Spezialist für Datenschutz (m/w/d)

Die Datenschutzgrundverordnung war im Sommer 2018 wohl in aller Munde: Von der Einzelperson über kleinere Betriebe bis hin zu global agierenden Konzernen wurde nun allgemein die Frage gestellt: Wie muss man eigentlich mit jenen Daten verfahren, die von anderen Personen etwa über Vertrags- und Auftragsverhältnisse gesammelt wurden? Sicherlich, ganz neu ist diese Thematik nicht – insbesondere größere Unternehmen hatten schon in der Vergangenheit versucht, eigene Abteilungen für den Datenschutz in ihren Häusern zu installieren. Doch welche Aufgaben kommen dem Datenschutzbeauftragten eigentlich zu?

Grundsätzlich wird durch ihn das Ziel angestrebt, personenbezogene Informationen sensibel zu behandeln, sie also nicht unbefugten Dritten zur Verfügung zu stellen. In der Regel handelt es sich dabei um vielfältige Daten, wie sie im Laufe der Zeit über die eigenen Angestellten gesammelt werden. Aber auch das Alter, die Anschrift oder die Bankverbindung von Kunden und Auftraggebern können dazugehören. Zu denken sei darüber hinaus etwa an die Bestellhistorie von Personen, die über viele Jahre hinweg beim gleichen Kaufhaus ihre Kleidung erwerben: Gerieten diese Auskünfte in die falschen Hände, könnte das Kaufverhalten durch Dritte ausgespäht werden – meist zu Lasten des Betroffenen.

Was für das Kaufverhalten gilt, muss in Arztpraxen oder Anwaltskanzleien umso mehr Beachtung finden: Hier werden meist derart sensible Daten gesammelt, dass durch sie in die Privatsphäre der Menschen eingedrungen wird. Denn wer möchte schon riskieren, dass die eigene Krankenakte für jedermann einsehbar ist? Der Spezialist für Datenschutz entwickelt daher Wege, um derlei Informationen zu sichern. Einerseits muss er einen Umgang mit den real existierenden Akten finden, andererseits sollte er diese auch in digitaler Form abspeichern und vor dem Zugriff von Unbefugten sichern können. Wie lange die individuellen Daten aufbewahrt werden müssen, lässt sich im Einzelfall übrigens der Datenschutzgrundverordnung entnehmen.

Wer sich für den Datenschutz interessiert, kann leider noch keine eigenständige Ausbildung in diesem Bereich absolvieren. Zwar ist die Schaffung eines solchen Berufsbildes seit vielen Jahren in der öffentlichen Diskussion verankert – noch gelingt der Einstieg in die Branche aber ausnahmslos über einen Lehrgang, der von privaten oder staatlichen Anbietern organisiert wird. Meist sind die Veranstaltungen in unterschiedliche Module gegliedert, in denen etwa die rechtlichen Voraussetzungen, die technischen Grundlagen oder die höheren Anforderungen der Datensicherung im Gesundheitswesen vermittelt werden. Jedes der Module wird eigenständig betrachtet und nach erfolgreichem Abschluss durch ein Zertifikat bestätigt.

Durch die Unternehmen werden solche Weiterbildungen zumeist problemlos anerkannt. Dennoch sollte die Wahl auf einen staatlichen Anbieter fallen. Hier sind insbesondere die Industrie- und Handelskammern der einzelnen Bundesländer zu nennen, die meist besonders umfangreiche Lehrgänge anbieten. Diese können von Laien und Quereinsteigern wahrgenommen werden, richten sich aber ebenso an Personen, die in ihren Betrieben schon im Bereich der Datensicherung aktiv waren. Meist handelt es sich dabei um Bürokaufleute, die nun eine Spezialisierung anstreben. Auch für Juristen ist eine solche Weiterbildung interessant, da diese zumeist im Rahmen ihres Studiums nur geringe Berührungspunkte mit den Fragen der Datensicherung haben – sie im beruflichen Alltag aber häufiger damit konfrontiert werden.