Externer Datenschutzbeauftragter im Krankenhaus
Wann ein DSB Pflicht ist, welche Aufgaben er hat und warum extern oft sinnvoll ist.
Kurz gesagt: Krankenhäuser verarbeiten sensible Gesundheitsdaten und brauchen daher praktisch immer einen Datenschutzbeauftragten. Eine externe Besetzung vermeidet Interessenkonflikte, bringt Fachwissen und ist meist wirtschaftlicher.
Ist ein Datenschutzbeauftragter Pflicht?
In aller Regel ja. Krankenhäuser verarbeiten in großem Umfang Gesundheitsdaten — besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Damit ist die Benennung eines Datenschutzbeauftragten (DSB) grundsätzlich verpflichtend (Art. 37 DSGVO, § 38 BDSG).
Welche Aufgaben hat der DSB?
- Unterrichten und beraten — Geschäftsführung, Fachbereiche und Mitarbeitende
- Überwachen der Einhaltung der Datenschutzvorgaben
- Beratung bei Datenschutz-Folgenabschätzungen
- Anlaufstelle für Betroffene und Zusammenarbeit mit der Aufsichtsbehörde
Die Aufgaben sind in Art. 39 DSGVO geregelt; der DSB berichtet an die oberste Leitungsebene.
Intern oder extern?
Beides ist zulässig. Für eine externe Lösung sprechen im Krankenhaus mehrere Punkte:
- Kein Interessenkonflikt (interne Rollen wie IT-Leitung dürfen den DSB oft nicht ausüben)
- Spezialisiertes, aktuelles Know-how statt einzelner fortzubildender Stelle
- Unabhängigkeit und klare Weisungsfreiheit in der Fachaufgabe
- Wirtschaftlichkeit und Ausfallsicherheit gegenüber einer Einzelperson
Wie Smart-BN unterstützt: Über Governance & Beauftragte übernehmen wir die Funktion des externen Datenschutzbeauftragten — dauerhaft, unabhängig und eng verzahnt mit Informationssicherheit und KI-Governance. Die Tools und Softwarelösungen unterstützen die Datenschutz-Aufgabenverwaltung mit klaren Aufgabenlisten und nachvollziehbarer Dokumentation.
Häufige Fragen
Darf die IT-Leitung DSB sein?
In der Regel nicht: Wer über Zwecke und Mittel der Verarbeitung mitentscheidet (z. B. IT-Leitung, Geschäftsführung), gerät in einen Interessenkonflikt. Genau das spricht für eine externe Besetzung.
Wie schnell ist ein externer DSB einsatzbereit?
Meist kurzfristig. Nach Bestandsaufnahme werden Zuständigkeiten, Meldewege und offene Themen strukturiert übernommen und fortgeführt.
Dieser Beitrag dient der allgemeinen Orientierung und stellt keine Rechtsberatung dar. Maßgeblich sind DSGVO und BDSG in der jeweils geltenden Fassung. Stand: 2026.