Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Rz. 15 Fragen nach Erkrankungen sind nach Art. 9 DSGVO grundsätzlich untersagt, denn sie bedeuten einen erheblichen Eingriff in die Persönlichkeitsrechte und Datenschutzrechte des Bewerbers. Sie sind daher nur ausnahmsweise zulässig, wenn der Betroffene einwilligt oder die Abfrage erforderlich ist für die Beurteilung, ob der Betroffene in der Lage ist, seinen Pflichten am vo...mehr

Rz. 1 Führt die arbeitgeberseitige Entscheidung dazu, die Bewerbung für den zu besetzenden Arbeitsplatz nicht zu berücksichtigen, so ist er auf eigene Kosten verpflichtet, die ihm auf eine Ausschreibung hin zur Verfügung gestellten Bewerbungsunterlagen an den Absender zurückzuleiten (Schaub, ArbRHB, § 25 Rn 12; BAG v. 6.6.1984, DB 1984, 2626 = NZA 1984, 321). Dem Arbeitgeber...mehr

Rz. 42 Zur Aufdeckung von Straftaten dürfen gem. § 26 Abs. 1 S. 2 BDSG personenbezogene Daten von Beschäftigten nur dann verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass die betroffene Person im Beschäftigungsverhältnis eine Straftat begangen hat, die Verarbeitung zur Aufdeckung erforderlich ist und das schutzwürdige Interes...mehr

Rz. 6 In Ausfüllung der Öffnungsklausel des Art. 88 DSGVO regelt § 26 BDSG die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses. Die Regelung knüpft inhaltlich zu großen Teilen an § 32 BDSG a.F. an. Die Erlaubnistatbestände des § 26 BDSG sollen die frühere Regelung des § 32 BDSG a.F. und die dazu ergangene Rechtsprechung nicht verändern, sondern bestätigen (BT-Dr...mehr

Rz. 7 Für eine effektive Compliance-Struktur ist die fachliche Unabhängigkeit des Compliance Officers unerlässlich. Diese sollte dergestalt sichergestellt werden, dass der Compliance Officer fachlich keinerlei Weisungen seitens des Vorstandes oder der Geschäftsführung unterworfen ist. Der Gedanke der Weisungsfreiheit findet sich insbesondere für den – angesichts des von ihm ...mehr

Rz. 9 Gem. Art. 4 Nr. 1 DSGVO sind "personenbezogene Daten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu ...mehr

Rz. 19 Nach der bisherigen Rspr. des BAG war die Frage nach einer Schwerbehinderung des Bewerbers zulässig. Nach allgemeiner Ansicht ist die Frage nach dem Bestehen einer Schwerbehinderung des Bewerbers unzulässig. Zwar wurde vom BAG zunächst noch gegenteilig entschieden (vgl. BAG v. 11.11.1993 – 2 AZR 467/93, DB 1994, 939). Seit dem Inkrafttreten der EG-Gleichbehandlungsric...mehr

Rz. 8 Entsprechend der herausgehobenen Bedeutung der Compliance-Verantwortung im Unternehmen wird der verantwortliche Compliance Officer regelmäßig als leitender Angestellter in einer besonderen Vertrauensstellung tätig sein. Da der Kündigungsschutz für diesen Personenkreis jedoch vom Gesetzgeber eingeschränkt wurde und sich letztlich nur noch als Abfindungsschutz darstellt,...mehr

Rz. 33 Die Frage nach der Religion, der Weltanschauung und der sexuellen Identität galt bereits in der Vergangenheit als unzulässiger Eingriff in die Privatsphäre des Bewerbers (vgl. Schaub, ArbRHB, § 26 Rn 40). Die Unzulässigkeit der Frage folgt heute unmittelbar aus §§ 1, 7 AGG. Eine Ausnahme besteht bei Arbeitsverhältnissen im kirchlichen Bereich oder bei konfessionsgebun...mehr

