Vom Wächter zum Navigator – Wie sich die Rolle des Datenschutzbeauftragten verändert

Die Rolle des Datenschutzbeauftragten (DSB) verändert sich – nicht abrupt, aber spürbar.

Mit der KI-Verordnung, dem Data Act und der NIS2-Richtlinie entstehen neue Schnittstellen zwischen Recht, Technik und Organisation.
Viele Unternehmen merken: Das bisherige Datenschutz-Setup passt nicht mehr in die digitale Governance-Struktur von 2025.

In diesem Beitrag erfahren Sie,

warum die Rolle des DSB neu gedacht werden muss,
welche rechtlichen Entwicklungen dahinterstehen und
wie Unternehmen ihre Datenschutzorganisation jetzt zukunftsfähig aufstellen können.

Warum das Thema jetzt wichtig ist

Sieben Jahre nach Geltung der DSGVO ist Datenschutz längst keine reine Rechtsfrage mehr.

Neue EU-Regelwerke wie die KI-Verordnung (VO (EU) 2024/1684) und der Data Act (VO (EU) 2023/2854) bringen Pflichten, die weit über die klassischen Aufgaben des Datenschutzes hinausgehen.

👉 Einen Überblick über unsere Leistungen zur Datenschutzberatung und DSB-Organisation finden Sie hier.

Hinzu kommen EDSA-Guidelines 1/2023, die die Rolle des Datenschutzbeauftragten und mögliche Interessenkonflikte neu auslegen.

Auch in der Fachliteratur zeichnet sich ein klarer Trend ab:
Die ZD 9/2025 spricht bereits von einer notwendigen „DSGVO 2.0“ – einer Weiterentwicklung hin zu stärker risikoorientierten, technisch verstandenen Datenschutzstrukturen.

👉 Fazit: Datenschutz wird zur Führungsaufgabe – und der DSB zum strategischen Bestandteil moderner Compliance.

Vom Kontrolleur zum Strategen

Lange galt der DSB als „Wächter der DSGVO“. Heute ist er zunehmend Navigator zwischen Recht, Technik und Organisation.

Mit der KI-Verordnung rücken Themen wie Datenqualität, Risikobewertung und Nachvollziehbarkeit von Trainingsdaten in den Mittelpunkt.

Unternehmen müssen diese Prozesse dokumentieren und nachweisen – und genau hier kommt der DSB ins Spiel. Er soll Risiken frühzeitig erkennen, technische Prozesse verstehen und gleichzeitig die rechtliche Perspektive einbringen.

Aktuelle Beiträge in der ZD 9/2025 betonen:
Der Datenschutzbeauftragte entwickelt sich zu einer interdisziplinären Funktion sui generis – also einem Berufsbild, das rechtliche, organisatorische und technische Verantwortung verbindet.

👉 Praxis-Tipp: Binden Sie den DSB frühzeitig in Digital-, KI- und Cloud-Projekte ein – nicht erst bei der Abnahme. So entstehen weniger Konflikte und mehr Sicherheit.

Beratung und Unabhängigkeit in Einklang bringen

Ein klassisches Spannungsfeld bleibt bestehen: Wie viel darf der DSB beraten, ohne seine Unabhängigkeit zu gefährden?

Nach Art. 38 Abs. 6 DSGVO darf der Datenschutzbeauftragte keine Aufgaben übernehmen, die zu einem Interessenkonflikt führen.

Die EDSA-Guidelines 1/2023 konkretisieren dies: Wer operative Verantwortung trägt – etwa in IT oder Compliance – kann nicht gleichzeitig Aufsicht führen.

Gleichzeitig zeigt die Fachdebatte (ZD 9/2025): Rechtsberatung ist Teil der zulässigen Tätigkeit des DSB. Das Rechtsdienstleistungsgesetz (RDG) findet hier keine einschränkende Anwendung, weil die DSGVO als EU-Verordnung den Aufgabenrahmen abschließend regelt.

