Die Bestimmungen der Datenschutzgrundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) gelten ab 25.05.2018.
Ziel ist einerseits, ein Höchstmaß an Datenschutz und Sicherheit zu gewährleisten, andererseits soll verhindert werden, dass Daten versehentlich durch den jeweiligen Betroffenen selbst der Öffentlichkeit zugänglich gemacht werden.
Eine Verpflichtung zur Bestellung eines Datenschutzbeauftragten ist für Unternehmen nur vorgesehen, wenn deren Kerntätigkeit
Die Kontaktdaten des Datenschutzbeauftragten müssen veröffentlicht und der Datenschutzbehörde mitgeteilt werden.
Die Geldstrafen bei Missachtung der Verpflichtung zur Bestellung eines Datenschutzbeauftragten sind enorm hoch: Sie betragen bis zu 10 Mio € oder zwei Prozent des letztjährigen weltweiten Jahresumsatzes. Zu beachten ist auch, dass ein freiwillig bestellter Datenschutzbeauftragter dieselbe Stellung und dieselben Aufgaben wie ein verpflichtend zu bestellender Datenschutzbeauftragter hat.