Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Begriff Eignungsuntersuchungen werden durchgeführt, um zu ermitteln, ob eine Person aus gesundheitlicher Sicht in der Lage ist, bestimmte Tätigkeiten auszuführen. Sie beziehen sich auf spezifische Anforderungen, die für die Erfüllung einer spezifischen Aufgabe oder Tätigkeit an einem definierten Arbeitsplatz notwendig sind. Ziel ist es, festzustellen, ob der Beschäftigte sow...mehr

Arbeitsvertragsparteien können unter der Voraussetzung der Verhältnismäßigkeit durch Vereinbarung im Arbeitsvertrag eine Rechtsgrundlage für die Durchführung der Eignungsbeurteilung begründen. Derartige Vereinbarungen unterliegen der Mitbestimmung des Betriebsrats (§ 87 Abs. 1 Nr. 7 BetrVG) und einer gesetzlichen Angemessenheitskontrolle (§ 307 Abs. 1 BGB), d. h., durch eine...mehr

Die "wirksame Einwilligung" zur Untersuchung und zur Weitergabe des Untersuchungsergebnisses nach DSGVO und Bundesdatenschutzgesetz an den Arbeitnehmer erfordert folgende Voraussetzungen: die ordnungsgemäße Aufklärung über Sinn, Ziel und Zweck der Untersuchung durch den Arzt (das freiwillige Erscheinen zur Untersuchung ist nicht ausreichend / die Beweislast liegt beim Arzt), d...mehr

Aktuell wird im Kontext des Umwelt- und Klimaschutzes das Thema Digitalisierung vielfach diskutiert. Immer mehr Unternehmen führen digitale Lösungen ein, um ein effizienteres und vernetzteres Arbeiten zu ermöglichen, bei dem zudem Ressourcen eingespart werden. Wenn z. B. weniger ausgedruckt wird, werden auch weniger Druckerpatronen und Papier benötigt. Bei der Einführung von...mehr

Rz. 16 Die mit einem elektronischen Aufzeichnungssystem erzeugten digitalen Daten sind innerhalb des Systems oder auf einem externen Datenträger unveränderbar in einem maschinell auswertbaren Datenformat mit Strukturinformationen für die Dauer der gesetzlichen Aufbewahrungsfrist jederzeit verfügbar und unverzüglich lesbar aufzubewahren. Eine Löschungsverpflichtung nach Art. ...mehr

Das BAG bestätigte das Urteil der Vorinstanz. Zu Recht habe das Landesarbeitsgericht (LAG) dem Arbeitnehmer einen immateriellen Schadenersatz zugesprochen. Auch an der Höhe hatte es nichts auszusetzen. In der Begründung stellte das BAG fest, dass ein Verstoß gegen die Datenschutz-Grundverordnung vorlag. Bei der Dokumentation des sichtbaren Gesundheitszustands des Arbeitnehmer...mehr

Trotz Belegvorhaltepflicht fordern Finanzämter oftmals Unterlagen z. B. Mietverträge im Veranlagungsverfahren an. Allein mit Hinweis auf den Datenschutz bzw. die DSGVO kann eine solche Vorlage nicht wirksam verweigert werden.mehr

Mit Einreichung der Einkommensteuererklärungen für die Jahre 2018 und 2019 wurden dem Finanzamt für die Einkünfte aus Vermietung und Verpachtung (VuV) diverser vermieteter Objekte u. a. Aufstellungen der gesammelten Mieteinnahmen, der Abschreibung, der Verwaltungs- und der Instandhaltungsaufwendungen sowie sonstiger Aufwendungen für das jeweilige Objekt vorgelegt. Das Finanzamt fo...mehr

Seit dem 25.5.2018 werden die Regelungen zum Beschäftigtendatenschutz maßgeblich durch die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) bestimmt. Nach Art. 12 ff. DSGVO ist der Arbeitgeber verpflichtet, die Beschäftigten umfassend über die Datenerhebung und -verarbeitung zu informieren. Ziel der umfassenden Informationspflichten ist es, eine tra...mehr

mehr

Rn. 34 Stand: EL 44 – ET: 12/2024 § 162 Abs. 5 Satz 1 AktG verbietet Angaben im Vergütungsbericht, die sich auf die Familiensituation einzelner Mitglieder des Vorstands oder AR beziehen. Hierunter fallen z. B. Angaben zu etwaigen Familien- oder Kinderzuschlägen; es soll in solchen Fällen nur der Gesamtbetrag genannt werden, nicht jedoch der Grund für die Gewährung (vgl. BT-Dr...mehr

