Da gibts genug Seiten im Internet wo die Frage geklärt wird.
Wann muss ich einen Datenschutzbeauftragten bestellen?Folgende drei Bereiche sind zu überprüfen, um sagen zu können, ob Sie einen Datenschutzbeauftragten bestellen müssen:
1. Unternehmensgröße / Anzahl der MitarbeiterSollten mehr als 9 Mitarbeiter regelmäßig mit automatisierter Datenverarbeitung (Erhebung und Nutzung) zu tun haben, besteht die Pflicht. Dies gilt auch, wenn mindestens 20 Personen beschäftigt werden, die regelmäßig mit nicht automatisierter Datenverarbeitung zu tun haben.
2. Art der DatenSobald personenbezogene Daten verarbeitet werden, die über ethnische Herkunft, Rasse, politische Meinung, religiöse Überzeugung, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben einer Person informieren, besteht ebenfalls die Pflicht.
3. GeschäftsartSofern personenbezogene Daten geschäftsmäßig übermittelt, erhoben, verarbeitet oder genutzt werden, besteht – unabhängig von der Mitarbeiteranzahl – die Verpflichtung generell.
Quelle: https://www.gabler-hendel.de/datenschutzrecht/