Datenschutz

Der Countdown läuft, es sind nur wenige Wochen bis die Datenschutz-Grundverordnung am 25. Mai in Kraft tritt. Doch immer noch sind viele kleine Unternehmen, aber auch Vereine nur unzureichend auf die damit einhergehenden Veränderungen vorbereitet. Speziell für dieses Klientel hat daher jetzt das Bayerische Landesamt für Datenschutzaufsicht nun ein neues Info-Angebot bereitgestellt.mehr

Mit dem Thema Auftragsverarbeitung sollten sich Steuerkanzleien intensiv auseinandersetzen, da es eine hohe praktische Relevanz besitzt und in einem engen Zusammenhang mit der beruflichen Verschwiegenheitspflicht steht.mehr

Die Nutzung von Verschlüsselungsverfahren für E-Mails und Datenträger ist ein wichtiger Faktor, um Datensicherheit und Datenschutz zu erhöhen. Lösungen gibt es für alle wichtigen Einsatzbereiche, doch nach wie vor verzichten gerade viele kleine und mittlere Unternehmen auf den Einsatz solcher Verfahren. Das Wirtschaftsministerium hat deshalb einen Leitfaden zum Thema Verschlüsselungsverfahren veröffentlicht, der sich vor allem an KMUs richtet.mehr

Der Verwalter-Brief März mit dem Thema "Datenschutz"mehr

Das geplante neue Verfassungsschutzgesetz für Hessen sorgt wegen befürchteter Aushöhlung von Grundrechten und Bedenken gegen ausufernde Befugnisse der Geheimdienste für Gegenwind bei Datenschützern und Experten. Ein besonders umstrittener Aspekt und zugleich Stichwort für Widerstand ist der "Hessentrojaner": ein Schadprogramm, das Sicherheitsdiensten ermöglichen soll, unbemerkt auf Rechner zuzugreifen.mehr

Die Verpflichtung von Facebook-Nutzern zur Verwendung der echten Namen bei Erstellung der Profile ist laut Telemediengesetz unzulässig. Das Landgericht Berlin hat in einem von Verbraucherschützern angestrengten Verfahren entschieden, dass Facebook in Teilen seiner Nutzungsbedingungen und Voreinstellungen nach wie vor gegen die europäischen gesetzlichen Datenschutzvorgaben und das Telemediengesetz verstößt.mehr

Der oberste Gerichtshof in den USA entscheidet in diesem Monat, ob US-Behörden zu Ermittlungszwecken auf Nutzerdaten zugreifen dürfen, die Microsoft auf europäischen Servern gespeichert hat. Das Urteil könnte weitreichende Konsequenzen haben und für erhebliche Unsicherheit bei der Nutzung von Cloud-Diensten sorgen. Europäische Politiker und Interessenverbände wenden sich gegen die Ausweitung der Zugriffsrechte.mehr

Big-Data-Analysen sind in der Personalarbeit zunehmend ein Thema. Die Zusammenführung verschiedener Beschäftigungsdaten eröffnet Unternehmen völlig neue Erkenntnisse. Der Markt für entsprechende Tools ist daher groß - deren Einsatz datenschutzrechtlich jedoch schwierig. mehr

Unternehmen, Freiberufler und andere Website-Betreiber sollten auf die Änderungen vorbereitet sein, die sich aus der Datenschutzgrundverordnung und durch die E-Privacy-Verordnung ergeben. Verschärfte Regelungen greifen insbesondere bei Nutzung von Komponenten wie einfachen Kontaktformularen, Analyse-Werkzeugen oder Social-Media-Plug-Ins. Hier gibt es ab Mai zusätzliche Informationspflichten, besonders wichtig ist der Hinweis auf Widerufs- und Widerspruchsrechte.mehr