Rz. 3 Eine fristlose Kündigung nach § 543 Abs. 1 setzt voraus, dass der andere Vertragsteil in solchem Maße seine Verpflichtungen verletzt, dass dem kündigenden Teil unter Berücksichtigung aller Umstände des Einzelfalles, insbesondere eines Verschuldens der Vertragsparteien, und unter Abwägung der beiderseitigen Interessen die Fortsetzung des Mietverhältnisses bis zum Ablauf...mehr

Rz. 3 § 25 ermächtigt die Elterngeldstellen im Sinne des § 12 Abs. 1 BEEG bei den Standesämtern Personenstandsdaten abzurufen. Die Standesämter erhalten die Befugnis zur Übermittlung der Daten und die Elterngeldstellen die Ermächtigung, die in der Norm genannten personenbezogenen Daten abzurufen. Ähnliche Regelungen finden sich z. B. in § 108a SGB IV und § 203 SGB V Die Date...mehr

Rz. 4 § 24a Abs. 1 ist eine Ermächtigung an das Statistische Bundesamt. Dieses wird ermächtigt, Daten aus seinen Erhebungen für die Entwicklung und den Betrieb von Mikrosimulationsmodellen an das fachlich zuständige Bundesministerium zu übermitteln. Die Übermittlung von statistischem Material wird gestattet, auch wenn es sich um Einzelangaben handelt. Das Statistische Bundes...mehr

Rz. 11 Abs. 3 regelt als weitere organisatorische Anforderung, dass die mit der Durchführung von Zusatzaufbereitungen beauftragten Personen zur Geheimhaltung zu verpflichten sind (§ 16 Abs. 1 und 10 BStatG). Die Anforderungen gelten auch für Auftragnehmerinnen und -nehmer in einem Auftragsdatenverarbeitungsverhältnis (Art 28 DSGVO). Rz. 12 Es muss sichergestellt sein, dass di...mehr

In § 14 Abs. 1 MuSchG sind umfangreiche Dokumentationspflichten des Arbeitgebers festgelegt. Vorrangig ist die Gefährdungsbeurteilung im Sinne der allgemeinen arbeitsschutzrechtlichen Vorgaben zu dokumentieren.[1] Den mutterschutzspezifischen Teil der Gefährdungsbeurteilung konkretisiert § 14 Abs. 1 MuSchG. Aus der Dokumentation müssen das Ergebnis der Gefährdungsbeurteilung...mehr

Kommt es zu einem Arbeitsunfall, ist der Arbeitgeber nach § 24 Abs. 6 DGUV-V 1 "Grundsätze der Prävention" verpflichtet, die Erste-Hilfe-Leistung in Form der Erhebung der folgenden Daten zu dokumentieren und die Dokumentation 5 Jahre aufzubewahren: Name des/der Verletzten oder Erkrankten, Zeit, Ort des Unfalls (der Verletzung, des Gesundheitsschadens), Unfallhergang, Art und Umf...mehr

Rz. 19 Art. 9 Abs. 2 Buchst. a DSGVO lässt die Verarbeitung besonderer Kategorien personenbezogenen Daten zu, sofern nicht eine nationale gesetzliche Regelung die Einwilligung als Zulässigkeitsvoraussetzung ausdrücklich ausnimmt. § 67a regelt als nationale einschränkende bzw. ergänzende Vorschrift i. S. v. Art. 6 Abs. 2 DSGVO die Voraussetzungen für eine zulässige Erhebung vo...mehr

Rz. 14 Art. 9 Abs. 2 Buchst. b DSGVO lässt Ausnahmen vom Verarbeitungsverbot des Art. 9 Abs. 1 DSGVO zu, "damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, soweit dies nach Unionsrec...mehr

Rz. 1 § 67a wurde durch das Gesetz zur Änderung des Bundesdatenschutzgesetzes und anderer Gesetze v. 18.5.2001 (BGBl. I S. 904), mit dem die Vorgaben der EU-Richtlinie (Richtlinie 95/46/EG des Europäischen Parlaments und des Rates v. 24.10.1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, ABl. EG L 281 v. 23.11.199...mehr

Rz. 20 Nach § 67a Abs. 1 Satz 3 gilt seit dem 25.5.2018 § 22 Abs. 2 BDSG entsprechend. Dieser Verweis trägt dem Umstand Rechnung, dass Art. 9 Abs. 2 Buchst. b, g, h und i DSGVO verlangen, bei der Verarbeitung besonderer Kategorien von Daten, "geeignete Garantien" bzw. "angemessene und spezifische Maßnahmen" vorzusehen (BT-Drs. 18/12611). Mit § 22 Abs. 1 Nr. 1 Buchst. a BDSG w...mehr

