Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Rn 34 Ein Verstoß gegen ein gesetzliches Verbot ist von der Rspr in den nachfolgenden Einzelfällen geprüft worden. Rn 35 Eine Abtretung von Honorarforderungen der Angehörigen verschwiegenheitspflichtiger Berufe unter Verstoß gegen § 203 StGB ist nichtig (BGHZ 115, 130; BGH NJW 95, 2027; 14, 141 Tz 9), auch von Vergütungsansprüchen der Versicherungsvertreter (BGH NJW 10, 2509 ...mehr

Rn 49 Die GdW ist entspr § 18 IV und § 51a I GmbHG verpflichtet, einem WEigtümer in Bezug auf die Verwaltung des gemE Auskunft zu erteilen (s.a. Art 15 DSGVO). Nach aA setzt ein Auskunftsanspruch voraus, dass der Anspruchsteller die gewünschten Informationen nicht bereits im Wege des Einsichtsrechtes erlangen kann (LG Frankfurt aM ZMR 21, 1001). Nach noch aA kann eine Auskun...mehr

Rn 39 § 18 IV gibt jedem WEigtümer als zentralen Teil seiner Informationsrechte (BRDrs 168/20, 65) einen Anspruch auf Einsichtnahme in die Verwaltungsunterlagen (s.a. § 24 VII 8). Dem Anspruch stehen datenschutzrechtliche Vorgaben nicht entgegen (s.a. Rn 46). Art 6 I UA 1 c) DSGVO lässt eine Verarbeitung ua zu, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflicht...mehr

Rn 238 Von der Rspr größtenteils anerkannte, wichtige Schutzgesetze (keine abschließende Aufzählung) und Abgrenzung zu nicht als Schutzgesetz anerkannten Normen: Rn 239 Aus dem BGB: § 226 (RGZ 58, 214, 216), § 394 (RGZ 85, 108, 118), § 450 (Staud/Beckmann § 451 Rz 2), § 486 I (BeckOGK/Meier § 486 Rz 18 mwN), § 551 III 1 (LG Hamburg NJW-RR 04, 1530 [LG Hamburg 19.02.2004 - 333...mehr

Rn 5 Übt der Verbraucher seine aus DSGVO folgenden Rechte aus, führt dies zu einer Aufkündigung des vertraglichen Synallagmas. II sieht daher in diesen Fällen unter gewissen Voraussetzungen ein besonderes Kündigungsrecht des Unternehmers vor. I. Vertrag gem § 327b V. Rn 6 Zunächst muss ein Vertrag über eine Reihe einzelner Bereitstellungen gem § 327b V 1 oder über eine fortlau...mehr

Die Arbeitsweise der Anwaltschaft verändert sich aufgrund der Digitalisierung wesentlich. Die Arbeitsgemeinschaft Verkehrsrecht hat dies erkannt und stellt ihren Mitgliedern ein weiteres neues – neben der Fastlane – exklusives Tool zur Verfügung: "Fastdoc" für die digitale Einholung von Attesten. Gemeinsam mit der Firma Eucon und dem dortigen Direktor Jörg Halm haben wir ein ...mehr

Rn 8a Der neue Ia geht auf Art 3 Ia VRRL zurück, den die ModernisierungsRL (Vor §§ 312 ff Rn 4a) eingefügt hat. Die Überführung in das deutsche Recht erfolgte bereits im Zuge der Umsetzung der DIRL (s Klink-Straub NJW 21, 3217). Der Begriff der personenbezogenen Daten entspricht der Definition in Art 4 Nr 1 DSGVO und umfasst alle Informationen, die sich auf eine identifizier...mehr

Rn 4 Zum Schutz des Minderjährigen gelten für den Zugang von Willenserklärungen (§ 131 II), den beschränkt geschäftsfähigen Vertreter mit (§ 165) und ohne Vertretungsmacht (§ 179 III) und die Verjährung von Ansprüchen (§ 210) eigene Regelungen. Für bestimmte Rechtsgeschäfte gelten Sondervorschriften innerhalb des BGB etwa bei Eheschließung (§ 1303), Eheverträgen (§ 1411), Ve...mehr

