Externer Datenschutzbeauftragter Aachen

Aachen ist eine Hochschul- und Technologieregion mit einer ungewöhnlich hohen Zahl an Ausgründungen – und mit einer Grenze, die drei Rechtsordnungen aufeinandertreffen lässt. Ein externer Datenschutzbeauftragter in Aachen trifft deshalb häufig auf junge Unternehmen, die technisch anspruchsvoll arbeiten und formal noch wenig aufgesetzt haben. Wir stellen die Rolle samt Managementsystem und Schulungen zum Festpreis ab 137 € im Monat.

Externen DSB anfragen

Was in Aachen besonders häufig zu regeln ist

Ausgründungen aus der Forschung. Solange Daten für Forschungszwecke verarbeitet werden, gelten Privilegierungen. Mit der Ausgründung wechselt der Zweck ins Kommerzielle – und damit die Rechtsgrundlage. Dieser Übergang wird oft erst bemerkt, wenn der erste Kunde einen Auftragsverarbeitungsvertrag verlangt.
Life Sciences und Medizintechnik. Studien-, Diagnose- und Gerätedaten sind Gesundheitsdaten nach Art. 9 DSGVO. Für sie braucht es eine Rechtsgrundlage nach Art. 9 Abs. 2, ein belastbares Zugriffskonzept und meist eine Datenschutz-Folgenabschätzung.
Grenzüberschreitende Zusammenarbeit. Wer Niederlassungen oder Projektpartner in Belgien und den Niederlanden hat, verarbeitet grenzüberschreitend. Welche Aufsichtsbehörde federführend ist, richtet sich nach Art. 56 DSGVO und dem Ort der Hauptniederlassung – nicht danach, wo das Projekt läuft.
Software as a Service. Wer eine Anwendung betreibt, ist gegenüber seinen Kunden Auftragsverarbeiter mit eigenen Pflichten nach Art. 28 DSGVO, einschließlich der Kontrolle von Unterauftragnehmern.

Intern besetzen oder extern beauftragen?

Beides ist zulässig. Die Frage ist, was im konkreten Haus funktioniert.

Fachkunde. Art. 37 Abs. 5 DSGVO verlangt Fachwissen, das sich am Umfang und der Sensibilität der Verarbeitung bemisst. Wer Gesundheitsdaten verarbeitet, braucht mehr als einen Wochenendkurs. Diese Fachkunde muss laufend erhalten werden – die Kosten dafür trägt nach Art. 38 Abs. 2 DSGVO der Verantwortliche.

Unabhängigkeit. Der Datenschutzbeauftragte darf sich nicht selbst kontrollieren. Wer im Haus über IT-Systeme oder Personalprozesse entscheidet, ist für die Rolle deshalb regelmäßig ungeeignet. In kleinen Unternehmen bleibt nach Abzug der Geschäftsführung, der IT-Leitung und der Personalstelle oft niemand übrig – die externe Bestellung löst diesen Interessenkonflikt strukturell.

Kündigungsschutz. Ein intern benannter Beauftragter genießt nach § 6 Abs. 4 BDSG in Verbindung mit § 38 Abs. 2 BDSG besonderen Abberufungs- und Kündigungsschutz. Das ist gewollt, bindet aber langfristig. Eine externe Bestellung ist vertraglich beendbar.

Die zuständige Aufsichtsbehörde

Für nicht-öffentliche Stellen in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) mit Sitz in Düsseldorf zuständig. Meldungen nach Art. 33 DSGVO gehen binnen 72 Stunden an sie, ebenso die Mitteilung der Kontaktdaten nach Art. 37 Abs. 7 DSGVO. Eine Übersicht der Zuständigkeiten in anderen Bundesländern haben wir gesondert zusammengestellt.

Leistungsumfang als externer Datenschutzbeauftragter in Aachen

Erstaufnahme mit Einordnung als Verantwortlicher oder Auftragsverarbeiter
Verarbeitungsverzeichnis nach Art. 30 DSGVO, laufend gepflegt
Datenschutz nach Art. 25 DSGVO bereits in der Produktentwicklung verankern
Prüfung grenzüberschreitender Verarbeitungen und der Zuständigkeitsfrage
Datenpannen-Management mit fristgerechter Meldung an die LDI NRW
Schulungen über unsere E-Learning-Plattform
Jahresbericht für die Geschäftsleitung

Preise und Pakete ansehen

Betreuungsgebiet Aachen und Städteregion

Im Stadtgebiet betreuen wir alle sieben Stadtbezirke, von der Innenstadt über Burtscheid, Brand und Eilendorf bis Haaren, Kornelimünster/Walheim und Laurensberg. In der Städteregion kommen Alsdorf, Eschweiler, Stolberg, Herzogenrath und Würselen hinzu, im weiteren Rheinland Köln und Düsseldorf.

Wer die Informationssicherheit gleich mit vergeben will, findet das Angebot unter externer ISB. Eine Übersicht aller Standorte finden Sie hier.

Kontakt

Sie stehen vor der Frage, ob die Rolle ins Haus gehört oder nach draußen? Das klären wir im Erstgespräch.