Rz. 5 Seit dem 25.5.2018 ist aufgrund der unmittelbaren Rechtswirkung der Vorschriften der DSGVO (vgl. Rz. 2) für die zulässige Erhebung von Sozialdaten nicht mehr nur § 67a maßgebend, sondern insbesondere die Art. 6 DSGVO (Rechtmäßigkeit der Verarbeitung) und Art. 9 DSGVO (Verarbeitung besonderer Kategorien von personenbezogenen Daten). Zusätzlich gelten die unmittelbar anzu...mehr

Rz. 16 Art. 9 Abs. 2 Buchst. h DSGVO lässt Ausnahmen vom Verarbeitungsverbot des Art. 9 Abs. 1 DSGVO zu für "Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im ...mehr

Rz. 8 In der Gesetzesbegründung zur Anpassung von § 67a zum 25.5.2018 an die Vorgaben der DSGVO wird klargestellt: "Eine Einwilligung der betroffenen Person in die Datenerhebung ist dann nicht erforderlich" (BT-Drs. 18/12611). Sofern also die Sozialdaten zur gesetzlichen Aufgabenerfüllung der Stellen nach § 35 SGB I erforderlich sind, dürfen sie ohne Einwilligung der betroff...mehr

Rz. 12 Abs. 1 Satz 2 regelt – gestützt auf Art. 9 Abs. 2 Buchst. b und h DSGVO –, dass auch besondere Kategorien von Sozialdaten i. S. d. Art. 9 Abs. 1 DSGVO im Bereich der sozialen Sicherheit zur Erfüllung einer Aufgabe nach dem Sozialgesetzbuch im Rahmen der Erforderlichkeit erhoben werden können. Eine Einwilligung der betroffenen Person in die Datenerhebung ist dann nicht...mehr

Rz. 7 Die zulässige Datenerhebung wird begrenzt durch ihre Erforderlichkeit. Die Erhebung muss zur aktuellen Aufgabenerfüllung notwendig sein; eine Datenerhebung auf Vorrat ist untersagt. Dies ergibt sich aus dem Wort "erforderlich" in § 67a Abs. 1 Satz 1 sowie aus dem unmittelbar anzuwendenden Art. 6 DSGVO, der in Abs. 3 Satz 2 festlegt, dass der Zweck der Verarbeitung "für ...mehr

Rz. 3 § 67a regelt, unter welchen Voraussetzungen und bei wem Sozialdaten erhoben werden dürfen und ergänzt damit Art. 6 DSGVO, der die Rechtmäßigkeit der Verarbeitung beschreibt. Bis zum 24.5.2018 definierte § 67 Abs. 5 SGB X a. F. das Erheben als das Beschaffen von Daten über die betroffene Person. Die Erhebung von Daten war bis zu diesem Zeitpunkt eine eigenständige Phase ...mehr

Rz. 25 Inhaltlich entspricht Satz 3 den Regelungen in § 67a Abs. 2 Satz 2 SGB X a. F., er wurde zum 25.5.2018 nur redaktionell an die Begrifflichkeiten des Art. 4 DSGVO angepasst (Rz. 2). Im Sinne des Verhältnismäßigkeitsprinzips nach der Ersterhebung bei der betroffenen Person nach Satz 1 regelt Satz 3 die Erhebung bei Dritten (zur Definition wird auf die Komm. zu § 67 verwi...mehr

Rz. 24 § 67a Abs. 2 Satz 1 stellt auch nach Anpassung an die DSGVO die Direkterhebung bei der betroffenen Person in den Vordergrund (Ersterhebungsgrundsatz). Er wurde nur redaktionell an die Begrifflichkeiten des Art. 4 DSGVO angepasst (vgl. die Komm. zu § 67). Sozialdaten sind nach Satz 1 grundsätzlich bei der betroffenen Person selbst zu erheben. Im Rahmen des Antragsprinzi...mehr

Rz. 2 Die neue Vorschrift § 77a wurde eingefügt mit dem Ziel, den Prozess der Entwicklung nutzerfreundlicher digitaler Services durch Modernisierung der Verwaltung zu fördern. § 77a ist eine eigenständige datenschutzrechtliche Regelung im Bereich des Sozialdatenschutzes für die Sozialverwaltung i. S. v. Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO für den Nachweisaustausch über...mehr

Rz. 2 Die neue Vorschrift § 67f wurde eingefügt mit dem Ziel, den Prozess der Entwicklung nutzerfreundlicher digitaler Services durch Modernisierung der Verwaltung zu fördern. § 67f ist eine eigenständige datenschutzrechtliche Regelung im Bereich des Sozialdatenschutzes für die Sozialverwaltung i. S. v. Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO zum Zwecke der Verarbeitung vo...mehr

