Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Rz. 4 Ein Dateisystem ist nach der Definition in Art 4 Nr. 6 DSGVO jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird. Die Errichtung von Dateisystemen ist nach Abs. 1 Satz 1 nur zu den in Nr. ...mehr

Das interne Kontrollsystem (IKS) umfasst organisatorische Sicherungsmaßnahmen und Kontrollen zur Einhaltung bestehender Regelungen im Unternehmen bezüglich aller Einrichtungen, Geräte, innerbetrieblichen Grundsätze, Verfahren und Maßnahmen, die in einem Unternehmen angewendet werden, um die Einhaltung der für das Unternehmen maßgeblichen rechtlichen Vorschriften zu unterstütz...mehr

Ein Gesetzesverstoß ist auch gegeben, wenn ein Arbeitnehmer, der die in § 37 Abs. 5 DSGVO geforderten Qualifikationen nicht besitzt, zum Datenschutzbeauftragten bestellt wird. Gleiches gilt für sonstige betriebliche Beauftragte, bei denen gesetzlich geforderte, persönliche oder fachliche Qualifikationen vorhanden sein müssen, z. B. die Bestellung eines Immisionsschutzbeauftra...mehr

Neben dem besonderen Kündigungsschutz wegen besonderer Schutzbedürftigkeit des Arbeitnehmers aus persönlichen Gründen gibt es noch weitere Regelungen zum besonderen Kündigungsschutz: Der Immissionsschutzbeauftragte ist nach § 58 Abs. 2 BImSchG ordentlich nicht kündbar. Entsprechendes gilt nach § 60 Abs. 3 KrWG i. V. m. § 58 Abs. 2 BImSchG für den betrieblichen Abfallbeauftrag...mehr

Gegen die Klägerin wurde ein Vollstreckungsbescheid erwirkt, was zu einer Einmeldung in einer Wirtschaftsauskunftei geführt hat. Rund sieben Woche später wurde eingemeldet, dass die Forderung getilgt, die Angelegenheit erledigt sei. Die Klägerin verlangt nur die Löschung des Eintrags. OLG prüft Löschungsanspruch anhand der DSGVO Die betroffene Person hat unter den Voraussetzun...mehr

Überblick Datenschutz ist nicht nur ein aktuelles Thema, sondern häufig auch unübersichtlich. Oft ist unklar, was alles in den Bereich Datenschutz fällt und ob die eigene Tätigkeit davon betroffen ist. Hinzu kommt, dass der Schutz der Daten immer kompliziertere Anforderungen hat, die ein geplantes Projekt vor große Herausforderungen stellen können. Es ist daher von großer Be...mehr

Der Datenschutz existiert schon sehr lange. Im Zuge der DSGVO – mit Geltungsbeginn 25.5.2018 – und den damit einhergehenden Medienberichten, wurde das Thema stark in den Fokus gerückt. In den darauffolgenden Jahren 2019 und 2020 beschäftigten sich zunehmend mehr Unternehmen mit der DSGVO und den Compliance-Anforderungen für einzelne Abteilungen und Bereiche. Während der Date...mehr

Problemüberblick Im Fall geht es um die Frage der Entstörung des Sondereigentums. Formal scheint die Videokamera zwar das gemeinschaftliche Eigentum zu "stören". Der Sache nach will aber ein Wohnungseigentümer ungestört seine Wohnung erreichen. Es sollte möglich sein, dass er dafür kämpfen darf. Daher ist es wohltuend, dass das LG den Kampf als möglich ansieht. Der BGH hat es...mehr

Dies sieht das LG anders! Zwar sei eine Entstörung des gemeinschaftlichen Eigentums eine Sache der Gemeinschaft der Wohnungseigentümer. Um derartige Ansprüche gehe es K bei einer sachgerechten Auslegung der Klageanträge aber nicht. K habe eine Unterlassung der Aufnahme von Videos durch eine Überwachungsanlage angestrebt, die den Eingangsbereich seiner Wohnung betreffe. Es ge...mehr

Als Orientierung, wo im Bereich Arbeitsschutz auch der Datenschutz berücksichtigt werden sollte, werden nachfolgend einige Anwendungsfälle beschrieben. Zunächst soll jedoch die Begrifflichkeit des Datenschutzes und der "personenbezogenen Daten" eingegrenzt werden. Anhand der Beispiele wird dann jeweils die Problemlage dargelegt und mögliche Fragen aufgezeigt, die gemeinsam m...mehr

