Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Ähnlich wie Wohnungsunternehmen können auch Wohnungseigentümergemeinschaften zur Auskunftserteilung an die statistischen Landesämter herangezogen werden, zu Einzelheiten siehe Datenschutz bei der Vermietung und Bestandsverwaltung, Kap. 2.2.10 Übermittlung von Statistikdaten. Von besonderer Bedeutung für Wohnungseigentümergemeinschaften ist die Gebäude- und Wohnungszählung im ...mehr

Bis zum 30.6.2022 hatten Arbeitnehmer im Krankheitsfall spätestens nach dem 3. Tag ihrer Arbeitsunfähigkeit diese gegenüber dem Arbeitgeber durch eine Arbeitsunfähigkeitsbescheinigung des behandelnden Arztes (in Papierform) nachzuweisen (§ 5 EntgFG). Die Arbeitsunfähigkeitsbescheinigungen (AU) wurden Bestandteil der Personalakte. Auch wenn in der AU der Krankheitsgrund nicht...mehr

Überlässt der Arbeitgeber dem Arbeitnehmer dauerhaft oder auch nur kurzfristig ein Fahrzeug des Unternehmens, hat er als Halter nach § 21 Abs. 1 Nr. 2 StVG zu prüfen, ob der Arbeitnehmer eine gültige Fahrerlaubnis besitzt. Zu prüfen ist auch, ob der Arbeitnehmer Beschränkungen nach § 23 Abs. 2 FeV (Fahrerlaubnis-Verordnung) unterliegt, z. B. nur berechtigt ist, einen Pkw mit...mehr

Häufig ist die Erstellung der Lohn- und Gehaltsabrechnung an ein Steuerbüro oder einen spezialisierten Dienstleister ausgelagert. Steuerberater, auch wenn sie mit der Lohn- und Gehaltsabrechnung beauftragt sind, sind keine Auftragsverarbeiter, da nach § 11 Abs. 2 StBerG auch die Verarbeitung personenbezogener Daten durch Steuerberater und Steuerberatungsgesellschaften unter B...mehr

Während nach der DSGVO nur Bußgelder als Sanktionen vorgesehen sind, enthält das BDSG in § 42 auch Strafvorschriften. Es können Freiheitsstrafen von bis zu 3 Jahren und Geldstrafen verhängt werden, wenn wissentlich und ohne hierzu berechtigt zu sein, nicht allgemein zugängliche personenbezogene Daten einer großen Zahl von Personen einem Dritten übermittelt werden oder auf ander...mehr

Die DSGVO definiert den Begriff "Löschen" nicht. Dem Grunde nach darf nach der Löschung keine Möglichkeit mehr bestehen, die Daten zu lesen oder zu rekonstruieren. Dies kann auf verschiedenen Wegen realisiert werden. So kann die Löschung durch das Überschreiben von Daten auf Datenträgern erreicht werden. Die Löschung kann auch durch die Vernichtung des kompletten Datenträgers...mehr

Häufig werden Webcams auf Baustellen zu Dokumentations- und Werbezwecken eingesetzt und die Bilder auf die Homepage des Wohnungsunternehmens verlinkt. Grundsätzlich gilt, dass – sofern auf den Bildern keine Personen oder auch Fahrzeugkennzeichen identifiziert werden können – keine personenbezogenen Daten vorliegen und die Regelungen der DSGVO und des KunstUrhG nicht zur Anwen...mehr

Unternehmen können Mietforderungen an Inkassounternehmen verkaufen. Das Wohnungsunternehmen als Gläubiger ist berechtigt, im Rahmen einer unternehmerischen Entscheidung festzulegen, dass es Forderungen nicht selbst beitreibt, sondern diese an einen Dritten verkauft. Der Forderungsverkauf selbst ist ein Rechtskauf (§ 453 BGB). Aus dieser vertraglichen Konstellation erwächst s...mehr

