Persönlicher Berater + KI-Plattform · ab 149 €/Monat Externer Datenschutz­beauftragter Hamburg.

Was Art. 39 in der Praxis bedeutet

Wir übernehmen die Pflichten, die das Gesetz einem internen Beauftragten zuschreibt — und erfüllen sie meist sauberer, weil keine Doppelrolle im Weg steht. Im Tagesgeschäft eines Mandats sieht das so aus:

• Erstellung und Pflege des Verzeichnisses von Verarbeitungstätigkeiten. Welche personenbezogenen Daten fließen wohin, auf welcher Rechtsgrundlage, wie lange? Einmal sauber aufgesetzt, dann bei jedem neuen Tool aktualisiert — mit dem Fachwissen aus über hundert vergleichbaren Mandaten.
• Auftragsverarbeitung prüfen. Cloud, CRM, Lohnbuchhaltung — wer Daten Ihrer Kunden oder Mitarbeitenden sieht, braucht einen AVV. Wir holen die Verträge ein, prüfen sie und dokumentieren die technischen und organisatorischen Maßnahmen.
• Awareness aufbauen. Kein jährliches PDF, sondern kurze Module über die Plattform — branchenspezifisch. Der Vertrieb lernt anderes als die Buchhaltung.
• Ansprechpartner für betroffene Personen sein. Verlangt ein Kunde Auskunft über seine Daten, läuft die Anfrage über uns. Das schützt Sie vor Fristfehlern und peinlichen Antworten.
• Folgenabschätzungen begleiten. Bevor eine neue Videoüberwachung oder ein KI-Modul live geht, prüfen wir, ob eine DSFA nach Art. 35 nötig ist — und führen sie durch, wenn ja.
• Mit der Aufsichtsbehörde Hamburg kommunizieren. Wenn der HmbBfDI eine Beschwerde prüft oder eine Datenpanne gemeldet werden muss, sprechen wir mit der Behörde — Sie nicht.

Externer Datenschutzbeauftragter — wann das Bundesdatenschutzgesetz ihn vorschreibt

Die Schwelle steht in § 38 BDSG: ab 20 Personen, die regelmäßig automatisiert personenbezogene Daten verarbeiten, ist ein Datenschutzbeauftragter Pflicht. Teilzeit zählt mit, Auszubildende auch. Daneben verlangt Art. 37 die Bestellung unabhängig von der Größe, wenn Ihre Kerntätigkeit in der regelmäßigen und systematischen Überwachung von Personen besteht — Videoüberwachung, GPS-Tracking, Profiling — oder Sie besondere Kategorien verarbeiten, etwa Gesundheits-, Religions- oder Gewerkschaftsdaten.

In der Praxis trifft das mehr Unternehmen in Hamburg als gedacht. Eine Personaldienstleistung mit 18 Festen und sieben Aushilfen liegt drüber. Eine Arztpraxis mit drei Mitarbeitenden ist allein wegen der Patientendaten dabei. Und eine kleine Agentur mit Newsletter-Datenbank von 80.000 Empfängern fällt unter „geschäftsmäßige Übermittlung". Wer die Pflicht ignoriert, riskiert ein Bußgeld — Art. 83 sieht bis zu 10 Millionen Euro oder 2 % des Vorjahresumsatzes vor.

Bei jedem Mandat ist klar: Wir unterstützen Sie bei der Erstellung aller Pflichtdokumente — vom Verzeichnis der Verarbeitungstätigkeiten gemäß DSGVO bis zum gesamten Datenschutzmanagementsystem. Ihr individuelles Angebot stellen wir nach einem Erstgespräch zusammen, in dem wir Ihr Unternehmen und Ihre Prozesse genau kennenlernen.

Den betrieblichen Datenschutz für Unternehmen in Hamburg und Umgebung halten wir auf dem neuesten Stand der Rechtsprechung — sowohl was den Umgang mit personenbezogenen Daten angeht als auch die Anforderungen, die eine zuständige Aufsichtsbehörde an Sie stellt. Die Umsetzung der DSGVO ist bei uns kein einmaliges Projekt, sondern ein laufender Prozess. So können Unternehmen aus Hamburg profitieren — und zwar nicht nur, indem sie die DSGVO einzuhalten lernen, sondern indem sie eine belastbare Datenschutz-Kultur entwickeln, die im Audit besteht.