Fachbeiträge & Kommentare zu Datenschutz

Zunächst sollte der Arbeitgeber überlegen, wie ein BEM im Betrieb am besten umgesetzt werden kann: Beteiligung klären: Das ist abhängig davon, ob es eine Beschäftigten- und/oder Schwerbehindertenvertretung oder andere Einrichtungen gibt, die sich speziell mit Integration im Betrieb beschäftigen (Integrationsteams, "Disability-Manager"). Verfahrensverantwortliche bestimmen: Vor...mehr

Der Gesetzgeber hat den Unternehmen eine Vielzahl von Pflichten übertragen. Diese betreffen unter anderem den Arbeitsschutz, den Umweltschutz, Datenschutz und weitere Themengebiete. Die Unternehmen müssen die Einhaltung der jeweiligen Vorschriften und auch von behördlichen Auflagen sicherstellen. Mit den Betriebsbeauftragten ist eine interne Überwachungs- und Kontrollinstitu...mehr

Begriff Betriebsbeauftragte sind Arbeitnehmer oder nicht betriebsangehörige Personen, die vom Arbeitgeber aufgrund verschiedener Gesetze auf den Gebieten des Umweltschutzes, des Arbeitsschutzes und des Datenschutzes zur Kontrolle und Einhaltung dieser Gesetze bestellt werden müssen. Sie zeichnen sich durch Fachkunde und Zuverlässigkeit aus. Gesetze, Vorschriften und Rechtspr...mehr

Rz. 18 Unter Nr. 5 fällt u. a. eine Datenschutzerklärung der Traumaambulanz, in der Einzelheiten der Erhebung, des Zwecks, der Verwendung und der Speicherung von personenbezogenen Daten bestimmt sind.mehr

Praxis-Tipp Ablehnungsgründe dokumentieren Abgelehnte Bewerber haben die Möglichkeit, Ansprüche wegen Diskriminierung grundsätzlich innerhalb von 2 Monaten geltend zu machen.[1] Um die konkreten Gründe der Absage auch noch zu einem späteren Zeitpunkt nachvollziehen zu können, sollten die Gründe der Ablehnung kurz dokumentiert werden. Für Zwecke der Abwehr von Klagen auf Entsc...mehr

Einführung zum Zehnten Buch Sozialgesetzbuch (SGB X) – Sozialverwaltungsverfahren und Sozialdatenschutz – Das SGB X wurde mit Gesetz v. 18.8.1980 (BGBl. I S. 1469) als dritte Stufe der Kodifikation des Sozialrechts geschaffen und trat am 1.1.1981 in Kraft. Das Erste Kapitel trägt die Bezeichnung "Verwaltungsverfahren" und vereinheitlicht das bis dahin recht zersplitterte und di...mehr

Rz. 1 Die Vorschrift ist durch das Rentenreformgesetz 1992 v. 18.12.1989 (BGBl. I S. 2261) mit Wirkung zum 1.1.1992 in Kraft getreten. Sie wurde in der Folgezeit mehrfach geändert und durch das AVmG v. 26.6.2001 (BGBl. I S. 1310) mit Wirkung zum 1.1.2004 vollständig neu gefasst. Durch das Gesetz zur Anpassung der Regelaltersgrenze an die demografische Entwicklung und zur Stä...mehr

Rz. 8 Ist ein Arbeitnehmer im Laufe der letzten 12 Monate länger als 6 Wochen arbeitsunfähig, muss ihm der Arbeitgeber die Möglichkeit eines Betrieblichen Eingliederungsmanagements (BEM) anbieten (§ 167 Abs. 2). Ziel des vertrauensbildenden Gesprächs ist die Vermeidung zukünftiger Arbeitsunfähigkeitszeiten. Am Ende des BEM kann bei arbeitsunfähigen Arbeitnehmern auch die stu...mehr

Rz. 2 Die §§ 31 bis 32 regeln die Konsequenzen bei sozialwidrigem Verhalten des erwerbsfähigen Hilfebedürftigen und anderen Personen, die mit ihm in Bedarfsgemeinschaft leben. Dabei handelt es sich stets um Pflichtverletzungen des Betroffenen, die darin bestehen, dass die Bemühungen darum, die eigene Arbeitskraft zur Beschaffung des Lebensunterhaltes für sich und die mit dem...mehr

Arbeitsmedizinische Vorsorge erfolgt grundsätzlich im Interesse des Beschäftigten zur frühzeitigen Erkennung und Verhütung arbeitsbedingter Erkrankungen mit der zentralen Fragestellung, ob von der Tätigkeit eine Gefahr für die Gesundheit der Beschäftigten ausgeht. Sie dient damit ausschließlich dem Selbstschutz des Individuums. Pflichtvorsorge ist arbeitsmedizinische Vorsorge...mehr

Der Begriff "Augmented Reality" (AR) steht für "erweiterte Realität". Gemeint ist, dass mithilfe eines Computers unsere Realitätswahrnehmung erweitert wird. Das kann zwar theoretisch für alle Sinne gelten, aber i. d. R. wird darunter die Erweiterung unseres Sichtfeldes verstanden. So werden im Rahmen von AR bei Fußballübertragungen im Fernsehen beispielsweise virtuelle Abseit...mehr

Zusammenfassung Überblick Für die Verarbeitung von personenbezogenen Daten und somit auch für die Verarbeitung von Bewerberdaten gilt die Europäische Datenschutz-Grundverordnung (kurz: DSGVO). Die DSGVO wird durch die Vorschriften des Bundesdatenschutzgesetzes ergänzt. .[1] Für die Verarbeitung von Bewerberdaten gilt neben den allgemeinen Grundsätzen der DSGVO vor allem § 26 B...mehr

