Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Um der in Art. 5 Abs. 2 DSGVO genannten Rechenschaftspflicht nachkommen zu können, bedarf es eines umfangreichen Datenschutzkonzeptes bzw. einer unternehmensweiten Datenschutz-Policy. Darin sollte grundsätzlich geregelt werden, wie die Datenschutzorganisation im Unternehmen aufgebaut ist, welche Personen für welche Bereiche verantwortlich sind, welche Schutzmaßnahmen bei der...mehr

Neu im Vergleich zur bisherigen Rechtslage ist das sog. Recht auf Datenübertragbarkeit (häufig auch als "Recht auf Datenportabilität") bezeichnet.[1] Betroffene Personen haben das Recht, dass die bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese einem Dritten zu übermitteln. Als gängiges, maschinenl...mehr

In Art. 17 DSGVO ist das sog. "Recht auf Vergessenwerden", also das Recht, Löschung seiner personenbezogenen Daten zu verlangen, geregelt.[1] Im Zuge der Umsetzung der DSGVO wurde das "Recht auf Vergessenwerden" breit diskutiert und befürchtet. In der Praxis zeigt sich, dass es zumindest im Beschäftigtenverhältnis keine neuen Herausforderungen an die Unternehmen stellt. Unte...mehr

3.1 Verzeichnis von Verarbeitungstätigkeiten Jeder Verantwortliche (früher "Verantwortliche Stelle") ist gemäß Art. 30 Abs. 1 DSGVO zur Führung eines Verzeichnisses von Verarbeitungstätigkeiten verpflichtet. Dieses Verzeichnis ist der zentrale Bestandteil der Datenschutzdokumentation und listet alle Verarbeitungen von personenbezogenen Daten im Unternehmen auf. Das Verzeichni...mehr

Bei jeder Verarbeitung von personenbezogenen Daten sollte eine Bewertung hinsichtlich des Risikos für die Rechte und Freiheiten natürlicher Personen durchgeführt und dokumentiert werden. In Anbetracht der Pflicht zum Führen eines Verzeichnisses von Verarbeitungstätigkeiten lässt sich die Risikoanalyse hier in der Praxis gut integrieren. Für die Risikobewertung kann in einem e...mehr

Ein Anspruch auf Entfernung berechtigter Abmahnungen aus Personalakten besteht grundsätzlich nicht.[1] Er besteht nur dann, wenn das gerügte Verhalten für das Arbeitsverhältnis in jeder Hinsicht bedeutungslos geworden ist und kein schutzwürdiges Interesse des Arbeitgebers an dem Verbleib einer zu Recht erteilten Abmahnung in der Personalakte besteht[2]. Abmahnungen sind geric...mehr

Beziehen Sie unbedingt den Datenschutzbeauftragten Ihres Unternehmens in die Projektplanung mit ein, damit dieser den Prozess auf den Datenschutz hin überprüfen kann. Insbesondere bei nicht komplett anonym durchgeführten Befragungen sind die Regelungen der DSGVO zu beachten. Wenn Sie die Befragung extern vergeben, muss hierzu ein Vertrag zur Auftragsdatenverarbeitung mit dem ...mehr

Wenn Sie eine anonyme Mitarbeiterbefragung durchführen, unterliegt diese selbst grundsätzlich nicht der erzwingbaren Mitbestimmung nach dem Betriebsverfassungsgesetz (BetrVG), da es sich bei diesen Fragebögen nicht um einen Personalfragebogen im Sinne des BetrVG handelt. Der Betriebsrat kann insofern kein unmittelbares Mitbestimmungsrecht geltend machen. Es besteht allerding...mehr

Rz. 1 Die Vorschrift erlaubt den Finanzbehörden, zur Bekämpfung der illegalen Beschäftigung einschließlich der Schwarzarbeit sowie des Leistungsmissbrauchs durch das Steuergeheimnis nach § 30 AO geschützte Daten von betroffenen Personen zu offenbaren. Seit dem 1.8.2002 besteht unter bestimmten Voraussetzungen und für bestimmte Tatsachen eine entsprechende Pflicht. Die Regelun...mehr

