Fachbeiträge & Kommentare zu Datenschutz

Rz. 1 Die Regelung des § 2a AO ist am 25.5.2018 in Kraft getreten.[1] Sie wurde in Abs. 3 hinsichtlich der letzten Berichtigung der Verordnung der EU im ABl EU L 127 v. 23.5.2018, 2, angepasst.[2] Ebenfalls ab 25.5.2018 wurde die Datenschutzgrundverordnung [3] als Verordnung nach § 288 Abs. 2 AEUV als unmittelbar geltendes Recht in allen EU-Mitgliedstaaten wirksam. Rz. 2 Durch...mehr

mehr

mehr

mehr

Hinweis § 4 BDSG ist europarechtswidrig Mit § 4 BDSG wollte der deutsche Gesetzgeber eine klare und einfache Regelung zur Videoüberwachung durch nicht-öffentliche Stellen schaffen – im Unterschied zu Art. 6 Abs. 1f DSGVO, der eine umfangreiche Abwägung erforderlich macht. § 4 BDSG wurde aber 2019 vom BVerwG für europarechtswidrig erklärt, weil die DSGVO die Videoüberwachung a...mehr

Die Videoüberwachung von Teilen des Gemeinschaftseigentums ist eine Maßnahme der Verwaltung des Gemeinschaftseigentums zum Schutz der Wohnanlage und ihrer Bewohner. Die mit dem Einbau der Videoanlage angestrebte Überwachung muss den Grundsätzen ordnungsmäßiger Verwaltung entsprechen. Hinweis Einbruch und Sachbeschädigung Eine Videoüberwachung ist sinnvoll, wenn es in der Verga...mehr

Will man sich bei der Eignungsbeurteilung an die Norm halten, ergeben sich 6 klar aufeinander folgende Schritte. Diese Abfolge stellt für erfahrene Praktiker nichts Neues dar, es ist eher "state of the art". Arbeitsanalyse, Aufgabenbeschreibung, Tätigkeiten Anforderungsanalyse Planung des Prozesses zur Eignungsbeurteilung und Auswahl Durchführung Auswertung und Beurteilung Auswert...mehr

Rz. 5 ESRS 1.AR16 enthält die strukturierte Darstellung von Nachhaltigkeitsaspekten, die i. R. d. Wesentlichkeitsanalyse eines berichtspflichtigen Unternehmens mind. zu würdigen sind (§ 3 Rz 61). Dieser umfassende Katalog fußt für die Kategorisierung der Themen auf Art. 29b Abs. 2 Buchst. b) der Corporate Sustainability Reporting Directive (CSRD). Die für die "eigene Belegsc...mehr

Nach Art. 39 Abs. 1 Buchst. b DSGVO haben die Datenschutzbeauftragten die Einhaltung der Datenschutzvorschriften zu "überwachen". Zu den zu überwachenden Datenschutzvorschriften zählen die DSGVO, andere Datenschutzvorschriften in der EU und in den Mitgliedsstaaten und die internen Vorgaben und die Strategie des Verantwortlichen, einschließlich der Zuweisung der Zuständigkeiten, ...mehr

Nach Art. 30 DSGVO muss in jedem Unternehmen, jeder Organisation und Behörde ein Verzeichnis geführt werden, das auflistet, welche personenbezogenen Daten zu welchen Zwecken und wie verarbeitet werden. Dieses Verzeichnis müssen zwar auf den ersten Blick nur Unternehmen und Einrichtungen mit mehr als 250 Beschäftigten führen. Auf den zweiten Blick aber gelten laut Art. 30 Abs...mehr

Betriebliche und behördliche Datenschutzbeauftragte gibt es seit dem Jahr 1978, als die erste Fassung des Bundesdatenschutzgesetzes in Kraft trat. Seitdem haben sich die Voraussetzungen und Aufgaben des Beauftragten gewandelt. 1995 traf die Europäische Gemeinschaft erstmals Regelungen zum Datenschutz in öffentlichen und nicht-öffentlichen Stellen. In der Richtlinie 95/46/EG w...mehr

