{
  "slug": "datenschutzbeauftragter-pflicht",
  "title": "Datenschutzbeauftragter – wann ist die Benennung verpflichtend?",
  "topic_area": "datenschutz",
  "topic_label": "Datenschutz",
  "language": "de",
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-05-28",
  "factcheck_status": "ok",
  "authority_level": "A",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)",
  "wikidata_subjects": [
    "Q1172506",
    "Q729649",
    "Q30682903"
  ],
  "summary": "Die Pflicht zur Benennung einer oder eines Datenschutzbeauftragten (DSB) ergibt sich aus **Art. 37 Abs. 1 DSGVO** und – speziell für Deutschland – aus **§ 38 Abs. 1 BDSG**.",
  "urls": {
    "html": "https://nexvyra.de/fakten/datenschutzbeauftragter-pflicht.html",
    "markdown": "https://nexvyra.de/fakten/datenschutzbeauftragter-pflicht.md",
    "json": "https://nexvyra.de/fakten/datenschutzbeauftragter-pflicht.json"
  },
  "sources": [
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "authority": "A"
    },
    {
      "url": "https://www.gesetze-im-internet.de/bdsg_2018/__38.html",
      "authority": "A"
    },
    {
      "url": "https://www.gesetze-im-internet.de/bdsg_2018/__6.html",
      "authority": "A"
    },
    {
      "url": "https://www.gesetze-im-internet.de/bdsg_2018/BJNR209710017.html",
      "authority": "A"
    },
    {
      "url": "https://www.bfdi.bund.de/DE/Service/Inhalte/Flyer/Postdienstleister/4-Datenschutzbeauftragte.html",
      "authority": "B"
    },
    {
      "url": "https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Themen/Rolle-DSB-Meldeweg.html",
      "authority": "B"
    },
    {
      "url": "https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_12.pdf",
      "authority": "C"
    }
  ],
  "facts": [
    {
      "claim": "Rechtsgrundlage EU: Verordnung (EU) 2016/679, Artikel 37",
      "label": "Rechtsgrundlage EU",
      "value": "Verordnung (EU) 2016/679, Artikel 37",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "DSGVO Art. 37",
      "last_verified": "2026-05-28"
    },
    {
      "claim": "Rechtsgrundlage Deutschland: § 38 BDSG (nichtöffentliche Stellen), § 5 BDSG (öffentliche Stellen)",
      "label": "Rechtsgrundlage Deutschland",
      "value": "§ 38 BDSG (nichtöffentliche Stellen), § 5 BDSG (öffentliche Stellen)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-28"
    },
    {
      "claim": "Pflicht für Behörden: Art. 37 Abs. 1 lit. a DSGVO – mit Ausnahme von Gerichten in ihrer justiziellen Tätigkeit",
      "label": "Pflicht für Behörden",
      "value": "Art. 37 Abs. 1 lit. a DSGVO – mit Ausnahme von Gerichten in ihrer justiziellen Tätigkeit",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-28"
    },
    {
      "claim": "Pflicht bei Kerntätigkeit Überwachung: Art. 37 Abs. 1 lit. b DSGVO – umfangreiche, regelmäßige und systematische Überwachung Betroffener",
      "label": "Pflicht bei Kerntätigkeit Überwachung",
      "value": "Art. 37 Abs. 1 lit. b DSGVO – umfangreiche, regelmäßige und systematische Überwachung Betroffener",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-28"
    },
    {
      "claim": "Pflicht bei besonderen Datenkategorien: Art. 37 Abs. 1 lit. c DSGVO – umfangreiche Verarbeitung von Daten nach Art. 9 oder Art. 10",
      "label": "Pflicht bei besonderen Datenkategorien",
      "value": "Art. 37 Abs. 1 lit. c DSGVO – umfangreiche Verarbeitung von Daten nach Art. 9 oder Art. 10",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-28"
