Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Zweck des Datenschutzes ist es, den Einzelnen davor zu schützen, dass sein Persönlichkeitsrecht durch den Umgang Dritter mit seinen personenbezogenen Daten verletzt wird (Schutz des "Recht auf informationelle Selbstbestimmung", verfassungsrechtlich gewährleistet durch Art. 2 Abs. 1 GG [1]; auf Unionsebene verankert in Art. 8 Grundrechtscharta EU, Art. 16 AEUV sowie in der DSG...mehr

Gerade vor dem Hintergrund bereits wiederholt in Millionenhöhe verhängter Bußgelder wird ein gutes Aufbewahrungs- bzw. Löschmanagementkonzept für Arbeitnehmerdaten immer bedeutender. Abschreckende Beispiele sind hierbei Fälle mit Millionenbußgeldern bei der "Deutsche Wohnen" und "1&1". Zwar lagen den dortigen Fällen keine arbeitsrechtlichen Datenschutzverstöße zugrunde – die...mehr

Zusammenfassung Die NIS-2-Richtlinie, die bis Oktober 2024 in deutsches Recht umgesetzt werden muss, verschärft die Cybersicherheitspflichten für Unternehmen, auch für diejenigen, deren Geschäftsmodelle weder digital noch datenintensiv sind. IT-Sicherheit wird damit zum Compliance-Thema. Mit Blick auf die durch die NIS-2-Richtlinie neu eingeführte nicht delegierbare Verantwor...mehr

mehr

Ein Wohnungseigentümer ist berechtigt, seine Mieter zu ermächtigen, sein aus § 18 Abs. 4 WEG folgendes Einsichtsrecht in die Betriebskostenbelege auszuüben, um auf diese Weise den Anspruch der Mieter auf Belegeinsicht aus §§ 556, 259 BGB zu erfüllen. Die Regelungen der DSGVO stehen dem nicht entgegen; insbesondere ist die Darlegung eines besonderen Interesses des Mieters nic...mehr

Problemüberblick Im Fall geht es einerseits um die Frage, ob ein Mieter einen Wohnungseigentümer durch die Installation einer Videokamera stört. Diese Frage verneint das LG, da die Voraussetzungen des Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f) DSGVO vorlägen. Ungeachtet dieser Antwort fragt das LG anderseits und unnötig, ob der vermietende Wohnungseigentümer für den Mieter eins...mehr

Ohne Erfolg! Zwar hafte B als Wohnungseigentümer für Verstöße seines Mieters M. Ein Wohnungseigentümer sei nämlich mittelbarer Handlungsstörer, wenn sein Mieter eine Störung verursache. Insoweit sei der Wohnungseigentümer als Vermieter verpflichtet, für eine Unterlassung der Störung Sorge zu tragen. Dies sei zum einen dann der Fall, wenn er dem Mieter die Möglichkeit zur Stö...mehr

Die Leistungsklage hat Erfolg! K sei berechtigt, Einsicht zu nehmen. Er sei ferner berechtigt, seine gegenwärtigen und ehemaligen Mieter zur Ausübung seines Rechtes zu ermächtigen. Der Anspruch aus § 18 Abs. 4 WEG sei kein höchstpersönliches Recht, sodass es grundsätzlich durch Dritte ausgeübt werden könne. Bei der Delegation sei ein Wohnungseigentümer nicht verpflichtet, le...mehr

Am 25.5.2018 ist die Datenschutz-Grundverordnung (DSGVO) in Kraft getreten. Das bislang in Deutschland geltende Bundesdatenschutzgesetz (BDSG) wurde überarbeitet und gilt neben den Regelungen der DSGVO auch für alle privaten Vermieter, Hausverwalter und Makler. Alle privaten Prozesse eines privaten Vermieters unterliegen dem Anwendungsbereich dieser Verordnung, und zwar unab...mehr

