Externer Datenschutzbeauftragter in Stuttgart

Was in Stuttgart anders ist

Der Großraum Stuttgart ist geprägt von Industrie, Maschinenbau und den Zulieferketten dahinter – und von Unternehmen, die zu einer Gruppe gehören. Genau daraus entstehen die Datenschutzfragen, die hier überdurchschnittlich häufig auf dem Tisch liegen und in einem reinen Mittelstandsbetrieb kaum vorkommen:

• Übermittlungen innerhalb der Unternehmensgruppe. Ein zentrales Personalsystem, auf das die Muttergesellschaft zugreift, ist datenschutzrechtlich eine Übermittlung – auch wenn der Server in Deutschland steht. Sitzt die Mutter in den USA, greift Kapitel V der DSGVO. Dafür braucht es Standardvertragsklauseln, eine Transfer-Folgenabschätzung und meist einen konzernweiten Datentransfervertrag.
• Zulieferketten mit mehreren Ebenen. Wer Teil einer Lieferantenpyramide ist, verarbeitet Daten im Auftrag und beauftragt seinerseits weiter. Jede Ebene braucht den passenden Vertrag nach Art. 28 DSGVO – und eine aktuelle Liste der Unterauftragnehmer, die tatsächlich jemand liest.
• Beschäftigtendatenschutz mit Betriebsrat. In mitbestimmten Betrieben ist jede Software, die Verhalten oder Leistung erfassen kann, nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig. Wir arbeiten daran gewohnheitsmäßig mit dem Gremium statt an ihm vorbei – das spart am Ende Monate.

Womit wir in Stuttgart meistens anfangen

Mit dem Verzeichnis der Verarbeitungstätigkeiten – und dabei zuerst mit der Frage, wer aus welchem Land auf welche Systeme zugreifen kann. In Gruppenstrukturen ist diese Liste fast immer länger als erwartet, weil Administratorzugänge, zentrale Auswertungen und gemeinsame Werkzeuge nie als Übermittlung wahrgenommen werden. Daraus ergibt sich dann von selbst, wo Verträge fehlen und wo eine Folgenabschätzung nötig ist.

Wie die Zusammenarbeit abläuft

Von Münsingen aus ist Stuttgart gut in einer Stunde erreichbar. Termine vor Ort machen wir dort, wo sie etwas bringen – Bestandsaufnahme, Schulung, Gespräche mit Betriebsrat oder Geschäftsführung. Die laufende Abstimmung, Rückfragen und die Prüfung einzelner Verfahren erledigen wir per Videokonferenz, weil das für beide Seiten schneller geht.

Als externer Datenschutzbeauftragter rechnen wir eine feste Monatspauschale ab, die sich nach Unternehmensgröße und Komplexität richtet. Einzelne Vorhaben – eine Folgenabschätzung, ein Transferkonzept, ein Sicherheitskonzept – kalkulieren wir vorab schriftlich.

Häufige Fragen aus der Region