Der betriebliche Datenschutzbeauftragte als „Geheimnisträger“

• Prof. Peter Gola

Datenschutzbeauftragte haben im Rahmen ihrer Überwachungs- und Beratungspflicht (Art. 39 Abs. 1 DSGVO) Zugang zu allen personenbezogenen Daten, auch wenn die Informationen besonders „sensibel“ sind (Art. 38 Abs. 2 DSGVO). Zugleich ist der Beauftragte „Anwalt“ des sich an ihn wendenden Betroffenen. Bei der Wahrnehmung beider Funktionen obliegen den Beauftragten Vertraulichkeits- und Geheimhaltungspflichten (Art. 38 Abs. 5 DSGVO), die ihre Grundlage in datenschutz- und arbeits- bzw. dienstrechtlichen Vorgaben haben und die einerseits dem Schutz des Betroffenen und andererseits den Geheimhaltungsinteressen des Arbeitgebers bzw. Dienstherrn des Beauftragten dienen.