[i]Ausführlicher Beitrag s. NWB OAAAG-89986 Unternehmen haben einen Datenschutzbeauftragten (kurz: Beauftragter) aufgrund seiner beruflichen Qualifikation und seines Fachwissens im Datenschutzrecht und in der Datenschutzpraxis sowie zur Erfüllung der in Art. 39 DSGVO genannten Aufgaben zu benennen (Art. 37 Abs. 5 DSGVO). Zwingend ist ein Beauftragter bei nicht öffentlichen Stellen nur, wenn die Kerntätigkeit des Verantwortlichen/Auftragsverarbeiters in der Durchführung von Verarbeitungsvorgängen besteht, welche aufgrund ihrer Art, ihres Umfangs und/oder ihrer Zwecke eine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen erforderlich machen, oder die Kerntätigkeit des Verantwortlichen/Auftragsverarbeiters in der umfangreichen Verarbeitung besonderer Kategorien von Daten oder von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten besteht.