Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

mehr

mehr

Rz. 460 Es besteht keine Bindungswirkung der Arbeitsgerichte an die Feststellungen der Strafgerichte. Die Arbeitsgerichte haben den Sachverhalt ohne Bindung an das Strafurteil selbst aufzuklären und zu bewerten.[1] Erst recht kommt es auf die Einschätzung des Vertreters der Staatsanwaltschaft nicht an.[2] Allerdings kann ggf. ein Freispruch im Strafverfahren als Entlastung i...mehr

Rz. 15 Mit der Teilkündigung will der Arbeitgeber einzelne Vertragsbedingungen aufkündigen, ohne aber den Bestand des Arbeitsverhältnisses anzutasten. Sie unterscheidet sich dadurch von der Änderungskündigung, bei der der Arbeitnehmer die Wahl hat zwischen der Beendigung des Vertrages und der Änderung einzelner Bedingungen (vgl. Rz. 10 ff.). Die Teilkündigung stört das von d...mehr

Hinweis § 4 BDSG ist europarechtswidrig Mit § 4 BDSG wollte der deutsche Gesetzgeber eine klare und einfache Regelung zur Videoüberwachung durch nicht-öffentliche Stellen schaffen – im Unterschied zu Art. 6 Abs. 1f DSGVO, der eine umfangreiche Abwägung erforderlich macht. § 4 BDSG wurde aber 2019 vom BVerwG für europarechtswidrig erklärt, weil die DSGVO die Videoüberwachung a...mehr

Mit Zustimmung der Mieter können Vermieter eine Videokamera installieren. Aber: Es müssen alle Mieter zustimmen und die Zustimmung muss die Vorgaben der Art. 5 ff. DSGVO berücksichtigen, insbesondere die Bedingungen für die Einwilligung nach Art. 7 DSGVO. Da nach dieser Vorschrift die Einwilligung jederzeit widerrufen werden kann, können sich Vermieter nie sicher sein, ob si...mehr

Die Videoüberwachung von Teilen des Gemeinschaftseigentums ist eine Maßnahme der Verwaltung des Gemeinschaftseigentums zum Schutz der Wohnanlage und ihrer Bewohner. Die mit dem Einbau der Videoanlage angestrebte Überwachung muss den Grundsätzen ordnungsmäßiger Verwaltung entsprechen. Hinweis Einbruch und Sachbeschädigung Eine Videoüberwachung ist sinnvoll, wenn es in der Verga...mehr

Unter der EU-Datenschutz-Grundverordnung richten sich Benennung, Stellung und Aufgaben Datenschutzbeauftragter nach den Art. 37, 38 und 39 DSGVO. Diese Vorschriften müssen alle Stellen innerhalb der Europäischen Union, die personenbezogene Daten verarbeiten, gleichermaßen beachten. Für öffentliche Stellen in Deutschland gilt zusätzlich das BDSG. Darin werden die Öffnungsklaus...mehr

Die Aufgaben und Pflichten von Datenschutzbeauftragten gemäß der Datenschutz-Grundverordnung (DSGVO) sind umfangreich. Größere Unternehmen und Behörden sind verpflichtet, einen Datenschutzbeauftragten zu bestellen; dies gilt auch für kleinere Unternehmen, wenn sie besonders sensible personenbezogene Daten verarbeiten. Zu den gesetzlich vorgeschriebenen Pflichten der Datensch...mehr

Zusammenfassung Überblick Jedes größere Unternehmen und jede Behörde muss laut Artikel 37 der DSGVO einen Datenschutzbeauftragten bestellen. Diese Pflicht besteht, soweit in einem Unternehmen oder einer Behörde i. d. R. mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Diese Regelung gilt nicht, wenn Verantwortliche o...mehr

Nach Art. 30 DSGVO muss in jedem Unternehmen, jeder Organisation und Behörde ein Verzeichnis geführt werden, das auflistet, welche personenbezogenen Daten zu welchen Zwecken und wie verarbeitet werden. Dieses Verzeichnis müssen zwar auf den ersten Blick nur Unternehmen und Einrichtungen mit mehr als 250 Beschäftigten führen. Auf den zweiten Blick aber gelten laut Art. 30 Abs...mehr

Überblick Jedes größere Unternehmen und jede Behörde muss laut Artikel 37 der DSGVO einen Datenschutzbeauftragten bestellen. Diese Pflicht besteht, soweit in einem Unternehmen oder einer Behörde i. d. R. mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Diese Regelung gilt nicht, wenn Verantwortliche oder Auftragsver...mehr

