Frage: Eine Kanzlei hat für die neue App unseres Unternehmens Datenschutzhinweise erstellt. Darin tauche auch ich als Datenschutzbeauftragter mit Namen und persönlicher E-Mail-Adresse auf. Nach meiner Rückfrage hieß es, dass das so sein müsse. Ich bezweifle das. Muss ich wirklich persönlich genannt werden?
Antwort: Bei der Erhebung personenbezogener Daten müssen bestimmte Informationen gegeben werden. Dazu zählen nach Art. 13 Abs. 1 Buchst. b Datenschutz-Grundverordnung (DSGVO) auch die Kontaktdaten des Datenschutzbeauftragten. Nun kommt das Aber: Auch eine namentliche Nennung des Datenschutzbeauftragten wäre eine Verarbeitung personenbezogener Daten. Dazu besteht jedoch keine Pflicht. Die DSGVO fordert nur Kontaktdaten, keine namentliche Nennung. Also reichen allgemeine Kontaktdaten aus. Das sind etwa die Firmenanschrift mit „Datenschutzbeauftragter“ und eine auf die Funktion bezogene E-Mail-Adresse, z. B. „datenschutzbeauftragter@musterladen-abc.xyz“. Weiteres Argument gegen die Angabe Ihres konkreten Namens: Weil in Art. 13 DSGVO keine namentliche Nennung gefordert ist, wäre eine Veröffentlichung konkreter persönlicher Informationen ein Verstoß gegen den Grundsatz der Datenminimierung (Art. 5 Abs. 1 Buchst. c DSGVO). Es fehlt an der Erforderlichkeit.
Sie möchten den ganzen Artikel lesen, aber haben noch keinen Zugang?
Testen Sie ‚Datenschutz aktuell professional‘ 14 Tage GRATIS und profitieren Sie von:
- praxisnahem Wissen zur Verbesserung und Erleichterung Ihrer Arbeit als betrieblicher Datenschutzbeauftragter
- Erläuterungen zu aktuellen Gesetzesänderungen
- praxisnahen Arbeitshilfen