In vielen Unternehmen kommen zunehmend Apps zum Einsatz. Von der Prävention bis hin zu Infodiensten für Sicherheitsbeauftragte gibt es zahlreiche Applikationen und Anbieter. Abhängig von der App, werden nicht nur Kontaktdaten, sondern auch Gesundheitsdaten verarbeitet. Neben ethnischer Herkunft, politischer Meinung, religiöser oder philosophischer Überzeugung, Gewerkschaftsz...mehr

Die Tätigkeiten des Datenschutzbeauftragten sind in § 39 DSGVO geregelt. Neben der Beratung ist auch die Überwachung der Einhaltung des Datenschutzes wesentlicher Bestandteil der Tätigkeit des Datenschutzbeauftragten. Hinzu kommt die Sensibilisierung und Schulung der Mitarbeiter zu datenschutzrelevanten Themen. Häufig bekleidet der Datenschutzbeauftragte noch eine weitere Ro...mehr

Die neuesten Entwicklungen im Bereich Persönliche Schutzausrüstung (PSA) versprechen mehr Sicherheit als bisherige Produkte. Mittels neuer Materialien, elektronischer Komponenten und hochsensibler Sensortechnologie ist es möglich, die Umgebungsluft zu analysieren oder die Vitalfunktionen des Tragenden zu überwachen. Was im ersten Moment großartig klingt, ist in Sachen Datens...mehr

Videoüberwachungsanlagen sind auf dem Betriebsgelände keine Seltenheit. Was häufig unterschätzt wird: Die Kameras sind in der Lage, Bilder in höchster Auflösung zu zeigen. Sobald eine Person hierdurch identifizierbar ist, werden gemäß der DSGVO personenbezogene Daten verarbeitet. Mit einer Videokamera dürfen personenbezogene Daten nur verarbeitet werden, wenn eine gesetzlich...mehr

Rz. 212 Durch das JStG 2009 v. 19.12.2008[1] ist der Sonderausgabenabzug für Beiträge des Stpfl. zum Aufbau einer eigenen kapitalgedeckten Altersversorgung (§ 10 Abs. 1 Nr. 2 Buchst. b EStG) für nach dem 31.12.2009 beginnende Vz von den Voraussetzungen einer Zertifizierung des Vertrags und einer schriftlichen Einwilligung zur Datenübermittlung nach § 10 Abs. 2a EStG gegenübe...mehr

Das Recht zur Einsichtnahme ist umfassend und bezieht sich auf sämtliche Personalakten im materiellen und formellen Sinne. Wichtig Der Anspruch auf Einsichtnahme nach § 3 Abs. 5 TVöD bzw. § 3 Abs. 6 TV-L ist umfassend und bezieht sich auf die materielle Personalakte, also auf alle Unterlagen und Vorgänge, die die persönlichen und dienstlichen Verhältnisse eines Mitarbeiters b...mehr

Personalakten beinhalten sensible personenbezogene Daten. Der Arbeitgeber hat bei der Personalaktenführung auf die Belange des Datenschutzes und des Persönlichkeitsrechts des Beschäftigten Rücksicht zu nehmen und den Grundsatz der Vertraulichkeit zu wahren (siehe dazu auch Abschnitt 4.1.5). Die Vorschriften der DSGVO sowie des BDSG – insbesondere § 26 BDSG – sind zu beachten...mehr

Den Inhalt der Personalakte bestimmt grundsätzlich der Arbeitgeber. Die Gestaltungsfreiheit des Arbeitgebers ist aufgrund des Bundesdatenschutzgesetzes sowie grundrechtlicher Wertentscheidungen beschränkt. Für die Frage, welche konkreten Vorgänge und Informationen aufbewahrt und damit zur materiellen Personalakte genommen werden dürfen, ist § 26 Abs. 1 Satz 1 BDSG maßgeblich....mehr

Der Anspruch auf Entfernung nach §§ 242, 1004 Abs. 1 BGB (analog) hat nicht nur für die Entfernung von Abmahnungen aus der Personalakte Bedeutung. Ein Entfernungsanspruch des Beschäftigten besteht auch bezüglich solcher Angaben aus der Personalakte, die nicht als rechtmäßige Bestandteile von Personalakten gelten und dennoch in die Personalakte des Beschäftigten gelangt sind (...mehr

Beim Führen von Personalakten stellt sich für Arbeitgeber regelmäßig die Frage, wie lange die Informationen und Unterlagen aufbewahrt werden dürfen bzw. müssen. Es besteht keine pauschale gesetzliche Aufbewahrungsfrist für allgemeine personenbezogene Daten und Unterlagen im Arbeitsverhältnis. Ob und wann ein Arbeitgeber eine Information oder eine Unterlage aus der Personalak...mehr