Rn 27 Neben dem Namensrecht gibt es eine eigene normative Regelung zum Schutz des Rechts am eigenen Bild (§§ 22f KUG). Der Bildnisschutz stellt neben dem Namensschutz einen besonders wichtigen Aspekt iRd Schutzes besonderer Persönlichkeitsrechte dar (zu Einzelheiten s. MüKo/Rixecker Allg PersönlR Rz 40 ff; Erman/Ehmann § 12 Anh Rz 165 ff). Zum abgestuften Schutzkonzept der §...mehr

Rn 3 Jedenfalls lassen sich verschiedene Konstellationen und Beispiele der Anwendung denken. Es kommen speziell insb haftungsbegründende wie haftungsausschließende Eingriffsnormen in Betracht (ähnl Schramm 12 ff). Haftungsbegründend ist an Straftatbestände oder Verbotsgesetze im Zusammenhang ihrer haftungsrechtlichen Bewehrung wie in § 823 II zu denken (HP/Spickhoff Rz 3); d...mehr

Rn 11 Geldschulden sind grds durch Barzahlung zu erfüllen. Auch die Auszahlung am Geldautomaten ist Barzahlung (Ddorf ZIP 09, 2239). Eine Verkehrssitte, nach der eine Überweisung auf ein dem Schuldner bekanntes Girokonto stets Erfüllungswirkung entfaltet, besteht zwar nicht. Die Parteien können aber vereinbaren, dass die Geldschuld (auch) durch Überweisung und die daraufhin ...mehr

Rn 27 Der Grundsatz von Treu und Glauben entfaltet zudem begrenzende Wirkungen für die sich aus dem Rechtsverhältnis oder der Rechtsordnung ergebenden Rechtspositionen der Parteien (auch: Schrankenfunktion). Diese – gelegentlich auch bei § 826 verortete (s § 826 Rn 2) – Funktion findet im Wortlaut von § 242 zwar keine Stütze, sie ist jedoch nach dem Vorbild von Art 2 SchwZGB...mehr

Rn 99 Die Schadensabwendungspflicht als Teil der Fürsorgepflicht verpflichtet den ArbG, Vorkehrungen zum Schutz von Leben, Gesundheit und Persönlichkeit der ArbN zu treffen (§ 618 Rn 2), iRd Zumutbaren ihre Gegenstände vor Beschädigung zu schützen (BAG NZA 00, 1052) und vor drohenden Gefahren zu warnen (BAG NZA 09, 193 [BAG 28.08.2008 - 2 AZR 15/07]). Der ArbG darf auch selb...mehr

Rn 15 Nicht lediglich rechtlich vorteilhaft und damit einwilligungsbedürftig sind die Ablehnung eines Angebots; die Annahme einer Erbschaft (Hamm ZErb 16, 76, 79) und die Annahme der Schenkung eines Erbteils (AG Stuttgart FamRZ 71, 182) wegen der Haftung für die Nachlassverbindlichkeiten; die Ausschlagung der Erbschaft wegen des Verlusts der Erbenstellung (Fröhler BWNotZ 13,...mehr

Rn 1 Die Regeln zum Verzug haben ggü dem alten Recht erheblich an Bedeutung verloren. Pflichten sind regelmäßig zu einem bestimmten oder bestimmbaren Termin oder innerhalb eines bestimmten Zeitraums zu erfüllen (Fälligkeit). Verzögerungen, dh Überschreitung solcher Termine für die Leistung (s § 271) sind bis zur vollständigen Erfüllung Pflichtverletzung (Grüneberg/Grüneberg ...mehr