Beim Betrieb einer Homepage werden regelmäßig personenbezogene Daten der Besucher erhoben und verarbeitet. Den Betreiber der Homepage treffen daher verschiedene allgemeine und bereichsspezifische Kennzeichnungs- sowie Informationspflichten. Auch wenn keine Kontaktformulare oder andere Funktionalitäten zur Datenverarbeitung eingebunden sind, können bereits die IP-Adressen ein ...mehr

Nach altem WEG-Recht hatten die Eigentümer in der Eigentümerversammlung über die vom Verwalter vorgelegte Abrechnung zu beschließen (§ 28 Abs. 5 WEG a. F.). Zur Vorbereitung der Beschlussfassung war es nach Auffassung der bayerischen Aufsichtsbehörde (Tätigkeitsbericht 2020) zulässig, alle Eigentümer über die Hausgeldrückstände einzelner Eigentümer zu informieren. Nach der Re...mehr

Nach Erwägungsgrund 47 zu Art. 6 DSGVO kann ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten vorliegen, wenn eine maßgebliche und angemessene Beziehung zwischen der betroffenen Person und dem Verantwortlichen besteht. Ein Indiz für das berechtigte Interesse an der Verarbeitung ist, dass der Betroffene vernünftigerweise mit der Verarbeitung seiner person...mehr

Weiter gehenden Schutz genießen die besonderen Kategorien personenbezogener Daten ("sensible Daten"). Nach Art. 9 DSGVO handelt es sich dabei um personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen. Ebenso fallen darunter genetische und biome...mehr

Seit der WEG-Reform sind Beschlussklagen gegen die Gemeinschaft zu richten, nicht mehr gegen die übrigen Eigentümer. Der Verwalter hat den Wohnungseigentümern die Erhebung einer Klage unverzüglich bekannt zu machen (§ 44 Abs. 2 WEG). Aus datenschutzrechtlicher Sicht bestehen hinsichtlich der Bereitstellung der Informationen, die im Zusammenhang mit dem Rechtsstreit stehen, k...mehr

Hier dürfte es vor allem um die Legionellenprüfung gehen. Nach einem Urteil des LG Landshut[1] verstößt der Verwalter nicht gegen die Vorgaben der DSGVO, wenn er die Mitglieder einer Wohnungseigentümergemeinschaft über den Legionellenbefall in einer bestimmten Eigentumswohnung unter namentlicher Nennung des Wohnungseigentümers sowohl in der Tagesordnung zur Eigentümerversamm...mehr

Bei den Heiz- und Warmwasserkosten erfolgt die Umlage nach den Bestimmungen der Heizkostenverordnung. Dem Gebäudeeigentümer obliegt nach §§ 4 ff. HeizKV die Pflicht zur Verbrauchserfassung, Beschaffung der Ausstattung zur Verbrauchserfassung und zur verbrauchsabhängigen Kostenverteilung. Zur Ermittlung der verbrauchsabhängigen Kostenverteilung bedient man sich in der Regel e...mehr

Social Plug-ins sind Elemente sozialer Netzwerke wie beispielsweise Facebook oder Twitter, die auf der unternehmenseigenen Homepage eingebunden werden. Die größte Bekanntheit besitzt in diesem Zusammenhang der Facebook-Like-Button. Anhand von Social Plug-ins soll durch das Bewerten und Teilen der Inhalte die Reichweite und Bekanntheit vergrößert werden. Wenn auch verschieden...mehr

Der neue Verwalter bekommt die für die Verwaltung notwendigen personenbezogenen Daten i. d. R. vom bisherigen Verwalter zur Verfügung gestellt – eine Datenerhebung bei den Eigentümern erfolgt nicht. Es liegt damit eine Datenerhebung bei Dritten vor. In der Regel schreibt der neue Verwalter an die Eigentümer einen Brief, in dem er sich als neuer Verwalter vorstellt. Es ersche...mehr