Herausgegeben von Prof. Peter Gola und Prof. Dr. Dirk Heckmann. 3. Aufl., 2022. Verlag C.H. Beck, München. 1864 S., 99,00 EUR Die neu geschaffene EU-Datenschutzgrundverordnung (DS-GVO) ist ebenso wie das neu konzipierte Bundesdatenschutzgesetz (BDSG) seit dem 25.5.2018 anzuwenden. Es gilt damit Normen anzuwenden, die es in dieser Form noch nicht gab, was insbesondere auf die ...mehr

Rz. 1507 Zu beachten ist insb. Das grundrechtlich geschützte Persönlichkeitsrecht der Arbeitnehmer. Dieses wird z.B. durch die Einführung einer Videoüberwachung tangiert. Insoweit besteht Mitbestimmungspflicht nach § 87 Abs. 1 Nr. 6 BetrVG. Bei der Ausübung dieser Mitbestimmung haben die Betriebspartner – wie auch die Einigungsstelle – das allgemeine Persönlichkeitsrecht der...mehr

Rz. 121 Betrafen die o.g. Ausführungen den Fall, dass das Unternehmen/der Selbstständige aus dem Beitrittsstaat nach Deutschland übersiedelte, wird es viele Fälle geben, in denen Firmen mit Sitz in den Beitrittsstaaten im Rahmen einer grenzüberschreitenden Dienstleistung in Wirtschaftsbereichen tätig werden wollen, für die die Übergangsregelung nicht gilt. Diese Unternehmen ...mehr

Rz. 7 Die Zulässigkeit von E-Mail-Kontrollen hängt davon ab, ob der Arbeitgeber eine private Nutzung des geschäftlichen E-Mail-Accounts erlaubt hat oder nicht. Nur dann, wenn eine solche Nutzung ausdrücklich untersagt wurde, ist eine E-Mail Auswertung dieses dann ausschließlich betrieblichen E-Mail-Postfachs möglich. Rz. 8 In anderen Fällen der Gestattung oder bloßen Duldung ...mehr

Rz. 17 Der Arbeitgeber kann vom Bewerber nach der bisherigen Rechtslage die Vorlage eines ärztlichen Zeugnisses von einem vom Arbeitgeber ausgewählten Arzt oder dem Werksarzt verlangen, wenn sie für die angestrebte Tätigkeit erforderlich ist und ein berechtigtes Interesse des Arbeitgebers besteht. In jedem Fall ist das Einverständnis des Arbeitnehmers erforderlich (vgl. Scha...mehr

Rz. 4 Sowohl für die Telearbeit als auch für die Mobile Arbeit gelten nicht alle Arbeitsschutzvorschriften, die bei einer Arbeit im Betrieb zur Anwendung kommen. Die Arbeitsstättenverordnung findet auf die Telearbeit nur eingeschränkte, bei Mobiler Arbeit sogar überhaupt keine Anwendung. An der letztgenannten Besonderheit ändern die Novelle der Arbeitsstättenverordnung sowie...mehr

Rz. 1589 Da angestellte Vertriebskräfte im Außendienst ihre Leistungen noch immer größtenteils außerhalb des Betriebs und daher außerhalb des Einwirkungs- und Kontrollkreises des Arbeitgebers erfüllen, sind Kontrollmaßnahmen ihnen ggü. nur schwer durchführbar. Daher kann Kontrolle, so sie denn nicht durch technische Einrichtungen erfolgt (vgl. zu den Möglichkeiten digitaler ...mehr

Rz. 1 Erkundigungen des potenziellen neuen Arbeitgebers bei dem oder den bisherigen Arbeitgebern, entweder direkt oder indirekt über eingeschaltete Personalberater, gehören in der Praxis zum Standard der Personalbeschaffungsarbeit. Sie sind jedoch in ihrer rechtlichen Zulässigkeit, insb. im Hinblick auf die mit der Erkundigung korrespondierende Auskunftserteilung des bisheri...mehr