Hat der Arbeitgeber rechtmäßig eine Abmahnung ausgesprochen, kann der Arbeitnehmer nach §§ 242, 1004 Abs. 1 Satz 1 BGB (analog) die Entfernung der Abmahnung verlangen, wenn seitens des Arbeitgebers kein schutzwürdiges Interesse am Verbleib der Abmahnung in der Personalakte besteht. Nach Auffassung des Bundesarbeitsgerichts lässt sich für das Recht auf Entfernung der an sich ...mehr

Ist der Vermieter durch arglistige Täuschung oder widerrechtlich durch Drohung zum Vertragsschluss bestimmt worden, so können die Anfechtungsvoraussetzungen nach § 123 Abs. 1 BGB vorliegen. Wichtig Täuschung über verkehrswesentliche Eigenschaften Hiervon ist insbesondere dann auszugehen, wenn der Vermieter über verkehrswesentliche Eigenschaften des Mieters getäuscht worden ist...mehr

Rz. 1 Stand: EL 134 – ET: 06/2023 Wird ein Stpfl durch staatliches Handeln in seinen Rechten beeinträchtigt, können ihm dadurch Ansprüche gegenüber dem Staat entstehen. Diese beruhen entweder auf einer konkreten Rechtsnorm oder sind durch die Rechtsprechung entwickelt worden. Zu unterscheiden ist dabei insbesondere zwischen der Amtshaftung (> Rz 2 ff) und der Entschädigung we...mehr

Begründet der Vermieter seinen Anspruch durch Benennung von Vergleichsobjekten, so sind 3 Vergleichsmieten anzuführen. Die Vergleichsobjekte können anderen Vermietern oder dem Vermieter selbst gehören.[1] Hinweis Vergleichswohnungen aus eigenem Wohnungsbestand Der Vermieter darf alle 3 zu benennenden Vergleichswohnungen oder einen Teil davon seinem eigenen Wohnungsbestand entn...mehr

Die seit 1.5.2018 geltende Datenschutzgrundverordnung (DSGVO) hat die Anforderungen an den Datenschutz erheblich verschärft. Maßgebliche Zulässigkeitskriterien von Auskünften des Mietinteressenten sind in Art. 6 Ziffer 1 Buchstaben b) und f) DSGVO geregelt: Art. 6 Ziff. 1 b): "Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person i...mehr

Zuwegung in Miteigentum Zugangswege zu Reihenhaus- und Wohnanlagen bieten häufig "Reibungspunkte". Neben der Eintragung einer Grunddienstbarkeit besteht die Möglichkeit, das Wegegrundstück zu vermessen und den einzelnen Berechtigten Miteigentumsanteile am Wegegrundstück zu übertragen. Dann kann deren internes Verhältnis durch eine im Grundbuch eingetragene Miteigentümerverein...mehr

Rz. 1a Mit Wirkung zum 1.1.2004 sind der Bundesausschuss der Ärzte und Krankenkassen (§ 91 a. F.), der Bundesausschuss der Zahnärzte und Krankenkassen (§ 91 a. F.), der Bundesausschuss für Fragen der Psychotherapie (§ 91 Abs. 2a a. F.), der Ausschuss Krankenhaus (§ 137c Abs. 2 a.F.) und der als Arbeitsgemeinschaft gebildete Koordinierungsausschuss (§ 137e a. F.) durch den Ge...mehr

Ein traditionelles Mittel zur Vorbeugung von Betriebskriminalität, insbesondere im Bereich der Eigentumsdelikte, ist die Durchführung von Torkontrollen an den Ein- und Ausgängen des Betriebs. Dies ist eine typische Tätigkeit des Werkschutzes. Datenschutzrechtliche Anforderungen an Torkontrollen Der Arbeitgeber hat bei der Ein- und Durchführung von Torkontrollen als Präventivma...mehr

Der Vermieter darf den Mietinteressenten nach der Zahl der Familienmitglieder bzw. Personen befragen, die in die Wohnung oder das Haus ziehen werden. Das berechtigte Interesse des Vermieters ist hier bereits deshalb zu bejahen, um eine Überbelegung der Wohnung zu verhindern. Auch die DSK ist der Auffassung, dass die Anzahl der einziehenden Personen und Informationen darüber, ...mehr

Regelmäßig wird in der Praxis zumindest die eingeschränkte private Nutzung der Telekommunikationseinrichtungen im Unternehmen gestattet sein. Die Kontrolle der E-Mail-Korrespondenz in diesem Fall ist nur sehr eingeschränkt zulässig, wenn der Arbeitgeber sich nicht im Zuge der ausdrücklichen Erlaubnis der Privatnutzung zugleich Kontrollrechte vorbehält, was dringend angeraten...mehr

