§4f Absatz 1 BDSG regelt die Notwendigkeit zur Bestellung eines Datenschutzbeauftragten. Hier wird festgelegt, dass jedes Unternehmen, bei dem ständig mehr als neun Personen mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, einen Datenschutzbeauftragten zu bestellen hat.

Unter einer automatisierten Datenverarbeitung ist aber entgegen ein häufig anzutreffenden Annahme nicht durch die computergestützte Datenverarbeitung gemeint. Auch eine moderne Telefonanlage, die in der Lage ist, Namen und Telefonnummern zu speichern, stellt eine automatisierte Datenverarbeitung dar.

Erfolgt die Verarbeitung nicht automatisiert, also ohne technische Unterstützung (keine EDV und auch keine Telefonanlage), so liegt die Grenze unterhalb derer kein Datenschutzbeauftragter bestellt werden muss bei 20 Personen.

Wer benötigt keinen Datenschutzbeauftragten?

Keinen Datenschutzbeauftragten benötigen nur Unternehmen mit weniger als 10 Personen oder, wenn wirklich keinerlei automatisierte Datenverarbeitung stattfindet, Unternehmen mit weniger als 20 Personen. Alle anderen müssen einen Datenschutzbeauftragten bestellen.

Doch Vorsicht: Auch wenn Sie auf Grund der Größe ihres Unternehmens keinen Datenschutzbeauftragten bestellen müssen, sind Sie dennoch verpflichtet, den sich aus den gesetzlichen Bestimmungen ergebenden datenschutzrechtlichen Notwendigkeiten zu genügen. Es kann sich daher durchaus lohnen, einen Datenschutzbeauftragten auch dann zu bestellen, wenn die gesetzliche Notwendigkeit nicht besteht. Der Datenschutzbeauftragte wird dennoch genug Arbeit haben und der Chef wird die Entlastung in diesem Bereich deutlich spüren, wenn er sich bislang selber um den Datenschutz gekümmert hat.