204:
>
>
Bundesdatenschutzgesetz – BDSG
(1) 1Ergänzend zu
Artikel 37 Absatz 1 Buchstabe b und c der Verordnung (EU) 2016/679
benennen der Verantwortliche und der Auftragsverarbeiter eine
Datenschutzbeauftragte oder einen Datenschutzbeauftragten, soweit sie in der
Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung
personenbezogener Daten beschäftigen.
2Nehmen der Verantwortliche oder der Auftragsverarbeiter Verarbeitungen vor, die einer Datenschutz-Folgenabschätzung nach Artikel 35 der Verordnung (EU) 2016/679 unterliegen, oder verarbeiten sie personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung, haben sie unabhängig von der Anzahl der mit der Verarbeitung beschäftigten Personen eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen.
2Nehmen der Verantwortliche oder der Auftragsverarbeiter Verarbeitungen vor, die einer Datenschutz-Folgenabschätzung nach Artikel 35 der Verordnung (EU) 2016/679 unterliegen, oder verarbeiten sie personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung, haben sie unabhängig von der Anzahl der mit der Verarbeitung beschäftigten Personen eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen.
(2) § 6 Absatz 4, 5 Satz 2 und Absatz 6 finden
Anwendung, § 6 Absatz
4 jedoch nur, wenn die Benennung einer oder eines
Datenschutzbeauftragten verpflichtend ist.
Zuletzt geändert durch Art. 3 G v. 12.5.2026 I Nr.
139
Änderung durch Art. 3 G v. 3.7.2026 I Nr. 199
textlich nachgewiesen, dokumentarisch noch nicht abschließend bearbeitet
Ersetzt G 204-3 v. 20.12.1990 I 2954, 2955 (BDSG
1990)
Seite zuletzt aktualisiert am
20. Oktober 2026