Jeder Betroffene hat das Recht zu erfahren, welche Daten von ihm zu welchem Zweck gespeichert wurden (Art. 15 DSGVO). Sofern die Person, deren Daten verarbeitet werden, die Daten nicht selbst übermittelt oder von der Verarbeitung, beispielsweise durch die Weitergabe an Dritte, nichts weiß, muss sie über die Verarbeitung informiert werden. Dabei muss der Vermieter dem Betroffe...mehr

Beim Ablesen der Verbrauchsdaten für Heizung und Warmwasser handelt es sich um eine Datenverarbeitung; dafür braucht es eine Rechtsgrundlage. In Betracht kommt Vertragserfüllung gemäß Art. 6 Abs. 1b DSGVO, da die Datenerhebung zur Erfüllung der mietvertraglichen Abrechnungspflicht des Vermieters erforderlich ist. Die Mieter und mögliche Mitbewohner müssen über die Datenerheb...mehr

Um seinen Instandhaltungspflichten nachzukommen, darf der Vermieter einen Handwerker beauftragen und ihm – sofern erforderlich – Namen und Kontaktdaten seiner Mieter benennen. Nach der hier vertretenen Auffassung handelt es sich um eine Weitergabe der Daten an Dritte. Es werden fremde Fachleistungen bei einem eigenständigen verantwortlichen Dritten in Anspruch genommen, für ...mehr

Beauftragt der Vermieter eine Verwaltung mit der Mietverwaltung, ist dies kein Fall von Auftragsdatenverarbeitung. Die Verwaltung wird regelmäßig bevollmächtigt, selbstständig alle Entscheidungen bezüglich des Mietverhältnisses zu treffen. Es kommt auf den konkreten Verwaltervertrag an, denn häufig lässt sich in der Mietverwaltung eine gemeinsame Verantwortlichkeit gemäß Art...mehr

Die Erhebung, Ablage und Weitergabe von Daten ist nur dann zulässig, wenn eine Rechtsgrundlage die Verarbeitung erlaubt. Vor allem folgende Rechtsgrundlagen können gemäß § 6 DSGVO für die Verarbeitung personenbezogener Daten herangezogen werden: Vertragserfüllung, das heißt, wenn die Verarbeitung für die Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ...mehr

Gemäß § 17 DSGVO sind alle personenbezogenen Daten zu löschen, wenn diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr bestehen. Der Zeitpunkt des Wegfalls hängt also vom jeweiligen Zweck der Datenbearbeitung ab: Daten zu den Betriebskosten sind mindestens bis zum Ablauf der Einwendungsfrist für Mieter aufzubewahren (gemäß § 556 A...mehr

Verlangt ein Mieter Einsicht in die Abrechnungsunterlagen zur Betriebskostenabrechnung, muss ihm der Vermieter auf Verlangen auch die Ablesebelege zu den anderen Wohnungen im Haus vorlegen. Es handelt sich hierbei um eine Datenverarbeitung in Form der Weitergabe der Daten an Dritte. Eine Einwilligung der übrigen Mieter ist nicht erforderlich. Der Vermieter darf dem Mieter di...mehr

Auch die Weitergabe von Daten an Dritte wie Handwerker oder andere Mieter ist eine Datenverarbeitung und darf, wenn keine Einwilligung der Person vorliegt, laut der ihre Daten verarbeitet werden dürfen, nur erfolgen, wenn eine Rechtsgrundlage dies gestattet. Der Dritte ist selbst verantwortlich für den ordnungsgemäßen Umgang mit den Daten. Vorsorglich sollte der Vermieter den...mehr

Die Verarbeitung von Daten aus einer fernablesbaren Ausstattung zur Verbrauchserfassung darf nur erfolgen, soweit dies für folgende Zwecke zwingend erforderlich ist, nämlich zur Erfüllung der verbrauchsabhängigen Kostenverteilung und zur Abrechnung mit dem Nutzer nach § 6 HeizKV und zur Erfüllung der Informationspflichten nach § 6a HeizKV Außerdem dürfen der Abruf und die Ve...mehr