Bevor die Aufsichtsbehörde ein Bußgeld festsetzen kann, ist in einem Vorverfahren zunächst das betroffene Unternehmen zu hören (§ 55 OWiG), das sich umfassend zum Vorwurf des Datenschutzverstoßes äußern kann. Hier ist von Unternehmensseite große Sorgfalt erforderlich, um zu klären, ob der Vorwurf überhaupt zutreffend ist bzw. wie der Vorfall tatsächlich abgelaufen ist. Nach ...mehr

Kommt es zum Abschluss des Mietvertrags, dürfen auch die Namen und Geburtsdaten der einziehenden Personen erhoben werden. Nach dem am 1.11.2015 in Kraft getretenen bundesweit einheitlichen Meldegesetz hat der Vermieter eine Wohnungsgeberbescheinigung auszustellen. Aus der Bescheinigung müssen die Namen der neuen Bewohner hervorgehen. Daher ist der Vermieter gesetzlich verpfl...mehr

Nach der Zusendung des Bußgeldbescheids kann das betroffene Unternehmen innerhalb von 2 Wochen schriftlich oder zur Niederschrift bei der Aufsichtsbehörde Einspruch gegen den Bußgeldbescheid einlegen (§ 67 Abs. 1 OWiG). Zunächst prüft die Aufsichtsbehörde, ob der Einspruch zulässig ist, also form- und fristgerecht eingelegt wurde (§ 69 Abs. 1 Satz 1 OWiG). Sofern der Einspruc...mehr

Gläubiger, Inkassounternehmen Häufig wenden sich Gläubiger und Inkassofirmen mit sogenannten Arbeitgeberanfragen an den Arbeitgeber, um zu überprüfen, ob Lohn- und Gehaltspfändungen aussichtsreich sein könnten. Generell ist dies nur zulässig, wenn der Arbeitnehmer in die Weitergabe einwilligt, der Arbeitgeber gerichtlich zur Abgabe einer Drittschuldnererklärung verpflichtet wu...mehr

Nach Art. 5 Abs. 1 lit. e DSGVO dürfen personenbezogene Daten nur so lange gespeichert werden, wie dies für einen bestimmten Verarbeitungszweck erforderlich ist. Ist also eine Identifizierung nach GwG nicht erfolgt und der Interessent hat sich nur für eine bestimmte Wohnung interessiert, so sind nach Absage des Interessenten bzw. nach Verkauf oder Vermietung dieser Wohnung d...mehr

Teilweise fordern Finanzkassen der Gemeinden oder Finanzämter von Wohnungsunternehmen Auskunft über Bankverbindungen oder das Bestehen von Kautionen von Mietern an, um dann Steuerfestsetzungen oder Vollstreckungen vornehmen zu können. Begründet werden diese Auskunftsbegehren mit den §§ 93, 249 AO und den einschlägigen Paragrafen der Landesvollstreckungsgesetze. § 93 AO betrif...mehr

Das aufgezeichnete Material ist unverzüglich zu löschen, wenn es zur Zweckerreichung nicht mehr notwendig ist (Art. 17 Abs. 1 lit. a DSGVO). Die statthafte Speicherdauer orientiert sich damit an dem maximalen Zeitraum, der bis zur Erkennung von Vorkommnissen zu überbrücken ist. Als Regelfrist werden von den Aufsichtsbehörden 48–72 Stunden genannt. Bei kleineren Unternehmen, d...mehr

Eine unmittelbare Pflicht zur Aufbewahrung von Personalunterlagen nach Beendigung des Beschäftigungsverhältnisses gibt es nicht. Die zulässigen Aufbewahrungspflichten sind vielmehr anhand der individuellen Aufbewahrungsfristen der vorgehaltenen Dokumente zu bestimmen. Maßgeblich sind dabei zunächst die gesetzlichen Aufbewahrungsfristen nach BGB, HGB und AO. Gemäß § 195 BGB ve...mehr

