Externer Datenschutzbeauftragter Dreieich

Dreieich liegt zwischen Frankfurt, dem Flughafen und dem östlichen Kreisgebiet – ein Standort für Betriebe, die für andere arbeiten: IT-Dienstleistung, technischer Service, Abrechnung, Marketing, Logistikdienste. Wer für andere verarbeitet, hat andere Pflichten als wer für sich selbst verarbeitet. Ein externer Datenschutzbeauftragter in Dreieich setzt deshalb meist bei Art. 28 DSGVO an, nicht bei der Datenschutzerklärung. Wir stellen die Rolle samt Managementsystem und Schulungen zum Festpreis ab 137 € im Monat.

Externen DSB anfragen

Auftragsverarbeiter zu sein ist kein Nebenschauplatz

Wer im Auftrag eines Kunden personenbezogene Daten verarbeitet, ist Auftragsverarbeiter und schuldet ihm mehr als einen unterschriebenen Vertrag:

Weisungsbindung. Verarbeitet werden darf nur, was der Verantwortliche angewiesen hat. Eine eigene Auswertung der Kundendaten – für Produktverbesserung, Statistik oder Training – ist keine Weisung, sondern ein Rollenwechsel mit eigener Rechtsgrundlagenpflicht.
Unterauftragnehmer. Jeder eingesetzte Hoster, jeder Support-Dienstleister und jedes eingebundene Werkzeug ist ein Unterauftragnehmer nach Art. 28 Abs. 4 DSGVO. Er braucht dieselben Verpflichtungen, und der Kunde muss ihn kennen und ihm widersprechen können.
Nachweise nach Art. 32 DSGVO. Kunden fragen die technischen und organisatorischen Maßnahmen heute standardisiert ab. Eine Beschreibung, die aus einer Vorlage stammt und den eigenen Betrieb nicht abbildet, fällt beim ersten Rückfragenkatalog auf – technische und organisatorische Maßnahmen.
Löschung nach Vertragsende. Art. 28 Abs. 3 lit. g DSGVO verlangt Löschung oder Rückgabe nach Wahl des Verantwortlichen. Sicherungskopien und Archivbestände gehören in diese Zusage, sonst ist sie nicht einzuhalten.

Die Abgrenzung selbst ist der häufigste Streitpunkt: Wer über Zwecke und Mittel mitentscheidet, ist nicht Auftragsverarbeiter, sondern eigener oder gemeinsamer Verantwortlicher. Siehe Auftragsverarbeitungsvertrag und IT-Dienstleister.

Was in Dreieich sonst häufig anfällt

Nähe zum Flughafen. Speditions- und Abfertigungsdienste verarbeiten Sendungs-, Zoll- und Personendaten mit Beteiligten außerhalb der EU – Logistik und Verkehr.
Marketing und Vertrieb. Agenturen und Vertriebsdienstleister arbeiten mit Kundenbeständen ihrer Auftraggeber. Werbliche Ansprache braucht eine eigene Grundlage, die der Auftrag nicht mitliefert – Marketing und Werbung.
Handel und Gewerbe. In den Gewerbegebieten sitzen Betriebe mit klassischer Mischung aus Kunden-, Lieferanten- und Beschäftigtendaten.

Die zuständige Aufsichtsbehörde

Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) in Wiesbaden. Für Auftragsverarbeiter gilt: Auch sie treffen eigene Pflichten gegenüber der Aufsicht – ein eigenes Verzeichnis nach Art. 30 Abs. 2 DSGVO und die Meldung einer Verletzung an den Verantwortlichen unverzüglich nach Art. 33 Abs. 2 DSGVO. Nicht an die Behörde: Diese Meldung schuldet der Verantwortliche, und seine 72-Stunden-Frist beginnt mit Ihrer Nachricht.

Siehe Datenschutzvorfall melden und die Übersicht der Aufsichtsbehörden.

Ab wann Sie benennen müssen

Nach § 38 Abs. 1 BDSG ab 20 Personen, die ständig automatisiert personenbezogene Daten verarbeiten – die Schwelle gilt für Auftragsverarbeiter genauso wie für Verantwortliche. Unabhängig davon greift die Pflicht bei umfangreicher Verarbeitung besonderer Datenkategorien nach Art. 9 DSGVO, was bei Abrechnungsdienstleistern im Gesundheitsbereich regelmäßig der Fall ist.

Leistungsumfang als externer Datenschutzbeauftragter in Dreieich

Rollenklärung je Kundenbeziehung: Auftragsverarbeitung, eigene oder gemeinsame Verantwortlichkeit
Vertragswerk nach Art. 28 DSGVO samt Liste der Unterauftragnehmer
Verzeichnis nach Art. 30 Abs. 2 DSGVO für die Auftragsverarbeitung
Beschreibung der technischen und organisatorischen Maßnahmen, die Kundenfragebögen standhält
Meldewege für Verletzungen zwischen Ihnen und Ihren Auftraggebern
Schulungen über unsere E-Learning-Plattform und Jahresbericht für die Geschäftsleitung

Preise und Pakete ansehen

Betreuungsgebiet Dreieich und Umland

Wir betreuen alle Stadtteile – Sprendlingen, Dreieichenhain, Götzenhain, Offenthal und Buchschlag. Unmittelbar benachbart liegen Neu-Isenburg, Langen, Egelsbach und Dietzenbach, dazu Frankfurt und Offenbach. Den gesamten Kreis beschreibt die Seite zum Landkreis Offenbach.

Verlangen Ihre Auftraggeber auch Informationssicherheit, führt der Weg über den externen ISB. Eine Übersicht aller Standorte finden Sie hier.

Kontakt

Ein Kunde hat Ihnen einen Fragebogen zu Art. 28 und Art. 32 geschickt? Sagen Sie uns, was gefordert ist.