Rz. 12 Bevor die für die Entscheidung zuständige Behörde den abgerufenen Nachweis verwenden darf, muss der betroffenen Person im automatisierten Nachweisabrufverfahren i. S. v. Abs. 1 Satz 1 Nr. 1, für das sich die betroffene Person zuvor entschieden hat, die Möglichkeit gegeben werden, den Nachweis vorab einzusehen. Die betroffene Person kann dann entscheiden, ob der Nachwe...mehr

Rz. 11 Die nachweisanfordernde Stelle darf nach Abs. 3 die Identifikationsnummer nach § 1 IDNrG zur Zuordnung der Datensätze der betroffenen Person und zum Abruf des Nachweises an die nachweisliefernde Stelle übermitteln, wenn der Nachweis aus einem Register abgerufen werden soll, das in der Anlage zum IDNrG aufgeführt ist (z. B. elektronisch geführte Personenstandsregister)...mehr

Rz. 6 In Satz 1 wird die Zulässigkeit der Datenerhebung durch die in § 35 SGB I genannten Stellen geregelt und damit von der Öffnungsklausel des Art. 6 Abs. 1 Buchst. c und e i. V. m. Abs. 2 und Abs. 3 Satz 1 Buchst. b DSGVO Gebrauch gemacht. Voraussetzung für eine zulässige Datenerhebung ist nach Satz 1, dass die Kenntnis der Daten zur Erfüllung einer Aufgabe der erhebenden ...mehr

Rz. 13 Die Verantwortung für die Zulässigkeit der Nachweiserhebung und des Nachweisabrufs nach Abs. 1 Satz 1 Nr. 1 trägt die nachweisanfordernde Stelle. Damit weist Abs. 5 abweichend von § 67d SGB X die Verantwortung für den Nachweisabruf einseitig der nachweisanfordernden Stelle zu und trifft eine gesetzliche Bestimmung dazu, wer Verantwortlicher im Falle eines Once-Only-Nac...mehr

Werden "klassische" IT-Tools im Bewerbungsverfahren eingesetzt, muss bei der Programmierung darauf geachtet werden, dass hierdurch keine Diskriminierung "vorprogrammiert" ist. Beispielsweise indem potenziell diskriminierende Aspekte gar nicht erst abgefragt werden. Hilfreich ist es deshalb – wie bei jedem Einsatz von IT – wenn die Eingabe von Datensätzen möglichst einheitlic...mehr

Der Einsatz von KI bringt vielschichtige datenschutzrechtliche Fragestellungen mit sich; auf drei soll hier noch einmal gesondert hingewiesen werden: Insbesondere stellt sich hier die Frage nach der Erlaubnis, personenbezogene Daten mittels KI zu verarbeiten. Mit Blick auf das Arbeitsrecht gibt hier § 26 Abs. 1 BDSG maßgebliche Antworten, wobei stets der Einzelfall zu betrach...mehr

In der Anbahnungsphase zum Arbeitsverhältnis sind vor allem folgende Mitbestimmungsrechte relevant: Personalfragebögen: Zweck der Mitbestimmung des Betriebsrats bei § 94 Abs. 1 BetrVG ist der Schutz der Arbeitnehmerrechte durch die Begrenzung des Fragerechts des Arbeitgebers auf berechtigte Interessen. Der Betriebsrat hat ein Zustimmungsrecht bezüglich des Inhalts jeder Frage...mehr

Überblick Der Beitrag beleuchtet die relevanten Mitbestimmungsrechte beim Einsatz von KI-Systemen im Personalwesen und gibt praktische Hinweise für den Umgang mit den entsprechenden Herausforderungen. Gesetze, Vorschriften und Rechtsprechung Gesetze: §§ 80 Abs. 2 Satz 1 BetrVG, § 80 Abs. 3 Sätze 2 und 3 BetrVG, § 90 Abs. 1 Nr. 3 BetrVG, § 87 Abs. 1 Nr. 1 BetrVG, § 87 Abs. 1 N...mehr

Vorweggenommen: Bei einer zukunftsweisenden Schlüsseltechnologie wie der KI ist ein konfrontativer Ansatz bei Mitbestimmung in der Regel nicht zielführend. Unternehmen sind gerade bei diesen Themen – mehr denn je – auf die Kooperation mit ihren Betriebsräten angewiesen, um Projekte schnell umzusetzen, die ihre Wettbewerbsfähigkeit sichern. Vielfach dürfte es sich daher wirts...mehr