Rz. 1 Der digitale Wandel verändert die Arbeitswelt in allen Bereichen und führt sowohl im Individualarbeitsrecht als auch in der Zusammenarbeit zwischen den Betriebs- und Tarifparteien zu einem stetigen Anpassungsbedarf. Zahlreiche Publikationen, Konferenzen und Seminare drehen sich um die sich wandelnde Arbeitswelt. Vereinzelt wurde und wird auch heute noch das Thema Indus...mehr

Rz. 770 Checkliste: Aufbau einer Versorgungsordnung für einen leistungsorientierten Pensionsplan A. Personenkreis und Leistungsvoraussetzungenmehr

Rz. 2 § 19 Abs. 1 EUAHiG regelt das Verhältnis des deutschen Steuergeheimnisses zu den Informationen, die ein anderer Mitgliedstaat im Rahmen der Amtshilfe nach dem EUAHiG an Deutschland übermittelt. Die Vorschrift bestimmt, dass der Schutz des deutschen Steuergeheimnisses auch für diese Informationen gilt. Das ist deswegen besonders bedeutsam, weil die Ausgestaltung eines S...mehr

Unter dem Begriff "Betriebsbeauftragte" werden Beauftragte verstanden, die vom Arbeitgeber aus ganz unterschiedlichen Gründen zur Einhaltung und Kontrolle rechtlicher Vorschriften bestellt werden müssen. Betroffen sind die Bereiche der Arbeitssicherheit, des Umweltschutzes und des datenrechtlichen Persönlichkeitsschutzes. Fachkräfte für Arbeitssicherheit Die Bestellung und Abb...mehr

Im 2. Schritt werden die Mitarbeiterdaten erhoben, um zu ermitteln, welche Verkehrsmittel sie auf ihrem Arbeitsweg nutzen. Dafür werden sowohl vorhandene Daten von Human Resources herangezogen, als auch Daten durch eine Mitarbeiterumfrage generiert. Hinweis DSGVO-Konformität beachten Halten Sie die Data Security und Privacy Compliance ein, indem Sie nur DSGVO-konforme Informat...mehr

Rz. 18 Ermittlungsmaßnahmen der Finanzbehörde i. S. v. § 386 Abs. 1 S. 2 AO in strafrechtlichen Ermittlungsverfahren sind keine Abgabenangelegenheiten i. S. v. § 347 Abs. 2 AO, sodass der Finanzrechtsweg hierfür nicht gegeben ist.[1] Das Strafverfahren ist kein Verwaltungsverfahren i. S. d. Gesetzes. Soweit die Finanzbehörde i. S. v. § 386 Abs. 1 S. 2 AO Funktionen im Strafv...mehr

Bei der Nutzung von HR Analytics müssen Unternehmen sicherstellen, dass der Schutz personenbezogener Daten gewährleistet ist. Dabei müssen Unternehmen die gesetzlichen Bestimmungen zum Datenschutz, insbesondere die Vorgaben der Datenschutz-Grundverordnung (DSGVO), einhalten. Folgende Aspekte sind nach der DSGVO zu beachten: Rechtsgrundlage: Für die Verarbeitung personenbezoge...mehr

Atabaki/Biemann, Potenziale der Datenanalyse für HR (People Analytics), in: Petry/Jäger (Hrsg.), Digital HR. Smarte und agile Systeme, Prozesse und Strukturen im Personalmanagement, 2018, S. 125-136. Becker/Huselid/Ulrich, The HR scorecard. Linking people, strategy, and performance, Harvard Business Press, 2001. Betriebsverfassungsgesetz (BetrVG), 2023, https://www.gesetze-im-...mehr

Das Vorgehen eines HR Analytics-Projektes lässt sich grob in fünf Stufen einteilen, die auch dem LAMP-Ansatz von Cascio und Boudreau als Rahmenmodell zur strategischen Analyse von Mitarbeiterdaten mit den Aspekten Logik, Analyse, Maße und Prozesse folgen.[1] Ausarbeitung eines Business Cases: Am Anfang jedes HR Analytics-Projektes steht die Formulierung einer Fragestellung, d...mehr

