Ein wichtiger Auszug gem. §4 Abs. 1 BDSG (Bundesdatenschutzgesetz):

“Jede private Stelle (z. B. Unternehmen), in der zehn oder mehr Personen ständig mit der Bearbeitung personenbezogener Daten mittels elektronischer Datenverarbeitung beschäftigt sind, benötigt einen Datenschutzbeauftragten (kurz DSB). Desgleichen bei zwanzig oder mehr Mitarbeitern wenn die Daten manuell (z. B. mit Karteikarten) verarbeitet werden, wenn Verarbeitungen eine Vorabkontrolle erfordern oder die Verarbeitung zur Übermittlung (Detektei, Auskunftei) oder anonymer Übermittlung (Meinungsforschung) verarbeitet werden.

Die Pflichten der verantwortlichen (verarbeitenden) Stelle fallen immer der Geschäftsführung zu. Unabhängig von der Bestellung eines Datenschutzbeauftragten umfassen sie u. a.:

Gewährung der Betroffenenrechte (Benachrichtigung, Auskunft, Korrektur, Sperrung, Löschung)
transparente und dokumentierte EDV (Verfahrensverzeichnis),
Schutz der EDV und der Daten im Sinne der IT-Sicherheit (§ 9 BDSG nebst Anhang)
Nachvollziehbarkeit von Zugriffen, Änderungen und Weitergaben an Dritte”

Siehe auch:
Bundesdatenschutzgesetz

damalogic bietet durch TÜV zertifizierte Datenschützer für Ihr Unternehmen den betrieblichen Datenschutz.