Externer Datenschutzbeauftragter Mainz

Mainz verbindet Medien, Biotechnologie und Landwirtschaft – drei Bereiche, in denen die DSGVO jeweils an andere Spezialregeln stößt. Dazu kommt eine Besonderheit, die sonst kaum ein Standort bietet: Die Aufsichtsbehörde des Landes sitzt in der Stadt selbst. Ein externer Datenschutzbeauftragter in Mainz hat damit kurze Wege, aber auch eine aufmerksame Nachbarschaft. Wir stellen die Rolle samt Managementsystem und Schulungen zum Festpreis ab 137 € im Monat.

Externen DSB anfragen

Was in Mainz besonders häufig zu regeln ist

Medien und Produktion. Journalistische Verarbeitung ist nach Art. 85 DSGVO privilegiert – Produktionsdienstleister, Agenturen und Vermarkter sind es in aller Regel nicht. Die Abgrenzung richtet sich nach dem Zweck der einzelnen Verarbeitung, nicht nach der Branche des Unternehmens.
Biotechnologie und Pharma. Studien-, Proben- und Probandendaten sind Gesundheitsdaten nach Art. 9 DSGVO. Neben der Rechtsgrundlage braucht es ein Konzept für Pseudonymisierung, Zugriff und Aufbewahrung, das den Anforderungen der klinischen Prüfung standhält.
Wein- und Landwirtschaft. Direktvermarktung, Kundenkarten und Newsletter erzeugen Verbraucherdaten. Werbung per E-Mail ist ohne Einwilligung nur unter den engen Voraussetzungen des § 7 Abs. 3 UWG zulässig – der Klassiker unter den Abmahngründen.
Hochschulnahe Ausgründungen. Mit dem Wechsel vom Forschungs- zum Geschäftszweck entfallen die Privilegierungen der Forschung; die Rechtsgrundlage ist neu zu bestimmen.

Übersicht über Ihre Verarbeitungen – und die Meldepflichten

Der praktische Kern der Betreuung ist nicht das Aktenordnern, sondern eine belastbare Übersicht: Welche personenbezogenen Daten liegen wo, wozu, auf welcher Grundlage, wie lange, und wer hat Zugriff? Diese Übersicht ist das Verarbeitungsverzeichnis nach Art. 30 DSGVO. Ohne sie lässt sich weder ein Auskunftsersuchen fristgerecht beantworten noch eine Datenpanne bewerten.

Denn die Meldepflichten sind knapp bemessen. Nach Art. 33 DSGVO ist eine Verletzung des Schutzes personenbezogener Daten binnen 72 Stunden der Aufsichtsbehörde zu melden – gerechnet ab Kenntnis, nicht ab abgeschlossener Analyse. Besteht ein hohes Risiko für die Betroffenen, kommt nach Art. 34 DSGVO deren unverzügliche Benachrichtigung hinzu. Wir übernehmen die Bewertung, die Meldung und den weiteren Schriftwechsel mit der Behörde.

Die zuständige Aufsichtsbehörde

Für nicht-öffentliche Stellen in Rheinland-Pfalz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig, mit Sitz in Mainz. Nach der Benennung sind ihm die Kontaktdaten des Datenschutzbeauftragten nach Art. 37 Abs. 7 DSGVO mitzuteilen; auch das erledigen wir. Eine Übersicht der Zuständigkeiten in anderen Bundesländern haben wir gesondert zusammengestellt.

Benennungspflichtig sind Sie nach § 38 Abs. 1 BDSG ab 20 Personen, die ständig automatisiert personenbezogene Daten verarbeiten; unabhängig davon bei umfangreicher systematischer Überwachung, bei umfangreicher Verarbeitung besonderer Datenkategorien und wenn eine Datenschutz-Folgenabschätzung erforderlich ist.

Leistungsumfang als externer Datenschutzbeauftragter in Mainz

Erstaufnahme mit Bestandsaufnahme aller Verarbeitungen
Verarbeitungsverzeichnis nach Art. 30 DSGVO, laufend gepflegt
Bewertung und Meldung von Datenpannen innerhalb der 72-Stunden-Frist
Prüfung von Einwilligungen und Werbewiderspruch
Rechtsgrundlagen und Löschfristen für Daten nach Art. 9 DSGVO
Schulungen über unsere E-Learning-Plattform und Jahresbericht für die Geschäftsleitung

Preise und Pakete ansehen

Betreuungsgebiet Mainz und Rheinhessen

Im Stadtgebiet betreuen wir alle Stadtteile, von der Altstadt und der Neustadt über Hechtsheim, Gonsenheim und Bretzenheim bis Mombach, Weisenau und Finthen. In Rheinhessen und am Rhein kommen Ingelheim, Bingen, Nieder-Olm, Worms und Alzey hinzu, jenseits des Flusses Wiesbaden und Frankfurt – dort allerdings unter hessischer Aufsicht, was wir in der Dokumentation entsprechend abbilden.

Kommt die Informationssicherheit hinzu, finden Sie sie unter externer ISB. Eine Übersicht aller Standorte finden Sie hier.

Kontakt

Sie brauchen zuerst einen Überblick, welche Daten wo liegen? Das ist der Anfang jeder Betreuung.