El artículo 37 (4) del Reglamento General de Protección de Datos “GDPR” (entrada en vigor el 25 de mayo de 2018) establece que:
“En los casos distintos de los mencionados en el apartado 1, el controlador o procesador o las asociaciones y otros organismos que representan categorías de controladores o procesadores pueden o, cuando así lo exija la legislación de la Unión o del Estado miembro, designar un oficial de protección de datos . […] “.
Sin embargo, según la legislación alemana, específicamente la Ley Federal de Protección de Datos ( Bundesdatenschutzgesetz , “BDSG”) “el nombramiento de un oficial de protección de datos (Datenschutzbeauftragter,” DSB “) [es obligatorio] para todas las empresas que emplean a más de nueve empleados que participan permanentemente en el procesamiento automatizado de datos o al menos 20 personas que se dedican al procesamiento no automatizado de datos “.
- ¿Cuál es la idea / inicio más disruptivo de 2014? ¿Hubo alguna idea innovadora que pensaste que afectaría significativamente al mundo?
- ¿Cuáles son los primeros pasos para el emprendedor antes de comenzar?
- Soy un fundador de startups contratado por la competencia. ¿Puede funcionar mientras permanece como inversor?
- Quiero comenzar una empresa propietaria que trabaje en el modelo de empresa social en India. ¿Cómo sigo adelante con esto?
- ¿Por qué tantos empleados de Google dejan de crear su propia startup?
Como resultado, con respecto al tamaño de la plataforma, una cita de un DPO no es legalmente obligatoria, bajo esta base legal. Sin embargo, en la medida en que dicha plataforma realice operaciones a gran escala, la cita será obligatoria según el artículo 37 (1) (b) GDPR, cuando “las actividades centrales del controlador o procesador consisten en operaciones de procesamiento que, en virtud de su naturaleza , su alcance y / o sus propósitos, requieren un monitoreo regular y sistemático de los interesados a gran escala ” .
En conclusión, todo depende de los dos criterios mencionados anteriormente (el tamaño de las operaciones y el personal humano involucrado en los procesos). Como regla general, se prefiere una cita a las posibles multas debido al incumplimiento del próximo régimen legal.