Zusammenfassung Das OLG Celle (Beschluss v. 24.2.2023, 9 W 16/23) hat sich mit der Frage beschäftigt, ob das Geburtsdatum und der Wohnort eines Geschäftsführers aus bestimmten Gründen (hier bei Gefahr für Leib und Leben) aus dem Handelsregister gelöscht werden müssen. Die Sache ist nun beim BGH (BGH, II ZB 7/23) anhängig. Hintergrund Der Antragsteller ist als GmbH-Geschäftsfüh...mehr

Für eine bessere rechtliche Durchsetzbarkeit von Arbeitnehmerrechten sowie einem effektiveren Rechtsschutz sollen folgende Maßnahmen sorgen: a) Schadensersatz und Entschädigung (Art. 16) Beschäftigte, die geschlechtsspezifischer Lohndiskriminierung ausgesetzt sind, sollen Anspruch auf Schadensersatz und Entschädigung erhalten. Wie in europarechtlichen Rechtssetzungen üblich, s...mehr

HR Analytics hat in den letzten Jahren weltweit an Bedeutung gewonnen, so auch in Deutschland. Unternehmen nutzen HR Analytics, um Zusammenhänge zu erkennen und Entwicklungen vorherzusagen. Die Abgrenzung zu einem reinen Personalcontrolling ist jedoch nicht trennscharf. Ziel des Einsatzes von HR Analytics in der Personalarbeit ist, die Qualität personalwirtschaftlicher Entsch...mehr

Im Gegensatz zum Personalcontrolling, das sich auf die Entwicklung von Kennzahlen konzentriert, geht es bei HR Analytics darum, Zusammenhänge aufzudecken und Entwicklungen vorherzusagen. Trennscharf ist die Unterscheidung jedoch nicht. Die Anwendung von KI-Systemen in der Personalarbeit ist bislang eher die Ausnahme, da selbstlernende Systeme nur schwer nachvollziehbar und fe...mehr

Die sofortige Beschwerde hat teilweise Erfolg. Nach LG-Ansicht erscheint eine Kostenaufhebung sachgerecht. Der Ausgang des Prozesses sei unsicher gewesen. Zwar könnten die Wohnungseigentümer Abwehransprüche aus § 1004 BGB in Bezug auf das gemeinschaftliche Eigentum nicht geltend machen. Auch der Abwehranspruch aus § 14 Abs. 1 Nr. 1 WEG liege bei der Gemeinschaft der Wohnungs...mehr

Sorgen Sie dafür, dass bei der Digitalisierung Datenschutz- und Sicherheitsaspekte berücksichtigt werden. Implementieren Sie robuste Sicherheitsmaßnahmen, um sensible Daten zu schützen und das Vertrauen Ihrer Kunden zu erhalten. Hier ist auch die Implementierung von wiederkehrenden Prozessen notwendig: Zum Beispiel das Löschen von Daten, die nicht mehr benötigt werden. Das h...mehr

Rz. 1 § 212a wurde durch Art. 1 Nr. 38 RVOrgG v. 9.12.2004 (BGBl. I S. 3242) mit Wirkung zum 1.1.2005 (Art. 86 Abs. 1 RVOrgG) eingefügt. Soweit in Abs. 5 die "Deutsche Rentenversicherung Bund" genannt ist, trat bis 30.9.2005 an ihre Stelle die Bundesversicherungsanstalt für Angestellte. Durch Art. 5 des Unfallversicherungsmodernisierungsgesetzes v. 30.10.2008 (BGBl. I S. 2130...mehr

Rz. 1 Die Vorschrift wurde durch das Dritte Gesetz zur Stärkung der pflegerischen Versorgung und zur Änderung weiterer Vorschriften (Drittes Pflegestärkungsgesetz – PSG III) v. 23.12.2016 (BGBl. I S. 3191) zum 1.1.2017 neu eingeführt. Rz. 1a Durch Art. 7 Nr. 15 des Gesetzes zur Stärkung des Pflegepersonals (Pflegepersonal-Stärkungsgesetz – PpSG) v. 11.12.2018 (BGBl. I S. 2394...mehr