Datenschutzbeauftragte beraten auch bzgl. einer Datenschutz-Folgenabschätzung (DSFA) (Art. 39 Abs. 1 Buchst. c DSGVO). Bei der Folgenabschätzung geht es um die Abschätzung und Minimierung möglicher Folgen, wenn eine risikobehaftete Verarbeitung geplant oder geändert wird (Art. 35 DSGVO). Beauftragte überwachen und beraten die verantwortliche Stelle bei der Durchführung der DS...mehr

Wenn es zu einer Verletzung des Schutzes von personenbezogenen Daten kommt, sind i. d. R. die Aufsichtsbehörden zu unterrichten und oft auch die davon Betroffenen (Art. 33, 34 DSGVO). Die Durchführung der Meldung liegt in der Verantwortung der Unternehmens- oder Behördenleitung. Es spricht vieles dafür, dass die Datenschutzbeauftragten diese Aufgabe von vornherein übernehmen...mehr

Betriebliche und behördliche Datenschutzbeauftragte gibt es seit dem Jahr 1978, als die erste Fassung des Bundesdatenschutzgesetzes in Kraft trat. Seitdem haben sich die Voraussetzungen und Aufgaben des Beauftragten gewandelt. 1995 traf die Europäische Gemeinschaft erstmals Regelungen zum Datenschutz in öffentlichen und nicht-öffentlichen Stellen. In der Richtlinie 95/46/EG w...mehr

Die Aufgaben, die Datenschutzbeauftragte zwingend zu beachten haben, nennt das Gesetz in Art. 39 DSGVO. Bei all den nachfolgend dargestellten Aufgaben gilt: Beauftragte müssen bei ihrer Arbeit den spezifischen, datenschutzrechtlichen Risiken gebührend Rechnung tragen (Pflicht zur risikoorientierten Tätigkeit gem. Art. 39 Abs. 2 DSGVO). D.h., sie müssen risikoorientiert handeln...mehr

Eine weitere Aufgabe für Beauftragte ist die Unterrichtung und Beratung in allen datenschutzrechtlichen Fragen (Art. 39 Abs. 1 Buchst. a DSGVO). Diese Aufgabe ist nach innen gerichtet: Als interne Ansprechpartner stehen sie sowohl der Leitungsebene als auch allen Beschäftigten zur Verfügung. Dabei sollen sie über den Umgang mit personenbezogenen Daten aufklären und gesetzlic...mehr

Nach Art. 39 Abs. 1 Buchst. b DSGVO haben die Datenschutzbeauftragten die Einhaltung der Datenschutzvorschriften zu "überwachen". Zu den zu überwachenden Datenschutzvorschriften zählen die DSGVO, andere Datenschutzvorschriften in der EU und in den Mitgliedsstaaten und die internen Vorgaben und die Strategie des Verantwortlichen, einschließlich der Zuweisung der Zuständigkeiten, ...mehr

Eine weitere, erstmals gesetzlich geregelte Aufgabe ist, dass Datenschutzbeauftragte unmittelbar mit der Aufsichtsbehörde für den Datenschutz kommunizieren. Sie dienen als deren Anlaufstelle und direkter Gesprächspartner in allen Datenschutz-Angelegenheiten (Art. 39 Abs. 1 Buchst. d und e DSGVO). Dies stärkt die Position der Beauftragten, weil sie die Verantwortung erhalten, ...mehr

Dass Angestellte in Bezug auf den Datenschutz zu schulen sind, ergibt sich nicht unmittelbar aus dem Gesetz. Beispielsweise verlangt Art. 5 DSGVO, dass nicht nur alle gesetzlichen Vorgaben einzuhalten sind, sondern auch, dass dies nachgewiesen werden muss. Die verantwortliche Einrichtung muss daher Maßnahmen treffen, die sicherstellen, dass ihre Beschäftigten über Kenntnisse...mehr

Es besteht keine gesetzliche Pflicht für betriebliche und behördliche Datenschutzbeauftragte, regelmäßige Berichte über ihre Tätigkeiten vorzulegen. Jedoch gilt für die gesamte Einrichtung die Rechenschaftspflicht des Art. 5 Abs. 2 DSGVO. Es heißt, sie muss nachweisen können, ob und wie sie alle Datenschutzvorgaben einhält. Ein sinnvoller und zweckmäßiger Baustein dazu könnte...mehr

