Beauftragtenbestellung beenden: Widerruf, Niederlegung, Übergabe

Eine Beauftragtenbestellung endet nicht mit einem handschriftlichen Zettel auf dem Schreibtisch. Wer rechtssicher beendet, trennt zwei Ebenen: das Amt und das Grundverhältnis. Beim internen Beauftragten ist das Grundverhältnis der Arbeitsvertrag, beim externen Beauftragten der Dienstvertrag. Das Amt beruht auf der gesetzlichen Bestellpflicht und der Bestellurkunde, das Grundverhältnis auf Privatrecht. Beide folgen eigenen Regeln, wirken aber nicht symmetrisch: Das Ende des Amtes beendet den Vertrag nicht, während die Kündigung des Arbeits- oder Dienstvertrags die Niederlegung des Amtes regelmäßig einschließt und für den Verantwortlichen zugleich einen wichtigen Grund für den Widerruf der Bestellung bildet.

Die Rechtsfolge ist bei allen drei Wegen identisch: Solange der Pflichttatbestand weiter erfüllt ist, muss unverzüglich ein Nachfolger benannt werden. Eine Pflichtlücke ist keine Verwaltungsangelegenheit, sondern eine Aufsichtspflichtverletzung der Geschäftsführung nach § 130 OWiG. Die Aufsichtsbehörde liest keine Ausreden, sondern Bestellurkunden. Wer die Pflichtenlage im Zweifel nicht sicher beurteilt, prüft sie vor jedem Beendigungsschritt systematisch, wie im Leitfaden zum Compliance-Beauftragten beschrieben.

Die Abberufung eines betrieblichen Datenschutzbeauftragten verlangt nach § 38 Abs. 2 iVm § 6 Abs. 4 Satz 1 BDSG einen wichtigen Grund im Sinne des § 626 BGB. Das Unionsrecht ist milder: Art. 38 Abs. 3 Satz 2 DSGVO verbietet die Abberufung nur, wenn sie wegen der Aufgabenerfüllung erfolgt. Das BAG hat die strengere deutsche Regel deshalb dem EuGH vorgelegt. Der EuGH hat in der Sache C-560/21 (KISA) mit Urteil vom 9. Februar 2023 entschieden; das BAG hat daraufhin im Leitsatz festgestellt, dass der besondere Abberufungsschutz des § 6 Abs. 4 Satz 1 BDSG mit dem Unionsrecht vereinbar ist.

Die Konsequenz für die Praxis ist hart: Eine Abberufung ohne wichtigen Grund ist unwirksam, das Amt besteht fort. Der Beauftragte genießt zudem besonderen Kündigungsschutz nach § 6 Abs. 4 Satz 3 BDSG. Dokumentieren Sie den Grund des Widerrufs schriftlich, bevor Sie die Bestellurkunde widerrufen. Ein nachgeschobener Grund überzeugt keine Aufsichtsbehörde.

Weder die DSGVO noch das BDSG regeln die Amtsniederlegung ausdrücklich. Kommentarliteratur und Aufsichtsbehörden gehen jedoch einhellig davon aus, dass interne und externe Beauftragte ihr Amt niederlegen können. Eine Begründung ist grundsätzlich nicht erforderlich. Entscheidend ist die angemessene Übergangsfrist: Wird sie dem Verantwortlichen nicht eingeräumt, kann eine Schadensersatzpflicht entstehen.

Zwischen Niederlegung und Neubenennung entsteht eine Pflichtlücke. Diese Lücke verantwortet die Geschäftsführung nach § 130 OWiG. Sie dürfen die Übergangsfrist nicht verstreichen lassen, sondern müssen parallel die Nachfolge benennen. Ein Wechsel ohne Nachfolger ist keine Übergabe, sondern eine Lücke im Nachweissystem.

Die Bestellung endet, wenn kein Pflichttatbestand mehr erfüllt ist. Nach § 38 Abs. 1 BDSG gilt das für nichtöffentliche Stellen, die in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Sinkt die Zahl dauerhaft unter die Schwelle, entfällt diese Säule der Bestellpflicht.

Die Rechtslage ist in Bewegung: Bund und Länder haben in der Föderalen Modernisierungsagenda vom 04.12.2025 vereinbart, die Aufhebung der nationalen Pflicht zur Benennung eines Datenschutzbeauftragten zu prüfen und die Bestellpflicht damit auf Art. 37 DSGVO zu beschränken. Ein Gesetzentwurf liegt bislang nicht vor, bis zu einer Änderung gilt § 38 Abs. 1 BDSG unverändert fort. Ein Verzicht auf den DSB ist aktuell rechtswidrig. Prüfen Sie die Pflichtenlage vor jeder Beendigung rollenweise, zum Beispiel mit dem Beauftragten-Pflichtencheck.

Vor jeder Beendigung ist zu prüfen, wer mitbestimmt. Für Fachkraft für Arbeitssicherheit und Betriebsarzt regelt § 9 Abs. 3 ASiG: Bei angestellten Kräften sind Bestellung und Abberufung nur mit Zustimmung des Betriebsrats zulässig. Bei freiberuflich Tätigen oder überbetrieblichen Diensten genügt die Anhörung des Betriebsrats.