Die Rechtsgrundlage für die Vermögensbildung ist im Wesentlichen im Fünften Gesetz zur Förderung der Vermögensbildung der Arbeitnehmer (Fünftes Vermögensbildungsgesetz – 5. VermBG) vom 4.3.1994, zuletzt geändert durch Art. 111 des Zweiten Gesetzes zur Anpassung des Datenschutzrechts an die Verordnung (EU) 2016/679 und zur Umsetzung der Richtlinie (EU) 2016/680 vom 20.11.2019...mehr

Rz. 71 Modul N gibt die Möglichkeit, Anträge auf Einholung von Auskünften Dritter nach § 802l ZPO über den Gerichtsvollzieher zu beauftragen. Der Gläubiger kann unter den weiteren Voraussetzungen des § 802l ZPO bei dem Gerichtsvollzieher beantragen,mehr

Rz. 4 Die Überschrift "Kassenärztliche Versorgung" ist begrifflich lange überholt, weil schon im Ersten Titel des Zweiten Abschnitts des Vierten Kapitels auf die vertragsärztliche und vertragszahnärztliche Versorgung abgestellt und in Abs. 1 Satz 1 der Vorschrift die vertragsärztliche Versorgung zum Gegenstand der Vorschrift gemacht worden ist. Warum die Überschrift nicht lä...mehr

Datenschutz und Vertrauen sind 2 wichtige Faktoren, wenn es um den Einsatz von digitalen Tools und Helfern geht. Auf der einen Seite bieten digitale Tools viele Vorteile, wie wir gesehen haben. Auf der anderen Seite sammeln sie auch sensible Daten, insbesondere in gesundheitlichen Kontexten, z. B. über Krankheiten, Standortdaten oder persönliche Probleme. Es ist daher besonder...mehr

Heerspink [68] weist zu Recht darauf hin, dass ein finanzgerichtliches Verfahren den sichersten Weg zur Akteneinsicht bietet. Da im FG-Verfahren die Akteneinsicht nach § 78 FGO in alle dem Gericht vorliegenden streiterheblichen Akten zu gewähren ist, ist richtigerweise auch das Fallheft des Betriebsprüfers und des Steuerfahnders erfasst.[69] Der BFH führt in seiner Entscheidu...mehr

Für elektronisch geführte Akten ist zum Jahr 2018 mit § 32f StPO eine Sondervorschrift geschaffen worden.[96] Die Vorschrift regelt lediglich das Verfahren der Akteneinsicht in elektronisch geführte Akten, nicht aber das Recht auf Akteneinsicht selbst. Die Einsicht in die elektronische Akte setzt also voraus, dass aufgrund von anderweit geregelten Anspruchsgrundlagen ein sol...mehr

Zusammenfassung Daten sind das Gold des 21. Jahrhunderts. Im Zeitalter einer datenagilen Wirtschaft ist es daher nicht verwunderlich, dass die EU auch für einen Datenzugang und Datenaustausch einen einheitlichen Rechtsrahmen schaffen will. Der sog. Data Act nimmt nun konkrete Gestalt an. Die EU-Kommission, allen voran die Kommissionspräsidentin Ursula von der Leyen, hat sich ...mehr

Das nachfolgende Schaubild zeigt ein praktisches Compliance-Beispiel eines Hinweisgebersystems nach dem HinSchG-E. Dieses könnte derart dem Grunde nach in Unternehmen und bedeutsamen Rechtsformen – wie der GmbH und GmbH & Co. KG – zur Erreichung einer DSGVO-Konformität implementiert werden. Zu beachten ist: neben einer strengen Vertraulichkeit, gerade auch eine DSGVO-Konformitä...mehr

Dipl.-Finw. Thomas Rennar[*] Es ist zu begrüßen, dass etwaige Hinweisgeber/-innen in Deutschland zukünftig endlich Rechtssicherheit haben könnten, wenn sie Missstände oder Straftaten in Unternehmen melden und das nicht nur bei Verstößen gegen EU-Recht, sondern auch bei Straftatbeständen wie Korruption oder Steuerhinterziehung. Dieser umfassende Schutz wäre ein wichtiger Schri...mehr

Rz. 5 Abs. 3 Satz 1 sieht vor, dass im Rahmen der Durchführung der Kleinbeihilfenregelung die BLE die Daten nach Abs. 2 verarbeiten darf, soweit dies für die Durchführung oder Kontrolle der Kleinbeihilfen erforderlich ist. Nach rechtskräftigem Abschluss der Beihilfeverfahren sind die Daten zu löschen. Damit werden die Grundsätze für die Verarbeitung personenbezogener Daten n...mehr