Diejenigen, über die personenbezogene Daten gespeichert werden, also die Betroffenen, besitzen vielfältige Rechte, die sie gegenüber dem Verantwortlichen geltend machen können. Dazu zählen vor allem das Recht auf Auskunft (Art. 15 DSGVO) das Recht auf Berichtigung (Art. 16) das Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17) das Recht auf Einschränkung der Verarbeitung ...mehr

Neben den gesetzlich zugewiesenen Aufgaben können den Datenschutzbeauftragten auf freiwilliger Basis zusätzliche Funktionen übertragen werden. Dass das Gesetz die Übertragung von weiteren Aufgaben zulässt, lässt sich herleiten aus dem Wortlaut des Art. 39 Abs. 1 Satz 1 ("Dem Datenschutzbeauftragten obliegen zumindest folgende Aufgaben") und Art. 38 Abs. 6 DSGVO ("Der Datensc...mehr

Die DSGVO sowie das BDSG 2018 enthalten keine direkten Bestimmungen über die Publikation von Fotos oder Bildern. Hingegen gibt es eine Definition von Personendaten, die vor allem auf digitale Bilder zutreffen kann (Art. 4 DSGVO). Als personenbezogene Daten gelten alle Informationen, "die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als ident...mehr

Angestellte haben nach der Datenschutz-Grundverordnung (DSGVO) und BDSG 2018 im Prinzip dieselben Rechte in Bezug auf Datenschutz wie alle anderen Personen auch. Nach § 26 Abs. 1 BDSG 2018 dürfen personenbezogene Daten von Beschäftigten für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn dies für die Entscheidung über die Anstellung oder nachher für die Durch...mehr

Überblick Seit Inkrafttreten der Datenschutz-Grundverordnung sind viele Leute unsicher, ob und wo sie Fotos noch publizieren dürfen. Die Interpretationen bezüglich "identifizierbarer Personen" sind sehr unterschiedlich. Hingegen ist immer noch das Gesetz betreffend das Urheberrecht an Werken der bildenden Künste und der Photographie (KunstUrhG) in Kraft, das prinzipiell eine...mehr

Seit Inkrafttreten des WEMoG am 1.12.2020 kann die Anfechtungsklage nur noch gegen die Gemeinschaft der Wohnungseigentümer gerichtet werden und nicht mehr gegen die übrigen Wohnungseigentümer. Nachfolgende Ausführungen bleiben aber für derzeit laufende Verfahren weiter maßgeblich, die vor dem 1.12.2020 anhängig wurden. Altverfahren Hat ein Wohnungseigentümer eine Anfechtungskl...mehr

Wichtigste Vorfrage und erste Weichenstellung im Datenschutz ist die Frage, ob überhaupt personenbezogene Daten verarbeitet werden. Auf die Verarbeitung (tatsächlich) anonymisierter Arbeitnehmerdaten ist das Datenschutzrecht von vornherein nicht anwendbar. Personenbezogene Daten sind z. B. dann nicht zwingend erforderlich, wenn Bewertungen von Informationen auf Unternehmens-...mehr

Nach Artikel 28 der DSGVO liegt eine Auftragsdatenverarbeitung vor, wenn folgende Voraussetzungen erfüllt sind: Ein Verantwortlicher (Auftraggeber) beauftragt einen anderen (Auftragnehmer) mit der Verarbeitung personenbezogener Daten. Der Auftragnehmer (Auftragsverarbeiter) verarbeitet die Daten ausschließlich im Auftrag und nach Weisung des Verantwortlichen. Die Verarbeitung...mehr

Überblick Hinter dem Begriff "künstliche Intelligenz" (KI oder englisch: AI – "Artificial Intelligence") verbergen sich zumeist besondere, selbstlernende Algorithmen, bzw. Modelle, die mit vorzugsweise großen Datenmengen trainiert wurden. KI-basierte Software kann u. a. selbstständig unbekannte Sachverhalte bewerten, Prognosen und Empfehlungen abgeben oder auch Entscheidunge...mehr

Sollen Computersysteme Mitarbeitern direkt und verbindlich Anweisungen erteilen (vgl. Beispiele unter Abschn. 2.5), stellen sich aus rechtlicher Sicht zwei Fragen: Verbietet Art. 22 DSGVO eine (rein) maschinelle Entscheidung von vornherein? (meistens Nein) Welche speziellen Anforderungen stellt § 106 GewO an die Übertragung des Weisungsrechts auf Computersysteme? Art. 22 Abs. 1...mehr

