichtung ergibt sich aus Art. 37 Abs. 1 Buchst. a der Verordnung (EU) 2016/679 sowie aus § 1 Nr. 17 der Ergänzenden Bestimmungen des Gesetzes über den Schutz personenbezogener Daten. Auch die Kommission für den Schutz personenbezogener Daten hat die Auffassung vertreten, dass alle Schulen und Kindergärten einen ДЛЗД bestellen müssen.

Zu beachten ist, dass die Pflicht zur Bestellung eines ДЛЗД für alle Arten von Schulen und Kindergärten gilt – staatliche, kommunale und private. Eine Ausnahme wird nur für private Bildungseinrichtungen gemacht, deren Haupttätigkeit nicht die Verwendung öffentlicher Mittel erfordert.

Wer kann Datenschutzbeauftragter sein?

ДЛЗД kann sein:

  • ein interner Mitarbeiter der Bildungseinrichtung oder
  • eine externe Person oder ein Unternehmen, mit dem ein Vertrag geschlossen wird.

Es ist nicht zwingend erforderlich, dass die Schule oder der Kindergarten einen besonderen Mitarbeiter für diese Funktion einstellt. Es ist möglich, dass einer der vorhandenen Mitarbeiter die Aufgaben des ДЛЗД übernimmt und zugleich weitere dienstliche Pflichten wahrnimmt, sofern dies nicht zu einem Interessenkonflikt führt. So kann etwa ein Mitarbeiter, zu dessen Tätigkeit die Verarbeitung personenbezogener Daten gehört, nicht zugleich die Aufgaben des ДЛЗД wahrnehmen.

Qualifikation und Unabhängigkeit des ДЛЗД

Für die Bestellung eines ДЛЗД besteht keine gesetzliche Anforderung an eine bestimmte Art oder Stufe der Ausbildung. Nach der Datenschutz-Grundverordnung besteht die einzige Anforderung darin, dass die Person über Fachwissen auf dem Gebiet des Rechts und der Praxis des Schutzes personenbezogener Daten verfügt.

Eine weitere wesentliche Anforderung besteht darin, dass die Person vom Verantwortlichen unabhängig ist. Diese Unabhängigkeit gewährleistet die wirksame Wahrnehmung der Aufgaben des ДЛЗД. Bei der Bestellung eines internen Mitarbeiters als ДЛЗД lässt sich eine solche Unabhängigkeit nur schwer sicherstellen, da der Mitarbeiter dem Arbeitgeber untergeordnet ist. In diesen Fällen ziehen es viele Einrichtungen vor, einen externen Dienst als ДЛЗД in Anspruch zu nehmen.

Übertragung der Aufgaben des ДЛЗД auf ein externes Unternehmen

Die Bestellung eines externen Unternehmens als ДЛЗД bietet mehrere Vorteile:

  • Es werden Aufwendungen für Vergütungen, Sozialversicherungsbeiträge und Schulungen eines internen Mitarbeiters erspart;
  • Das Risiko des Ausscheidens oder der Abwesenheit wegen Krankheit oder Urlaub entfällt;
  • Die Unabhängigkeit ist gewährleistet, da die externe Person kein unmittelbares, mit der Organisation verbundenes Interesse hat.
Wesentliche Aufgaben des ДЛЗД

Der Datenschutzbeauftragte hat mehrere wesentliche Aufgaben, darunter:

  • Er unterrichtet und berät den Verantwortlichen und die mit der Datenverarbeitung befassten Mitarbeiter über deren Pflichten nach den Rechtsvorschriften zum Schutz personenbezogener Daten;
  • Er überwacht die Einhaltung der Richtlinien und Verfahren zum Schutz personenbezogener Daten und organisiert Schulungen zur Sensibilisierung der Mitarbeiter;
  • Er arbeitet mit der Kommission für den Schutz personenbezogener Daten zusammen;
  • Er fungiert als Anlaufstelle für die Kommission für den Schutz personenbezogener Daten in Fragen der Datenverarbeitung, einschließlich der vorherigen Konsultationen und sonstiger einschlägiger Fragen.
Bekanntgabe der Kontaktdaten des ДЛЗД

Die Schulen und Kindergärten sind verpflichtet, die Kontaktdaten des ДЛЗД zu veröffentlichen und der Kommission für den Schutz personenbezogener Daten mitzuteilen. Diese Mitteilung wird nach amtlichem Muster eingereicht; erfolgt die Einreichung auf elektronischem Wege, so muss sie mit einer qualifizierten elektronischen Signatur unterzeichnet sein.

Die Namen und die Kontaktdaten des ДЛЗД werden in das öffentliche Register der Verantwortlichen und der Auftragsverarbeiter personenbezogener Daten, die einen ДЛЗД benannt haben, eingetragen. Dieses Register wird von der Kommission für den Schutz personenbezogener Daten geführt und veröffentlicht.

Sollten Sie eine Beratung und Unterstützung auf dem Gebiet des Schutzes personenbezogener Daten benötigen, können Sie sich telefonisch unter 0887550706 oder per E-Mail an uns wenden: [email protected]