Die Aufgaben, die Datenschutzbeauftragte zwingend zu beachten haben, nennt das Gesetz in Art. 39 DSGVO. Bei all den nachfolgend dargestellten Aufgaben gilt: Beauftragte müssen bei ihrer Arbeit den spezifischen, datenschutzrechtlichen Risiken gebührend Rechnung tragen (Pflicht zur risikoorientierten Tätigkeit gem. Art. 39 Abs. 2 DSGVO). D.h., sie müssen risikoorientiert handeln...mehr

Eine weitere Aufgabe für Beauftragte ist die Unterrichtung und Beratung in allen datenschutzrechtlichen Fragen (Art. 39 Abs. 1 Buchst. a DSGVO). Diese Aufgabe ist nach innen gerichtet: Als interne Ansprechpartner stehen sie sowohl der Leitungsebene als auch allen Beschäftigten zur Verfügung. Dabei sollen sie über den Umgang mit personenbezogenen Daten aufklären und gesetzlic...mehr

Oft ist der Entschluss, Social Media Kanäle für die Kanzlei anzulegen, schnell gefasst – und leider oft auch genauso schnell wieder verworfen, wenn man an das Thema ohne passende Strategie herangeht. Meist liegt das schnelle Scheitern an dem Fehlschluss, dass es reichen würde, sich ruckzuck in allen sozialen Medien einen Account anzulegen. Denn ja: So eine Anmeldung ist in d...mehr

Unter der EU-Datenschutz-Grundverordnung richten sich Benennung, Stellung und Aufgaben Datenschutzbeauftragter nach den Art. 37, 38 und 39 DSGVO. Diese Vorschriften müssen alle Stellen innerhalb der Europäischen Union, die personenbezogene Daten verarbeiten, gleichermaßen beachten. Für öffentliche Stellen in Deutschland gilt zusätzlich das BDSG. Darin werden die Öffnungsklaus...mehr

Pinterest setzt sich aus den zwei Wörtern "to pin" für "Anpinnen" und "interest" für "Interesse" zusammen – und genau das ist auch der eigentliche Sinn und Zweck der Plattform, die neben einer visuellen Suchmaschine optional ein soziales Netzwerk integriert hat, in erster Linie aber vor allem eine Online-Pinnwand ist. Hauptsinn und Zweck hierbei ist, dass Nutzer nach allen m...mehr

Rz. 116 Mit der Angabepflicht in ESRS S1-12 soll der Prozentsatz von Menschen mit Behinderung in der eigenen Belegschaft offengelegt werden (ESRS S1.77). Ziel ist es darzustellen, inwieweit Menschen mit Behinderung, die in Rz 46 als eine besonders für Auswirkungen anfällige bzw. marginalisierte Gruppe definiert werden, zur eigenen Belegschaft zählen (ESRS S1.78). Im Zusammen...mehr

Rz. 77 Der Indikator ESRS S1-7 ist als Ergänzung zu und in engem Zusammenhang mit ESRS S1-6 zu sehen. Diese Angabepflicht zielt darauf ab darzulegen, wie stark das Unternehmen auf den nicht angestellten Teil seiner eigenen Belegschaft angewiesen ist (ESRS S1.54): Das Unternehmen muss die Gesamtzahl des nicht angestellten Teils der eigenen Belegschaft gem. NACE Code N78[1] ang...mehr

Rz. 129 Die Angabepflichten gem. ESRS S1-14 verlangen – unter der Maßgabe der Wesentlichkeit – vom berichtspflichtigen Unternehmen offenzulegen, inwieweit die eigene Belegschaft durch sein Managementsystem für Gesundheit und Sicherheit abgedeckt ist und wie viele Vorfälle es im Zusammenhang mit arbeitsbedingten Verletzungen, Erkrankungen und Todesfällen in seiner eigenen Bel...mehr

Zusammenfassung Überblick Seit Inkrafttreten der Datenschutz-Grundverordnung sind viele Leute unsicher, ob und wo sie Fotos noch publizieren dürfen. Die Interpretationen bezüglich "identifizierbarer Personen" sind sehr unterschiedlich. Hingegen ist immer noch das Gesetz betreffend das Urheberrecht an Werken der bildenden Künste und der Photographie (KunstUrhG) in Kraft, das p...mehr