Überblick Bei diesem Dokument handelt es sich um einen Leitfaden, den Datenschutzbeauftragte an Angestellte ausgeben können. Die Angestellten sollen dadurch in die Lage versetzt werden, selbst beurteilen zu können, ob und wann eine Auftragsverarbeitung nach Art. 28 DSGVO vorliegt. Der Text kann und sollte individualisiert werden, sodass der den spezifischen Verhältnissen im ...mehr

Wenn eine Auftragsverarbeitung vorliegt, sind die Anforderungen des Art. 28 DSGVO zwingend zu beachten: Im Vorfeld: sorgfältige Auswahl Dabei sind auch die Sicherheitsvorschriften von Art. 32 DSGVO zu beachten: Der Verantwortliche und der Auftragsverarbeiter müssen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände ...mehr

In Bezug auf Fotos gilt immer noch das "Gesetz betreffend das Urheberrecht an Werken der bildenden Künste und der Photographie" (KunstUrhG). Dieses wurde im Rahmen der Revision des BDSG nicht geändert und entspricht im Prinzip den Bestimmungen der DSGVO. Es enthält Regeln darüber, was man fotografieren oder filmen darf und was man bei der Publikation zu beachten hat. Es ist ...mehr

Für die Aufnahme und Veröffentlichung von Fotos von Kindern unter 16 Jahren ist grundsätzlich die Einwilligung der Eltern bzw. gesetzlichen Vertreter erforderlich. Dies ergibt sich aus Art. 8 DSGVO. Die Einwilligung muss vorab eingeholt werden, eine nachträgliche Genehmigung ist nicht ausreichend. Die Einwilligung kann jederzeit widerrufen werden, gilt dann aber nur für zukü...mehr

• 2019 Akteneinsichtsrecht im Besteuerungs- und Klageverfahren / Datenschutz-Grundverordnung / § 91 AO / § 364 AO / § 78 FGO Im Besteuerungsverfahren besteht kein Anspruch auf Akteneinsicht. Gleiches gilt auch für das außergerichtliche Rechtsbehelfsverfahren. Ansprüche insoweit ergeben sich weder aus § 91 AO noch aus § 364 AO. Die FinVerw ist allerdings nicht daran gehindert,...mehr

Die Eingehung von mehreren Arbeits- oder Beschäftigungsverhältnissen ist als Ausdruck der Berufsfreiheit und des allgemeinen Persönlichkeitsrechts grundsätzlich zulässig. Dementsprechende Verbotsklauseln (z. B.: "Die Übernahme von Nebenbeschäftigungen in anderen wirtschaftlichen Unternehmungen sind nicht erlaubt.") sind unwirksam.[1] Handelt es sich dagegen um einen nebentät...mehr

• 2021 DSGVO / Anwendungsbereich / Betroffenenrechte / § 32c AO Fraglich ist, ob die DSGVO im Steuerverfahren anwendbar ist. Das FG Niedersachsen hat dies mit Entscheidung v. 28.1.2020, 12 K 213/19 (VII R 12/20) mit der Begründung, dass die Vorschriften der DSGVO im Bereich des Steuerrechts nur im Rahmen der harmonisierten Steuern anwendbar seien, abgelehnt. In Übereinstimmun...mehr

• 2022 Informationeller Auskunftsanspruch von berichtspflichtigen Unternehmen / § 138a AO / Art. 15 DSGVO Es stellt sich die Frage, ob berichtspflichtige Unternehmen nach § 138a AO einen datenschutzrechtlichen Auskunftsanspruch gegen die FinVerw (BZSt) haben. Dies dürfte vor dem Hintergrund der Regelung in § 2a Abs. 5 AO zu bejahen sein. Zwar lehnt das BZSt eine Auskunft rege...mehr

Rz. 270 Einige Vorschriften lehnen sich an das frühere Recht nach dem Bundessozialhilfegesetz an. Für Rückgriffe auf frühere Kommentare zu diesem Gesetz werden die Ausgaben von Fichtner und Schellhorn/Jirasek/Seip empfohlen. Rz. 271 Beetz, Das Verhältnis von rechtlicher Betreuung und der Gewährung von Leistungen nach dem SGB II und SGB XII, info also 2024, 20. Bieresborn/Giesb...mehr

Problemüberblick Im Fall geht es um die Frage, ob ein Verwalter seine Vollmacht für einen Wohnungseigentümer nachgewiesen hat. Vollmachten für eine Versammlung Nach § 25 Abs. 3 WEG bedürfen Vollmachten zu ihrer Gültigkeit der Textform. Die Prüfung obliegt jedenfalls dem Verwalter namens der Gemeinschaft der Wohnungseigentümer. Ob auch die Wohnungseigentümer prüfen dürfen, ist h...mehr