Rn 2 Art 1 II zählt die vom Anwendungsbereich der VO ausgenommenen Bereiche auf, bei denen Ansprüche eine Rolle spielen könnten, die als solche aus außervertraglichen Schuldverhältnissen zu qualifizieren wären (aA – keine Anwendung von Art 1 II lit a–e bei Qualifikation als außervertragliches Schuldverhältnis iSd Verordnung – Hohloch IPRax 12, 110, 113); auch hier ist eine a...mehr

Rn 9 Das AGG ist über § 2 I Nr 7 AEntG nF (ex § 7 I Nr 7 AEntG) bei Beschäftigung im Inland zwingend anzuwenden (ErfK/Franzen § 2 AEntG Rz 5; vgl Calliess/Renner/Renner Art 9 Rz 25); iÜ hat zum AGG die Diskussion erst begonnen (Junker 30; Schrader/Straube NZA 07, 184; Mansel FS Canaris I 809), viel spricht für Eingriffsnormcharakter (umfassend Lüttringhaus Grenzüberschreiten...mehr

Begriff Die Bewerbung bzw. das Bewerbungsverfahren zielt auf die Besetzung eines Arbeitsplatzes durch den Arbeitgeber zur Deckung eines bestehenden Personalbedarfs. Regelmäßig erfolgt die Bewerbung als Reaktion auf eine Stellenausschreibung; möglich ist aber auch eine Initiativbewerbung. Mit Einleitung des Bewerbungsverfahrens entsteht ein vorvertragliches Schuldverhältnis z...mehr

Im Zuge des Bewerbungsverfahrens erhobene Daten über den Bewerber (Personalfragebögen) stellen eine Datenerhebung i. S. d. Art. 4 Nr. 1 und Nr. 2 DSGVO, deren Vorgaben zu beachten sind.[1] Allerdings enthält die DSGVO keine spezifischen Regelungen zum Arbeitnehmerdatenschutz und insbesondere nicht zum Umgang mit Daten im Bewerbungsverfahren. Vielmehr ist über die Ermächtigun...mehr

Auf Unternehmen, die Hochrisiko-KI-Systeme einsetzen, kommen vor allem folgende Pflichten zu: Menschliche Aufsicht durch kompetente, ausgebildete und befugte Personen sicherstellen und erforderliche Unterstützung gewähren.[1] Information der Arbeitnehmervertreter und betroffenen Arbeitnehmer vor Inbetriebnahme oder Verwendung eines Hochrisiko-KI-Systems am Arbeitsplatz.[2] Sich...mehr

Gemäß § 52 Abs. 1 S. 1 GKG ist der Streitwert in Verfahren vor den Gerichten der Verwaltungs-, Finanz- und Sozialgerichtsbarkeit nach der sich aus dem Antrag des Klägers für ihn ergebenden Bedeutung der Sache nach Ermessen zu bestimmen. Betrifft der Antrag eine bezifferte Geldleistung oder einen hierauf bezogenen Verwaltungsakt, ist deren Höhe maßgebend (§ 52 Abs. 3 S. 1 GKG...mehr

Rz. 40 Nach § 40 Abs. 1 3. Alt. FGO kann durch Klage auch die Verurteilung zu einer anderen Leistung begehrt werden. Damit ist die sog. allgemeine Leistungsklage angesprochen. Wie die Verpflichtungsklage, ist auch die Leistungsklage auf die Verurteilung zu einer "anderen Leistung" gerichtet. Im Unterschied zur Verpflichtungsklage ist die Leistungsklage daher nicht auf den Erl...mehr

Rz. 14 Seitdem die Europäische Investitionsbank als erster Emittent in 2007 einen Climate Awareness Bond am Kapitalmarkt platziert hat, hat sich der Markt auf derzeit ca. 500 Mrd. USD weiterentwickelt. In 2022 gab es eine Schwächung des Green Bond Markts aufgrund der gestiegenen Zinsen,[1] was sich jedoch mit einer erwarteten Zinswende in 2024 wieder ändern könnte. Gleichwohl ...mehr

