Brauche ich als Selbstständige einen Datenschutzbeauftragten?

Kürzlich habe ich mit einer Kundin an ihrer Website gearbeitet. Dabei kam wieder einmal die Frage auf: „Muss ich in meiner Datenschutzerklärung eigentlich einen Datenschutzbeauftragten angeben?“ Eine Frage, die viele kleine Selbstständige und Kleinunternehmer:innen beschäftigt.

In diesem Beitrag erkläre ich dir, wann ein Datenschutzbeauftragter nach der DSGVO tatsächlich Pflicht ist und wann du dir die Sorge sparen kannst.

Hinweis: Dies ist keine Rechtsberatung. Ich habe dir nur allgemein zugängliche Informationen zusammengefasst. Für verbindliche Auskünfte wende dich bitte an eine Rechtsanwältin oder einen spezialisierten Datenschutz-Experten.

Wenn ich mit meinen Kundinnen über das Thema Datenschutz spreche, winken viele ab: “Ach, da hole ich mir was aus dem Internet. Das liest ja eh keiner.” Ja. Stimmt. Vielleicht jedenfalls. Denn, wenn ich eine Website besuche und mir etwas merkwürdig vorkommt, schaue ich schon mal, welche Tools verwendet werden und was mit meinen Daten passiert. Im Zweifel suche ich eine andere Webseite und kaufe dort.

Die meisten Menschen sind glücklicherweise mittlerweile sensibel für das Thema Datenschutz, und Internetbesucher haben sich daran gewöhnt, den Cookies auf Webseiten zu bestätigen (oder abzulehnen).

Trotzdem merke ich in den Gesprächen mit meinen Kundinnen, dass immer noch Unsicherheit herrscht. Ist ja auch klar. Wer ist schon nebenberuflich ausgebildete Datenschutzexpertin? Und gerade für kleine Unternehmen wirkt das Thema Datenschutz wie ein undurchdringlicher Paragrafendschungel.

Deshalb möchte ich hier zusammenstellen, was du machen kannst, um Bußgelder zu vermeiden, Vertrauen bei deinen Webseitenbesuchern zu schaffen und ob ein Datenschutzbeauftragter immer notwendig ist.

ch habe die Abkürzung jetzt schon ein paar Mal verwendet. DSGVO heißt Datenschutz-Grundverordnung. Sie gilt seit Mai 2018 in der ganzen EU und regelt, wie Unternehmen mit personenbezogenen Daten umgehen müssen, also mit allen Informationen, die sich direkt oder indirekt einer Person zuordnen lassen. Dazu gehören

Beim Wort Datenschutz-Grundverordnung denken viele kleine Unternehmen, Selbstständige und Existenzgründer immer erstmal an Konzerne mit Rechtsabteilungen und bringen das überhaupt nicht mit sich selbst in Verbindung. “Ich speichere ja gar keine Daten”. Bist du sicher?

Denn, dies alles fällt unter die Datenschutz-Grundverordnung:

Und, wie oft hast du gerade genickt?

Du siehst, das Thema Datenschutz ist sehr präsent und betrifft nicht nur Großkonzerne. Auch wenn du selbstständig bist oder ein kleines Einzelunternehmen betreibst, musst du bestimmte Vorgaben einhalten.

Auf jeden Fall brauchst du

Verantwortlich dafür bist du. Deshalb kann es sinnvoll sein, mal mit einem Datenschutzexperten zu sprechen.

Du kannst dir einen Datenschutzbeauftragten vorstellen wie einen Coach. Er oder sie achtet darauf, dass alle personenbezogenen Daten, die in deinem Arbeitsalltag anfallen, sicher gespeichert und verarbeitet werden. Diese Person gibt Tipps für den richtigen Umgang mit Daten und ist Ansprechpartner für deine Kunden und für Behörden.

Als Solo-Selbstständige oder Kleinunternehmerin brauchst du häufig keinen Datenschutzbeauftragten. Aber denk dran: Auch wenn du keinen Datenschutzbeauftragten brauchst, heißt es nicht, dass du auf Datenschutz verzichten darfst.

Du brauchst immer dann einen Datenschutzbeauftragten, wenn die Kriterien aus Artikel 37 DSGVO und in Deutschland zusätzlich §38 BDSG erfüllt sind:

Brauche du als Solo-Selbstständige oder Kleinunternehmen also einen Datenschutzbeauftragten? Meistens nein – außer die Punkte oben treffen auf dich zu.

Was du aber brauchst:

Falls du hierzu eine rechtssichere Auskunft brauchst, frag bitte einen Anwalt oder andere Beratungsstellen. Ich hole mir fundierte Tipps zum Thema Datenschutz und Datenschutzbeauftragter gerne bei OnlineRechtHaben.

Das Thema Datenschutz wurde vor allem am Anfang, sehr hochgekocht. Viele hatten Panik, etwas falsch zu machen, und haben lieber die 200%-Sicherheits-Variante gewählt. Es gibt sehr viele Missverständnisse zum Thema. Das größte Missverständnis ist meiner Meinung nach:

Es geht beim Datenschutz nicht um Gängelei oder das-mal-wieder-jemand-das-dicke-Geld-machen-will.

Es geht um den Schutz von persönlichen Daten – von deinen und von denen deiner Kund:innen. Niemand möchte seine Fotos, Kontonummern oder Steuerdaten im Internet finden.

Und damit das nicht passiert, gibt es Personen, deren Aufgabe es ist, für diesen Schutz zu sorgen. Ein(e) Datenschutzbeauftragte(r) kann dabei unterstützen, aber auch hier gibt es Missverständnisse:

Wichtig ist, dass du das Thema nicht auf die lange Bank schiebst.

Die meisten Selbstständigen und Kleinunternehmer:innen haben keinen Datenschutzbeauftragten. Trotzdem haben sie keine Probleme mit ihrem Datenschutz. Du kannst nämlich beim Aufbau deiner Website auch eine Menge richtig machen.

Hier ist nur eine kleine Liste an Möglichkeiten:

Wenn du dir nicht sicher bist, ob du die Basics eingehalten hast, biete ich dir gerne einen Website-Check. Ich schaue unter anderem auf Google Fonts, SSL-Zertifikat, Formulare usw. Mehr Infos findest du unter SEO- und Website-Check.

ls Solo-Selbstständige oder Kleinunternehmerin brauchst du in der Regel keinen Datenschutzbeauftragten – außer du verarbeitest sensible Daten, überwachst Menschen systematisch oder beschäftigst mehr als 20 Mitarbeitende. Allerdings kann ein Datenschutzbeauftragter ein echter Vertrauens-Booster sein und dir viel Arbeit abnehmen.

Websites sind oft eine große Baustelle beim Datenschutz. Aber schon mit einfachen Maßnahmen kannst du Verantwortung zeigen und Vertrauen bei deinen Kund:innen aufbauen:

Wenn du dir unsicher bist, ob deine Website in Sachen Datenschutz gut aufgestellt ist, lohnt sich ein Website-Check. Übrigens nicht nur für DSGVO-Themen, sondern auch für SEO, mobile Optimierung, schnelle Ladezeiten, Nutzerfreundlichkeit und Design.