Es dürfen nur die im Zusammenhang mit dem konkreten Zweck erforderlichen Daten erhoben werden. Vor jeder Datenerhebung ist deshalb ein konkreter Zweck zu ermitteln. Danach bestimmt sich der Umfang der Datenverarbeitung. Auch der zeitliche Zusammenhang ist maßgeblich. Es geht also nicht darum, welche Daten der Vermieter möglicherweise irgendwann einmal benötigt. Vielmehr muss...mehr

Der Vermieter darf die Daten seiner Mieter, soweit erforderlich, auch im Rahmen einer Rechtsberatung bzw. zum Zwecke der Steuerberatung und -erklärung einem Anwalt bzw. Steuerberater übermitteln. Es handelt sich nicht um eine Auftragsdatenverarbeitung. Vielmehr wird fremde Fachleistung bei eigenständiger Verantwortung des Beraters in Anspruch genommen.[1] Da es sich um eine ...mehr

Leitsatz 1. Die Verarbeitung personenbezogener Daten durch die Finanzverwaltung unterfällt dem Anwendungsbereich der Datenschutz-Grundverordnung (DSGVO). Auf eine Differenzierung nach der Art der Aktenführung, der Art der Dokumente oder der Form der Bearbeitung kommt es nicht an. 2. Art. 2 Abs. 2 Buchst. a DSGVO beschränkt die Anwendung der Datenschutz-Grundverordnung nicht a...mehr

Was nun folgt, unterscheidet sich vom "AGG-Hopping" und sollte den Arbeitgeber bereits aufmerksam werden lassen: Der Bewerber begehrt nach Art. 15 DSGVO Auskunft darüber, ob und welche Daten zu seiner Person beim Unternehmen verarbeitet werden. Schließlich handelt es sich bei den im Rahmen des Bewerbungsprozesses erlangten Daten um personenbezogene Daten, die dem Schutz der ...mehr

Am leichtesten entgeht man als Arbeitgeber einer Schadensersatzforderung, indem man möglichst rasch der Anfrage nachkommt und die Auskunft nach Art. 15 DSGVO erteilt. Hierbei ist wichtig, dass die Auskunft "unverzüglich" zu erfolgen hat.[1] Achtung 1-Monatsfrist aus Art. 12 Abs. 3 DSGVO Die 1-Monatsfrist darf gerade nicht routinemäßig, sondern nur in schwierigen Fällen ausgesc...mehr

Gemäß Art. 12 Abs. 3 DSGVO muss die Auskunft über die etwaige Datenverarbeitung "unverzüglich, spätestens aber innerhalb eines Monats nach Eingang des Antrags" zur Verfügung gestellt werden. Das Unternehmen muss nach vorheriger interner Prüfung also entweder die Auskunft erteilen, dass überhaupt keine personenbezogenen Daten verarbeitet werden (sog. Negativauskunft) oder – so...mehr

Sofern die Frist des Art. 12 Abs. 3 DSGVO überschritten oder die Auskunft anderweitig nicht ordnungsgemäß erteilt wurde, sollte der Bewerber aufgefordert werden, genau vorzutragen, worin der geltend gemachte Schaden liegt. Denn nicht jeder Verstoß gegen die ordnungsgemäße Auskunftserteilung begründet automatisch einen Anspruch auf Schadensersatz. Dies hat auch der Europäisch...mehr

Im Fall einer unvollständigen oder verspäteten Auskunft macht der Bewerber sodann einen Schadensersatzanspruch gemäß Art. 82 Abs. 1 DSGVO geltend. Danach hat "jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, […] Anspruch auf Schadensersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter". Hi...mehr

Sofern Arbeitgeber eine Anfrage gemäß Art. 15 DSGVO erreicht, sind mehrere Aspekte zu berücksichtigen. Praxis-Tipp Vermeiden von Schadensersatzansprüchen Unternehmen ist zu raten, eine funktionierende Organisationsstruktur mit gut dokumentierten Abläufen zu schaffen, um etwaigen Schadensersatzansprüchen von vornherein entgegentreten zu können. Sodann können Auskünfte in der Re...mehr

