Sobald feststeht, dass Sie einen DSB brauchen, ist die eigentliche Entscheidung intern vs. extern. Beide sind rechtlich zulässig; die Frage ist, was in Ihrer Größe praktisch funktioniert. Für die meisten KMU gewinnt das externe Modell an drei Fronten - Kosten, Kontinuität und Unabhängigkeit - , während die Haftung der Geschäftsführung in beiden Fällen gleich bleibt. Dieser Leitfaden vergleicht sie direkt und zeigt, wann eine interne Stelle wirklich sinnvoll ist. Modelle und Preise zeigt der Pillar zum externen DSB.
- Extern gewinnt bei Kosten (150-1.500 €/Monat vs. 60-90k €/Jahr), Kontinuität und struktureller Unabhängigkeit.
- Unabhängigkeit ist der stille Knackpunkt: interne KMU-Kandidaten haben meist konfligierende operative Rollen.
- So oder so behält die Geschäftsführung die Haftung - der DSB berät, er überträgt die Verantwortung nicht.
Intern vs. extern: direkt gegenübergestellt
Wie vergleichen sich die beiden Modelle?
| Kriterium | Interner DSB | Externer DSB |
|---|---|---|
| Kosten | 60.000-90.000 €/Jahr | 150-1.500 €/Monat |
| Setup | Qualifizieren, freistellen, Rolle definieren | Vertrag und Übergabe |
| Fachkompetenz | Abhängig von der Person | Spezialisiert, aktuell |
| Unabhängigkeit | Hohes Konfliktrisiko im KMU | Strukturell unabhängig |
| Kontinuität | Eingeschränkt durch Urlaub, Krankheit, Fluktuation | Vertraglich geregelt |
| AI-Act-Abdeckung | Selten enthalten | Oft enthalten (ETHYX: nativ) |
Warum Unabhängigkeit der stille Knackpunkt ist
Was macht intern für ein KMU schwer?
Art. 38 DSGVO verlangt, dass der DSB seine DSB-Aufgaben weisungsfrei ausübt und dafür nicht benachteiligt wird - also echte Trennung von den Bereichen, die er beaufsichtigt. In einem 40-Personen-Unternehmen leiten die qualifizierten Kandidaten (IT-Leitung, COO, HR, Recht) genau die Funktionen, die der DSB prüfen soll. Dieser Konflikt ist strukturell, keine Frage des guten Willens, und der häufigste Grund, warum eine interne Bestellung der Prüfung nicht standhält. Ein externer DSB umgeht ihn vollständig.
Haftung: Was sich nicht ändert
Verschiebt Outsourcing das Risiko?
Nein. Welches Modell Sie auch wählen, die Geschäftsführung kann weiterhin persönlich haften (§130 OWiG, §43 GmbHG) - für das Unterlassen einer Pflichtbestellung und für nachweisbar unzureichende organisatorische Maßnahmen. Der DSB berät, prüft und dokumentiert; die Verantwortung für Entscheidungen bleibt beim Management. Outsourcing kauft Expertise und Kontinuität, keine Haftungsübertragung - und das ist die richtige Erwartung.
Wann ein interner DSB sinnvoll ist
Ist intern je die richtige Wahl?
Ja - typischerweise ab etwa 250 Mitarbeitenden, wo das Volumen an Datenentscheidungen eine eigene Rolle rechtfertigt, die vollständig von operativen Aufgaben getrennt werden kann. Darunter sind die Kosten unverhältnismäßig und die Unabhängigkeit schwer zu wahren - weshalb die meisten KMU zwischen 20 und 150 Mitarbeitenden extern wählen.
ETHYX ist das externe DSB-Modell zu Ende gedacht - ein zertifizierter DSB plus Plattform und AI-Act-Abdeckung ab 299 €/Monat, mit der Unabhängigkeit und Kontinuität, die eine interne Stelle schwer erreicht.
Quellen & weiterführende Links
| Zweck | Quelle | URL |
|---|---|---|
| DSB-Stellung & Unabhängigkeit (Art. 37-38) | EUR-Lex | https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679 |
| Deutsche Aufsichtsbehörde | BfDI | https://www.bfdi.bund.de |