Wichtigste Vorfrage und erste Weichenstellung im Datenschutz ist die Frage, ob überhaupt personenbezogene Daten verarbeitet werden. Auf die Verarbeitung (tatsächlich) anonymisierter Arbeitnehmerdaten ist das Datenschutzrecht von vornherein nicht anwendbar. Personenbezogene Daten sind z. B. dann nicht zwingend erforderlich, wenn Bewertungen von Informationen auf Unternehmens-...mehr

Angestellte haben nach der Datenschutz-Grundverordnung (DSGVO) und BDSG 2018 im Prinzip dieselben Rechte in Bezug auf Datenschutz wie alle anderen Personen auch. Nach § 26 Abs. 1 BDSG 2018 dürfen personenbezogene Daten von Beschäftigten für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn dies für die Entscheidung über die Anstellung oder nachher für die Durch...mehr

Überblick Seit Inkrafttreten der Datenschutz-Grundverordnung sind viele Leute unsicher, ob und wo sie Fotos noch publizieren dürfen. Die Interpretationen bezüglich "identifizierbarer Personen" sind sehr unterschiedlich. Hingegen ist immer noch das Gesetz betreffend das Urheberrecht an Werken der bildenden Künste und der Photographie (KunstUrhG) in Kraft, das prinzipiell eine...mehr

Für die Aufnahme und Veröffentlichung von Fotos von Kindern unter 16 Jahren ist grundsätzlich die Einwilligung der Eltern bzw. gesetzlichen Vertreter erforderlich. Dies ergibt sich aus Art. 8 DSGVO. Die Einwilligung muss vorab eingeholt werden, eine nachträgliche Genehmigung ist nicht ausreichend. Die Einwilligung kann jederzeit widerrufen werden, gilt dann aber nur für zukü...mehr

In Bezug auf Fotos gilt immer noch das "Gesetz betreffend das Urheberrecht an Werken der bildenden Künste und der Photographie" (KunstUrhG). Dieses wurde im Rahmen der Revision des BDSG nicht geändert und entspricht im Prinzip den Bestimmungen der DSGVO. Es enthält Regeln darüber, was man fotografieren oder filmen darf und was man bei der Publikation zu beachten hat. Es ist ...mehr

3.1 Bilder von Angestellten Angestellte haben nach der Datenschutz-Grundverordnung (DSGVO) und BDSG 2018 im Prinzip dieselben Rechte in Bezug auf Datenschutz wie alle anderen Personen auch. Nach § 26 Abs. 1 BDSG 2018 dürfen personenbezogene Daten von Beschäftigten für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn dies für die Entscheidung über die Anstellung...mehr

Verboten sind Aufnahmen von einer anderen Person, die sich in einer Wohnung oder einem gegen Einblick besonders geschützten Raum befindet, Aufnahmen, die die Hilflosigkeit einer anderen Person zur Schau stellen sowie Aufnahmen von nackten Personen unter achtzehn Jahren.mehr

Die DSGVO sowie das BDSG 2018 enthalten keine direkten Bestimmungen über die Publikation von Fotos oder Bildern. Hingegen gibt es eine Definition von Personendaten, die vor allem auf digitale Bilder zutreffen kann (Art. 4 DSGVO). Als personenbezogene Daten gelten alle Informationen, "die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als ident...mehr

Checkliste für einen Cloud-Vertrag Vertrag (Bezeichnung/Datum): …………………………….. Vertragspartner: ………………………………………………mehr

Um im Umgang mit KI-Anwendungen mitreden zu können, müssen Personaler nicht zu Informatikern mutieren. Entscheidend ist, Grundbegriffe und Funktionen zu kennen und sich ein grobes Bild zu machen, um die richtigen Fragen stellen zu können. Künstliche Intelligenz, "machine learning" und "neural networks" sind nicht nur schillernde Begriffe, die gelegentlich im Fernsehen auftau...mehr

Seit Inkrafttreten des WEMoG am 1.12.2020 kann die Anfechtungsklage nur noch gegen die Gemeinschaft der Wohnungseigentümer gerichtet werden und nicht mehr gegen die übrigen Wohnungseigentümer. Nachfolgende Ausführungen bleiben aber für derzeit laufende Verfahren weiter maßgeblich, die vor dem 1.12.2020 anhängig wurden. Altverfahren Hat ein Wohnungseigentümer eine Anfechtungskl...mehr