Rz. 26 In Bezug auf die Verpflichtung der Finanzbehörde, die betroffene Person vor Weitergabe ihrer geschützten Daten nach Art. 13 Abs. 3 DSGVO über die beabsichtigte Weiterverarbeitung zu informieren, geht der Gesetzgeber für die Fälle des § 31a Abs. 1 S. 1 Nr. 1 Buchst. a AO davon aus, dass hier ein Ausnahmetatbestand nach Art. 23 Abs. 1 DSGVO i. V. m. § 32a Abs. 1 Nr. 4 A...mehr

Rz. 2a § 31a AO sieht lediglich die Mitteilung – also Offenbarung – der geschützten Daten der betroffenen Person vor. Im Zuge der Anpassung auch des § 31a Abs. 1 AO an die Begrifflichkeiten der DSGVO (s. dazu Rz. 2) wurde in § 30 Abs. 4 AO die normierte Öffnungsbefugnis neben der Offenbarung auch auf die Verwertung der geschützten Daten erstreckt.[1] Diese Erweiterung hat de...mehr

Zusammenfassung Ein Auskunftsersuchen des Gesellschafters, das auch dem Ziel dient, die Namen, Anschriften und Beteiligungshöhen der Mitgesellschafter dazu zu verwenden, diesen Kaufangebote für ihre Anteile zu unterbreiten, ist gesellschaftsrechtlich zulässig und datenschutzkonform. In dem nun höchstrichterlich entschiedenen Fall war die Klägerin Mitgesellschafterin an einer ...mehr

Betriebsbeauftragte können im Rahmen der arbeitsschutzrechtlichen Vorschriften – insbesondere des ArbSchG sowie nach den Verordnungen zum ArbSchG – bestellt werden. Im Bereich des Arbeitsschutzes ist die Bestellung von Beauftragten unter den jeweils genannten Voraussetzungen regelmäßig zwingend vorgeschrieben. Betriebsbeauftragte, die nach dem ArbSchG bzw. aufgrund der zugehö...mehr

Begriff Betriebsbeauftragte sind Arbeitnehmer oder nicht betriebsangehörige Personen, die vom Arbeitgeber aufgrund verschiedener Gesetze auf den Gebieten des Umweltschutzes, des Arbeitsschutzes und des Datenschutzes zur Kontrolle und Einhaltung dieser Gesetze bestellt werden müssen. Sie zeichnen sich durch Fachkunde und Zuverlässigkeit aus. Gesetze, Vorschriften und Rechtspr...mehr

Einführung zum Zehnten Buch Sozialgesetzbuch (SGB X) – Sozialverwaltungsverfahren und Sozialdatenschutz – Das SGB X wurde mit Gesetz v. 18.8.1980 (BGBl. I S. 1469) als dritte Stufe der Kodifikation des Sozialrechts geschaffen und trat am 1.1.1981 in Kraft. Das Erste Kapitel trägt die Bezeichnung "Verwaltungsverfahren" und vereinheitlicht das bis dahin recht zersplitterte und di...mehr

Rz. 34 Die mit dem Siebten Gesetz zur Änderung des Vierten Buches Sozialgesetzbuch und anderer Gesetze v. 12.6.2020 (BGBl. I S. 1248) eingefügten weiteren Sätze (Sätze 2 ff.) werden aufgrund Art. 2e des Gesetzes zur Umsetzung der Richtlinie (EU) 2019/882 des Europäischen Parlaments und des Rates über die Barrierefreiheitsanforderungen für Produkte und Dienstleistungen und zu...mehr

