Regelungen zu den Aufgaben des Datenschutzbeauftragten

Am 17. Juli 2024 hat die brasilianische Datenschutzbehörde (Autoridade Nacional de Proteção de Dados – ANPD) die Regelungen veröffentlicht, die die Zuständigkeiten des Datenschutzbeauftragten (Data Protection Officer – DPO) definieren, wobei sie Bestimmungen aus Artikel 41 des Datenschutzgesetzes (LGPD – Lei Geral de Proteção de Dados) stärken und andere genauer ausführen, die bei zahllosen Unternehmen noch Fragen aufgeworfen haben.

Unter den wichtigsten Punkten sind zu nennen:

– Es wird ausdrücklich genehmigt, dass der DPO eine natürliche Person sein kann, die Mitarbeiter des Unternehmens sein kann, aber nicht sein muss, oder eine externe juristische Personen.

– Wenn der DPO eine natürliche Person und Mitarbeiter des Unternehmens ist, kann er in diesem Unternehmen mehrere Funktionen erfüllen, solange kein Interessenkonflikt entsteht.

Ein Interessenkonflikt entsteht, wenn die Unparteilichkeit des DPO gefährdet ist, weil er im Unternehmen andere Tätigkeiten ausübt und dabei strategische Entscheidungen zum Umgang mit persönlichen Daten treffen muss. Wenn Unternehmen die Unabhängigkeit des DPO nicht gewährleisten, wird das geahndet. Das schließt Verwarnungen, empfindliche Geldstrafen und Imageschäden ein.

Unternehmen müssen außerdem die Identität und die Kontaktdaten des DPO klar nennen und leicht zugänglich machen, damit sich die Dateninhaber problemlos an diesen wenden können, um Fragen zu klären oder Informationen anzufordern.

Solche Praktiken stärken das Vertrauen von Kunden und Handelspartnern und zeigen, dass Datenschutz und Datensicherheit ernst genommen werden. Unsere Kanzlei kann Ihrem Unternehmen helfen bei der Umsetzung dieser Richtlinien, im Einklang mit dem Datenschutzgesetz LGPD.