Externer Datenschutzbeauftragter Langen

Langen im Kreis Offenbach ist Sitz von Bundeseinrichtungen aus zwei sehr verschiedenen Feldern: der Flugsicherung und der Arzneimittelsicherheit. Um beide hat sich ein Kranz von Zulieferern, Dienstleistern und Forschungspartnern gelegt. Ein externer Datenschutzbeauftragter in Langen hat es deshalb mit zwei Rechtsgebieten zu tun, die neben der DSGVO stehen und eigene Prüfungen und Fristen mitbringen. Wir stellen die Rolle samt Managementsystem und Schulungen zum Festpreis ab 137 € im Monat.

Externen DSB anfragen

Luftverkehr: die Zuverlässigkeitsüberprüfung

Wer im nicht allgemein zugänglichen Bereich eines Flughafens arbeitet oder Zugang zu sicherheitsempfindlichen Anlagen hat, muss nach § 7 LuftSiG zuverlässigkeitsüberprüft sein. Das betrifft nicht nur Flughafenpersonal, sondern auch Techniker, Reinigungs- und Cateringkräfte, Frachtabfertigung und Lieferanten.

Für den Datenschutz bedeutet das dreierlei. Erstens sind die dabei erhobenen Daten – Auskünfte aus Registern, Angaben zu Vorstrafen – von besonderer Empfindlichkeit; Art. 10 DSGVO regelt Daten über strafrechtliche Verurteilungen gesondert. Zweitens ist die Rechtsgrundlage das Fachrecht, nicht das allgemeine Interesse des Arbeitgebers; was darüber hinaus erhoben wird, ist ohne Grundlage. Drittens richtet sich die Aufbewahrung nach dem LuftSiG, nicht nach dem eigenen Löschkonzept – und die dortigen Fristen weichen von den arbeitsrechtlichen ab. Wer beides in einen Topf wirft, löscht entweder zu früh oder zu spät.

Biomedizin: klinische Prüfungen und Probandendaten

Studien- und Probandendaten sind Gesundheitsdaten nach Art. 9 DSGVO. Auch hier liegt die Schwierigkeit im Nebeneinander: Arzneimittel- und Medizinprodukterecht schreiben Aufbewahrungsfristen vor, die weit über das hinausgehen, was ein Löschkonzept sonst vorsieht. Die Einwilligung des Probanden ist widerruflich, die gesetzliche Aufbewahrungspflicht nicht – dieser Widerspruch muss vor Studienbeginn aufgelöst und den Teilnehmenden erklärt sein.

Hinzu kommt die Pseudonymisierung: Sie ist bei klinischen Prüfungen Standard und zugleich eine geeignete Garantie im Sinne von Art. 89 DSGVO. Sie ist aber keine Anonymisierung – solange der Schlüssel existiert, bleibt es eine Verarbeitung personenbezogener Daten. Siehe Pharmaindustrie und Gesundheitswesen.

Was in Langen sonst häufig anfällt

Technische Dienstleistung. Wartung, Kalibrierung und Prüfdienste arbeiten häufig im Auftrag und damit nach Art. 28 DSGVO – IT-Dienstleister.
Handel und Gewerbe. In den Gewerbegebieten an der Bahn und der A5 die übliche Mischung aus Kunden-, Lieferanten- und Beschäftigtendaten.

Die zuständige Aufsichtsbehörde

Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) in Wiesbaden. Für Unternehmen, die im Auftrag von Bundesbehörden arbeiten, ist eine Abgrenzung wichtig: Für die Behörde selbst kann die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig sein, für Sie als Auftragnehmerin bleibt es bei der Landesaufsicht. In einem gemeinsamen Vorhaben können damit zwei Aufsichten nebeneinander stehen – diese Zuordnung gehört an den Anfang des Projekts.

Meldungen nach Art. 33 DSGVO sind binnen 72 Stunden abzusetzen. Siehe die Übersicht der Aufsichtsbehörden.

Ab wann Sie benennen müssen

Nach § 38 Abs. 1 BDSG ab 20 Personen, die ständig automatisiert personenbezogene Daten verarbeiten. Für beide Cluster gilt allerdings meist der zweite Weg: Wer Daten nach Art. 9 oder Art. 10 DSGVO umfangreich verarbeitet, ist unabhängig von der Kopfzahl benennungspflichtig – bei Zuverlässigkeitsüberprüfungen und bei Studien ist das der Regelfall. Dann ist auch eine Datenschutz-Folgenabschätzung zu prüfen.

Leistungsumfang als externer Datenschutzbeauftragter in Langen

Erstaufnahme mit Trennung von Fachrecht und allgemeinem Datenschutzrecht
Verarbeitungsverzeichnis nach Art. 30 DSGVO, laufend gepflegt
Löschkonzept, das die Fristen des LuftSiG und des Arzneimittelrechts abbildet
Datenschutz-Folgenabschätzung für Studien und Überprüfungsverfahren
Informationstexte für Beschäftigte und Studienteilnehmende
Schulungen über unsere E-Learning-Plattform und Jahresbericht für die Geschäftsleitung

Preise und Pakete ansehen

Betreuungsgebiet Langen und Umland

Wir betreuen das gesamte Stadtgebiet einschließlich Oberlinden. Unmittelbar benachbart liegen Egelsbach, Neu-Isenburg, Dreieich und Mörfelden-Walldorf, dazu Frankfurt, Offenbach und Darmstadt. Den gesamten Kreis beschreibt die Seite zum Landkreis Offenbach.

Steht daneben ein Sicherheitsnachweis an, hilft der externe ISB weiter. Eine Übersicht aller Standorte finden Sie hier.

Kontakt

Fachrecht und DSGVO geben unterschiedliche Fristen vor und Sie wissen nicht, welche gilt? Genau dort fangen wir an.