Neben den klassischen IT-Tools werden verstärkt auch schwache KI-Tools eingesetzt, die das Recruitment noch gezielter unterstützen können. Praxis-Beispiel Einsatz von schwacher KI im Bewerbungsverfahren Schwache KI wird im Bewerbungsverfahren insbesondere wie folgt eingesetzt: Lebenslauf-Screening: KI kann Bewerbungen automatisiert analysieren und relevante Informationen wie Be...mehr

Überblick Bewerbungsverfahren werden – nicht zuletzt durch die rechtlichen Herausforderungen und den Bewerbermarkt – immer komplexer. Recruiter müssen immer mehr Aufgaben übernehmen und dürfen dabei nicht die wichtigsten Punkte aus den Augen verlieren. Schon deshalb kommen seit vielen Jahren IT-Tools in den Bewerbungsverfahren zur Anwendung. Seit geraumer Zeit tritt zudem im...mehr

Wichtigste Vorfrage und erste Weichenstellung im Datenschutz ist die Frage, ob überhaupt personenbezogene Daten verarbeitet werden. Auf die Verarbeitung (tatsächlich) anonymisierter Arbeitnehmerdaten ist das Datenschutzrecht von vornherein nicht anwendbar. Personenbezogene Daten sind z. B. dann nicht zwingend erforderlich, wenn Bewertungen von Informationen auf Unternehmens-...mehr

Überblick Hinter dem Begriff "künstliche Intelligenz" (KI oder englisch: AI – "Artificial Intelligence") verbergen sich zumeist besondere, selbstlernende Algorithmen, bzw. Modelle, die mit vorzugsweise großen Datenmengen trainiert wurden. KI-basierte Software kann u. a. selbstständig unbekannte Sachverhalte bewerten, Prognosen und Empfehlungen abgeben oder auch Entscheidunge...mehr

Sollen Computersysteme Mitarbeitern direkt und verbindlich Anweisungen erteilen (vgl. Beispiele unter Abschn. 2.5), stellen sich aus rechtlicher Sicht zwei Fragen: Verbietet Art. 22 DSGVO eine (rein) maschinelle Entscheidung von vornherein? (meistens Nein) Welche speziellen Anforderungen stellt § 106 GewO an die Übertragung des Weisungsrechts auf Computersysteme? Art. 22 Abs. 1...mehr

Mit Blick auf verschiedene Äußerungen der Datenschutzaufsichtsbehörden zu Gesprächsaufzeichnungen[1] scheint keine andere Rechtsgrundlage als die Einwilligung oder – bei Bestehen eines Betriebsrats – die Betriebsvereinbarung greifbar. Am risikoärmsten ist die Transkription nach aktueller Rechtslage also nur mit der Einwilligung umsetzbar. Hinweis Alternative Rechtsgrundlagen F...mehr

Die Aufzeichnung und Transkription von Gesprächen mit einem oder mehreren Beschäftigten oder mit einem Bewerber stellen aus datenschutzrechtlicher Sicht eine Verarbeitung personenbezogener Daten i. S. v. Art. 4 Nr. 2 DSGVO dar. Die Transkription bedarf daher einer Rechtsgrundlage.[1] Hinweis Keine Einführung durch Direktionsrecht des Arbeitgebers Eine einseitige pauschale "Ein...mehr

Anknüpfend an die allgemeinen Kriterien der Datenschutzaufsichtsbehörden für die Interessenabwägung[1] sollte das Unternehmen insbesondere die nachfolgenden Maßnahmen umsetzen, um die Transkription gegebenenfalls auf seine überwiegenden berechtigten Interessen stützen zu können. Die Maßnahmen ähneln denjenigen zur Einwilligung, gehen aber teilweise darüber hinaus. Ausführlich...mehr

Überblick Die automatisierte Transkription von Gesprächen bietet zahlreiche Vorteile für Unternehmen und Beschäftigte. Es gibt verschiedene Anwendungsfelder wie Bewerbungs- und Personalgespräche, Schulungen und Projektmeetings. Unternehmen können dadurch beispielsweise die Arbeitsabläufe deutlich effizienter gestalten und für mehr Nachvollziehbarkeit sorgen. Hierfür ist es u...mehr

Werden die Transkriptionen weiterverwendet, um z. B. (teil-)automatisiert Einstellungs-, Beförderungs- oder Kündigungsentscheidungen zu treffen, sollten Unternehmen auch die engen Vorgaben des Art. 22 DSGVO (automatisierte Entscheidungsfindung) im Hinterkopf behalten. Eine automatisierte Entscheidungsfindung in diesem Sinne ist, wenn das Unternehmen auf Grundlage der Transkr...mehr