Datenschutzkoordinator
Ein Datenschutzkoordinator ist ein dezentraler Datenschutzansprechpartner innerhalb einer Fachabteilung oder Konzerngesellschaft, der die Umsetzung des Datenschutzes vor Ort unterstützt und als Schnittstelle zum Datenschutzbeauftragten fungiert.
Der Datenschutzkoordinator (auch Datenschutzansprechpartner oder dezentraler Datenschutzbeauftragter genannt) ist eine organisatorische Rolle, die größere Verantwortliche zur Sicherstellung eines wirksamen Datenschutzmanagements einrichten. Anders als der Datenschutzbeauftragte (DSB) ist der Koordinator keine gesetzlich vorgeschriebene Funktion mit besonderem gesetzlichem Status, sondern ein internes Bindeglied, das in einzelnen Fachbereichen, Standorten oder Konzerngesellschaften für die praktische Umsetzung datenschutzrechtlicher Vorgaben sorgt. Er entlastet den DSB im Tagesgeschäft und trägt das Datenschutzbewusstsein in die Breite der Organisation.
Zu den typischen Aufgaben eines Datenschutzkoordinators zählen die Pflege des Verzeichnisses von Verarbeitungstätigkeiten für den eigenen Bereich, die Mitwirkung an Datenschutz-Folgenabschätzungen, die erste Bearbeitung von Betroffenenanfragen, das Erkennen und Melden von Datenpannen an den DSB sowie die Sensibilisierung und Schulung der Kolleginnen und Kollegen. Wichtig ist die klare Abgrenzung der Verantwortlichkeiten: Die abschließende fachliche Beratung, die Überwachung der Einhaltung der DSGVO und die Funktion als Anlaufstelle für die Aufsichtsbehörde verbleiben beim Datenschutzbeauftragten. Der Koordinator handelt weisungsgebunden und ohne den gesetzlichen Benachteiligungsschutz des DSB nach Art. 38 Abs. 3 DSGVO.
Die Einrichtung von Datenschutzkoordinatoren ist Ausdruck der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) und geeigneter technischer und organisatorischer Maßnahmen (Art. 24, 32 DSGVO): Ein zentraler DSB kann in einem großen oder dezentral aufgestellten Unternehmen den Datenschutz nicht flächendeckend operativ steuern. Ein Netz aus Koordinatoren sorgt für kurze Wege, frühzeitige Risikoerkennung und eine konsistente Umsetzung. Zugleich darf die Aufgabenverteilung die Unabhängigkeit und die ordnungsgemäße Einbindung des DSB nicht aushöhlen; Rollen, Berichtswege und Eskalationspfade sollten daher schriftlich in einer Datenschutzorganisation oder Richtlinie geregelt werden.
Rechtliche Grundlage
Art. 38, Art. 39 DSGVO (Stellung und Aufgaben des DSB, von dem die Rolle abzugrenzen ist); Art. 5 Abs. 2, Art. 24, Art. 32 DSGVO (Rechenschaftspflicht und organisatorische Maßnahmen)
Praxisbeispiel
Ein international tätiger Maschinenbaukonzern mit zwölf Standorten benennt an jedem Standort einen Datenschutzkoordinator aus der jeweiligen Verwaltung. Als am Standort München eine fehlversandte E-Mail mit Personaldaten auffällt, dokumentiert die dortige Koordinatorin den Vorfall, leitet ihn binnen weniger Stunden an den konzernweiten Datenschutzbeauftragten weiter und stellt die internen Informationen zusammen. Der DSB bewertet die Meldepflicht nach Art. 33 DSGVO und übernimmt die Kommunikation mit der Aufsichtsbehörde – so greifen dezentrale Reaktionsfähigkeit und zentrale fachliche Verantwortung ineinander.
Häufige Fragen
So unterstützt preeco Sie
Erfahren Sie, wie unsere Software Sie bei diesem Thema unterstützt.
Mehr erfahren