Externer Datenschutzbeauftragter

Sind in einer Organisation mindestens 20 Personen regelmäßig mit der automatisierten Datenverarbeitung (erheben, speichern, ordnen und nutzen) beschäftigt, muss die Organisation einen Datenschutzbeauftragten benennen. Unabhängig von der Anzahl der Personen gilt diese Pflicht auch dann, wenn die Organisation eine Verarbeitung, die einer Datenschutzfolgenabschätzung unterliegt, vornimmt.