Praxis-Tipp Ablehnungsgründe dokumentieren Abgelehnte Bewerber haben die Möglichkeit, Ansprüche wegen Diskriminierung grundsätzlich innerhalb von 2 Monaten geltend zu machen.[1] Um die konkreten Gründe der Absage auch noch zu einem späteren Zeitpunkt nachvollziehen zu können, sollten die Gründe der Ablehnung kurz dokumentiert werden. Für Zwecke der Abwehr von Klagen auf Entsc...mehr

Verstoßen Corporate Influencer, die diese Tätigkeit im Rahmen eines Arbeitsverhältnisses ausüben, gegen Vorschriften des Urheber-, Marken- oder Wettbewerbsrechts oder der DSGVO, finden auf etwaige Schadensersatzansprüche die Regelungen über den innerbetrieblichen Schadensausgleich im Arbeitsverhältnis Anwendung. Danach können Corporate Influencer ggf. eine Freistellung vom A...mehr

Überblick Für die Verarbeitung von personenbezogenen Daten und somit auch für die Verarbeitung von Bewerberdaten gilt die Europäische Datenschutz-Grundverordnung (kurz: DSGVO). Die DSGVO wird durch die Vorschriften des Bundesdatenschutzgesetzes ergänzt. .[1] Für die Verarbeitung von Bewerberdaten gilt neben den allgemeinen Grundsätzen der DSGVO vor allem § 26 BDSG [2], der die...mehr

Die datenschutzrechtliche Verarbeitung[1] von Bewerberdaten beginnt in der Regel mit dem Erhalt der Bewerbungsunterlagen. Die Daten werden dabei direkt vom Bewerber erhoben. Diese Erhebung erfolgt regelmäßig zunächst über die Erfassung des Lebenslaufs, des Anschreibens und ggf. von Zeugnissen und Nachweisen über Qualifikationen. Sofern die Bewerberdaten im Unternehmen erhoben...mehr

Die Speicherung von Bewerberdaten und damit auch deren Frist zur Löschung richtet sich wiederum nach den Vorgaben des AGG. Die DSGVO und das BDSG enthalten keine konkreten Löschfristen. Grundsätzlich sollte jedes Unternehmen aus Gründen des Eigenschutzes mindestens das Anschreiben und den Lebenslauf jedes abgelehnten Bewerbers 6 Monate aufbewahren. Sollte ein abgelehnter Bewe...mehr

Unternehmen haben ein hohes Interesse daran, vor Einstellung eines Mitarbeiters möglichst viele Informationen über diesen zu sammeln, um eine adäquate Basis für die Entscheidung über die Eingehung eines Arbeitsverhältnisses zu erhalten. Im Rahmen sogenannter Pre-Employment-Screenings bzw. Background-Checks wird häufig eine Internetrecherche durchgeführt. So kann sich der Arb...mehr

Grundsätzlich gilt zur Offenbarung von Vorstrafen die Regelung des Bundeszentralregistergesetzes, nach der sich jemand als "unbestraft" bezeichnen darf, wenn Maßnahmen nicht in das Führungszeugnis aufzunehmen waren bzw. wenn sie zu tilgen oder bereits getilgt sind.[1] Datenschutzrechtlich darf nach Vorstrafen des Bewerbers nur gefragt werden, wenn sie für die vorgesehene Täti...mehr

Bei Eignungstests werden Bewerber zu bestimmten psychologischen oder motorischen Fähigkeiten getestet. Ähnlich wie bei Fragen nach der Gesundheit oder medizinischen Untersuchungen gilt: Eignungstests und die damit verbundene Erhebung und Speicherung der Daten sind nur dann zulässig, wenn sie für das betreffende Bewerberprofil erforderlich sind. Dabei geht das BAG bereits sei...mehr

Immer häufiger werden Bewerber aufgefordert, ihre kompletten Daten der Bewerbung in Online-Tools einzugeben. Um dies datenschutzgerecht zu gestalten, bedarf es einer umfassenden Aufklärung des Bewerbers nach Art. 13 DSGVO. Demnach ist der Bewerber über folgende Punkte aufzuklären: Name des Verantwortlichen samt Kontaktdaten sowie die Kontaktdaten des Datenschutzbeauftragten, Z...mehr

