Gilt die DSGVO auch für kleine Unternehmen und Vereine, die keinen Datenschutzbeauftragten bestellen müssen?
Datenschutzpraxis
07. Mai 2020

Gilt die DSGVO auch für kleine Unternehmen und Vereine, die keinen Datenschutzbeauftragten bestellen müssen?

N. Steinhäuser Profilbild
N. Steinhäuser

Die DSGVO hat den Zweck, personenbezogene Daten innerhalb der Europäischen Union zu schützen und sieht dafür die Rolle eines Datenschutzbeauftragten vor. Dennoch müssen Unternehmen in Deutschland oft erst ab 20 Mitarbeitern, die personenbezogene Daten verarbeiten, einen Datenschutzbeauftragten bestellen, wenn sie nicht spezielle Formen der Datenverarbeitung, wie die Verwendung von Daten zur Marktforschung, durchführen. Auf diese Weise sollen kleine Firmen und Vereine entlastet werden, ohne den Datenschutz zu sehr einzuschränken.

Fast alle weiteren Pflichten, welche die DSGVO und BDSG-neu den nicht-öffentlichen Stellen auferlegen, gelten unabhängig von der Größe für alle Unternehmen und Einrichtungen, die personenbezogene Daten verarbeiten.

Daher ist es besonders wichtig, dass auch kleinere Unternehmen ihrer Dokumentationspflichten nachkommen. Dazu zählen zum Beispiel die Anfertigung eines Verarbeitungsverzeichnisses, die Dokumentation eventuell auftretender Datenpannen sowie ein sauberes Vertragsmanagement, insbesondere in Bezug auf Auftragsverarbeitungsverträge. Nur so kann auf Nachfrage bewiesen werden, dass die Verarbeitung der in dem Unternehmen vorhandenen Daten rechtmäßig war. Denn es gilt: Grundsätzlich ist das Erheben und Verarbeiten personenbezogener Daten verboten - erlaubt ist es nur, wenn die Einwilligung der betroffenen Person oder eine der anderen Bedingungen aus Art. 6 DSGVO die Erhebung rechtfertigt und die Verarbeitung dokumentiert ist.

Kurz und knapp
  • icon=
    Bei kleinen Firmen und Vereinen kann unter Umständen auf die Bestellung eines Datenschutzbeauftragten verzichtet werden.
  • icon=
    Weitere Einschränkungen des Datenschutzes zugunsten kleiner Unternehmen und Vereine gibt es jedoch kaum.
  • icon=
    Besonders wichtig ist es daher auch in kleineren Unternehmen, den jeweiligen Dokumentationspflichten nachkommen.
Icon