Teil 2 – Durchführungsbestimmungen für Verarbeitungen zu Zwecken gemäß Artikel 2 der Verordnung (EU) 2016/679 › Kapitel 3 – Pflichten der Verantwortlichen und Auftragsverarbeiter

§ 38 Datenschutzbeauftragte nichtöffentlicher Stellen

Bundesdatenschutzgesetz

§ 38 BDSG gilt in der heutigen Fassung seit dem 11.07.2026 und wurde seit dem 10.06.2019 einmal geändert. Der Wortlaut jedes früheren Stands steht weiter unten.

Wortlaut der Vorschrift

Absatz 1: Ergänzend zu Artikel 37 Absatz 1 Buchstabe b und c der Verordnung (EU) 2016/679 benennen der Verantwortliche und der Auftragsverarbeiter eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten, soweit sie in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Nehmen der Verantwortliche oder der Auftragsverarbeiter Verarbeitungen vor, die einer Datenschutz-Folgenabschätzung nach Artikel 35 der Verordnung (EU) 2016/679 unterliegen, oder verarbeiten sie personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung, haben sie unabhängig von der Anzahl der mit der Verarbeitung beschäftigten Personen eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen.

Absatz 2: § 6 Absatz 4, 5 Satz 2 und Absatz 6 finden Anwendung, § 6 Absatz 4 jedoch nur, wenn die Benennung einer oder eines Datenschutzbeauftragten verpflichtend ist.

Geltende Fassung, Stand 11.07.2026.

Keine amtliche Fassung und kein Angebot des Bundes. Ohne Gewähr für Richtigkeit und Vollständigkeit — maßgeblich ist die Verkündung im Bundesgesetzblatt.

§ 38 BDSG in der Fassung vom 11.07.2026. Abgerufen von https://gesetzes-zeitmaschine.de/gesetz/bdsg_2018/38/ — keine amtliche Fassung, maßgeblich ist die Verkündung im Bundesgesetzblatt.

Änderungen dieser Vorschrift

1 Änderung im erfassten Zeitraum.

02.12.2019Änderung

Frühere Fassungen im Wortlaut

1 frühere Fassung im erfassten Zeitraum. Zum Aufklappen anklicken.

10.06.2019 – 02.12.2019

Absatz 1: Ergänzend zu Artikel 37 Absatz 1 Buchstabe b und c der Verordnung (EU) 2016/679 benennen der Verantwortliche und der Auftragsverarbeiter eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten, soweit sie in der Regel mindestens zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Nehmen der Verantwortliche oder der Auftragsverarbeiter Verarbeitungen vor, die einer Datenschutz-Folgenabschätzung nach Artikel 35 der Verordnung (EU) 2016/679 unterliegen, oder verarbeiten sie personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung, haben sie unabhängig von der Anzahl der mit der Verarbeitung beschäftigten Personen eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen.

Absatz 2: § 6 Absatz 4, 5 Satz 2 und Absatz 6 finden Anwendung, § 6 Absatz 4 jedoch nur, wenn die Benennung einer oder eines Datenschutzbeauftragten verpflichtend ist.

Diese Fassung galt vom 10.06.2019 bis zum 02.12.2019. Maßgeblich ist die Verkündung im Bundesgesetzblatt.