Rz. 2 Nachdem nach Maßgabe von § 224 die Mitgliedsnummern der gewerblichen Berufsgenossenschaften, der landwirtschaftlichen Berufsgenossenschaft und der Unfallversicherungsträger der öffentlichen Hand in Abstimmung mit der Deutschen Gesetzlichen Unfallversicherung e. V. automatisiert auf die neue Unternehmernummer umgestellt wurden, wird zum 1.1.2023 die Unternehmernummer al...mehr

Leitsatz Voraussetzung für den Anspruch auf Kindergeld ist bei einem Staatsangehörigen eines anderen EU-Mitgliedstaates unter anderem, dass er nach § 62 Abs. 1a Satz 3 EStG in Verbindung mit § 2 Abs. 2 FreizügG/EU und § 2 Abs. 3 FreizügG/EU freizügigkeitsberechtigt ist. Ein möglicher Verstoß des Arbeitgebers gegen arbeitnehmerschützende Vorschriften kann nicht zur Versagung ...mehr

Überblick Im Rahmen des Beschäftigungsverhältnisses werden durch den Arbeitgeber zahlreiche personenbezogene Daten von Beschäftigten verarbeitet. Eine herausragende Rolle im Rahmen des Beschäftigtendatenschutzes spielt die Personalakte, in der regelmäßig alle Informationen über einen Mitarbeiter erhoben und verarbeitet werden. Bei der Führung der Personalakte sind umfangreic...mehr

Die DSGVO, konkretisiert durch das BDSG, gilt gemäß Art. 2 Abs. 1 DSGVO für die Verarbeitung von Daten, soweit Daten ganz oder teilweise automatisiert verarbeitet werden. Sofern die Daten nicht automatisiert verarbeitet werden, aber in einem Dateisystem gespeichert sind oder gespeichert werden sollen, gelten die Vorschriften der DSGVO und des BDSG ebenfalls. Für die Praxis g...mehr

Vor der Inbetriebnahme eines digitalisierten Personalaktensystems sollte eine Risikoanalyse durchgeführt werden, um Risiken für die Rechte und Freiheiten der Beschäftigten zu identifizieren. Im Rahmen dieser Risikoanalyse muss zunächst der geplante Verarbeitungsvorgang zusammengefasst und beschrieben werden. Anschließend wird evaluiert, welche spezifischen Risiken mit der en...mehr

Dem Verantwortlichen werden durch die DSGVO zahlreiche Informationspflichten auferlegt. Die Erfüllung dieser Informationspflichten wird insbesondere dann relevant, wenn die Personalakte digital geführt werden soll. Hier ist der Beschäftigte z. B. über etwaig eingesetzte Drittanbieter oder den Transfer personenbezogener Daten in Drittstaaten zu informieren. Häufig erfolgt die...mehr

Den Beschäftigten stehen im Rahmen der DSGVO zahlreiche Betroffenenrechte zu. Hierzu zählen z. B. das Auskunftsrecht (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO) oder das Recht auf Löschung (Art. 17 DSGVO). Gerade im Rahmen der Einführung einer digitalen Personalakte müssen diese Betroffenenrechte berücksichtigt werden und es muss sichergestellt sein, dass die...mehr

In der Praxis werden Unternehmen die Umsetzung der digitalen Personalakte häufig nicht selbst vornehmen, sondern vielmehr auf Softwareprodukte von Drittanbietern zurückgreifen. Bei der Auswahl eines passenden Anbieters gilt es eine Reihe von Punkten zu berücksichtigen: So sollte zunächst sichergestellt werden, dass der Anbieter adäquate Mechanismen zum Umgang mit Anfragen von...mehr

Die Vertraulichkeit einer Akte ist gewährleistet, wenn die Zugriffsmöglichkeiten so gering wie möglich gehalten werden und der Nutzerkreis nach genauen Regeln definiert ist. Außerhalb dieses Nutzerkreises ist jeder weiteren Person der Zugriff zu verweigern bzw. sicherzustellen, dass ein Zugriff nicht erfolgen kann. Die berechtigten Nutzer haben die erhaltenen Informationen n...mehr

Sollen Informationen aus digitalen Personalakten im gerichtlichen Prozess verwendet werden, so z. B. in einem Kündigungsprozess, ist darauf zu achten, dass die vorgelegten Informationen nicht unter Verstoß des Datenschutzrechts erlangt worden sind. Dies hat das Bundesarbeitsgericht (BAG) ausdrücklich in seinem sog. Spind-Urteil festgestellt, welches allerdings vor Inkrafttre...mehr