Datenschutz ist eine Kombination technischer und organisatorischer Maßnahmen gegen Missbrauch von Daten, während Datensicherung die technischen Maßnahmen gegen Verfälschen von Daten betrifft. Die besondere Betonung der öffentlichen Sicherheit trifft nicht die primären Interessen des privaten Datenschutzes, sondern lediglich die entgegenstehenden Interessen des staatlichen Gewaltmonopols (Bundesministerium der Justiz und für Verbraucherschutz. Bundesdatenschutzgesetz (BDSG), 1990.)). Der Datenschutz ist nach der Rechtsprechung des Bundesverfassungsgerichts ein Grundrecht (Recht auf informationelle Selbstbestimmung). Mit steigenden technischen Neuerungen, insbesondere solchen zur Datenhaltung, Datenverarbeitung, Datenerfassung, Datenweitergabe und Datenanalyse, gewinnt der Datenschutz an Bedeutung. Ein Datenschutzbeauftragter muss bestellt werden, wenn personenbezogene Daten (z. B. Arbeitnehmerdaten in der Personalabteilung, Kunden- und Interessentendaten) automatisiert verarbeitet werden: In allen öffentlichen Stellen (beispielsweise Behörden) und in nicht-öffentlichen Stellen (beispielsweise Unternehmen, Vereine), wenn mehr als neun Personen (§ 4f Abs. 1 Satz 1 und 4 BDSG) mit der Verarbeitung dieser Daten beschäftigt sind oder Zugriff auf diese Daten haben. Diese Grenze entfällt, wenn ein bestimmtes Risiko vermutet wird, welches eine sofortige Bestellung erforderlich macht oder Verfahren eingesetzt werden, die der Vorabkontrolle unterliegen (§ 4d Abs. 5, § 3 Abs. 9, § 4e, § 4f Abs. 1 Satz 6 BDSG), oder wenn sie personenbezogene Daten geschäftsmäßig verarbeitet, um diese an dritte Personen weiterzugeben (z. B. Adressdatenhandel). Weiter entfällt diese Grenze auch, wenn eine volle Automatisierung der Erfassung beispielsweise für Statistik (z. B. Markt und Meinungsforschung) oder Forschungszwecke eingesetzt wird. Ein Datenschutzbeauftragter wirkt in einer Organisation auf die Einhaltung des Datenschutzes hin. Die Person kann Mitarbeiter dieser Organisation sein oder als externer Datenschutzbeauftragter werden.