Bei Dividendenzahlungen an ihre Mitglieder haben Genossenschaften den Kapitalertragsteuerabzug vorzunehmen. Zur Vermeidung des Kapitalertragsteuerabzugs können Genossenschaften von ihren Mitgliedern einen Freistellungsauftrag (FSA) oder eine Nichtveranlagungsbescheinigung (NVB) annehmen. Soweit aufgrund eines Freistellungsauftrags oder einer Nichtveranlagungsbescheinigung vo...mehr

Grundsätzlich besteht eine Löschungspflicht für alle personenbezogenen Daten, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind (Art. 17 DSGVO). Nach den zivilrechtlichen Regelungen ist nach folgenden Löschpflichten zu differenzieren: Daten, die für die Betriebskostenabrechnung nötig sind, müssen mindestens bis zum Ablauf der Einwendungsfrist (§ 55...mehr

Grundsätzlich gilt, dass die Privatnutzung verboten ist, wenn keine Regelungen getroffen wurden. Allerdings kann die Duldung der privaten Nutzung der betrieblichen Kommunikationsmittel über einen längeren Zeitraum zu einer Erlaubnis führen. Die Aufsichtsbehörden vertreten die Auffassung, dass bei einer erlaubten Privatnutzung neben den datenschutzrechtlichen Bestimmungen zusä...mehr

Ein Vertreter, der mit der Aufnahme seiner Telefonnummer oder seiner E-Mail-Adresse nicht einverstanden ist bzw. diese nicht offenbart, kann nicht Vertreter sein. Es empfiehlt sich deshalb, bereits vor der Vertreterwahl diese Kontaktdaten bei den Kandidaten zu erheben und sie auf die Veröffentlichung in der Liste der Vertreter aufmerksam zu machen. Bei der Erhebung der Konta...mehr

Nach § 26 Abs. 8 BDSG sind Beschäftigte Arbeitnehmerinnen und Arbeitnehmer, einschließlich der Leiharbeitnehmer, Auszubildende, Praktikanten, Teilnehmer an Leistungen zur Teilhabe am Arbeitsleben (Rehabilitanden), Personen, die wegen ihrer wirtschaftlichen Unselbstständigkeit als arbeitnehmerähnliche Personen anzusehen sind (Scheinselbstständige), Bewerber für ein Beschäftigungsve...mehr

Nicht selten richtet die Polizei im Rahmen eines Ermittlungsverfahrens ein Auskunftsverlangen an Vermieter und fordert die Offenlegung von personenbezogenen Daten von Mietern. Diese Auskunftsverlangen führen bei den Vermietern zu Unsicherheit, ob eine Verpflichtung zur Datenweitergabe besteht bzw. ob datenschutzrechtliche Verpflichtungen einer Datenweitergabe entgegenstehen....mehr

Hat ein Mieter eine Wohnung gekündigt, muss er es dulden, dass der Vermieter Wohnungsbewerber durch die Wohnung führt. Häufig erfolgt die Wohnungsbesichtigung ohne Teilnahme des Vermieters. Zur Vereinfachung der Abwicklung teilen die Vermieter dem Wohnungsbewerber deshalb häufig die Kontaktdaten des Mieters (i. d. R. die Telefonnummer) mit. Der Wohnungsbewerber vereinbart da...mehr

Die Aufsichtsbehörden haben anerkannt, dass der Vermieter ein berechtigtes Interesse an einer Bonitätsauskunft über einen Mietinteressenten hat. Da der Abfrage wie bei jeder Datenerhebung die schutzwürdigen Belange des Mietinteressenten gegenüberstehen, sind beim Einholen der Auskunft Vorgaben zu beachten, um deren Zulässigkeit zu gewährleisten: Zeitpunkt der Abfrage und Umfan...mehr

Bei der Anbahnung des Mietverhältnisses wird eine große Zahl personenbezogener Daten erhoben. Bei der Erhebung personenbezogener Daten bestehen nach Art. 13 und 14 DSGVO Informationspflichten gegenüber dem Betroffenen.[1] Der Vermieter hat ein erhebliches und berechtigtes Interesse daran, die Mietbewerber kennenzulernen, um den optimalen Mieter für die zu vermietende Wohnung...mehr

