Datenschutzbeauftragter: Bestellpflicht & Meldung (§38 BDSG / Art.37 DSGVO)

Funktionen Bestellpflicht-Prüfung (``de.dsb.pruefung``) je Unternehmen: prüft die §38-Abs.1-Schwelle von mindestens 20 ständig mit automatisierter Verarbeitung beschäftigten Personen, die DSFA-Pflicht und die geschäftsmäßige Datenübermittlung/Markt-/Meinungsforschung (§38 Abs.1 Satz 2 BDSG), sowie die drei Art.37-Abs.1-DSGVO-Tatbestände (öffentliche Stelle, umfangreiche regelmäßige Überwachung, umfangreiche Verarbeitung besonderer Kategorien) — mit automatischer, je Tatbestand begründeter Bestellpflicht-Feststellung. Intern-vs-Extern-Empfehlung anhand der Unternehmensgröße (konfigurierbare interne Schwellenempfehlung, keine gesetzliche Vorgabe). DSB-Verwaltung (``de.dsb.beauftragter``): interner oder externer DSB, Fachkunde-Nachweis, Bestelldatum, Kontaktdaten für die Veröffentlichung, automatischer Interessenkonflikt-Check (Geschäftsführung/IT-Leitung/ Personalleitung dürfen nicht intern zum DSB bestellt werden), Bestätigung der Unabhängigkeit (Art.38 Abs.3 DSGVO) und Abberufungsschutz-Sperre. Meldung an die Aufsichtsbehörde (``de.dsb.meldung``): alle 18 deutschen Datenschutz-Aufsichtsbehörden zur Auswahl (BfDI, 15 Länder mit je einer Behörde sowie Bayern mit zwei getrennten Behörden für den öffentlichen und nicht-öffentlichen Bereich), getrennte Nachverfolgung von Meldung und Veröffentlichung der Kontaktdaten (Art.37 Abs.7 DSGVO verlangt beides unabhängig voneinander). QWeb-PDF: Bestellpflicht-Prüfungsbericht, Bestellungsurkunde und Meldedaten-Übersicht. Zwei eigene Sicherheitsgruppen (Datenschutzkoordination, Leitung).