Absatz 3 enthält drei Garantien. Der Datenschutzbeauftragte darf keine Anweisungen bezüglich der Ausübung der Aufgaben nach Artikel 39 erhalten, er darf wegen der Erfüllung dieser Aufgaben nicht abberufen oder benachteiligt werden, und er berichtet unmittelbar der höchsten Managementebene des Verantwortlichen oder des Auftragsverarbeiters.

Ja. Nach Absatz 4 können betroffene Personen den Datenschutzbeauftragten zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte gemäß der Verordnung im Zusammenhang stehenden Fragen zu Rate ziehen. Dies ergänzt die Pflicht aus Artikel 37 Absatz 7, seine Kontaktdaten zu veröffentlichen.

Ja. Absatz 5 bindet ihn bei der Erfüllung seiner Aufgaben an die Wahrung der Geheimhaltung oder der Vertraulichkeit nach dem Recht der Union oder der Mitgliedstaaten. Die Verordnung selbst begründet die Pflicht, überlässt ihre nähere Ausgestaltung aber diesem Recht.

Ja, mit einer Grenze. Absatz 6 erlaubt ihm, andere Aufgaben und Pflichten wahrzunehmen, doch der Verantwortliche oder der Auftragsverarbeiter muss sicherstellen, dass diese nicht zu einem Interessenkonflikt führen, was in der Praxis Funktionen ausschließt, in denen er die Zwecke und Mittel der Verarbeitung festlegen und anschließend seine eigenen Entscheidungen überwachen würde.