Die Creditreform Boniversum GmbH z. B. liefert ihren Mitgliedern Informationen über die Bonität von Privatpersonen. Sie unterhält dazu einen Datenpool, in dem ca. 46 Millionen Datensätze über Privatpersonen erfasst sind. Jedes Unternehmen, das Warenkredite gewerbsmäßig an Privatpersonen vergibt, kann auf diesen Datenpool zugreifen. Mitglieder erhalten sämtliche relevanten In...mehr

Die Ankündigung der Übermittlung an die SCHUFA ist nur dann von der gesetzlichen Hinweispflicht nach § 28a Abs. 1 Nr. 4 Buchst. c BDSG a. F. gedeckt, wenn auch die Voraussetzungen der Übermittlung verdeutlicht werden, insbesondere dass der Betroffene die Forderung nicht bestritten haben darf.[1] Eine Datenübermittlung an die SCHUFA durch ein vom Gläubiger bevollmächtigtes Ink...mehr

Rz. 2 Die Vorschrift regelt die Datenerhebung. Abs. 1 regelt den Grundsatz, wonach die Datenerhebung nur dann zulässig ist, wenn die Kenntnis der Sozialdaten zur Erfüllung der jeweiligen Aufgabe erforderlich ist. Nach Abs. 2 Satz 1 sind grundsätzlich die Daten bei dem Betroffenen zu erheben; Abs. 2 Satz 2 beinhaltet eine Pflicht zur Aufklärung der betroffenen Person über die...mehr

Rz. 6 Nach Abs. 1 der Vorschrift dürfen Daten nur erhoben werden, soweit ihre Kenntnis zur Erfüllung der jeweiligen Aufgabe erforderlich ist. Das Abstellen auf die Aufgabenerfüllung entspricht dem datenschutzrechtlichen Grundsatz der Zweckbindung. Dieser Grundsatz erfährt durch die Bezugnahme der "jeweiligen" Aufgabe eine Einzelfallorientierung. Bei der Frage der Zulässigkei...mehr

Rz. 11 Nach Abs. 2 Satz 2 der Vorschrift ist der Betroffene über die Rechtsgrundlage der Erhebung sowie die Zweckbestimmungen der Erhebung und Verwendung vor der Datenerhebung aufzuklären, soweit diese nicht offenkundig sind. Damit soll sichergestellt werden, dass der Betroffene Kenntnis darüber erlangt, aus welchem Grund die Daten erhoben werden sollen und vor allem was mit...mehr

Rz. 30 Ist der Betroffene nicht zugleich Leistungsberechtigter oder sonst an der Leistung beteiligt, so dürfen die Daten nach Abs. 4 Satz 1 auch beim Leistungsberechtigten oder einer anderen Person, die sonst an der Leistung beteiligt ist, erhoben werden, wenn die Kenntnis der Daten für die Gewährung einer Leistung nach dem SGB VIII notwendig ist. Damit findet gesetzlich auc...mehr

Rz. 5 Nach Abs. 1 dürfen Sozialdaten zu dem Zweck übermittelt oder genutzt werden, zu dem sie erhoben worden sind. Bei Übereinstimmung von Erhebungs- und Weiterverwendungszweck entfällt im Hinblick auf die Datenübermittlung und -nutzung damit eine eigenständige Zulässigkeitsprüfung. Dies ist vor dem Hintergrund, dass die Datenerhebung zweckorientiert (mit dem Ziel der weiter...mehr

Rz. 2 Struktur der Vorschrift: Sozialdaten dürfen nach dem Grundsatz des Abs. 1 nur zu dem Zweck übermittelt oder genutzt werden, zu dem sie erhoben worden sind. Hinsichtlich der Begriffe der Datenübermittlung und -nutzung ist auf die Begriffsbestimmungen des SGB X, § 67 Abs. 6 Nr. 3 und Abs. 7, zurückzugreifen. Abs. 2 normiert zu dem Grundsatz des Abs. 1 insofern eine Einsc...mehr