Rz. 12 Für die Durchführung der Prüfungen gilt § 114 a Abs. 1 bis 3a SGB XI entsprechend (Satz 1). Auf die entsprechende Kommentierungen wird verwiesen. Die gesetzlichen Regelungen für die Datenverarbeitung der rechtmäßig erhobenen und gespeicherten Sozialdaten beim MD gelten auch für die im Rahmen der Prüfungen nach Abs. 1 erhobenen Sozialdaten (§ 276 Abs. 2 Satz 1, 3). Rz....mehr

Rz. 20a Die Krankenkassen, ihre Landesverbände, die Ersatzkassen sowie der MD arbeiten mit den nach heimrechtlichen Vorschriften zuständigen Aufsichtsbehörden und den Trägern der Eingliederungshilfe bei Prüfungen nach den Abs. 1 und 2 eng zusammen (Satz 1). Inhaltlich entspricht die Regelung § 117 Abs. 1 Satz 1 SGB XI, mit dem die Zusammenarbeit der Pflegekassen und des MD m...mehr

Hat der Steuerpflichtige einen Anspruch auf vollständige Akteneinsicht (inklusive einer anonymen Anzeige im Betriebsprüfungsverfahren) oder stehen dem die Beschränkungen aufgrund des Steuergeheimnisses i.S.d. § 30 AO entgegen? Das FG entschied dazu: Bei einer anonymen Anzeige gegen einen Steuerpflichtigen handelt es sich um "personenbezogene Daten" i.S.d. Art. 4 Nr. 1 DSGVO. D...mehr

EU-Datenschutz-Grundverordnung (EU-DSGVO) ab 25.5.2018: Betreiber von Websites (auch Steuerberater und Rechtsanwälte, Ärzte etc.) sind verpflichtet, eine rechtskonforme Datenschutzerklärung auf der Homepage bereitzustellen, und zwar außerhalb des Impressums, unter einem gesonderten "Menüpunkt" (Direktverlinkung). Zu berücksichtigen sind dabei unter anderem Logfiles, Registrieru...mehr

Ab 1.12.2021 gilt das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) v. 23.6.2021.[1] Hintergrund des neuen Gesetzes war die Entscheidung des EuGH, dass wenn Webseiten-Betreiber eine Einwilligung für Cookies benötigen, Nutzer diese aktiv setzen müssen. Eine Einwilligung durch ein voreingestelltes "Ankreuzkästchen", das der Nutzer zur Verweigerung seiner Einwilligung ...mehr

Rz. 8b Mit dem Inkrafttreten der Datenrechts-Grundverordnung (DSGVO) am 25. 05. 2018 wurden die Bestimmungen des Datenschutzrechts erheblich verschärft mit der Folge, dass an die betroffenen Anwender umfangreiche Organisationsanforderungen gestellt werden. Steuerberater/innen, die die datenschutzrechtlichen Vorgaben in der eigenen Praxis bereits umgesetzt haben und dadurch e...mehr

Rz. 55 Durch den Antrag an die Finanzbehörde eröffnet der Antragsteller (regelmäßig) gem. § 365 Abs. 1 AO i. V. m. § 86 AO das AdV-Verfahren. Der AdV-Antrag ist eine Verfahrenshandlung, durch die das Verfahren anhängig wird. Er darf also nicht an eine Bedingung geknüpft werden.[1] Rz. 55a Durch das 2. DSAnpUG-EU v. 20.11.2019[2] wurde mit Wirkung ab 26.11.2019 die Begrifflich...mehr