Planen Sie die Beteiligung als Prozessschritt, nicht als Formalie. Wer die Zustimmung des Betriebsrats zur Abberufung einer internen SiFa benötigt, startet das Verfahren vor dem Widerruf der Bestellurkunde. Die Auswahl und Bestellung einer externen SiFa reduziert den Beteiligungsaufwand auf die Anhörung, ohne die Pflichtenlage zu verändern.

Jede Beendigung und jede Neubenennung muss nach außen dokumentiert werden. Nach Art. 37 Abs. 7 DSGVO sind die Kontaktdaten des Datenschutzbeauftragten zu veröffentlichen und der zuständigen Aufsichtsbehörde mitzuteilen. Die Meldeformulare der Aufsichtsbehörden fragen dazu regelmäßig Unternehmensname, Anschrift und Erreichbarkeit sowie Name und E-Mail-Adresse des Beauftragten ab.

Behandeln Sie die Behördenanzeige als Teil der Beendigung, nicht als Nachtrag. Der Leitfaden zum Datenschutzbeauftragten bestellen zeigt den Meldeprozess für die Neubenennung im Detail. Eine Bestellung ohne Anzeige ist für die Aufsichtsbehörde eine nicht bestellte Bestellung.

Die Übergabe entscheidet darüber, ob die Nachweislinie reißt. Ein Wechsel ohne strukturierte Übergabe löscht das betriebliche Gedächtnis: Fristen, Verfahren, laufende Prüfungen. Genau diese Lücke prüft die Aufsichtsbehörde zuerst.

Die lückenlose Dokumentation schützt die Geschäftsführung bei der Aufsichtspflicht nach § 130 OWiG. Ein zentraler Workspace wie der CIVAC Workspace hält Übergabe, Nachweise und Fristen in einem System statt in verstreuten Ordnern, und mit Beauftragtenmanagement-Software lässt sich der Wechsel belegbar abbilden. Wer externe Beauftragte bestellt, überlässt Übergabe und Nachweisführung dem Dienstleister. Wir übernehmen das Mandat. Sie behalten die Kontrolle über die Nachweise.

Nein. Für die Abberufung eines betrieblichen Datenschutzbeauftragten verlangt § 38 Abs. 2 iVm § 6 Abs. 4 Satz 1 BDSG einen wichtigen Grund im Sinne des § 626 BGB. Das Unionsrecht ist milder: Art. 38 Abs. 3 Satz 2 DSGVO verbietet die Abberufung nur, wenn sie wegen der Aufgabenerfüllung erfolgt. Eine Abberufung ohne wichtigen Grund ist unwirksam, das Amt besteht fort.

Der Datenschutzbeauftragte kann das Amt unter Vorbehalt einer angemessenen Übergangsfrist niederlegen. Die Kündigung des Arbeits- oder Dienstvertrags schließt die Niederlegung regelmäßig ein. Amt und Grundverhältnis sind getrennt: endet das Amt, bleibt das Arbeitsverhältnis beim internen Beauftragten bestehen. Die Geschäftsführung muss bis zur Neubenennung die Pflichtlücke verantworten.

Nach § 38 Abs. 1 BDSG entfällt die Pflicht, wenn fewer als 20 Personen ständig mit automatisierter Verarbeitung beschäftigt sind und keine DSFA-Pflicht nach Art. 35 DSGVO sowie keine geschäftsmäßige Übermittlung oder Markt- und Meinungsforschung vorliegt. Art. 37 Abs. 1 DSGVO gilt unabhängig davon weiter. Die Prüfung des Wegfalls sollte dokumentiert werden.

Bei Fachkraft für Arbeitssicherheit und Betriebsarzt ja: § 9 Abs. 3 ASiG verlangt die Zustimmung des Betriebsrats für Bestellung und Abberufung, bei freiberuflich Tätigen genügt die Anhörung. Beim Datenschutzbeauftragten ist die Abberufung als personelle Einzelmaßnahme nach § 99 BetrVG umstritten. Bei einer Kündigung gilt in jedem Fall die Anhörung nach § 102 BetrVG.

Die Kontaktdaten des Datenschutzbeauftragten sind nach Art. 37 Abs. 7 DSGVO zu veröffentlichen und der zuständigen Landesdatenschutzaufsichtsbehörde mitzuteilen. Die Meldung umfasst Unternehmensname, Anschrift, Telefonnummer sowie Vor- und Nachname und E-Mail-Adresse des Beauftragten. Bei Beendigung ist die Meldung zu aktualisieren oder zu löschen; alle Behörden stellen Online-Formulare bereit.

Das Protokoll erfasst das Verfahrensverzeichnis, laufende Datenschutz-Folgenabschätzungen, offene Betroffenenanfragen, Schulungsnachweise und alle laufenden Fristen, etwa die 72-Stunden-Meldung nach Art. 33 DSGVO. Zusätzlich werden die Zugänge auf Postfach, Systeme und Dokumentation mit Datum übertragen. Erst mit unterschriebener Bestellurkunde des Nachfolgers ist die Übergabe abgeschlossen.

Nein. Amt und Grundverhältnis sind zu trennen. Die Abberufung beendet nur das Amt, nicht das Arbeitsverhältnis; umgekehrt endet bei Kündigung des Arbeitsvertrags das Amt über die Niederlegung mit. Beim externen Beauftragten regelt der Dienstvertrag die Fristen, die gesetzliche Benennung folgt eigenen Regeln.