Der Datenschutz-Aktivist Max Schrems, der seit Jahren eine Dauerfehde gegen das Datensammeln von Facebook führt, kann laut EuGH-Urteil in Österreich gegen das soziale Netzwerk klagen. Sein Datenschutz-Aktivistenstatus hebt seinen Verbraucherstatus nicht auf. In der Klage darf er aber nicht die Ansprüche tausender anderer Facebook-Nutzer geltend machen, die diese an Schrems abgetreten hatten. Mit der Verbandsklage nach der BDSGV wird ein solche Klage allerdings ab 25. Mai möglich.mehr

Bodycams sollen Polizeibeamte besser vor gewalttätigen Übergriffen schützen. Allerdings muss gewährleistet sein, dass sie nicht zur Verhaltenskontrolle der Mitarbeiter eingesetzt werden. Zudem müssen die Daten ausreichend vor Hacker-Angriffen geschützt sein.mehr

Das Thema "Auskunftsrechte der Betroffenen" hat es vor der Einführung der EU-Datenschutz-Grundverordnung (DSGVO) nicht in dieser Ausprägung gegeben. Daher gehen wir im Folgenden auf die wesentlichen Punkte dazu ein.mehr

Ab Mai 2018 wird die neue Datenschutz-Grundverordnung innerhalb der EU zu unmittelbar geltendem Recht. Das BMF hat sich nun zu den Auswirkungen auf den Datenschutz im Steuerverwaltungsverfahren geäußert.mehr

Kollektivvereinbarungen, in denen es um die Verarbeitung persönlicher Daten der Mitarbeiter geht, werden ab Ende Mai 2018 an den strengen europarechtlichen Datenschutzvorgaben gemessen. Betriebsräte müssen sich schnellstmöglich mit dem Arbeitgeber zusammensetzen, um ihre Betriebsvereinbarungen anzupassen.mehr

Wohnungsunternehmen sind wahre Datensammler. Mit diesen Daten müssen die Firmen zukünftig sensibler umgehen. Das fordert die neue EU-Datenschutzgrundverordnung (EU-DSGVO), die bis Mai 2018 umgesetzt werden muss. Andernfalls drohen hohe Geldstrafen.mehr

Die EU-Datenschutzgrundverordnung bringt ab Mai einige neue Pflichten – auch für HR. Was dabei im Zusammenhang mit Beschäftigtendaten zu beachten ist, lesen Sie im Titelthema.mehr

Der Immobilienbranche geht es gut: Die Konjunktur brummt, die Nachfrage steigt, die Zinsen sind niedrig. Auf die Gehälter von Fach- und Führungskräften wirkt sich das jedoch nur bedingt aus, wie unser exklusiver Gehaltsreport zeigt. Besonders deutlich wird dies bei den Chefgehältern: Sie liegen im Branchenvergleich lediglich auf dem vorletzten Platz. In anderen Bereichen bekommen Führungskräfte deutlich mehr Geld. Die Top- und Flopberufe mit der Gehaltsübersicht vom kaufmännischen Leiter bis zum Hausmeister.mehr

Die neue Datenschutz-Grundverordnung wird zu großen Veränderungen auch im Hinblick auf die Unternehmenskultur führen. Dies zeigt eine aktuelle Studie von Veritas Technologies. So wollen sehr viele Unternehmen ihre Mitarbeiter über Anreize motivieren, sich an die Datenschutzregeln zu halten, bei Verstößen sind dagegen oftmals auch Sanktionen vorgesehen.mehr

Die Stärkung der Betroffenenrechte ist eine der wesentlichen Änderungen, die mit der Einführung der EU-Datenschutz-Grundverordnung (DSGVO) erreicht werden sollen.mehr

Zu den wichtigsten aktuellen IT-Trends gehört zweifellos die Sprachbedienung von Smartphones und Rechnern mittels digitaler Assistenten. Mittlerweile funktionieren Systeme wie Siri, Cortana oder Alexa zumindest bei einfachen Aufgaben recht gut, doch unter datenschutzrechtlichen Aspekten bleiben nach wie vor Fragen offen, insbesondere bei Nutzung der Systeme außerhalb des privaten Umfelds.mehr

