Tipp des Monats: :Der Verantwortliche

Verantwortlicher ist gemäß § 4 Nr. 9 KDG die natürliche oder juristische Person, Einrichtung oder Stelle, die allein oder gemeinsam über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Typischerweise sind dies z. B.:

• Pfarrer
• Kirchenverwaltungsrat
• Geschäftsträger Unikathe
• Die Leitung einer Schule
• Geschäftsführung einer Einrichtung
• …

Die Aufgabe des Verantwortlichen im Datenschutz besteht darin, die Verarbeitung personenbezogener Daten zu steuern, also zu entscheiden, welche Daten zu welchem Zweck verarbeitet werden und wie. Der Verantwortliche muss sicherstellen, dass die Verarbeitung im Einklang mit den Datenschutzgrundsätzen und den gesetzlichen Bestimmungen erfolgt. Dazu gehören u.a., geeignete technische und organisatorische Maßnahmen zu treffen, um die Daten zu schützen.

Sicherstellung der Rechtmäßigkeit:

Der Verantwortliche muss sicherstellen, dass die Datenverarbeitung auf einer Rechtsgrundlage beruht und die Datenverarbeitung im Einklang mit den Datenschutzgrundsätzen (Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Datengenauigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit) erfolgt.

Transparenz:

Der Verantwortliche muss den Betroffenen über die Datenverarbeitung informieren, beispielsweise durch eine Datenschutzerklärung. 

Technische und organisatorische Maßnahmen:

Der Verantwortliche muss geeignete technische und organisatorische Maßnahmen treffen, um die Daten zu schützen und die Sicherheit zu gewährleisten. 

Einhaltung der Datenschutzgrundsätze:

Der Verantwortliche muss die Datenschutzgrundsätze im Rahmen der Datenverarbeitung einhalten und sicherstellen, dass die Datenverarbeitung den Anforderungen der DSGVO entspricht. 

Nachweis der Einhaltung:

Der Verantwortliche muss die Einhaltung der Datenschutzbestimmungen nachweisen und die notwendigen Unterlagen bereitstellen. 

Informationspflichten & Betroffenenrechte

Der Verantwortliche muss die entsprechenden Informationen vorbereiten und bereitstellen und die weiteren Rechte der Betroffenen erfüllen

Datenlöschung:

Der Verantwortliche muss sicherstellen, dass Daten gelöscht werden, wenn sie nicht mehr für den Zweck benötigt werden, für den sie verarbeitet wurden. 

Zusammenarbeit mit dem Datenschutzbeauftragten:

Der Verantwortliche arbeitet mit dem Datenschutzbeauftragten zusammen, um die Datenschutzbestimmungen zu implementieren und sicherzustellen.