check.pumax.de · Pumax IT GmbH

Brauchen Sie einen Datenschutzbeauftragten?

Die 20-Personen-Schwelle aus § 38 BDSG ist nur einer von mehreren gesetzlichen Auslösern — auch kleinere Firmen können durch ihre Kerntätigkeit (Art. 37 DSGVO) bestellungspflichtig sein. 7 Fragen, 2 Minuten, Ergebnis als PDF.

1. Wie viele Mitarbeiter sind bei Ihnen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst (Kundendaten, Buchhaltung, Personalverwaltung o. Ä.)?

Bei den meisten kleinen Unternehmen betrifft das praktisch die gesamte Belegschaft.

2. Besteht die Kerntätigkeit Ihres Unternehmens in einer umfangreichen, systematischen Überwachung von Personen (z. B. große Videoüberwachungsanlagen, systematisches Tracking/Profiling)?

Nicht gemeint: eine übliche Laden-/Eingangskamera oder ein Standard-Newsletter-Tool.

3. Besteht die Kerntätigkeit Ihres Unternehmens in der umfangreichen Verarbeitung besonderer Datenkategorien (Gesundheitsdaten, biometrische Daten) oder strafrechtlich relevanter Daten?

Beispiele: Arztpraxis, Gesundheits-App, Führungszeugnis-Prüfung als Kerngeschäft.

4. Verarbeiten Sie personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung (auch anonymisiert) oder für Markt- oder Meinungsforschung (z. B. Adresshandel, Auskunftei, Marktforschungsinstitut)? Eine reine Verarbeitung im Auftrag Ihrer Kunden (z. B. Lohnabrechnung) ist damit in der Regel nicht gemeint.

5. Führen Sie eine Verarbeitung durch, die nach Art. 35 DSGVO eine Datenschutz-Folgenabschätzung (DSFA) erfordert?

Z. B. systematisches Profiling mit rechtlicher Wirkung, großflächige Verarbeitung sensibler Daten.

6. Ist Ihr Unternehmen eine Behörde oder öffentliche Stelle?

7. Haben Sie bereits einen internen oder externen Datenschutzbeauftragten bestellt?

Optional — hilft bei der Einordnung, wird nicht veröffentlicht.
🔒 Es werden nur Ihre Antworten verarbeitet, keine Firmen- oder Kontaktdaten gespeichert · Kostenlos

Auswertung läuft…

–
Gesamt
Ihr DSB-Status

Weiter prüfen

Weitere Prüfungen, kostenlos und ohne Anmeldung.

Website-Check Wie rechtssicher und auffindbar ist Ihre Website? 30–60 Sek. → KI-Check Setzen Sie KI ein? Welche Pflichten aus dem EU AI Act betreffen Sie? 5 Minuten → E-Rechnungs-Check Müssen Sie E-Rechnungen ausstellen, und sind Sie darauf vorbereitet? 3 Minuten →

Nächster Schritt

Anhaltspunkte gefunden oder unsicher? Wir prüfen Ihren Fall im Detail und übernehmen bei Bedarf die laufende Datenschutzorganisation.

Das Protokoll ist eine erste Einschätzung, keine Rechtsberatung. Preise auf Anfrage. Erst mit dem Klick wird das Formular geladen, vorher geht nichts an unser Ticketsystem. Lieber persönlich: +49 7552 3821717. Mehr zu unseren Leistungen: web.pumax.de.