Der betriebliche Datenschutzbeauftragte (DSB) nimmt heutzutage im Rahmen der Datenschutz-Grundverordnung eine wichtige und verantwortungsvolle Rolle im Unternehmen ein. Er fungiert als Schnittstelle zwischen Unternehmen, den Aufsichtsbehörden und den betroffenen Personen, wenn diese Fragen zur Verarbeitung sie betreffender personenbezogener Daten haben. Darüber hinaus tritt er im Zusammenhang mit der V erarbeitung von personenbezogen Daten als Berater des Verantwortlichen oder Auftragverarbeiters auf und ist diesbezüglich auch das Kontrollorgan innerhalb der Organisation.

In Bezug auf die Stellung des Datenschutzbeauftragten ist Artikel 38 der Datenschutz- Grundverordnung von besonderer Wichtigkeit. Durch diesen Artikel wird dem DSB eine besondere Stellung verliehen, sodass er seine Aufgaben ordnungsgemäß und frühzeitig ausführen kann. Eine solche Einbindung ist gegeben, wenn dem DSB sämtliche Unterlagen, Auskunftspersonen und Informationen bereitgestellt werden, damit dieser die aktuelle Datenschutzlage im Unternehmen bewerten kann. Damit einher geht die Unterstützungspflicht des Verantwortlichen bzw. Auftragverarbeiters. Diese sind dazu verpflichtet, dem Datenschutzbeauftragten zur Erfüllung seiner Aufgaben alle erforderlichen internen und externen Ressourcen, sowie den Zugang zu den personenbezogenen Daten und Verarbeitungsvorgängen, bereitzustellen. Im Zuge dessen muss der DSB seine Pflichten und Aufgaben in vollständiger Unabhängigkeit ausüben können und darf darüber hinaus keine Benachteiligung wegen der Erfüllung seiner Aufgaben durch den Verantwortlichen bzw. Auftragverarbeiter erfahren. Hinsichtlich der Benachteiligung unterliegt der DSB beispielsweise einem besonderen Abberufungs- und Kündigungsschutz.58 Neben den genannten Pflichten, die der Verantwortliche bzw. Auftragverarbeiter durch die gesonderte Stellung des DSB einhalten muss, hat auch der Datenschutzbeauftragte gewisse Verpflichtungen gegenüber dem Unternehmen. So unterliegt er gemäß Art. 38 Abs. 3 bis 5, beispielsweise einer unmittelbaren Berichtspflicht gegenüber der oberen Managementebene, dient als Ansprechpartner für Betroffene und ist bei der Wahrnehmung seiner Aufgaben zur Geheimhaltung und Vertraulichkeit angehalten. Bei der Stellung des Datenschutzbeauftragten ist jedoch zwingend zu beachten, dass der DSB selbst keine Weisungsbefugnisse hat und für die Umsetzung des Datenschutzes nicht verantwortlich ist. Er hat lediglich eine beratende und unterstützende Funktion. Solange der DSB also nicht vorsätzlich oder grob fahrlässig handelt, können ihm gegenüber keine Schadenersatzansprüche geltend gemacht werden.