Durchsetzung und der DSB in der Praxis

Aufsichtsbehörden und Durchsetzung

Jeder Mitgliedstaat hat mindestens eine unabhängige Aufsichtsbehörde mit Untersuchungs- und Abhilfebefugnissen nach Artikel 58, darunter Anordnungen, Verarbeitungsverbote und Geldbußen. Bei grenzüberschreitender Verarbeitung ist nach dem Prinzip der zentralen Anlaufstelle die Behörde der Hauptniederlassung federführend (Artikel 56) und arbeitet über den Europäischen Datenschutzausschuss mit den anderen zusammen. Geldbußen können bei Verstößen gegen die Grundsätze, die Rechtsgrundlagen, die Betroffenenrechte und die Übermittlungsregeln bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen, je nachdem, welcher Betrag höher ist, und bis zu 10 Millionen Euro oder 2 % bei anderen Pflichten (Artikel 83). Betroffene können sich bei einer Behörde beschweren (Artikel 77) und Ersatz materieller oder immaterieller Schäden verlangen (Artikel 82).

Die Funktion ausüben

• Ein mit der Leitung abgestimmter Jahresplan: Prüfungen, Schulungen, DSFA-Pipeline und Richtlinienüberprüfungen.
• Ein Register erteilter Ratschläge und getroffener Entscheidungen – mit Begründung, wo ein Rat nicht befolgt wurde.
• Regelmäßige Berichte an die Leitung mit wenigen aussagekräftigen Kennzahlen: Betroffenenanfragen und Fristen, Datenpannen und Lehren, abgeschlossene DSFA, Anbieterprüfungen.
• Eine klare Schnittstelle zu Sicherheit, Recht, Personal, Einkauf und KI-Governance, damit der Datenschutz früh eingebunden statt spät gefragt wird.
• Kontinuierliche Weiterbildung zur Erhaltung des Fachwissens.

Unabhängigkeit in der Praxis

Unabhängigkeit ist gesetzlich geschützt, muss aber im Alltag erarbeitet werden: durch klare, verhältnismäßige und schriftliche Beratung, durch Eskalation, wenn nötig, und durch die Ablehnung von Aufgaben, bei denen der DSB über Zwecke und Mittel entscheiden würde. Ein guter DSB macht Compliance leichter erreichbar, nicht schwerer verständlich.