Überblick "Hopper" waren im Arbeitsrecht bislang nur im Bereich der Gleichbehandlung ein Thema. "AGG-Hopper" meint Personen, die sich ohne ernstliche Absichten auf Arbeitsstellen bewerben, um wegen vermuteter Diskriminierung durch den Arbeitgeber später Entschädigung nach § 15 AGG verlangen zu können. Einen solchen "AGG-Hopper" zu erkennen, richtig zu reagieren und sogar im ...mehr

Die Auskunftserteilung sollte sorgfältig und umfassend unter Berücksichtigung der Auflistung in Art. 15 Abs. 1 Halbsatz 2 DSGVO erfolgen. Auch unvollständige Angaben können einen Schadensersatzanspruch auslösen. Hinweis Inhalt des Auskunftsausspruchs Gemäß Art. 15 hat die auskunftsverlangende Person ein Recht auf Auskunft über die folgenden personenbezogenen Daten und Informat...mehr

Der übliche Ablauf von Bewerbungen "Hopper" lässt sich in 4 Schritte aufteilen: 1.1 Die Bewerbung Wie beim "AGG-Hopping" auch, steht zu Beginn eine Stellenausschreibung des Unternehmens sowie die Bewerbung einer Person auf diese Stelle. Zu diesem Zweck reicht der Bewerber seine Bewerbungsunterlagen ein. Im weiteren Verlauf erhält der Bewerber, wie von vornherein von ihm beabsi...mehr

Wie beim "AGG-Hopping" auch, steht zu Beginn eine Stellenausschreibung des Unternehmens sowie die Bewerbung einer Person auf diese Stelle. Zu diesem Zweck reicht der Bewerber seine Bewerbungsunterlagen ein. Im weiteren Verlauf erhält der Bewerber, wie von vornherein von ihm beabsichtigt, eine Absage.mehr

Weiterhin empfiehlt es sich, für die datenschutzrechtlichen Auskunftsansprüche eine Organisations- und Dokumentationsstruktur mit festen Abläufen zu implementieren. Auf diese Weise ist es möglich, den konkreten Ablauf der Bearbeitungsvorgänge festzuhalten und im Streitfall nachzuweisen. Es sollte im Einzelnen dokumentiert werden, welche Schritte das Unternehmen zu welchem Ze...mehr

Zusammenfassung Überblick "Hopper" waren im Arbeitsrecht bislang nur im Bereich der Gleichbehandlung ein Thema. "AGG-Hopper" meint Personen, die sich ohne ernstliche Absichten auf Arbeitsstellen bewerben, um wegen vermuteter Diskriminierung durch den Arbeitgeber später Entschädigung nach § 15 AGG verlangen zu können. Einen solchen "AGG-Hopper" zu erkennen, richtig zu reagiere...mehr

Es stellt sich die Frage, ob Arbeitgeber einer Schadensersatzforderung durch den Nachweis entgehen können, dass es dem Bewerber von vornherein nur darum ging, einen solchen Anspruch zu erlangen. Im Rahmen des "AGG-Hoppings" ist den Bewerbern der Schadensersatzanspruch aus § 15 AGG verwehrt, sofern die Person sich nicht beworben hat, um die ausgeschriebene Stelle zu erhalten, ...mehr

Rz. 5 Das Vierte Kapitel regelt den spezifischen Sozialdatenschutz des Kinder- und Jugendhilferechts. Rz. 6 Struktur der Vorschrift: § 61 Abs. 1 als Eingangsnorm legt den Anwendungsbereich fest. Für den Schutz von Sozialdaten bei ihrer Erhebung und Verwendung in der Jugendhilfe gelten danach § 35 SGB I, §§ 67-85a SGB X und die nachfolgenden Bestimmungen des SGB VIII. Der Gese...mehr

