Unter welchen Voraussetzungen muss ein Datenschutzbeauftragter benannt werden?

Die Benennung eines (internen oder externen) Datenschutzbeauftragten ist in Deutschland verpflichtend, wenn mindestens einer der folgenden Punkte zutrifft:

• mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Dazu zählt bereits die Verarbeitung von Emailadressen bzw. die Arbeit an einem Computerarbeitsplatz

• das betreffende Unternehmen nicht nur “normale” personenbezogenen Daten verarbeitet, sondern in umfangreichen Maße “besonders sensible Informationen”, wie Gesundheitsdaten oder politische Meinung verarbeitet

• die geschäftliche Kerntätigkeit darin besteht, Daten für die Markt- und Meinungsforschung zu verarbeiten

• eine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen stattfindet