Rz. 1 § 13 BUrlG enthält eine Kollisionsregelung für den Fall, dass Regelungen des Bundesurlaubsgesetzes (BUrlG) mit kollektiven Normen aus Tarifverträgen und Betriebsvereinbarungen oder mit Regelungen aus Arbeitsverträgen zusammentreffen. Die Bestimmungen des BUrlG sind grundsätzlich unabdingbar. Auch durch Tarifvertrag darf von den Regelungen der §§ 1, 2 und 3 Abs. 1 BUrlG ...mehr

Der klagende Insolvenzverwalter begehrt einen Ausdruck aus dem Steuerkonto und Einsicht in die Veranlagungs- und Vollstreckungsakten seiner Insolvenzschuldnerin, einer GmbH. Der Auskunftsanspruch des Insolvenzschuldners gegenüber der Finanzbehörde aus Art. 15 Abs. 1 DSGVO geht durch die Eröffnung des Insolvenzverfahrens nicht gem. § 80 Abs. 1 InsO auf den Insolvenzverwalter ü...mehr

Rz. 1 Die Vorschrift des § 18a UStG beinhaltet eine auf bestimmte innergemeinschaftliche Leistungen (also Lieferungen und sonstige Leistungen) beschränkte besondere Erklärungspflicht für die diese Leistungen ausführenden Unternehmer. Die Regelung erweitert die (umfangreichen) Erklärungspflichten des § 18 UStG um die Abgabe einer weiteren "Steuererklärung", der Zusammenfassen...mehr

Begriff Hinter dem Arbeitsmodell "Crowdworking" steht das Konzept, dass Unternehmen einzelne Aufträge oder Projekte, wie beispielsweise Texterstellung, Datenrecherche, IT-Dienstleistungen, Design- oder andere Arbeitsleistungen, über Internet-Plattformen vergeben. Es kann sich aber auch um ortsgebundene Tätigkeiten handeln, wie Reinigungsdienste oder Personenbeförderung. Ein ...mehr

Mit Blick auf verschiedene Äußerungen der Datenschutzaufsichtsbehörden zu Gesprächsaufzeichnungen[1] scheint keine andere Rechtsgrundlage als die Einwilligung oder – bei Bestehen eines Betriebsrats – die Betriebsvereinbarung greifbar. Am risikoärmsten ist die Transkription nach aktueller Rechtslage also nur mit der Einwilligung umsetzbar. Hinweis Alternative Rechtsgrundlagen F...mehr

Die Aufzeichnung und Transkription von Gesprächen mit einem oder mehreren Beschäftigten oder mit einem Bewerber stellen aus datenschutzrechtlicher Sicht eine Verarbeitung personenbezogener Daten i. S. v. Art. 4 Nr. 2 DSGVO dar. Die Transkription bedarf daher einer Rechtsgrundlage.[1] Hinweis Keine Einführung durch Direktionsrecht des Arbeitgebers Eine einseitige pauschale "Ein...mehr

Anknüpfend an die allgemeinen Kriterien der Datenschutzaufsichtsbehörden für die Interessenabwägung[1] sollte das Unternehmen insbesondere die nachfolgenden Maßnahmen umsetzen, um die Transkription gegebenenfalls auf seine überwiegenden berechtigten Interessen stützen zu können. Die Maßnahmen ähneln denjenigen zur Einwilligung, gehen aber teilweise darüber hinaus. Ausführlich...mehr

Überblick Die automatisierte Transkription von Gesprächen bietet zahlreiche Vorteile für Unternehmen und Beschäftigte. Es gibt verschiedene Anwendungsfelder wie Bewerbungs- und Personalgespräche, Schulungen und Projektmeetings. Unternehmen können dadurch beispielsweise die Arbeitsabläufe deutlich effizienter gestalten und für mehr Nachvollziehbarkeit sorgen. Hierfür ist es u...mehr

Werden die Transkriptionen weiterverwendet, um z. B. (teil-)automatisiert Einstellungs-, Beförderungs- oder Kündigungsentscheidungen zu treffen, sollten Unternehmen auch die engen Vorgaben des Art. 22 DSGVO (automatisierte Entscheidungsfindung) im Hinterkopf behalten. Eine automatisierte Entscheidungsfindung in diesem Sinne ist, wenn das Unternehmen auf Grundlage der Transkr...mehr