Der Datenschutz unterliegt den allgemeinen Regelungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Gesetze legen strenge Vorschriften für den Umgang mit Daten von Beschäftigten fest, um deren Privatsphäre und informationelle Selbstbestimmung zu schützen. Die DSGVO etabliert grundlegende Prinzipien für die Verarbeitung personenbezoge...mehr

Wie so oft, hinkt auch hier die rechtliche Bewertung der aktuellen technologischen Entwicklung einen Schritt hinterher. Gesetzgeberisch wurden noch kaum Grundlagen geschaffen. In dem im Jahr 2010 vorgelegten, aber nie verabschiedeten Entwurf eines Beschäftigtendatenschutzgesetzes war vorgesehen, dass sich der Arbeitgeber im Rahmen von Stellenbesetzungen nur auf Netzwerke stü...mehr

Rn. 103 Stand: EL 171 – ET: 02/2024 Die zuständige Familienkasse hat gemäß Art 15 DSGVO der betroffenen Person auf deren Verlangen hin zu bestätigen, ob die Familienkasse personenbezogene Daten der betroffenen Person verarbeitet, V 9 S 1 DA-KG 2023. Ist dies der Fall, hat die betroffene Person ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art 15 Abs...mehr

Dass gerade das Recruiting bereits seit längerer Zeit für die Beurteilung von Bewerbern auf soziale Netzwerke zugreift, ist bekannt. Auf der derzeit gültigen Rechtsgrundlage muss die Datenerhebung im Internet für den Arbeitgeber "erforderlich" i. S. d. Art. 6 DSGVO/§ 26 Abs. 1 Satz 1 BDSG sein, um zulässig zu sein. Da sich hierüber im Einzelfall trefflich streiten lässt, sah...mehr

Die Nutzung der in sozialen Netzwerken vorhandenen Daten, um Bewerber zu bewerten, wird bereits von vielen Unternehmen genutzt. Hier ist es zu begrüßen, dass eine Tendenz festzustellen ist, den aus privaten Netzwerken wie Facebook gewonnenen Informationen nicht allzu viel Gewicht beizumessen, eben gerade weil sie aus dem privaten Umfeld der Bewerber stammen und deshalb für d...mehr

Lange Zeit war in der Literatur umstritten, welche Rollen den Unternehmen beim Betrieb eines Unternehmensprofils oder einer Fanpage einerseits und den Anbietern sozialer Netzwerke andererseits zukommen. Spätestens mit der Entscheidung "Fashion-ID"[1] hat der Europäische Gerichtshof diese Frage beantwortet. In dem Urteil betont der EuGH, dass der Betreiber einer Website grunds...mehr

Überblick Der Datenschutz für Beschäftigte hat in den vergangenen Jahren viele Diskussionen und "heiße Themen" erlebt. Hierzu zählen vor allem Fragen der Nutzung des dienstlichen E-Mail-Accounts für private Zwecke oder der Umgang mit den sogenannten sozialen Medien und Netzwerken im und für das Unternehmen. Die beiden hier behandelten Themen zum Einsatz von Social Media im Un...mehr

Der Betrieb einer Fanpage oder eines Unternehmensprofils stellt für Unternehmen ein gewisses datenschutzrechtliches Risiko dar. Um den oben skizzierten Anforderungen gerecht zu werden, bedarf es der Unterstützung durch den Anbieter des jeweiligen sozialen Netzwerks. Die Datenschutzkonferenz geht in ihrem "Kurzgutachten zur datenschutzrechtlichen Konformität des Betriebs von F...mehr

Nach § 26 Abs. 8 Satz 2 BDSG gelten Bewerber für ein Beschäftigungsverhältnis als "Beschäftigte". Folglich finden auch auf die Verarbeitung von personenbezogenen Daten von Bewerbern die Regelungen zum Beschäftigtendatenschutz Anwendung. Eine Verarbeitung von personenbezogenen Daten von Bewerbern ist nach § 26 Abs. 1 BDSG [1] dann zulässig, wenn diese für die Begründung, Durch...mehr

