Datenschutz, Unterrichtung, Beratung und Überwachung in öffentlichen Stellen
Öffentliche Stellen, die personenbezogene Daten automatisiert verarbeiten, haben einen Datenschutzbeauftragten zu bestellen. Diese haben verschiedene Aufgaben.
Alle bayerischen Behörden und sonstige bayerische öffentliche Stellen (z. B. Gemeinden, Landratsämter, Regierungen, Kreiskrankenhäuser), die personenbezogene Daten verarbeiten, haben einen behördlichen Datenschutzbeauftragten zu bestellen. Die Bestellung eines gemeinsamen Datenschutzbeauftragten durch mehrere öffentliche Stellen ist möglich, dieser muss kein Mitarbeiter der verantwortlichen Stellen sein und kann auch durch weitere Personen vertreten und unterstützt werden. Die Kontaktdaten des behördlichen Datenschutzbeauftragten müssen auf eine leicht zugängliche Weise veröffentlicht werden, der Name des behördlichen Datenschutzbeauftragten muss in der Veröffentlichung nicht enthalten sein.
Der behördliche Datenschutzbeauftragte hat folgende gesetzlichen Aufgaben:
- Unterrichtung und Beratung
Der Datenschutzbeauftragte unterrichtet und berät den Verantwortlichen und die Beschäftigten, die Verarbeitungen durchführen, hinsichtlich ihrer datenschutzrechtlichen Pflichten, er wird in alle mit dem Schutz personenbezogener Daten zusammenhängenden Fragen eingebunden - Überwachung
Der Datenschutzbeauftragte überwacht die Einhaltung der datenschutzrechtlichen Vorschriften und Strategien des Verantwortlichen für den Schutz personenbezogener Daten - Beratung bei der Datenschutz-Folgenabschätzung
Der Datenschutzbeauftragte berät auf Anfrage den Verantwortlichen im Zusammenhang mit einer Datenschutz-Folgenabschätzung und überwacht deren Durchführung - Zusammenarbeit mit der Aufsichtsbehörde
Der Datenschutzbeauftragte arbeitet mit der Datenschutzaufsichtsbehörde zusammen und ist deren Anlaufstelle bei datenschutzrechtlichen Fragen - Unterstützung der Betroffenen
Die Betroffenen können den Datenschutzbeauftragten zu allen mit der Verarbeitung ihrer Daten und mit der Wahrnehmung ihrer Rechte nach der Datenschutz-Grundverordnung betreffenden Fragen zu Rate ziehen - Stellungnahme vor dem Einsatz automatisierter Verfahren
Vor einem Einsatz oder einer wesentlichen Änderung eines automatisierten Verfahrens, mit dem personenbezogene Daten verarbeitet werden, ist dem behördlichen Datenschutzbeauftragten Gelegenheit zur Stellungnahme zu geben - Stellungnahme zu geplanten Videoüberwachungen
Öffentliche Stellen haben den behördlichen Datenschutzbeauftragten rechtzeitig vor dem Einsatz einer Videoüberwachung zu informieren und ihm Gelegenheit zur Stellungnahme zu geben
Übertragung weiterer Aufgaben
Folgende Aufgaben des Verantwortlichen nach der DSGVO kommen für eine Übertragung auf den behördlichen Datenschutzbeauftragten in Frage:
- Umsetzung der Meldung von Datenpannen an die Aufsichtsbehörde
- Die Koordinierung bei der Umsetzung der Rechte der Betroffenen nach Art. 12 ff. der DSGVO.
- Bayerisches Datenschutzgesetz (BayDSG)
- Datenschutz-Grundverordnung (DSGVO)
- Art. 37 – 39 Datenschutz-Grundverordnung (DSGVO)
- Bundesdatenschutzgesetz (BDSG)