---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-muss-unternehmen-einen-datenschutzbeauftragten_cf7dc442/"
titel: "Markus Junge: wann muss unternehmen einen"
beschreibung: "Nach § 38 BDSG müssen der Verantwortliche und der Auftragsverarbeiter einen Datenschutzbeauftragten benennen…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Datenschutz, Infor­ma­ti­ons­si­cher­heit und Not­fall­ma­nage­ment

# Wann muss ein Unternehmen einen Daten­schutz­be­auf­trag­ten benennen?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Nach § 38 BDSG müssen der Ver­ant­wort­li­che und der Auf­trags­ver­ar­bei­ter einen Daten­schutz­be­auf­trag­ten benennen, sobald sie in der Regel mindestens 20 Personen ständig mit der auto­ma­ti­sier­ten Verarbeitung per­so­nen­be­zo­ge­ner Daten beschäftigen. Unabhängig von der Zahl der Beschäftigten gilt die Pflicht, wenn Ver­ar­bei­tun­gen einer Datenschutz-Fol­gen­ab­schät­zung nach Artikel 35 der Verordnung (EU) 2016/679 unterliegen oder wenn per­so­nen­be­zo­gene Daten geschäfts­mä­ßig zur Übermittlung, zur anony­mi­sier­ten Übermittlung oder für die Markt- oder Mei­nungs­for­schung verarbeitet werden.

Das Bayerische Landesamt für Daten­schutz­auf­sicht nennt zwei weitere Auslöser aus Artikel 37 Absatz 1: eine Kerntätigkeit in umfangreicher, regelmäßiger und sys­te­ma­ti­scher Überwachung betroffener Personen und eine Kerntätigkeit in umfangreicher Verarbeitung besonderer Kategorien per­so­nen­be­zo­ge­ner Daten.

Die Haupt­ver­ant­wor­tung wandert nicht mit. Sie verbleibt nach Angabe des Landesamts stets bei der Organisation bezie­hungs­weise deren Leitung.

## Belege

- [§ 38 BDSG, Gesetze im Internet](https://www.gesetze-im-internet.de/bdsg_2018/__38.html)
- [§ 38 BDSG, Gesetze im Internet](https://www.gesetze-im-internet.de/bdsg_2018/__38.html)
- [Daten­schutz­be­auf­trag­ter, Bayerisches Landesamt für Daten­schutz­auf­sicht](https://www.lda.bayern.de/de/thema_datenschutzbeauftragter.html)
- [Daten­schutz­be­auf­trag­ter, Bayerisches Landesamt für Daten­schutz­auf­sicht](https://www.lda.bayern.de/de/thema_datenschutzbeauftragter.html)
- [Daten­schutz­be­auf­trag­ter, Bayerisches Landesamt für Daten­schutz­auf­sicht](https://www.lda.bayern.de/de/thema_datenschutzbeauftragter.html)
- [Daten­schutz­be­auf­trag­ter, Bayerisches Landesamt für Daten­schutz­auf­sicht](https://www.lda.bayern.de/de/thema_datenschutzbeauftragter.html)

- [#Daten­schutz­be­auf­trag­ter](https://qvestcon.com/stichwoerter/d/#datenschutzbeauftragter)
- [#BDSG](https://qvestcon.com/stichwoerter/b-c/#bdsg)
- [#DSGVO](https://qvestcon.com/stichwoerter/d/#dsgvo)
- [#Datenschutz](https://qvestcon.com/stichwoerter/d/#datenschutz)
- [#Vor­stands­haf­tung](https://qvestcon.com/stichwoerter/v-z/#vorstandshaftung)

## Weiterlesen

[Alle Fragen zu Datenschutz, Infor­ma­ti­ons­si­cher­heit und Not­fall­ma­nage­ment](https://qvestcon.com/faq/datenschutz-sicherheit/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)