Nach § 36 HinSchG sind gegen sie gerichtete Repressalien verboten. Das gilt auch für die Androhung und den Versuch, Repressalien auszuüben. Erleidet eine hinweisgebende Person nach einer Meldung oder Offenlegung eine Benachteiligung im Zusammenhang mit ihrer beruflichen Tätigkeit und macht sie geltend, dass sie diese infolge der Meldung oder Offenlegung erlitten hat, so wird...mehr

Rz. 14 [Autor/Stand] Der 2. Abschnitt des Achten Teils der AO enthält die materiellen Bußgeldvorschriften der AO (§§ 377–384 AO). Darin ist das steuerliche Ordnungswidrigkeitenrecht nicht abschließend geregelt, sondern über die Generalklausel des § 377 AO wird der Bereich der Steuerordnungswidrigkeiten über die Einzeltatbestände der §§ 378–383b AO ausgedehnt auf alle Zuwider...mehr

§ 2 HinSchG zählt auf, welche Meldungen oder Offenlegungen von Verstößen in den Anwendungsbereich des Gesetzes fallen. Nach § 3 Abs. 2 HinSchG sind meldefähige Verstöße Handlungen oder Unterlassungen im Rahmen einer beruflichen, unternehmerischen oder dienstlichen Tätigkeit, die rechtswidrig sind und Vorschriften oder Rechtsgebiete nach § 2 HinSchG umfassen. Dazu können auch ...mehr

Beim BYOD erhält der Arbeitnehmer regelmäßig Zugriff auf Daten, die Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person enthalten, etwa Mitarbeiter und Kundendaten oder E-Mailadressen. Der Anwendungsbereich der DSGVO ist damit grundsätzlich auch für BYOD eröffnet. Hinweis DSGVO Die Ausnahme aus Art. 2 Abs. 2 lit. c D...mehr

Begriff "Bring Your Own Device" ("BYOD") steht für die Möglichkeit von Arbeitnehmern, ihre eigenen technischen Geräte (Smartphone, Laptop, Tablet etc.) für Arbeitszwecke zu verwenden. Die Vorteile dieses Modells sind vielfältig (Kosteneinsparung, Arbeitnehmerzufriedenheit, Unternehmensimage) und bei der Belegschaft i.d.R. sehr beliebt. BYOD begegnet jedoch gewissen rechtliche...mehr

Begriff Mit der Buchführung halten Unternehmer alle – wirtschaftlichen und rechtlichen – Geschäftsvorfälle ihres Unternehmens im Geschäftsjahr zahlenmäßig fest. Dazu gehören vor allem die Geschäfte mit Kunden, Lieferanten und Banken. Am Jahresende muss die Buchführung die Aufstellung einer Bilanz und eine Gewinn- und Verlustrechnung ermöglichen. In der Buchführung werden all...mehr

Rz. 1 Die am 1.1.1997 mit dem UVEG in Kraft getretene Vorschrift wurde mit Wirkung zum 1.7.2001 durch das Sozialgesetzbuch – Neuntes Buch – (SGB IX) Rehabilitation und Teilhabe behinderter Menschen v. 19.6.2001 (BGBl. I S. 1046) dahingehend geändert , dass der Begriff der Rehaleistungen durch den Begriff der Leistungen/Maßnahmen zur Teilhabe ersetzt worden ist. Nachfolgende ...mehr

Rz. 2 Oberste Rechtsgrundlage für die Datenverarbeitung ist gemäß Art. 99 Abs. 2 DSGVO seit dem 25.5.2018 die Datenschutzgrundverordnung (DSGVO). Sie hat gemäß Art. 288 Abs. 2 AEUV allgemeine Geltung. Sie ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat der EU. Art. 288 Abs. 2 Satz AEUV überlässt jedoch den innerstaatlichen Stellen die Wahl d...mehr

Rz. 17 Gemäß Abs. 7 wird der Verantwortliche für die umfangreiche Informationspflicht nach Art. 13 DSGVO festgelegt und damit dem Erfordernis nach Art. 4 Nr. 7 DSGVO Rechnung getragen. Verantwortlicher ist danach der für die Versicherten zuständige Versicherungsträger.mehr