    },
    {
      "claim": "Deutsche 20-Personen-Schwelle: § 38 Abs. 1 Satz 1 BDSG – mind. 20 Personen ständig mit automatisierter Verarbeitung",
      "label": "Deutsche 20-Personen-Schwelle",
      "value": "§ 38 Abs. 1 Satz 1 BDSG – mind. 20 Personen ständig mit automatisierter Verarbeitung",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "BDSG § 38 Abs. 1 S. 1",
      "last_verified": "2026-05-28"
    },
    {
      "claim": "Sondertatbestände unabhängig von Personenzahl: § 38 Abs. 1 Satz 2 BDSG – DSFA-pflichtige Verarbeitung, geschäftsmäßige Übermittlung, Markt-/Meinungsforschung",
      "label": "Sondertatbestände unabhängig von Personenzahl",
      "value": "§ 38 Abs. 1 Satz 2 BDSG – DSFA-pflichtige Verarbeitung, geschäftsmäßige Übermittlung, Markt-/Meinungsforschung",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-28"
    },
    {
      "claim": "Stellung (Unabhängigkeit, Weisungsfreiheit): Art. 38 DSGVO; § 6 Abs. 3 BDSG (öffentliche Stellen); § 38 Abs. 2 BDSG verweist auf § 6 Abs. 4–6",
      "label": "Stellung (Unabhängigkeit, Weisungsfreiheit)",
      "value": "Art. 38 DSGVO; § 6 Abs. 3 BDSG (öffentliche Stellen); § 38 Abs. 2 BDSG verweist auf § 6 Abs. 4–6",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-28"
    },
    {
      "claim": "Aufgaben: Art. 39 DSGVO – Information, Beratung, Überwachung, Schulungen, Anlaufstelle für Aufsichtsbehörde",
      "label": "Aufgaben",
      "value": "Art. 39 DSGVO – Information, Beratung, Überwachung, Schulungen, Anlaufstelle für Aufsichtsbehörde",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-28"
    },
    {
      "claim": "Qualifikation: Art. 37 Abs. 5 DSGVO – berufliche Qualifikation, Fachwissen Datenschutzrecht und -praxis",
      "label": "Qualifikation",
      "value": "Art. 37 Abs. 5 DSGVO – berufliche Qualifikation, Fachwissen Datenschutzrecht und -praxis",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-28"
    },
    {
      "claim": "Anstellungsverhältnis: Art. 37 Abs. 6 DSGVO – Beschäftigter oder externer Dienstleister möglich",
      "label": "Anstellungsverhältnis",
      "value": "Art. 37 Abs. 6 DSGVO – Beschäftigter oder externer Dienstleister möglich",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-28"
    },
    {
      "claim": "Veröffentlichungspflicht: Art. 37 Abs. 7 DSGVO – Kontaktdaten veröffentlichen und Aufsichtsbehörde mitteilen",
      "label": "Veröffentlichungspflicht",
      "value": "Art. 37 Abs. 7 DSGVO – Kontaktdaten veröffentlichen und Aufsichtsbehörde mitteilen",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-28"
    },
    {
      "claim": "Kündigungs-/Abberufungsschutz (nicht-öffentlich): § 38 Abs. 2 i. V. m. § 6 Abs. 4 BDSG – Abberufung nur bei wichtigem Grund analog § 626 BGB",
      "label": "Kündigungs-/Abberufungsschutz (nicht-öffentlich)",
      "value": "§ 38 Abs. 2 i. V. m. § 6 Abs. 4 BDSG – Abberufung nur bei wichtigem Grund analog § 626 BGB",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-28"
    },
    {
      "claim": "Bußgeldrahmen bei Verstoß: Art. 83 Abs. 4 lit. a DSGVO – bis zu 10 Mio. € oder 2 % des weltweiten Vorjahresumsatzes",
      "label": "Bußgeldrahmen bei Verstoß",
      "value": "Art. 83 Abs. 4 lit. a DSGVO – bis zu 10 Mio. € oder 2 % des weltweiten Vorjahresumsatzes",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-28"
    }
  ],
  "generated_at": "2026-07-15T05:15:16Z"
}