Rz. 5 Eine Reihe von Anforderungen sollte vor jeder Evaluation von Softwarelösungen in Betracht gezogen werden. Im Folgenden finden sich 10 generell gültige Anforderungskategorien inkl. relevanter Fragestellungen: Benutzerfreundlichkeit: Die Software sollte ein intuitives User Interface (UI) aufweisen, das es den Usern ermöglicht, sich leicht zurechtzufinden und effizient zu ...mehr

Auskunftsanspruch nach Art. 15 DSGVO: Das FA ist nach Art. 15 Abs. 1 DSGVO verpflichtet, dem Steuerpflichtigen Auskunft über die ihn betreffenden personenbezogenen Daten zu erteilen, die es bei dessen Außenprüfung erhoben hat. Dies gilt auch für die von dem Steuerpflichtigen selbst überlassenen Daten. Anspruch auf Einsicht in die Betriebsprüfungsakte: Ein darüber hinaus gehen...mehr

Klägerin ist eine Limited (Ltd.)., die seit Jahren Mandanten in deutschen Besteuerungsverfahren betreut und hierzu auch als Bevollmächtigte vor Gericht auftritt. Seit Jahren werden Zurückweisungsverfahren gegenüber der Ltd. geführt, da nach Auffassung der Behörden und Gerichte die Ltd. als nicht vertretungsbefugt i.S.d. StBG anzusehen ist. Gegen Zurückweisungsbeschlüsse wend...mehr

Rz. 1 § 145 AO regelt die allgemeinen Anforderungen, die an die Führung von Büchern und Aufzeichnungen[1] zu stellen sind. Diese allgemeinen Grundregeln werden ergänzt durch §§ 146, 147 AO mit detaillierten Einzelregelungen. Zusammen ergeben sich aus §§ 145–147 AO die steuerlichen Ordnungskriterien für die formelle Durchführung der Buchführung, die erforderlichen Aufzeichnun...mehr

In der Regel sind Dienstwagen mit Navigationsgeräten ausgestattet. Sie können daher grundsätzlich geortet werden. Selbst wenn der Arbeitnehmer einer dauerhaften Fahrzeugortung zugestimmt hat, ist dies aufgrund der Datenschutz-Grundverordnung (DSGVO) nicht zulässig. Es dürfen nur Daten erhoben werden, die für betriebliche Zwecke zwingend erforderlich sind. Die betrieblichen Z...mehr

mehr

Rz. 122a Ein Gesetzesverstoß ist auch gegeben, wenn ein Arbeitnehmer, der die in § 37 Abs. 5 DSGVO geforderten Qualifikationen nicht besitzt, zum Datenschutzbeauftragten bestellt wird.[1] Rz. 122b Gleiches gilt für sonstige betriebliche Beauftragte, bei denen gesetzlich geforderte persönliche oder fachliche Qualifikationen vorhanden sein müssen, z. B. die Bestellung eines Imm...mehr

Rz. 192 Während Personenschaden und Personenfolgeschaden bei Verschuldenshaftung grundsätzlich ohne Begrenzung der Schadenhöhe vom Schadensersatzpflichtigen zu ersetzen sind, ist der hinter einem schadenrechtlich Verantwortlichen stehende Haftpflichtversicherer auf seine versicherungsvertragliche Leistung beschränkt: Der Versicherer schuldet nur eine Leistung (Versicherungsl...mehr

Die Klage hat Erfolg! K habe gegen B einen Anspruch in der eingeklagten Höhe aus § 812 Abs. 1 Satz 1 Fall 1 BGB. B habe die Beträge jeweils ohne Rechtsgrund erlangt. Einen vertraglichen Anspruch aus dem Verwaltervertrag direkt behaupte B selbst nicht. Eine andere Rechtsgrundlage bestehe aber auch nicht. Zwar sei die Erstellung von Bescheinigungen nach § 35a EStG an die einzel...mehr