Bei der Durchführung von Marketing-Maßnahmen sind die gleichen Grundsätze zu beachten, die durch die DSGVO und das Wettbewerbsrecht vorgegeben werden. Insofern ergeben sich für die Werbetätigkeiten in sozialen Netzwerken keine Besonderheiten. Dabei ist allerdings zu beachten, dass sogenannte "Inbox-Werbung", also die Schaltung von Werbeeinblendungen in E-Mail-Postfächern, rec...mehr

Begibt sich ein Unternehmen auf die aktive Bewerbersuche in beruflich orientierten sozialen Netzwerken wie LinkedIn und Xing, so haben die Inhaber der abgefragten Profile logischerweise hiervon keine Kenntnis. Auch wenn die Bewerber teilweise einsehen können, welche Unternehmen bzw. Mitarbeiter das Profil eingesehen haben, wissen die potenziellen Kandidaten nicht, dass das U...mehr

Beim Betrieb der Fanpage oder eines Unternehmensprofils werden zwangsläufig personenbezogene Daten verarbeitet. Daher ist der Betreiber einer Fanpage nach Art. 13 DSGVO verpflichtet, die Nutzer in transparenter Art und Weise über die Verarbeitung der personenbezogenen Daten aufzuklären. Auch dies dürfte sich in der Praxis als schwer zu erfüllen darstellen, da dies eine vorher...mehr

Rz. 13 § 254 Abs. 2 AO normiert abschließend die Fälle, in denen es eines Leistungsgebots ausnahmsweise nicht bedarf. Dies ist zunächst nach § 254 Abs. 2 S. 1 AO der Fall, wenn Säumniszuschläge und Zinsen zusammen mit der Steuer vollstreckt werden, für die sie angefallen sind. Die Ausnahme vom Grundsatz wird in § 254 Abs. 2 S. 2 AO zudem für solche Vollstreckungskosten, die ...mehr

Rz. 1 Die Vorschrift, die bisher innerhalb des AsylbLG keine Vorläufernorm hat, wurde mit dem Integrationsgesetz v. 31.7.2016 (BGBl. I S. 1939) mit Wirkung zum 1.1.2017 eingeführt, während andere Teile des o. g. Gesetzes bereits zum 6.8.2016 in Kraft getreten sind. Durch Art. 5 Nr. 6 des Zweiten Gesetzes zur besseren Durchsetzung der Ausreisepflicht (sog. Geordnete-Rückkehr-G...mehr

Rz. 3 Die Vorschrift befugt die Krankenkassen, jeweils eine Versichertennummer zu vergeben. Dabei regelt sie die Bestandteile und den Aufbau der Versichertennummer und sichert den Bezug zwischen einem familienversicherten Angehörigen (§ 10) und dem Stammversicherten. Der GKV-Spitzenverband legt den Aufbau und das Verfahren der Vergabe der Krankenversichertennummer durch Richtli...mehr

Rz. 1 Die Vorschrift ist mit Art. 19 Abs. 2 des sog. Einordnungsgesetzes v. 20.12.1988 (BGBl. I S. 2330) eingefügt worden und am 1.1.1989 in Kraft getreten. Zwischenzeitlich gab es mehrere Änderungen. Mit dem Gesetz zur Modernisierung der gesetzlichen Unfallversicherung (Unfallmodernisierungsgesetz – UVMG) v. 30.10.2008 (BGBl. I S. 2130) wurde Abs. 2 Satz 1 mit Wirkung zum 1...mehr

