§ 38 BDSG – Datenschutzbeauftragte nichtöffentlicher Stellen

↗ Links

(1) Ergänzend zu Artikel 37 Absatz 1 Buchstabe b und c der Verordnung (EU) 2016/679 benennen der Verantwortliche und der Auftragsverarbeiter eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten, soweit sie in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Nehmen der Verantwortliche oder der Auftragsverarbeiter Verarbeitungen vor, die einer Datenschutz-Folgenabschätzung nach Artikel 35 der Verordnung (EU) 2016/679 unterliegen, oder verarbeiten sie personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung, haben sie unabhängig von der Anzahl der mit der Verarbeitung beschäftigten Personen eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen.

(2) § 6 Absatz 4, 5 Satz 2 und Absatz 6 finden Anwendung, § 6 Absatz 4 jedoch nur, wenn die Benennung einer oder eines Datenschutzbeauftragten verpflichtend ist.

⚠ Hinweis: Eine bereits verkündete Änderung ist im angezeigten Text möglicherweise noch nicht eingearbeitet. Maßgeblich ist die Fassung im Bundesgesetzblatt.

Auf diese Vorschrift verweisen:

BetrVGBetriebsverfassungsgesetz
- Vierter Teil – Mitwirkung und Mitbestimmung der Arbeitnehmer · Erster Abschnitt – Allgemeines
  - § 79a – Datenschutz
SGB 5Sozialgesetzbuch (SGB) Fünftes Buch (V) - Gesetzliche Krankenversicherung - (Artikel 1 des Gesetzes v. 20. Dezember 1988, BGBl. I S. 2477)
- Elftes Kapitel – Telematikinfrastruktur · Erster Abschnitt – Anforderungen an die Telematikinfrastruktur
  - § 307 – Datenschutzrechtliche Verantwortlichkeiten

Stand des Gesetzes (gilt für das gesamte BDSG, nicht nur diese Vorschrift):

Zuletzt geändert durch Art. 3 G v. 12.5.2026 I Nr. 139

Änderung durch Art. 3 G v. 3.7.2026 I Nr. 199 textlich nachgewiesen, dokumentarisch noch nicht abschließend bearbeitet

Ersetzt G 204-3 v. 20.12.1990 I 2954, 2955 (BDSG 1990)

Datenstand (gesetze-im-internet.de): 13. Juli 2026