Eine oder ein Datenschutzbeauftragter nach DSGVO berät die Organisation zu ihren DSGVO-Pflichten und überwacht, wie gut diese erfüllt werden. Zur Rolle gehören auch die Abstimmung mit der Leitungsebene und die Zusammenarbeit mit der Aufsichtsbehörde, sofern erforderlich.
Die Rolle der oder des Datenschutzbeauftragten (DSB) dient der fortlaufenden Aufsicht über die Pflichten zum Schutz personenbezogener Daten nach der DSGVO. In der Praxis wirkt eine DSB über mehrere Funktionen hinweg, denn Compliance hängt davon ab, wie Daten im Tagesgeschäft erhoben, genutzt, gesichert, weitergegeben und aufbewahrt werden.
Ein zentraler Teil der Aufgabe ist beratend. Die DSB hilft Teams, die Anforderungen der DSGVO für bestimmte Verarbeitungstätigkeiten auszulegen, übersetzt rechtliche Vorgaben in praktische Massnahmen und stellt Verantwortlichkeiten klar. Dazu gehört, Datenschutzrichtlinien zu gestalten, die Organisation beim Führen eines Verzeichnisses von Verarbeitungstätigkeiten zu unterstützen und dafür zu sorgen, dass Entscheidungen über rechtmässige Verarbeitung und Risiko so festgehalten werden, dass sie später nachweisbar sind.
Die DSB übernimmt auch die Überwachung. Das bedeutet zu prüfen, ob Richtlinien und Massnahmen wie vorgesehen umgesetzt sind, Nachweise zu sichten und Korrekturmassnahmen nachzuverfolgen, wenn Mängel auftreten. Die Überwachung erstreckt sich darauf, wie Vorfälle und Verletzungen des Schutzes personenbezogener Daten behandelt werden, wie Schulung und Sensibilisierung erfolgen und ob die Dokumentation durchgängig gepflegt wird.
Bei Verarbeitungen mit höherem Risiko unterstützt die DSB die Organisation mit Datenschutz-Folgenabschätzungen. Dazu gehört, Teams beim Erkennen von Risiken zu helfen, Massnahmen zur Risikominderung zu dokumentieren und zu prüfen, ob die geplanten Massnahmen zu den Anforderungen der DSGVO und zum Risikoprofil der Organisation passen.
Schliesslich berührt die Arbeit der DSB die Governance. Die Rolle umfasst die Kommunikation mit der Leitungsebene, eine klare Statusberichterstattung und die Zusammenarbeit mit der Aufsichtsbehörde, sofern anwendbar. Ziel ist nicht Papierarbeit um ihrer selbst willen, sondern ein wiederholbares Compliance-Programm, das überwacht, gemessen und im Zeitverlauf verbessert werden kann.
Die meisten Fehler bei Datenschutzbeauftragten sind operativer, nicht theoretischer Natur. Teams verstehen die DSGVO oft auf hoher Ebene, tun sich aber schwer, Anforderungen mit der Verarbeitungsrealität zu verbinden: wo Daten fliessen, welche Massnahmen bestehen und welche Nachweise aufbewahrt werden. Eine praxisorientierte DSB konzentriert sich auf drei Dinge: die Verarbeitungstätigkeiten abzubilden, zu definieren, wie „gute“ Massnahmen aussehen, und einen Überwachungsrhythmus zu etablieren, der Nachweise erzeugt.
Wenn Sie das Verzeichnis von Verarbeitungstätigkeiten, die Folgenabschätzungen, die Vorfallbehandlung und die internen Prüfungen als Teile eines Systems behandeln, wird die Rolle beherrschbar. Die DSB kann der Leitungsebene dann ein klares Bild von Risiko, Lücken und Fortschritt der Abhilfe geben, statt einmaliger Ratschläge, die nie zu Massnahmen werden.
Eine Zertifizierung nach ISO/IEC 27001 ist kein Alleinstellungsmerkmal mehr, sondern eine Grunderwartung. Diese Schulung befähigt Fachleute, ein Informationssicherheits-Managementsystem aufzubauen und zu betreiben, das im operativen Umfeld tatsächlich funktioniert.
View courseDiese Schulung ISO/IEC 27701 Lead Implementer richtet sich an Fachleute, die ein Datenschutz-Managementsystem (PIMS) konzipieren, einführen und betreiben müssen, das in der Praxis funktioniert und nicht nur auf dem Papier.
View courseDiese Schulung unterstützt Datenschutz- und Sicherheitsfachleute, die für die Umstellung eines bestehenden Datenschutz-Managementsystems (PIMS) von ISO/IEC 27701:2019 auf ISO/IEC 27701:2025 verantwortlich sind.
View courseDer erste Tag behandelt Konzepte und Grundsätze der DSGVO. Die Tage zwei bis vier behandeln die Benennung der DSB und die Programmanalyse, die operative DSB-Tätigkeit sowie Überwachung mit kontinuierlicher Verbesserung.
byLars ZIMMERMANN
Ein DSGVO-Compliance-Programm umfasst in der Regel Governance, dokumentierte Richtlinien, Verarbeitungsverzeichnisse, Risikomanagement und Überwachungstätigkeiten. Es deckt zudem Folgenabschätzungen, Vorfallbehandlung und interne Prüfungen ab, um Mängel und Verbesserungen nachzuverfolgen.
byRoberto GROSSO CIPONTE
Der erste Tag behandelt Konzepte und Grundsätze der DSGVO. Die Tage zwei bis vier behandeln die Benennung der DSB und die Programmanalyse, die operative DSB-Tätigkeit sowie Überwachung mit kontinuierlicher Verbesserung.
Die PECB-Prüfung zum zertifizierten Datenschutzbeauftragten ist an definierten Kompetenzbereichen ausgerichtet und wird online durchgeführt. Die angegebene Prüfungsdauer beträgt drei Stunden.
Ein DSGVO-Compliance-Programm umfasst in der Regel Governance, dokumentierte Richtlinien, Verarbeitungsverzeichnisse, Risikomanagement und Überwachungstätigkeiten. Es deckt zudem Folgenabschätzungen, Vorfallbehandlung und interne Prüfungen ab, um Mängel und Verbesserungen nachzuverfolgen.
Der Kurs verbindet die Anforderungen der DSGVO mit den Verantwortlichkeiten der DSB über Governance, Dokumentation, Folgenabschätzung, Vorfälle und Überwachung hinweg. Er umfasst zudem Wiederholungsübungen und einen Übungstest zur Prüfungsvorbereitung.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.