Im Rahmen der tatsächlichen Umsetzung des Datenschutzes fällt für Steuerkanzleien eine Reihe von Tätigkeiten an. Das Fundament für diese Maßnahmen bildet das Verzeichnis der Verarbeitungstätigkeiten.mehr

Die Zeit drängt: Ab 25. Mai 2018 ist die EU-Datenschutzgrundverordnung (DS-GVO) in allen Mitgliedstaaten unmittelbar anzuwenden. Alle Unternehmen müssen deshalb den Handlungsbedarf ermitteln. Mit dieser Checkliste können Sie den Bereich des Datenschutzbeauftragten analysieren.  mehr

Es wurde bereits viel über die bis zum 25.5.2018 umzusetzenden Neuerungen der EU Datenschutz-Grundverordnung (DSGVO) geschrieben. Steuerkanzleien, die den Einstieg in den Datenschutz bisher noch nicht gemacht haben, müssen allerdings erst einmal grundlegende Fakten schaffen.mehr

Bei 40 bayerischen Unternehmen hat die zuständige Datenschutzbehörde beim Einsatz des Werbe-Tools Facebook Custom Audience eine Vielzahl von Verstößen festgestellt. Verantwortlich für die Datenschutzverstöße sind die Unternehmen, die nun aufgefordert wurden, die Vorgaben zum Datenschutz beim Einsatz derartiger Instrumente zu beachten, um Bußgelder zu vermeiden. Zugleich gab es Hinweise zur zulässigen Tool-Nutzung.mehr

Die Sperrung von Rechnern oder mobilen Geräten durch Gesichtserkennung statt durch Passwörter oder PINs ist auf dem Vormarsch. Apple hat sein neues iPhone X mit einem entsprechenden Feature namens Face ID ausgestattet. Datenschützer sehen den Zuwachs der Gesichtserkennung einschließlich Softwareauswertungen skeptisch, zumal es noch keine rechtlichen Regelungen dazu gibt.mehr

Bei Neueinstellungen landen in den Unternehmen meist umfangreiche Datenmengen über Bewerber, die als personenbezogene Daten besonders schützenswert sind. Bereits jetzt müssen die Vorgaben des Bundesdatenschutzgesetzes beim Umgang mit diesen Daten beachtet werden, im Mai nächsten Jahr kommen durch die Datenschutzgrundverordnung noch weitere Vorgaben und Informationspflichten dazu.mehr

Die niedersächsische Datenschutzbehörde wollte einem öffentlichen Nahverkehrsanbieter mittels datenschutzrechtlicher Anordnung untersagen, in Bussen und Bahnen Fahrgäste durch Kameras zu überwachen. Dagegen wehrte sich das Unternehmen mit einer erfolgreichen Klage vor dem Verwaltungsgericht. Nun scheiterten die Datenschützer auch vor dem OVG Lüneburg.mehr

Arbeitgeber dürfen die private Internetnutzung im Büro nicht uneingeschränkt überwachen, entschied aktuell der Europäische Gerichtshof für Menschenrechte (EGMR). Die Auswirkungen des Urteils auf Mitarbeiterüberwachungen in deutschen Unternehmen erklärt Rechtsanwalt Philipp Byers.mehr

Haben Sie sich schon entschieden, welche Partei Sie bei der Bundestagswahl wählen? Sollten Sie noch unsicher sein, werfen Sie einen Blick auf unseren Vergleich der Wahlprogramme zu HR-relevanten Themen. Heute lesen Sie mehr zu Datenschutz, Mitbestimmung, Mindestlohn und Arbeitsschutz.mehr

Schon bisher musste auf eine Videoüberwachung im öffentlichen Raum, aber auch am Arbeitsplatz, eindeutig und mit Pflichtangaben hingewiesen werden - eine Vorgabe, die oft unvollständig erfüllt wurde. Mit der Datenschutz-Grundverordnung gelten hierfür ab 25.5.2018 noch umfangreichere Pflichten, deren Nichtbeachtung dann erhebliche Bußgelder auslöst.mehr