Rz. 20 Das Verhältnis der Datenschutzgrundverordnung zu nationalstaatlichen Regelungen über Datenschutz in den EU-Mitgliedstaaten regelt die Datenschutzgrundverordnung ausdrücklich selbst, und zwar in Art. 6 Abs. 2 und 3 VO (EU) 2016/679 ; danach behalten die EU-Mitgliedstaaten ihre Sozialdatenschutzregelungen. In Deutschland bleiben daher die Regelungswerke im SGB I, X und V...mehr

Rz. 20 Die durch das KJSG v. 3.6.2021 (BGBl. I S. 1444) mit Wirkung zum 10.6.2021 eingefügte Regelung entspricht der ebenfalls durch das KJSG eingefügten Regelung in § 64 Abs. 2b und regelt die Befugnis zur Weitergabe und Übermittlung anvertrauter Sozialdaten, soweit dies für die Durchführung bestimmter wissenschaftlicher Vorhaben zur Erforschung möglicher politisch motivier...mehr

Rz. 1 Satz 5 der Erstfassung der Vorschrift ist durch das KOV-Anpassungsgesetz 1990 v. 26.6.1990 (BGBl. I S. 1211) gestrichen worden. An seine Stelle ist § 27a getreten. Bei der Versorgung mit Zahnersatz hat das am 1.1.1993 in Kraft getretene Gesundheitsstrukturgesetz (GSG) v. 21.12.1992 (BGBl. I S. 2266) eine personelle Einschränkung getroffen, die insbesondere Asylsuchende ...mehr

Rz. 40 VG München, Urteil v. 22.9.2022, M 10 K 21.30727: Zum Sozialdatengeheimnis der Angaben eines unbegleiteten minderjährigen Flüchtlings zu seinen (§ 42a Abs. 1 Satz 1 SGB VIII) unterfallen dem Sozialgeheimnis; BVerfG, Urteil v. 15.12.1983, 1 BvR 209/83: Volkszählungsurteil (Mikrozensus) – Grundsätze des Datenschutzes; Saarländisches OLG, Beschluss v. 27.4.2015, 9 WF 13/15...mehr

Rz. 56 Bei der Anwendung von Abs. 1a ist der gesetzgeberischen Intention Rechnung zu tragen. Bei der Schaffung der Norm war es ein besonderes Anliegen des Gesetzgebers, im Hinblick auf die Förderung der Organspende eine vergleichbare Absicherung der Spender von Organen und Geweben unabhängig vom Versichertenstatus des Organempfängers zu gewährleisten. Alle beteiligten Kosten...mehr

Rz. 13 Der Schutz von Sozialdaten greift nach Satz 1 bei ihrer Verarbeitung. Der Oberbegriff (Daten-)Verarbeitung fand Eingang in § 61 Abs. 1 Satz 1 erst durch das Zweite Datenschutz-Anpassungs- und Umsetzungsgesetz EU (2. DSAnpUG-EU) v. 20.11.2019 (BGBl. I S. 1626) mit Wirkung zum 26.11.2019. Damit wurde das bis dahin geltende Recht nicht verändert. Es handelte sich ledigli...mehr

Rz. 1 § 39 wurde durch das am 1.1.1989 in Kraft getretene Gesundheits-Reformgesetz (GRG) v. 20.12.1988 (BGBl. I S. 2477) im Hinblick auf die Bedeutung der Leistung im Rahmen der GKV gegenüber dem bis dahin geltenden Recht mit dem Ziel konkretisiert, den Vorrang der preisgünstigen ambulanten Behandlung stärker zu beachten und verstärkt preisgünstige Krankenhäuser in Anspruch ...mehr

Rz. 6 Nach § 65 Abs. 1 Satz 1 werden Sozialdaten, die zum Zwecke persönlicher und erzieherischer Hilfe anvertraut worden sind, besonders geschützt (Salgo/Kepert, ZKJ 2020, 333, 338) und dürften nur unter den weiteren Voraussetzungen der Nr. 1 bis 6 weitergegeben oder übermittelt werden. § 65 normiert damit einen besonderen Vertrauensschutz (LG Koblenz, Beschluss v. 15.9.2022...mehr

