Externer Datenschutzbeauftragter Landkreis Mainz-Bingen

Ein externer Datenschutzbeauftragter im Landkreis Mainz-Bingen trifft auf eine ungewöhnlich weite Spanne: Auf der einen Seite forschende Pharma- und Biotechunternehmen mit hochsensiblen Daten, auf der anderen Weingüter mit Direktvermarktung. Beide brauchen eine Dokumentation – aber nicht dieselbe.

Der Kreis liegt am Rhein westlich und südwestlich von Mainz und verbindet Rhein-Main mit Rheinhessen. Er umfasst rund 606 km² mit etwa 214.000 Einwohnern; sein östlicher Teil liegt im 75-Kilometer-Umkreis unseres Sitzes.

Zwischen Biotech-Cluster und Weinbergen

Prägend sind ein vielfältiger Mittelstand mit Pharma und Chemie, Logistik, Weinwirtschaft, Industrie und Dienstleistungen. Rheinlagen, Häfen und Anlegestellen bestimmen die Verkehrswege; das Biotech-Cluster und die Hochschulen in Mainz liegen unmittelbar benachbart.

Was die Branchen vor Ort verlangen

Pharma und Biotechnologie. Klinische Prüfungen, Pharmakovigilanz und Probandendaten sind besondere Kategorien nach Art. 9 DSGVO, verbunden mit langen fachrechtlichen Aufbewahrungsfristen. Pseudonymisierung ist dabei das zentrale Werkzeug – aber sie macht Daten nicht anonym: Solange der Schlüssel existiert, bleibt der Personenbezug bestehen. Siehe Datenschutz in der Pharmaindustrie.

Forschungskooperationen. Bei gemeinsamen Vorhaben mit Hochschulen ist vorab zu klären, wer verantwortlich ist – getrennt, gemeinsam nach Art. 26 DSGVO oder im Auftrag – Bildung und Forschung.

Chemie und Maschinenbau. Arbeitsmedizinische Vorsorge, Gefahrstoffdokumentation und Werkschutz – Chemieindustrie.

Weinbau, Lebensmittel, Logistik, Tourismus. Für die kleineren Betriebe geht es um Kundendaten, Einwilligungen und Saisonkräfte – Handel und E-Commerce.

Zuständige Aufsichtsbehörde: LfDI Rheinland-Pfalz

Zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP) mit Sitz in Mainz. Wie in Hessen führt das Land nur eine Aufsichtsbehörde für den öffentlichen und den nicht-öffentlichen Bereich. Für Unternehmen im Kreis ist die Behörde damit räumlich nah – zuständig ist sie aber nicht wegen der Nähe, sondern wegen der Niederlassung.

Meldepflichtige Verletzungen sind binnen 72 Stunden nach Kenntnis anzuzeigen (Art. 33 DSGVO). Bei Gesundheits- und Probandendaten ist zusätzlich die Benachrichtigung der betroffenen Personen nach Art. 34 zu prüfen. Ablauf: Datenschutzvorfall melden, Einordnung: Übersicht der Aufsichtsbehörden.

Städte im Kreisgebiet

Der Kreis folgt dem Rhein und umschließt Mainz nach Süden und Westen. Stromabwärts liegen Ingelheim am Rhein, Bingen am Rhein und – bereits im Welterbegebiet Oberes Mittelrheintal – Bacharach. Stromaufwärts schließen die rheinhessischen Weinorte Nierstein und Oppenheim an, ins Landesinnere Gau-Algesheim und Nieder-Olm. Hinzu kommen die übrigen Gemeinden des Kreises. Die kreisfreie Stadt Mainz behandeln wir gesondert unter Mainz.