Arbeitgeber dürfen private Internetchats ihrer Mitarbeiter im Büro nicht uneingeschränkt überwachen. Der Europäische Gerichtshof für Menschenrechte verurteilte Rumänien wegen eines Verstoßes gegen das Recht auf Privatsphäre. Das Urteil ist auch für Deutschland wegweisend.mehr

Unter IT-Fachleuten gibt es schon seit einiger Zeit abweichende Meinungen darüber, wie Passwörter gestaltet sein müssen, damit sie tatsächlich auch sicher sind. Einige der bislang üblichen Empfehlungen gelten mittlerweile als überholt und auch Vorgaben wie das regelmäßige Ändern der Passwörter werden jetzt in Frage gestellt. Was ist in Sachen Password jetzt state of the art?mehr

Um die Anwesenheit bei Standzeiten zu überwachen, verlangte ein Arbeitgeber von seinen Taxifahrern, alle drei Minuten eine Signaltaste zu drücken. Verpasste der Fahrer dies, wurde ihm die Zeit als Pausenzeit berechnet. Das Arbeitsgericht Berlin hat diese Praxis nun jedoch kassiert.mehr

Immer wieder wird im Bereich der Compliance mit neuen Regelungen und Bußgeldern gedroht. Bei der Flut an Regulierungen muss sich die Kanzleileitung genau fragen, welches Risiko für den Steuerkanzleibetrieb von neuen Gesetzen ausgeht, um dann sinnvoll und risikoorientiert die begrenzten Ressourcen der Steuerberatungskanzlei zur Schaffung von Compliance zu verteilen.mehr

HR-Vordenker Dave Ulrich hat mit seinem Business-Partner-Modell eine ganze Personalergeneration geprägt. Welche Rolle sein Konzept heute in der Praxis spielt und wie es sich verändern muss, um die HR-Organisation in die Zukuft zu tragen, lesen Sie im Titelthema.mehr

Das "Weißbuch Arbeiten 4.0" soll der Bundesregierung als Grundlage zur Gestaltung der künftigen Arbeitswelt dienen. Doch DGFP und BVAU halten viele der dort gemachten Vorschlägen für praktisch nicht umsetzbar. Die HR-Verbände fordern stattdessen mehr Mut zur Digitalisierung.  mehr

WhatsApp ist eine der meistgenutzten Apps zum Austausch von Kurznachrichten oder Fotos. Doch weil die App auf alle gespeicherten Kontaktdaten zugreift und diese an die WhatsApp-Server übermittelt, gibt es datenschutzrechtliche Bedenken. Ein Beschluss des AG Bad Hersfeld weist auf Abmahngefahren für die Nutzer hin, doch Datenschützer sehen eine extensive Interpretation der Nutzer-Verantwortung.mehr

Im Alltag erweisen sich Sicherheitsvorschriften nicht selten als Minenfeld für Unternehmen. Welche Vorgaben wichtig sind und wann der Versicherer trotz Versäumnisse des Unternehmens einen Großteil des Schadens übernimmt, darum ging es auf der Tagung der Versicherungsmakler-Genossenschaft.mehr

Kunden werden per Kamera erfasst, um auf Bildschirmen mit zu ihnen passenden Produkten zu werben. So das Pilotprojekt einer Supermarktkette. Im Internet ist zielgruppengenaue Werbung ein alter Hut, denn diverse Tracking-Tools wie Cookies liefern jede Menge Informationen über die Nutzer. Nun soll sich auch Werbung im Laden passgenau am gescannten Kunden orientieren. Ist das eine unzulässige personenbezogene Datenerhebung?mehr

Cyberattacken, wie erst kürzlich die WannaCry-Attacke zeigte, nehmen in ihrer Häufigkeit und ihrem Ausmaß zu. Der BGH hat nun wie der EuGH nach einem langjährigen Verfahren entschieden, dass die dynamischen IP-Adressen der Webseiten-Besucher gespeichert werden dürfen, wenn diese dazu dienen sollen, Hackerangriffe effektiv abwehren zu können.mehr

