Die Entscheidung ist gefallen: Sie müssen oder wollen Ihren Datenschutzbeauftragten (DSB) abberufen. Doch dieser Schritt ist alles andere als trivial. Insbesondere bei internen Datenschutzbeauftragten hat der Gesetzgeber hohe Hürden errichtet, um deren Unabhängigkeit zu schützen. Ein falsches Vorgehen kann nicht nur rechtlich anfechtbar, sondern auch teuer sein.
Dieser Artikel führt Sie sicher durch den komplexen Prozess. Sie erfahren, welche rechtlichen Grundlagen Sie beachten müssen, welche Gründe eine Abberufung rechtfertigen und wie Sie die typischen Fallstricke elegant umschiffen.
[ads_custom_box title=“Auf einen Blick“ color_border=“#000000″]- Besonderer Schutz: Interne Datenschutzbeauftragte genießen einen weitreichenden Abberufungs- und Kündigungsschutz.
- Wichtiger Grund: Eine ordentliche Abberufung ist ausgeschlossen; sie ist nur aus einem „wichtigen Grund“ möglich.
- Vertragsart entscheidet: Bei externen Datenschutzbeauftragten regelt primär der Dienstleistungsvertrag die Beendigung.
- Formelle Pflichten: Der Abberufungsprozess erfordert eine saubere Dokumentation und oft eine Meldung an die Aufsichtsbehörde.
Warum der Datenschutzbeauftragte eine Sonderstellung einnimmt
Um zu verstehen, warum die Abberufung so kompliziert ist, muss man die Rolle des Datenschutzbeauftragten verstehen. Gemäß Art. 38 Abs. 3 der DSGVO darf ein DSB „wegen der Erfüllung seiner Aufgaben nicht abberufen oder benachteiligt werden“. Diese Regelung soll seine Unabhängigkeit sichern. Er soll ohne Angst vor persönlichen Nachteilen auf Missstände hinweisen und seine Kontrollfunktion ausüben können.
Das deutsche Recht konkretisiert diesen Schutz im Bundesdatenschutzgesetz (BDSG). Insbesondere der Schutz für einen internen Datenschutzbeauftragten ist stark ausgeprägt. Aus meiner Sicht ist genau dieser Schutzmechanismus die größte Hürde, die Unternehmen bei einer Trennung überwinden müssen. Er zwingt zu einem extrem sorgfältigen und gut begründeten Vorgehen.
Die Abberufung des internen Datenschutzbeauftragten: Ein schmaler Grat
Für einen fest angestellten, internen DSB ist eine ordentliche Abberufung von seiner Funktion gesetzlich ausgeschlossen. Sie ist nur außerordentlich aus einem wichtigen Grund möglich. Doch was genau ist ein „wichtiger Grund“ im juristischen Sinne? Hierbei handelt es sich um Tatsachen, die es dem Unternehmen unzumutbar machen, die Zusammenarbeit fortzusetzen.
Beispiele für einen wichtigen Grund sind:
- Schwerwiegende Pflichtverletzungen: Der DSB verletzt vorsätzlich seine Geheimhaltungspflichten oder nutzt seine Position für private Zwecke aus.
- Verlust der Fachkunde: Die erforderliche Qualifikation des Datenschutzbeauftragten geht nachweislich verloren und kann nicht wiederhergestellt werden.
- Straftaten: Begehung von Straftaten zu Lasten des Unternehmens.
- Interessenkonflikt: Ein nachträglich entstehender, unauflöslicher Interessenkonflikt.
Kein wichtiger Grund ist hingegen, wenn der DSB seine Aufgaben besonders kritisch wahrnimmt oder unbequeme Empfehlungen ausspricht. Dies ist Kern seiner Aufgabe. Auch rein wirtschaftliche Erwägungen rechtfertigen keine Abberufung.
Der Prozess der Abberufung: Schritt für Schritt erklärt
Wenn ein wichtiger Grund vorliegt, müssen Sie einen formal korrekten Prozess einhalten. Gehen Sie dabei systematisch vor, um keine Fehler zu machen.
1. Prüfung und Dokumentation des wichtigen Grundes
Der erste und wichtigste Schritt ist die lückenlose Dokumentation. Sammeln Sie alle Beweise, die den wichtigen Grund stützen (E-Mails, Protokolle, Zeugenaussagen). Diese Dokumentation ist im Falle einer gerichtlichen Auseinandersetzung Ihre entscheidende Grundlage.
2. Formelle Beschlussfassung
Die Geschäftsführung muss einen offiziellen Beschluss über die Abberufung fassen. Halten Sie auch diesen Beschluss schriftlich fest.
3. Mitteilung an den Datenschutzbeauftragten
Teilen Sie dem Datenschutzbeauftragten die Abberufung schriftlich mit und begründen Sie diese ausführlich. Wichtig: Die Abberufung als DSB beendet nicht automatisch das Arbeitsverhältnis. Die Kündigung des Arbeitsvertrags ist ein separater Schritt, der ebenfalls den strengen Regeln des Arbeitsrechts unterliegt.
