Externer Datenschutzbeauftragter finden lassen: geprüft und verhandelt

Ein externer Datenschutzbeauftragter wird für einen längeren Zeitraum benannt, deshalb ist der genaue Blick auf das Angebot wichtig. Manche Anbieter rechnen eine Monatspauschale nach Zahl der Mitarbeitenden ab, andere ein Stundenkontingent, wieder andere trennen Ersteinrichtung und laufende Betreuung. Laien übersehen oft, ob das Verzeichnis der Verarbeitungstätigkeiten, Schulungen, Vor-Ort-Termine und die Begleitung bei Datenpannen und Auskunftsersuchen im Preis enthalten sind oder gesondert berechnet werden. Ebenso zählt, wie schnell der Beauftragte erreichbar ist und ob er Erfahrung mit Ihrer Branche hat, etwa mit Gesundheitsdaten oder großen Kundenbeständen.

Für die Anfrage brauchen wir Branche, Zahl der Mitarbeitenden und Standorte, die wichtigsten Datenverarbeitungen, eingesetzte Software und Dienstleister sowie den aktuellen Stand, also ob bereits Unterlagen vorhanden sind. Gibt es intern einen Ansprechpartner für den Datenschutz, nennen Sie uns seine Aufgaben, damit die Anbieter ihren Aufwand passend einschätzen. Ihr Unternehmen bleibt in der Anfrage ungenannt; erst wenn Sie mit einem Anbieter sprechen möchten, erhält er Ihre Kontaktdaten. Ob Sie einen Datenschutzbeauftragten benennen müssen, beurteilen wir nicht, denn das ist eine rechtliche Frage.

Den Vertrag über die Benennung schließen Sie direkt mit dem Anbieter. Vorher verhandeln wir mit den Anbietern in der engeren Wahl über die Pauschale, die enthaltenen Leistungen, die Kosten der Ersteinrichtung, Laufzeit und Kündigungsfrist. Der beauftragte Anbieter zahlt uns bei Annahme 0,9 % des Auftragswerts, gemessen am ersten Vertragsjahr. Jeder zahlt denselben Satz, umlegen darf ihn keiner. Rechtsberatung vermitteln wir nicht, und auch der Datenschutzbeauftragte ersetzt keinen Anwalt.

Foto: Dimitri Karastelev auf Unsplash