👉 Das bedeutet für die Praxis: DSBs dürfen rechtlich beraten – solange sie keine eigenen Entscheidungen verantworten. Unternehmen sollten diese Rollen klar dokumentieren und organisatorisch trennen.

Neue Organisationsmodelle – externe und hybride Strukturen

Nicht jedes Unternehmen kann oder will einen internen Datenschutzbeauftragten dauerhaft vorhalten.

Die Datenschutzkonferenz (DSK) und die Fachliteratur (ZD 10/2025) halten es für zulässig, auch juristische Personen – etwa spezialisierte Datenschutzgesellschaften – als DSB zu benennen.

Das ist kein Schlupfloch, sondern Ausdruck einer modernen Governance-Praxis:
So kann ein Unternehmen auf ein interdisziplinäres Expertenteam zurückgreifen, das rechtliche, technische und organisatorische Expertise bündelt.

👉 Beispiel aus der Praxis:
In vielen Unternehmen sehe ich derzeit hybride Modelle – eine interne Koordinationsfunktion sorgt für Nähe zum Geschäft, während externe Spezialisten komplexe Themen wie KI, Cloud oder NIS2 begleiten.

Diese Kombination ist oft effizienter, rechtssicherer und resilienter gegenüber Personalwechseln.

Neue Pflichten: KI-Verordnung, Data Act und NIS2

Die neuen EU-Verordnungen bringen auch für DSBs mehr Verantwortung:

KI-Verordnung: verlangt nachvollziehbare Prozesse für KI-Modelle, Risikobewertungen und Datenqualität.
Data Act: verpflichtet Unternehmen, Datenflüsse und Zugriffsrechte zu regeln – auch zwischen Geschäftspartnern.
NIS2-Richtlinie: fordert integrierte Sicherheits- und Meldeprozesse, die eng mit Datenschutzmaßnahmen verzahnt sind.

Diese Regelungen schaffen eine gemeinsame Compliance-Architektur: Datenschutz, IT-Sicherheit und Governance wachsen zusammen.

👉 Wie eng NIS2 und Datenschutz künftig zusammenhängen, erfahren Sie auch in unserem Beitrag zur NIS2-Richtlinie.

👉 Unternehmen sollten jetzt prüfen:
Sind Verantwortlichkeiten und Meldewege zwischen Datenschutz, IT und Compliance abgestimmt?

Was Unternehmen jetzt tun sollten

Rollen prüfen:
Klären Sie, ob der DSB aktuell beratend, kontrollierend oder strategisch agiert – und ob diese Rollen sauber getrennt sind.
Governance-Strukturen aktualisieren:
Dokumentieren Sie Zuständigkeiten und Berichtslinien.
Frühzeitige Einbindung sicherstellen:
Binden Sie den DSB in KI-, Cloud- und Datenprojekte schon bei der Planung ein.
Externe Unterstützung evaluieren:
Prüfen Sie, ob ein hybrides Modell mit externen Spezialisten effizienter wäre.
Nachweisführung vorbereiten:
Aufsichtsbehörden verlangen zunehmend Belege, wie der DSB in Entscheidungsprozesse eingebunden wurde.

Fazit

Der Datenschutzbeauftragte von morgen ist kein Gatekeeper, sondern ein Navigator in einem zunehmend komplexen Umfeld aus Recht, Technik und Organisation.
Unternehmen, die ihre Datenschutzstrukturen jetzt anpassen, schaffen Rechtssicherheit, Effizienz und Vertrauen – und vermeiden spätere Konflikte mit Aufsichtsbehörden.

Beratung gewünscht?

Ihr Datenschutzsystem steht vor neuen Herausforderungen – von der KI-Verordnung über den Data Act bis hin zu NIS2.

Wir unterstützen Sie dabei, Ihre Datenschutzorganisation rechtssicher, effizient und zukunftsfähig aufzustellen.

👉 Mehr zu unserer Datenschutz- und Compliance-Beratung erfahren Sie hier.

Jetzt unverbindlich Kontakt aufnehmen.