Definitiv will ich diese Funktion für keinen meiner Kunden übernehmen aber es interessiert mich schon.
Nachdem ich als "Mitarbeiter des betreuenden Systemhauses" schon verschiedene solcher DSB-Szenarien "begleitet" habe, würde ich bei sowas abwarten, bis die Kanzlei in solchen Punkten (ggfs. mit einem DSB) auf mich zukommt. Wenn kein (externer) DSB vorhanden ist, würde ich immer an einen verweisen und anbieten, das Projekt eben zu begleiten.
Bislang waren das immer Kanzleien mit einem externen DSB. Die anderen scheint sowas nicht zu interessieren. Bzw. gilt bei denen scheinbar "Et hätt noch emmer joot jejange." / "Wo kein Kläger, da kein Richter".
In den Meetings mit externen DSBs wird immer viel erzählt und besprochen und bezahlen will es am Ende niemand 
Das ist dann der Punkt wo es auf "Alibi-Maßnahmen" (USB Ports sperren durch zukleben (Da kostenlos), BIOS PW setzen, Ggfs. "lokal" Internet sperren, Disketten- oder CD-LW abklemmen oder sonstiger B*llsh*t) herausläuft. Hauptsasche "irgendwas" gemacht..
Die technischen Dinge, die dem Menschenverstand schonmal nachhelfen, sind in den meisten Fällen eh umgesetzt.
So viele Fragen auf einmal, Herr Kolberg Auch ich habe mal in die DATEV-Seminare geschaut und mir gedacht: 7,5 Stunden Seminar für solch ein komplexes Thema, wo - wie Sie bereits erwähnen - die Kniffligkeiten direkt aus dem Alltag entspringen.
Nach dem bisher gültigen BDSG ist die Grenze von 10 nicht auf "Mitarbeiter", sondern auf Personen die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Das hieß für mich immer: Sachbearbeiter ja, Kanzleileitung ja, externer IT-Dienstleister nein, Putzfrau nein. .... Ob das auch unter der DS-GVO noch so bestand hat? Keine Ahnung!
Was ich aber den Haufe-Artikeln entnommen habe: Selbst wenn kein Datenschutzbeauftragter zu benennen ist, muss die Kanzlei die gleichen Regelungen beachten. Es ist also nicht die Frage, was für die DS-GVO umgesetzt werden muss, sondern nur, wer dafür verantwortlich ist.
Grüße M. Fehlau