Rz. 1 Mit Erlass der – in den EU-Mitgliedstaaten ab dem 25.5.2018 unmittelbar geltenden (Art. 288 Abs. 2 AEUV) – DSGVO [1] finden sich die – früher in §§ 4f, 4g BDSG a. F. enthaltenen – Regelungen zum Datenschutzbeauftragten in Art. 37 bis 39 DSGVO . Sie werden durch die – auf Grundlage des Art. 37 Abs. 4 Satz 1 Halbsatz 2, 38 Abs. 5 DSGVO erlassenen – Regelungen für nicht öff...mehr

Rz. 12 Der (interne) Datenschutzbeauftragte darf wegen der Erfüllung seiner Aufgaben nicht abberufen oder benachteiligt werden (Art. 38 Abs. 3 Satz 2 DSGVO). Darin liegt eine besondere Ausformung des allgemeinen Maßregelungsverbots (§ 612a BGB). Verstößt der Arbeitgeber gegen das Benachteiligungsverbot, ist die benachteiligende Maßnahme (z. B. Abmahnung, Kündigung) unwirksam...mehr

Rz. 26 Bereits aus dem Wortlaut ("Kündigung des Arbeitsverhältnisses") folgt, dass der besondere Kündigungsschutz nach § 38 Abs. 2 i. V. m. § 6 Abs. 4 Sätze 2 und 3 BDSG nur für den internen und nicht den externen Datenschutzbeauftragten gilt.[1] Die Regelungen finden auch Anwendung, wenn der Datenschutzbeauftragte zunächst als Externer bestellt wird und dann ein Arbeitsverh...mehr

Rz. 15 Das Arbeitgeberunternehmen kann die Bestellung des Datenschutzbeauftragten analog § 626 BGB widerrufen, wenn ein wichtiger Grund vorliegt (§ 6 Abs. 4 Satz 1 BDSG); dies gilt nach § 38 Abs. 2 BDSG bei nicht öffentlichen Stellen (wie Privatunternehmen) aber nur, wenn die Benennung eines Datenschutzbeauftragten verpflichtend ist (nach Art. 37 Abs. 1 DSGVO bzw. Art. 37 Ab...mehr

Rz. 10 Anders als nach früherem Recht (§ 4f Abs. 1 Satz 1 BDSG a. F.) ist die – auch befristet mögliche[1] – Bestellung des internen oder externen Datenschutzbeauftragten formfrei und bedarf insbesondere nicht der Schriftform des § 126 BGB. Art. 37 Abs. 7 DSGVO bestimmt lediglich, dass der Verantwortliche und der Auftragsverarbeiter die Kontaktdaten des Datenschutzbeauftragt...mehr

Rz. 37 Im Hinblick auf die Beendigung der arbeitsvertraglichen Rechte und Pflichten des internen Datenschutzbeauftragten liegt ein wichtiger Grund für die Änderungskündigung z. B. dann vor, wenn der Datenschutzbeauftragte die gesetzlichen Voraussetzungen der Fachkunde oder Zuverlässigkeit nicht mehr erfüllt (vgl. Rz. 3). Das ergibt sich aus der gesetzlichen Wertung der Art. ...mehr

Rz. 8 Nach der Neuregelung des § 4f BDSG (a. F.) mit Wirkung ab dem 28.6.2006[1] war die Vorschrift mit Wirkung ab 1.9.2009 geändert worden.[2] Zuvor war hochumstritten, ob das Arbeitsverhältnis des internen Datenschutzbeauftragten für die Dauer seiner Bestellung (mittelbar) einem besonderen Kündigungsschutz unterliegt.[3] Den Streit, ob eine ordentliche Kündigung des Arbeit...mehr