Die Risikolandschaft für Unternehmen ist durch ein weiteres kriminelles Handlungsmuster erweitert worden. Beim „Fake CEO-Betrug“ werden arglose Mitarbeiter von Externen dazu veranlasst, große Summen ohne Kontrolle auf unbekannte Konten zu überweisen. Durch die Sensibilisierung von Mitarbeitern und die Festlegung von Krisenmaßnahmen für den Notfall können Unternehmen sich und ihre Vermögenswerte absichern.mehr

Das Bundesamt für Sicherheit in der Informationstechnik hat eine dringende Warnung an die Öffentlichkeit abgesetzt. Allein in Deutschland werden derzeit über 20.000 Cloud-Server mit veralteten Softwareversionen betrieben, die kritische Sicherheitslücken aufweisen, die gespeicherte Daten gefährden. Von den Betreibern, die auf dieses Risiko hingewiesen wurden, haben bislang wenige reagiert.mehr

Die Datenschutz-Grundverordnung (DSGVO) ist ab 2018 in Deutschland anwendbar. Rechtsanwalt Dr. Philipp Byers gibt einen Überblick über die Herausforderungen, die sich in der Praxis durch die Umsetzung der DSGVO für Unternehmen stellen werden. mehr

Einem Betriebsratsmitglied wurde vom Arbeitgeber gekündigt, weil es Daten zur Arbeitsschutzunterweisung manipuliert haben sollte. Der Betriebsrat verweigerte seine Zustimmung. Das Arbeitsgericht Bonn hielt die fristlose Kündigung für rechtmäßig. mehr

Mitarbeiter der Deutschen Bank dürfen künftig keine Messenger-Programme wie WhatsApp oder iMessage mehr auf ihren dienstlich genutzten Smartphones nutzen. Es dürfen auch per SMS keine Nachrichten mehr ausgetauscht werden. Das Unternehmen begründet dies mit der Einhaltung rechtlicher Vorgaben zur Archivierung.mehr

Derzeit greifen Cyber-Kriminelle zahlreiche Online-Shops an und erbeuten dabei zahlungsrelevante Kundendaten. Betroffen sind vor allem solche Angebote, die auf einer bestimmten, mittlerweile veralteten Shop-Software basieren. Obwohl es für diese Software längst Sicherheitsupdates gibt, lassen viele Betreiber die Lücken ungeschlossen und gefährden damit die Kundendaten.mehr

Seit gut einem halben Jahr gilt der EU-US Privacy Shield, die Nachfolgeregelung zum Safe-Harbor-Abkommen. An US-Unternehmen, die sich nach diesem Standard zertifizieren lassen, dürfen demnach auch personenbezogene Daten von EU-Bürgern übertragen werden. Auf einer Webseite des US-Handelsministeriums können Interessenten nun einfach erfahren, welche Firmen bereits an diesem Verfahren teilnehmen.mehr

Wer gerade eine E-Mail-Bewerbung von Jobsuchenden über die Bundesagentur für Arbeit oder vom Absendernamen "Rolf Drescher" erhält, sollte vorsichtig sein: Im Anhang könnte ein Virus sein. Dies geht aus einer Meldung der Bundesagentur für Arbeit (BA) sowie aus einem Bericht auf www.heise.de hervor.mehr

Eine durchaus vermeidbare Datenschutzlücke bei verschiedenen deutschen Wohnungsbaugesellschaften geht zur Zeit als Skandal durch die Medien. Danach wurden sensible persönliche Informationen, die Wohnungssuchende in Web-Formulare eintrugen, unzulässiger Weise und entgegen geltender Standards unverschlüsselt über das Internet übertragen. In einigen Bundesländern wollen sich jetzt die Datenschutzbeauftragten mit der Angelegenheit befassen.mehr