(1) Der WDR ernennt eine Person zur oder zum WDR-Rundfunkdatenschutzbeauftragten, die zuständige Aufsichtsbehörde im Sinne des Artikels 51 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz der natürlichen Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1, L 314 vom 22.11.2016, S. 72) ist. Die Ernennung erfolgt durch den Rundfunkrat für die Dauer von vier Jahren. Eine dreimalige Wiederernennung ist zulässig. Die oder der WDR-Rundfunkdatenschutzbeauftragte muss über die für die Erfüllung der Aufgaben und Ausübung der Befugnisse erforderliche Qualifikation, nachgewiesen durch ein abgeschlossenes Hochschulstudium, sowie über Erfahrung und Sachkunde insbesondere im Bereich des Schutzes personenbezogener Daten verfügen. Das Amt der oder des WDR-Rundfunkdatenschutzbeauftragten kann nicht neben anderen Aufgaben innerhalb des WDR und seiner Beteiligungs- und Hilfsunternehmen wahrgenommen werden. Sonstige Aufgaben müssen mit dem Amt der oder des WDR-Rundfunkdatenschutzbeauftragten zu vereinbaren sein und dürfen ihre oder seine Unabhängigkeit nicht gefährden.

(2) Das Amt endet mit Ablauf der Amtszeit, mit Rücktritt vom Amt oder mit Erreichen des gesetzlichen Renteneintrittsalters. Tarifvertragliche Regelungen bleiben unberührt. Die oder der WDR-Rundfunkdatenschutzbeauftragte kann des Amtes nur enthoben werden, wenn sie oder er eine schwere Verfehlung begangen hat oder die Voraussetzungen für die Wahrnehmung der Aufgaben nicht mehr erfüllt. Die Amtsenthebung geschieht durch Beschluss des Rundfunkrats auf Vorschlag des Verwaltungsrats. Die oder der WDR-Rundfunkdatenschutzbeauftragte ist vor der Entscheidung zu hören.

(3) Das Nähere, insbesondere die Grundsätze der Vergütung, regelt die Satzung.

(4) Die Intendantin oder der Intendant benennt für den WDR eine weitere Person zum betrieblichen Datenschutzbeauftragten gemäß Artikel 37 der Verordnung (EU) 2016/679.