4. Meldung an die Aufsichtsbehörde
Ein Detail, das Anfänger oft übersehen, ist die Notwendigkeit, die zuständige Datenschutz-Aufsichtsbehörde über den Wechsel zu informieren. Die Kontaktdaten des Datenschutzbeauftragten sind dort hinterlegt und müssen aktualisiert werden. Ein Versäumnis kann als formeller Mangel gewertet werden.
Einfacher & Flexibler: Die Abberufung des externen Datenschutzbeauftragten
Deutlich einfacher gestaltet sich die Lage bei einem externen Datenschutzbeauftragten. Hier besteht kein Arbeitsverhältnis, sondern ein Dienstleistungsvertrag. Dementsprechend richten sich die Beendigungsmöglichkeiten nach den vertraglichen Vereinbarungen.
In der Praxis hat sich immer wieder gezeigt, dass ein gut formulierter Vertrag hier Gold wert ist. Achten Sie auf klare Regelungen zur ordentlichen Kündigung, zu den Kündigungsfristen und zu den Bedingungen für eine außerordentliche Kündigung. Üblicherweise kann der Vertrag einfach unter Einhaltung der vereinbarten Frist gekündigt werden. Dennoch sollte auch hier die Beendigung nicht willkürlich erfolgen, um den Anschein einer Benachteiligung wegen der Erfüllung seiner Aufgaben zu vermeiden.
Die häufigsten Fehler – und wie Sie sie vermeiden
Bei der Abberufung lauern einige typische Fehler, die Sie unbedingt vermeiden sollten. Diverse Landesbeauftragte für den Datenschutz, wie der LfDI Baden-Württemberg, betonen in ihren Veröffentlichungen immer wieder die zentrale und geschützte Stellung des Datenschutzbeauftragten.
- Fehlender wichtiger Grund: Abberufung aufgrund von Meinungsverschiedenheiten über Datenschutzfragen.
- Vermischung von Funktion und Arbeitsvertrag: Die Abberufung von der Funktion wird mit der Kündigung des Arbeitsverhältnisses gleichgesetzt.
- Mangelhafte Dokumentation: Der wichtige Grund kann im Streitfall nicht nachgewiesen werden.
- Keine nahtlose Nachfolge: Es entsteht eine Vakanz, in der das Unternehmen keinen Datenschutzbeauftragten hat, was einen Compliance-Verstoß darstellt.
Fazit: Ein Akt, der Sorgfalt und Weitsicht erfordert
Die Abberufung eines Datenschutzbeauftragten ist kein alltäglicher administrativer Vorgang, sondern ein juristischer Akt mit erheblichen Konsequenzen. Der besondere Schutz, den vor allem interne DSBs genießen, verlangt nach einem wasserdichten Vorgehen. Der Schlüssel zum Erfolg liegt in drei Dingen: einer stichhaltigen Begründung, einer lückenlosen Dokumentation und der strikten Einhaltung der formalen Prozessschritte. Handeln Sie überstürzt, riskieren Sie nicht nur einen langwierigen Rechtsstreit, sondern auch empfindliche Bußgelder und einen nachhaltigen Imageschaden.
Häufig gestellte Fragen
Kann ich einen Datenschutzbeauftragten abberufen, weil er zu „streng“ ist?
Nein. Eine kritische oder strenge Ausübung des Amtes ist kein wichtiger Grund für eine Abberufung. Dies ist Teil seiner gesetzlich verankerten Aufgabe und wird durch den besonderen Schutz explizit abgesichert.
Was ist der Unterschied zwischen Abberufung und Kündigung?
Die Abberufung entzieht der Person die Funktion und die Aufgaben des Datenschutzbeauftragten. Die Kündigung beendet das zugrundeliegende Arbeitsverhältnis. Beides sind separate rechtliche Vorgänge mit unterschiedlichen Voraussetzungen.
Muss ich sofort einen neuen Datenschutzbeauftragten bestellen?
Ja, wenn für Ihr Unternehmen eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht, müssen Sie unverzüglich eine neue Bestellung vornehmen, um eine Schutzlücke zu vermeiden. Eine vorübergehende Vakanz stellt einen Verstoß gegen die DSGVO dar.
Welche Rolle spielt der Betriebsrat bei der Abberufung?
Bei der Abberufung von der Funktion des DSB hat der Betriebsrat in der Regel kein Mitbestimmungsrecht. Anders sieht es bei der Kündigung des Arbeitsvertrags aus – hier sind die üblichen Mitbestimmungsrechte des Betriebsrats zu beachten.
Was passiert, wenn die Abberufung unwirksam ist?
Eine unwirksame Abberufung hat zur Folge, dass die Person weiterhin als Datenschutzbeauftragter des Unternehmens gilt. Sie kann ihre Tätigkeit wieder aufnehmen und hat unter Umständen Anspruch auf Schadensersatz. Dies kann zu erheblichen rechtlichen und finanziellen Komplikationen führen.
