Seit knapp 2 Jahren unterstütze ich große international tätige Unternehmen bei der Umsetzung der Anforderungen der DSGVO. Unglaublich viel Geld (bis zu 2-stellige Millionenbeträge) haben diese Unternehmen bezahlt, ihre Prozesse datenschutzkonform gestalten zu können. Geld, die das kleine oder mittelständische Unternehmen in Deutschland nicht unbedingt hat. Doch wer berät diese Unternehmen, die sich keine Berater großer Beratungshäuser und Anwaltskanzleien leisten können?

Unabhängig hiervon habe ich selbst erfahren dürfen, wie schlechte Berater völlig überteuert an die Unternehmen verkauft wurden.

Das ärgerte mich persönlich so sehr, dass ich entschlossen habe, selbst eine Ausbildungsoffensive zu starten! Eine Ausbildung, die eine völlig neue Beratergeneration hervorbringen wird, die es ehrlich mit dem Kunden meint, ihr Handwerk versteht und vor allem einen Bezug zur Praxis und zur realen Wirklichkeit besitzt. Es ist einfach unsinnig, 17-seitige Datenschutzerklärungen auszuhändigen, wenn man einfach mal eine Visitenkarte entgegen nimmt. Es ist schlicht Blödsinn, und am gesunden Menschenverstand vorbei, von jedem Passanten eine Einwilligungserklärung einzuholen, wenn man ein Bild vom Brandenburger Tor machen möchte.

Nach Art. 37 Abs. 5 i. V. m. Art. 39 DSGVO hat der Datenschutzbeauftragte eine entsprechende berufliche Qualifikation und ein genügendes Fachwissen auf dem Gebiet des Datenschutzrechts und der Datenschutzpraxis mitzubringen. Darüber hinaus benötigt er die Fähigkeit, den Verantwortlichen und den Auftragsverarbeiter und deren Beschäftigte gleichermaßen zu unterrichten, die Einhaltung der Verordnung zu überwachen, (praxistauglich) zu beraten und mit der Aufsichtsbehörde zu kommunizieren.

Ich habe bereits Kollegen erlebt, die sich in 3-4 Tagen irgendwie zum Datenschutzbeauftragten haben zertifizieren lassen und anschließend den Tränen nahestanden, als sie selbst das erste Mal eine Datenschutzerklärung geschrieben haben. Das muss nicht sein! Das passiert Ihnen hier nicht!

---