Responsabile esterno della protezione dei dati vs. Legge sui servizi legali

da R. Olschewsk

Le norme sulla protezione dei dati e le decisioni ad esse correlate stanno diventando sempre più complesse e le singole questioni richiedono spesso un’analisi giuridica qualificata.

L'ammissibilità o l'inammissibilità di un procedimento dipende spesso da modifiche anche minime ai contratti, alla formulazione di Consenso o procedure. La legge sui servizi legali extragiudiziali (RDG) regolamenta la possibilità che questo esame legale venga effettuato dal responsabile della protezione dei dati. Per servizi legali ai sensi dell'art. 2 RDG si intende qualsiasi attività in specifiche questioni di terzi, non appena sia necessario un esame legale del singolo caso.

La legge sui servizi legali stabilisce infatti che siano ammesse consulenze legali gratuite o verifiche nell’ambito di obblighi accessori rispetto a un obbligo principale. Sono consentiti servizi legali connessi a un’altra attività, purché rientrino come prestazione accessoria nel profilo professionale o nell’ambito di attività. Per stabilire se si tratti di una prestazione accessoria occorre valutarne il contenuto, la portata e il nesso oggettivo con l’attività principale, tenendo conto delle conoscenze giuridiche necessarie per lo svolgimento dell’attività principale. L’obbligo principale del responsabile della protezione dei dati è il controllo delle procedure relative ai dati personali all’interno dell’azienda e la sensibilizzazione dei collaboratori in merito al Protezione dei dati (§ 4g BDSG).

Tuttavia, se il responsabile esterno della protezione dei dati si occupa prevalentemente di verifiche giuridiche o di rappresentanza legale nell’ambito delle trattative contrattuali e redige regolarmente contratti, come ad esempio contratti di prestazione di servizi o di lavoro, oltre a occuparsi della verifica di accordi aziendali o contratti informatici internazionali, la situazione diventa problematica. Se il responsabile esterno della protezione dei dati svolge attività di consulenza legale senza possedere l’abilitazione all’esercizio della professione forense, probabilmente non agisce più in modo conforme alla legge. I clienti dovrebbero quindi prestare particolare attenzione, poiché un eccesso di competenza, in caso di danno, non dovrebbe più essere coperto dall’assicurazione di responsabilità civile professionale del responsabile della protezione dei dati. In definitiva, è persino discutibile se gli esperti informatici „economici“ e formati in materia di protezione dei dati, spesso presenti sul mercato, siano in grado di cogliere appieno la complessità della materia giuridica in questione quando forniscono consulenza legale. In caso di questioni giuridiche complesse, i consulenti esterni in materia di protezione dei dati dovrebbero collaborare con avvocati specializzati, al fine di tutelare se stessi e i propri clienti da consulenze errate. Idealmente, il responsabile della protezione dei dati dovrebbe possedere una doppia qualifica come avvocato e consulente in materia di protezione dei dati ed essere inoltre ben collegato con esperti di sicurezza informatica.

Ulteriori informazioni:

leggi-su-internet.com/rdg/