Beim Einsatz von KI im Personalwesen werden Aspekte der Mitbestimmung und des Datenschutzes eine dominante Rolle spielen, neben haftungsrechtlichen Aspekten und europäischer Gesetzgebung. Welche Regeln mit welchen Rechtsfolgen greifen, hängt von der konkreten KI-Anwendung ab. Die nachfolgenden Themen werden mit hoher Wahrscheinlichkeit regelmäßig für den Einsatz von KI zum T...mehr

Überblick Hinter dem Begriff "künstliche Intelligenz" (KI oder englisch: AI – "Artificial Intelligence") verbergen sich zumeist besondere, selbstlernende Algorithmen, bzw. Modelle, die mit vorzugsweise großen Datenmengen trainiert wurden. KI-basierte Software kann u. a. selbstständig unbekannte Sachverhalte bewerten, Prognosen und Empfehlungen abgeben oder auch Entscheidunge...mehr

Bisher sammelten Webcrawler beim Training verschiedener KI in der Regel Informationen aus dem Internet, ohne die Urheber der Webseiten um Erlaubnis zu bitten. Aufgrund dieser (vermutet unerlaubten) Verwendung ihrer Texte haben deshalb Autoren wie Christopher Golden und Richard Kadrey mit der Komikerin Sarah Silverman Klage gegen OpenAI und Meta eingereicht. Auch die New York...mehr

Auch wenn es oft anders wirkt: Künstliche Intelligenz ist nicht wirklich intelligent, sondern sie erscheint nur so. Letztendlich basiert KI auf einem gigantisch großen Wissensschatz und arbeitet mit Mitteln der Statistik und Wahrscheinlichkeit. Zusammenfassend ist KI nicht als Ersatz für menschliche Intuition und Kontrolle, sondern vielmehr als Unterstützung zu betrachten. Ei...mehr

• 2019 Akteneinsichtsrecht im Besteuerungs- und Klageverfahren / Datenschutz-Grundverordnung / § 91 AO / § 364 AO / § 78 FGO Im Besteuerungsverfahren besteht kein Anspruch auf Akteneinsicht. Gleiches gilt auch für das außergerichtliche Rechtsbehelfsverfahren. Ansprüche insoweit ergeben sich weder aus § 91 AO noch aus § 364 AO. Die FinVerw ist allerdings nicht daran gehindert,...mehr

• 2021 DSGVO / Anwendungsbereich / Betroffenenrechte / § 32c AO Fraglich ist, ob die DSGVO im Steuerverfahren anwendbar ist. Das FG Niedersachsen hat dies mit Entscheidung v. 28.1.2020, 12 K 213/19 (VII R 12/20) mit der Begründung, dass die Vorschriften der DSGVO im Bereich des Steuerrechts nur im Rahmen der harmonisierten Steuern anwendbar seien, abgelehnt. In Übereinstimmun...mehr

Die Eingehung von mehreren Arbeits- oder Beschäftigungsverhältnissen ist als Ausdruck der Berufsfreiheit und des allgemeinen Persönlichkeitsrechts grundsätzlich zulässig. Dementsprechende Verbotsklauseln (z. B.: "Die Übernahme von Nebenbeschäftigungen in anderen wirtschaftlichen Unternehmungen sind nicht erlaubt.") sind unwirksam.[1] Handelt es sich dagegen um einen nebentät...mehr

Das BSG[1] hat eine Entscheidung hinsichtlich des Datenschutzes getroffen. Danach kann ein Arbeitgeber bei einem Mehrfachbeschäftigten nicht mit Hinweis auf datenschutzrechtliche Gründe die Vornahme der Beitragsberechnung verweigern. Aufgrund des § 28o Abs. 1 SGB IV sind Arbeitnehmer kraft Gesetzes verpflichtet, gegenüber allen Arbeitgebern die erforderlichen Angaben zu mach...mehr

• 2022 Informationeller Auskunftsanspruch von berichtspflichtigen Unternehmen / § 138a AO / Art. 15 DSGVO Es stellt sich die Frage, ob berichtspflichtige Unternehmen nach § 138a AO einen datenschutzrechtlichen Auskunftsanspruch gegen die FinVerw (BZSt) haben. Dies dürfte vor dem Hintergrund der Regelung in § 2a Abs. 5 AO zu bejahen sein. Zwar lehnt das BZSt eine Auskunft rege...mehr