Rz. 14 Die durch das KJSG v. 3.6.2021 (BGBl. I S. 1444) mit Wirkung zum 10.6.2021 eingefügte Regelung in Abs. 2b regelt die Befugnis der Jugendhilfeträger, Sozialdaten zu übermitteln und zu nutzen, soweit dies für die Durchführung bestimmter wissenschaftlicher Vorhaben zur Erforschung möglicher politisch motivierter Adoptionsvermittlung in der DDR erforderlich ist (vgl. inso...mehr

Rz. 2 Struktur der Vorschrift: Die Vorschrift regelt in Abs. 1 die Speicherung von Sozialdaten in der Kinder- und Jugendhilfe. Hinsichtlich des Begriffes der Datenspeicherung ist § 67 Abs. 6 Nr. 1 SGB X heranzuziehen. Die Datenspeicherung ist nur zulässig, wenn sie zur Erfüllung der jeweiligen Aufgabe erforderlich ist. Daten, die zur Erfüllung unterschiedlicher Aufgaben der ...mehr

Rz. 6 Insofern gilt auch für die Datenspeicherung, ebenso wie für die Datenerhebung nach § 62, das Erfordernis der Erforderlichkeit bezogen auf die jeweilige Aufgabe (vgl. Komm. zu § 62). Der Begriff der Erforderlichkeit ist ein Schlüsselbegriff des Datenschutzrechts mit Universalgültigkeit in allen Datenschutzregimen. Der Begriff ist überall dort, wo er Verwendung findet, i...mehr

Ab dem 25.5.2018 ist in allen Mitgliesstaaten der EU die Datenschutz-Grundverordnung (DSGVO) zu beachten. Der deutsche Gesetzgeber hat hierzu die AO um verschiedene Bestimmungen ergänzt. Die Neuerungen im Umgang mit der Erfassung und Verarbeitung sind vielfältig, auch für die FInanzverwaltung.[1] Allerdings ergeben sich hinsichtlich des Akteneinsichtsrechts keine grundsätzli...mehr

Begriff Ein umfassendes Recht des Bürgers auf Einsicht in die Steuerakten des Finanzamts besteht nicht. Er hat allerdings einen Anspruch auf eine ermessensfehlerfreie Entscheidung, ob ihm Akteneinsicht gewährt wird oder nicht. Auch im Rechtsbehelfsverfahren besteht nur ein Anspruch auf Mitteilung der Besteuerungsgrundlagen. Erst im finanzgerichtlichen Klageverfahren hat der ...mehr

In der Praxis hat es sich bewährt, sich zuerst mit der Schaffung einer "nachhaltigen Unternehmenskultur" zu befassen. Hintergrund ist, dass die Unternehmenskultur übergreifenden Charakter hat und Regeln für den gesamten Betrieb erstellt werden müssen. Das bedeutet zunächst, dass es ein klares Bekenntnis der Geschäftsleitung geben muss und es notwendig ist, erste Standards un...mehr

Ein allgemeines Recht auf Einsicht in die Akten der Steuerverwaltung gibt es im Festsetzungsverfahren nach wie vor nicht. Diese auf den ersten Blick etwas erstaunliche Tatsache wurde bei der Schaffung der AO 1977 ausdrücklich damit begründet, dass es im Besteuerungsverfahren nicht angebracht sei, ein solches zu gewähren. Zudem sei es auch nicht praktikabel, da der Schutz Dri...mehr

Die seit Mai 2018 geltenden Vorschriften zum Datenschutz (Datenschutzgrundverordnung der Europäischen Union und Bundesdatenschutzgesetz) definieren noch einmal mehr im Detail die Pflichten der Unternehmen, die personenbezogene Daten (z. B. von Kunden, Lieferanten, Mitarbeitern, etc.) in die Cloud auslagern. Von Bedeutung sind dabei insbesondere die Vorschriften zur Auftragsv...mehr