Verwalter B überweist sich unter dem Verwendungszweck "Verwaltungsgebühren DSGVO" einen Betrag in Höhe von 2.713,20 EUR und unter dem Verwendungszweck "HHDL" (= haushaltsnahe Dienstleistungen) einen Betrag in Höhe von 5.087,25 EUR vom Konto der Gemeinschaft der Wohnungseigentümer K auf sein Geschäftskonto. Ferner überweist B der Hausbank München e. G. 724,28 EUR (B nutzt ein...mehr

Eine Verwaltung hat grundsätzlich nur dann einen Anspruch auf Erstattung ihrer Kosten für die Bescheinigung der haushaltsnahen Kosten und für ihre Leistungen im Zusammenhang mit der DSGVO, wenn das vereinbart ist. Setzt eine Verwaltung eine Anwendung (Software) zur Verwaltung ein, für die sie einem Dritten ein Entgelt schuldet (hier: eine Verwaltersoftware der Hausbank Münch...mehr

Persönlicher Geltungsbereich § 167 Abs. 1 Satz 1 SGB IX gilt bei allen Beschäftigten. Es kommt auch nicht darauf an, ob eine Schwerbehinderung oder Gleichstellung vorliegt.[1] Die Vorschrift gilt für alle Arbeitgeber. Es kommt nicht auf die Betriebsgröße an, weshalb auch Klein-/ und Kleinstbetriebe betroffen sind. Auch der Geschäftsgegenstand und die Existenz einer Mitarbeiter...mehr

Die Einsatzstellen, Zentralstellen und Träger dürfen personenbezogene Daten i. S. v. § 8 Abs. 1 Satz 2 BFDG gemäß § 12 BFDG verarbeiten, soweit dies für die Durchführung des Bundesfreiwilligendienstes nach dem BFDG erforderlich ist. Die Daten sind nach der Abwicklung des Dienstes zu löschen.[1] Aus der Logik der Vorschrift ergibt sich, dass die Einsatzstellen bereits im Vorf...mehr

Im betrieblichen Alltag werden Unmengen an Daten produziert und genutzt. Hierzu zählen zum einen Daten, die im Rahmen betrieblicher Prozesse produziert werden, z. B. Druckdaten für Prospekte, Schriftstücke, Programme zur Maschinensteuerung etc. Von diesen Daten sind solche zu unterscheiden, die Auskunft über eine menschliche Person geben. Die personenbezogenen Daten von Mens...mehr

Die Betroffenen, deren Daten verarbeitet werden bzw. erhoben und gespeichert worden sind, haben ein Recht auf Auskunftserteilung, Berichtigung oder Löschung ihrer Daten: Recht auf Auskunft über die Verarbeitung personenbezogener Daten (Art. 15) Recht auf Berichtigung unrichtiger Daten (Art. 16) Recht auf Löschung der Daten unter bestimmten Voraussetzungen (Art. 17) Recht auf Ein...mehr

Im Unternehmen sind insbesondere folgende Bereiche besonders sensibel für datenschutzrechtliche Belange: Interne Daten, wie Finanzdaten, Erfindungen, Businessplanning etc. Daten von Mitarbeitenden sowie Daten im Rahmen des Personalwachstums (z. B. Bewerbende) Daten von Kunden und Lieferanten Daten, die im Rahmen von Kommunikationsmaßnahmen und Internetauftritten erhoben werden Di...mehr

Ob geschäftlicher Internetauftritt oder Direktmarketingaktionen: Überall werden Daten von Nutzern erhoben, verarbeitet oder gespeichert – wenn oftmals auch nur für wenige Augenblicke. Auch hier gelten Datenschutzvorschriften. Besonders das Gebot der Datensparsamkeit (§ 71 BDSG) bzw. Datenminimierung (Art. 5 DSGVO) wird häufig missachtet. Gerade das Internet mit seinen vielfä...mehr

Immer wieder übersehen Unternehmen, dass sie möglicherweise verpflichtet sind, einen betrieblichen Datenschutzbeauftragten zu bestellen, der auf die Einhaltung der Datenschutzvorschriften hinwirkt. Dieser Verstoß kann mit einem Bußgeld von bis zu 10.000.000 EUR oder im Fall eines Unternehmens von bis zu 2 % seines gesamten weltweit erzielten Jahresumsatzes des vorangegangene...mehr

