Bundesdatenschutzgesetz

§ 38 BDSG Datenschutzbeauftragte nichtöffentlicher Stellen

Gesetzestext

(1) Ergänzend zu Artikel 37 Absatz 1 Buchstabe b und c der Verordnung (EU) 2016/679 benennen der Verantwortliche und der Auftragsverarbeiter eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten, soweit sie in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Nehmen der Verantwortliche oder der Auftragsverarbeiter Verarbeitungen vor, die einer Datenschutz-Folgenabschätzung nach Artikel 35 der Verordnung (EU) 2016/679 unterliegen, oder verarbeiten sie personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung, haben sie unabhängig von der Anzahl der mit der Verarbeitung beschäftigten Personen eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. (2) § 6 Absatz 4, 5 Satz 2 und Absatz 6 finden Anwendung, § 6 Absatz 4 jedoch nur, wenn die Benennung einer oder eines Datenschutzbeauftragten verpflichtend ist.

Amtlicher Text, gemeinfrei nach § 5 Abs. 1 UrhG. Wiedergabe ohne Gewähr auf Vollständigkeit und Aktualität — maßgeblich ist die Fassung im Bundesgesetzblatt.

Verweise in dieser Norm

Paragraphen desselben Gesetzes, auf die § 38 BDSG verweist.

Ratgeber zu dieser Norm

Beiträge, in denen § 38 BDSG eine Rolle spielt — mit Einordnung, Fristen und Beispielen.

Im Gesetz benachbart

Rechtlicher Hinweis: Die Wiedergabe des Gesetzestextes dient der Information und stellt keine Rechtsberatung im Sinne des RDG dar. Ob und wie eine Norm auf einen konkreten Sachverhalt anzuwenden ist, lässt sich aus dem Wortlaut allein nicht beantworten.