Rz. 16 § 27 Abs. 1 Satz 2 verbietet ausdrücklich die unbefugte Bekanntgabe der Mitteilung der Frau über ihre Schwangerschaft bzw. das Stillen an Dritte. Die Norm stellt das klar, was nach dem BDSG, aufgrund arbeitsvertraglicher Nebenpflicht und in Anerkennung des allgemeinen Persönlichkeitsrechts der werdenden oder jungen Mutter ohnehin gilt: Es ist Sache der Frau zu entsche...mehr

Die Zahlungsklage der K hat Erfolg! K habe gegen B einen Anspruch auf Rückzahlung von 12.659,19 EUR aus § 812 BGB. Bei dem eingezogenen Betrag in Höhe von 2.484,72 EUR als Aufwandsentschädigung für die Umsetzung der Anforderungen aus der DSGVO handele es sich um keine besondere Verwalterleistung im Sinne des Verwaltervertrags. Es handele sich bei der DSGVO um eine gesetzlich...mehr

Bei einer Aufwandsentschädigung für die Umsetzung der Anforderungen aus der DSGVO handelt es sich nicht um eine besondere Verwalterleistung. Diese Tätigkeit gehört – wenn nichts Anderes vereinbart wird – in den Bereich der Grundleistungen. Dasselbe gilt für die Bescheinigung nach § 35a EStG.mehr

Die Gemeinschaft der Wohnungseigentümer K verlangt von Ex-Verwalter B, ihr Geld zurückzuzahlen, auf das er ihrer Ansicht nach keinen Anspruch gehabt habe. Hintergrund: Solange B Verwalter war, hatte er sich vom Konto der K unter dem Verwendungszweck "Verwaltungsgebühren DSGVO" einen Betrag in Höhe von 2.484,72 EUR auf sein Geschäftskonto überwiesen. Ferner hatte sich B unter...mehr

Sowohl aus dem Wortlaut des § 87 Abs. 1 Nr. 14 BetrVG, als auch aus der Gesetzesbegründung ergibt sich eindeutig, dass das Mitbestimmungsrecht nur die Ausgestaltung der mobilen Arbeit betrifft. Die Ausgestaltung betrifft das "Wie" der mobilen Arbeit, nicht aber die Frage, ob diese Möglichkeit für Arbeitnehmer überhaupt geschaffen werden soll. Die Einführung der mobilen Arbei...mehr

§ 8 Abs. 2 EntgTranspG regelt, dass die Nutzung der in einem Auskunftsverlangen erlangten Informationen auf die Geltendmachung von Rechten im Sinne dieses Gesetzes beschränkt ist. Die Veröffentlichung personenbezogener Gehaltsangaben und die Weitergabe an Dritte sind von dem Nutzungsrecht nicht umfasst. Die Weitergabe von Entgeltdaten, die der Beschäftigte oder die Arbeitneh...mehr

Rz. 167 Ebenfalls nicht geändert hat sich die Festsetzung des VZ. Dieser soll mit dem Steuerbescheid, dem Gewerbesteuermessbescheid oder dem Zerlegungsbescheid verbunden werden.[1] Dies gilt auch in den Fällen einer Feststellung. Ausnahmen sind somit weiter zulässig.[2] Rz. 167a Durch das Gesetz zur weiteren steuerlichen Förderung der Elektromobilität und zur Änderung weitere...mehr

Bei der Einrichtung eines Hinweisgebersystems sind zudem auch datenschutzrechtliche Aspekte [1] zu berücksichtigen. Personenbezogene Daten insbesondere der von einem Hinweis betroffenen Person (die in die Datenverarbeitung nicht einwilligen kann) dürfen nur dann verarbeitet (mithin gespeichert oder weitergegeben) werden, wenn das Interesse des Unternehmens an der Verarbeitung ...mehr

Aufzeichnungen der Arbeitszeit fallen unter den Begriff der personenbezogenen Daten i. S. d. Art. 4 Nr. 1 DSGVO. Darunter sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, was bei Arbeitszeiten, die einem konkreten Arbeitnehmer zugeordnet sind, der Fall ist. Datenschutzrechtlicher Erlaubnistatbestand für d...mehr