Was hinsichtlich des Datenschutzes zu tun ist, hängt von verschiedenen Faktoren ab. Zum einen gibt es allgemeine Empfehlungen, die immer beachtet werden sollten, auch wenn hierzu keine expliziten vertraglichen oder gesetzlichen Verpflichtungen bestehen. Diese Regeln dienen dem Schutz des Unternehmens vor vermeidbaren Unannehmlichkeiten durch einen Datenmissbrauch durch Dritt...mehr

Art. 35 DSGVO verpflichtet Unternehmen zu einer sog. "Datenschutz-Folgenabschätzung". Diese muss durchgeführt werden, wenn eine Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Solc...mehr

Arbeitsabläufe sowie Auswahl und Gestaltung von Datenverarbeitungssystemen sollen an dem Ziel ausgerichtet werden, so wenig personenbezogene Daten wie möglich zu erheben, zu verarbeiten oder zu nutzen ("Datenminimierung", Art. 5 Abs. 1 lit. c DSGVO). Insbesondere sind personenbezogene Daten zu anonymisieren oder zu pseudonymisieren, soweit dies nach dem Verwendungszweck mögl...mehr

Die Verantwortung für den Datenschutz im Unternehmen kann bei unterschiedlichen Gruppen liegen. Infrage kommen hier der oder die Geschäftsführer, die Mitarbeitenden sowie ggf. ein Datenschutzbeauftragter. Geschäftsführer sind grundsätzlich für alle Belange des Unternehmens verantwortlich, damit auch für den Bereich des Datenschutzes, d. h. die Einrichtung personeller, organis...mehr

Birgt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen, müssen diese unverzüglich über den Vorfall benachrichtigt werden. Die Benachrichtigungspflicht dient dazu, die Betroffenen über Datenschutzverletzungen zu informieren und ihnen die Möglichkeit zu geben, Maßnahmen zum Schutz ihrer Rech...mehr

Unter "Outsourcing" wird das Verlagern von Prozessen oder Tätigkeiten an Stellen außerhalb des Unternehmens verstanden. Werden Daten dazu an Dritte herausgegeben, so sollte schon bei der Auswahl der Partnerunternehmen auf einen ausreichenden Datenschutz geachtet werden. Zudem sollte schriftlich geregelt sein, wie mit den übergebenen Daten verfahren wird. Hierzu zählen z. B. ...mehr

Eine wichtige Bedeutung kommt der Personalakte zu. Diese beinhaltet alle Daten über beschäftigte Personen, angefangen von der Bewerbung bis zum Ausscheiden aus dem Unternehmen. Der Datenschutz gilt unabhängig davon, ob die Akten elektronisch oder konventionell in Papierform geführt werden. Personalakten müssen vertraulich geführt und aufbewahrt werden. Damit ist ein wirksamer...mehr

Der Datenschutz gegenüber einem Lieferunternehmen ist ähnlich gelagert wie der Datenschutz gegenüber der Kundschaft. Auch hier dürfen personenbezogene Daten nur unter Beachtung der bereits genannten Voraussetzungen für den Datenschutz nach der DSGVO und dem BDSG erhoben, gespeichert oder verarbeitet werden. Bei eigenen Lieferunternehmen wird häufig übersehen, dass auch hier i...mehr

Eine Datenschutzverletzung kann hohe Bußgelder nach sich ziehen. Die DSGVO verlangt in Art. 83, dass jede Aufsichtsbehörde sicherstellt, "dass die Verhängung von Geldbußen (...) für Verstöße gegen diese Verordnung (...) in jedem Einzelfall wirksam, verhältnismäßig und abschreckend ist." Dabei ist u. a. Folgendes gebührend zu berücksichtigen: Art, Schwere und Dauer des Verstoß...mehr