Datenschutzbeauftragter für Jobcenter Landkreis Harburg

Das Jobcenter Landkreis Harburg beabsichtigt, die Dienstleistung eines externen Datenschutzbeauftragten (eDSB) gemäß Art. 37 ff. EU-DSGVO zu vergeben. Der eDSB soll das Jobcenter bei allen datenschutzrechtlichen Belangen unterstützen und die gesetzlich vorgeschriebenen Aufgaben eines behördlichen Datenschutzbeauftragten übernehmen. Dies umfasst die Beratung zu allen Themen des Datenschutzes, die Mitwirkung bei der Einhaltung des Datenschutzes, die Kontrolle der Einhaltung vereinbarter Regeln sowie die Funktion als Ansprechpartner für Betroffene und Aufsichtsbehörden. Zu den konkreten Aufgaben gehören die Erstellung und Verwaltung eines Verzeichnisses von Verarbeitungstätigkeiten, Meldungen an Aufsichtsbehörden nach Art. 33 EU-DSGVO, Durchführung interner Datenschutz-Prüfungen, regelmäßige Prüfung von Internetauftritten, Prüfung von Auftragsverarbeitungsverträgen, Entscheidung über die Zulässigkeit von Datenerhebungen, Speicherung, Verarbeitung, Nutzung und Übermittlung. Des Weiteren sind die Sichtung und Auswertung vorhandener Unterlagen und Prozesse, eine SOLL-Ist-Analyse, die Unterstützung der Geschäftsführung bei Kontakten zu Aufsichtsbehörden, die Unterrichtung und Beratung zu Datenschutzfolgenabschätzungen, die Unterstützung bei Datenpannen inklusive Einschätzung von Meldepflichten und Ursachenbehebung, die Umsetzung, Prüfung und Beratung eines rechtskonformen Datenschutzmanagements, die Mitarbeit bei der Bereitstellung von Mustern (Vereinbarungen, Formulare, Richtlinien), die Beratung zu Datenschutz-Dokumentationspflichten, die Prüfung von Rollen-/Berechtigungskonzepten, die Bereitstellung von Checklisten und Formularen, die Sicherstellung von Datenschutz- und Datensicherheitsanforderungen, die Organisation und Durchführung von Schulungsangeboten sowie die allgemeine Sensibilisierung der Beschäftigten zum Thema Datenschutz vorgesehen. Ebenso gehören der Versand von Newslettern, die Beratung von Verträgen auf Datenschutzkonformität, die Beratung bei der Einführung neuer Verfahren (insbesondere Digitalisierungsvorhaben), die Überwachung und Prüfung von Datenverarbeitungsvorgängen inklusive externer Dienstleistungen sowie die Prüfung und Erstellung von Verträgen zur Auftragsverarbeitung zu den Aufgaben. Die Vor- und Nachbereitung vereinbarter Termine vor Ort inklusive Protokollierung ist ebenfalls Teil der Leistung. Der externe Datenschutzbeauftragte erstellt zudem einen jährlichen Datenschutz-Tätigkeitsbericht für die Geschäftsführung. Die Leistungen sind nach Absprache vor Ort an den Standorten Winsen und Buchholz, bei Ankündigung des Bundesdatenschutzbeauftragten, telefonisch und virtuell zu erbringen. Das vom Leistungserbringer eingerichtete Datenschutzmanagementsystem muss webbasiert und die Datenhaltung ausschließlich in Deutschland erfolgen. Für die virtuelle Zusammenarbeit werden „Skype for Business“ und „MS Teams“ genutzt. In dringenden Fällen steht der eDSB kurzfristig zur Verfügung. Die Leistungen werden per Einzelabruf beauftragt, wobei Ergebnisse schriftlich zur Verfügung gestellt werden müssen. Der Auftragnehmer muss qualifiziertes Personal einsetzen, das die deutsche Sprache fließend beherrscht. Es sind zwei namentlich benannte Ansprechpartner bereitzustellen. Die Vermeidung von Interessenkonflikten und die Einhaltung aller einschlägigen Gesetze und Vorschriften zum Schutz personenbezogener Daten sind zu gewährleisten. Eine Anpassung der Vergütung kann sich an der Preisentwicklung des Index der durchschnittlichen Bruttomonatsverdienste für IT-Dienstleistungen orientieren.