• 2019 Bargeldintensive Unternehmen / Einzelaufzeichnungspflicht / Programmierprotokolle / Amtliche Richtsatzsammlung / Video-Aufzeichnungen / § 146 ff. AO Bei Einsatz eines modernen PC-Kassensystems kann der Stpfl. sich nicht auf die Unzumutbarkeit von Einzelaufzeichnungen bei baren Betriebseinnahmen berufen. Der Stpfl. ist in der Wahl seines Kassensystems frei. Die FinVerw ...mehr

Video: Datenschutz-Hopping: Tipps zum Umgang mit Datenschutz-Hoppernmehr

Rz. 177 § 285 Nr. 34 HGB fordert auf Basis der RL 2013/34/EU für mittelgroße und große KapG den Einbezug des Vorschlags für die Ergebnisverwendung oder des entsprechenden Beschlusses in den Anhang. Bislang war dieser nicht Bestandteil des Jahresabschlusses, aber dennoch nach § 325 HGB offenzulegen. Damit sind die Angaben von der Geschäftsführung schon zu einem Zeitpunkt vor ...mehr

Der sogenannte Scope-3-Analyzer, der auf einer Webplattform bereitgestellt wird, bietet ein Excel-Template an, das von dem Unternehmen ausgefüllt werden muss (Abb. 4, 5, 6). Auch die Daten für die Scope-1-Emissionen können damit eingegeben werden (Abb. 4), ebenso wie die Scope-2-Emissionen (Abb. 5). Abb. 4: Eingabemaske des Scope-3-Analyzers unter MS Excel für die Scope-1-Emi...mehr

Rz. 74 Nach § 14 Abs. 1 der Verfahrensordnung haben Teilnehmer an mündlichen Beratungen und Anhörungen im Innovationsausschuss oder in seinen Untergliederungen nach Maßgabe dieses Abschnitts Tatsachen offen zu legen, die ihre Unabhängigkeit potenziell beeinflussen. Mitarbeiterinnen und Mitarbeiter von Ministerien und Bundesoberbehörden sowie der oder des Bundesbeauftragten f...mehr

Rz. 250 Das BVerfG hat mit Urteil v. 20.12.2007 entschieden, dass Arbeitsgemeinschaften gemäß § 44b dem Grundsatz eigenverantwortlicher Aufgabenwahrnehmung widersprechen, der den zuständigen Verwaltungsträger verpflichtet, seine Aufgaben grundsätzlich durch eigene Verwaltungseinrichtungen, also mit eigenem Personal, eigenen Sachmitteln und eigener Organisation wahrzunehmen (...mehr

Rz. 270 Einige Vorschriften lehnen sich an das frühere Recht nach dem Bundessozialhilfegesetz an. Für Rückgriffe auf frühere Kommentare zu diesem Gesetz werden die Ausgaben von Fichtner und Schellhorn/Jirasek/Seip empfohlen. Rz. 271 Beetz, Das Verhältnis von rechtlicher Betreuung und der Gewährung von Leistungen nach dem SGB II und SGB XII, info also 2024, 20. Bieresborn/Giesb...mehr

Rz. 41 Die Bekanntgabe der persönlichen Daten des Versicherten ist erforderlich, weil die Entfernung zum Leistungserbringer für den Versicherten nach Abs. 1a Satz 5 zumutbar sein muss und weil bereits bei der Terminvermittlung und Ersteinschätzung des Behandlungsfalles berücksichtigt werden sollte, welche vertragsärztlichen Leistungen i. d. R. von rüstigen oder von gebrechli...mehr

Rz. 40 Art. 1 Viertes Gesetz für moderne Dienstleistungen am Arbeitsmarkt v. 24.12.2003 (BGBl. I S. 2954) – 1.1.2005 §§ 1 bis 66 Rz. 41 Gesetz zur optionalen Trägerschaft von Kommunen nach dem Zweiten Buch Sozialgesetzbuch (Kommunales Optionsgesetz) v. 30.7.2004 (BGBl. I S. 2014) – 6.8.2004 § 4, § 5, § 6, § 6a, § 6b (neu), § 6c (neu), § 7, § 10, § 11, § 15, § 16, § 17, § 18, § ...mehr

mehr