quote:

---

Original von moderator:
Sehr geehrter Herr Weber,

Vielen Dank für Ihren Beitrag. Drei kritische Bemerkungen als weiteren Spirit für die Debatte.

1. die Wirtschaft fordert immer Selbstregulierung und warnt vor Bürokratisierung, warum kann Sie nicht selbst die Maßstäbe für ein Datenschutzaudit festlegen? Abgesehen davon: Sie stehen doch im Gesetz: § 3 a BDSG fordert eine datensparsame und datenvermeidende Technikgestaltung. Das ist doch ein prima Maßstab.

Die Wirtschaft fordert nicht nur Selbstregulierung sondern praktiziert diese seit es Datenschutz gibt. Die betrieblichen Datenschutzbeauftragten sind seit Einführung des BDSG im Jahre 1978 das wesentliche Element der Selbstregulierung. Sie führen in Ihren Firmen schon immer Datenschutzaudits durch und sind dazu aufgrund ihrer betrieblichen Kenntnisse wesentlich besser in der Lage als externe Datenschutzauditoren.

2. Sie sehen die Unabhängigkeit des betrieblichen Datenschutzbeauftragten gefährdet? Das verstehe ich nicht ganz? Das Audit dient doch der Qualitätssicherung und -förderung im Bereich Datenschutz. Das Audit kann den betrieblichen Datenschutzbeauftragten doch nur dabei unterstützen.

Ich kann mir allerdings eine Ausnahme vorstellen: Wenn der betriebliche Datenschutzbeauftragte einen schlechten Job macht oder von seinem Vorstand/Geschäftsführung ausgebremst wird. Dieser Umstand hat aber mit dem Audit nichts zu tun - man könnte allenfalls auf ihn aufmerksam gemacht werden.

Das ist sicherlich einer der Gründe warum es zu Konflikten kommen könnte, aber ich verstehe Ihre Bemerkung hier eher polemisch und nicht so ganz ernst gemeint. Sachliche Gründe könnten sein:
Der bDSB (dem man ja auch Fachkunde zutrauen sollte)kommt zu anderen Schlußfolgerungen als die externen Auditoren. Wer hat dann recht?
Dasselbe könnte (siehe unten) in Bezug auf die AB passieren. Auch externe Auditoren müssen nicht immer qualifiziert sein (;-)!




3. Sie deuten eine Unabhängigkeit der Aufsichtsbehörden an. Im Gesetz steht davon nichts - sie sind weisungs- und gesetzesgebunden. Das Datenschutzaudit soll ja nicht den Gesetzesbruch fördern, sondern seine Einhaltung: Insofern kann es doch nur zu Konflikten kommen, wenn die Aufsichtsbehörde ihre Aufgabe nicht oder schlecht erfüllt. Auch hieran kann ich keinen Nachteil sehen.

Sollen sich die Auditoren also mit den ABs um Interpretationen streiten? Der bDSB kann ja nach dem BDSG die ABs in Zweifelsfällen einschalten und muss dies teilweise sogar machen! Eventuell kommt es dann zu einem Dreierkonflikt!

Zusammengefasst: Es gibt interne Auditoren: der bDSB und in Großfirmen eventuell eine Revisionsabteilung. Diese fördern die Selbstregulierung. Es gibt externe Auditoren, nämlich die ABs. Wozu brauchen wir dann noch eine dritte Gruppe?

Mit besten Grüßen
Johann Bizer (Moderator)

---