4.1 Recherchen im Internet Unternehmen haben ein hohes Interesse daran, vor Einstellung eines Mitarbeiters möglichst viele Informationen über diesen zu sammeln, um eine adäquate Basis für die Entscheidung über die Eingehung eines Arbeitsverhältnisses zu erhalten. Im Rahmen sogenannter Pre-Employment-Screenings bzw. Background-Checks wird häufig eine Internetrecherche durchgef...mehr

3.1 Medizinische Untersuchungen Ein Arbeitgeber darf die Einstellung eines Bewerbers von einer ärztlichen Untersuchung dann abhängig machen, wenn die Erfüllung bestimmter gesundheitlicher Voraussetzungen wegen der Art der auszuübenden Tätigkeit oder der Bedingungen ihrer Ausübung eine wesentliche und entscheidende berufliche Anforderung zum Zeitpunkt der Arbeitsaufnahme darst...mehr

Überblick Für die Verarbeitung von personenbezogenen Daten und somit auch für die Verarbeitung von Bewerberdaten gilt die Europäische Datenschutz-Grundverordnung (kurz: DSGVO). Die DSGVO wird durch die Vorschriften des Bundesdatenschutzgesetzes ergänzt. .[1] Für die Verarbeitung von Bewerberdaten gilt neben den allgemeinen Grundsätzen der DSGVO vor allem § 26 BDSG [2], der die...mehr

1.3.1 Frage nach Schwerbehinderung Die Frage nach der Schwerbehinderung des Bewerbers war nach bisheriger Rechtsprechung des BAG als zulässig angesehen worden. Dies hat sich jedoch durch die Einführung des AGG als veraltet erwiesen.[1] Das Verbot der Diskriminierung wegen einer Behinderung ist mittlerweile im AGG und im Sozialgesetzbuch festgelegt.[2] Die Frage nach einer Beh...mehr

1.4.1 Frage nach Gewerkschaftszugehörigkeit Fragen nach der Gewerkschaftszugehörigkeit fallen zwar nicht unter das Antidiskriminierungsrecht des AGG, aber schon eine Erforderlichkeit der Erhebung dieses Datums für die Begründung des Beschäftigtenverhältnisses erscheint fragwürdig. Darüber hinaus ist die Frage nach der Gewerkschaftszugehörigkeit eines Bewerbers jedoch noch dur...mehr

Immer häufiger werden Bewerber aufgefordert, ihre kompletten Daten der Bewerbung in Online-Tools einzugeben. Um dies datenschutzgerecht zu gestalten, bedarf es einer umfassenden Aufklärung des Bewerbers nach Art. 13 DSGVO. Demnach ist der Bewerber über folgende Punkte aufzuklären: Name des Verantwortlichen samt Kontaktdaten sowie die Kontaktdaten des Datenschutzbeauftragten, Z...mehr

Die Frage nach der Schwerbehinderung des Bewerbers war nach bisheriger Rechtsprechung des BAG als zulässig angesehen worden. Dies hat sich jedoch durch die Einführung des AGG als veraltet erwiesen.[1] Das Verbot der Diskriminierung wegen einer Behinderung ist mittlerweile im AGG und im Sozialgesetzbuch festgelegt.[2] Die Frage nach einer Behinderung kann damit nur noch dann ...mehr

Unternehmen haben ein hohes Interesse daran, vor Einstellung eines Mitarbeiters möglichst viele Informationen über diesen zu sammeln, um eine adäquate Basis für die Entscheidung über die Eingehung eines Arbeitsverhältnisses zu erhalten. Im Rahmen sogenannter Pre-Employment-Screenings bzw. Background-Checks wird häufig eine Internetrecherche durchgeführt. So kann sich der Arb...mehr

Grundsätzlich gilt zur Offenbarung von Vorstrafen die Regelung des Bundeszentralregistergesetzes, nach der sich jemand als "unbestraft" bezeichnen darf, wenn Maßnahmen nicht in das Führungszeugnis aufzunehmen waren bzw. wenn sie zu tilgen oder bereits getilgt sind.[1] Datenschutzrechtlich darf nach Vorstrafen des Bewerbers nur gefragt werden, wenn sie für die vorgesehene Täti...mehr

Fragen nach der Gewerkschaftszugehörigkeit fallen zwar nicht unter das Antidiskriminierungsrecht des AGG, aber schon eine Erforderlichkeit der Erhebung dieses Datums für die Begründung des Beschäftigtenverhältnisses erscheint fragwürdig. Darüber hinaus ist die Frage nach der Gewerkschaftszugehörigkeit eines Bewerbers jedoch noch durch ein anderes Grundrecht geschützt und dam...mehr

Die Erfassung der Stammdaten sowie Daten im Rahmen der beruflichen Qualifikation sind als für die Begründung des Beschäftigtenverhältnisses notwendige Daten grundsätzlich zulässig zu erheben. Besonders streng zu prüfen ist dagegen die Erhebung von Daten, die durch das AGG geschützt sind. Dies sind nach § 1 AGG Daten zu Rasse, ethnischer Herkunft, Geschlecht, Religion oder Weltans...mehr

Bei Eignungstests werden Bewerber zu bestimmten psychologischen oder motorischen Fähigkeiten getestet. Ähnlich wie bei Fragen nach der Gesundheit oder medizinischen Untersuchungen gilt: Eignungstests und die damit verbundene Erhebung und Speicherung der Daten sind nur dann zulässig, wenn sie für das betreffende Bewerberprofil erforderlich sind. Dabei geht das BAG bereits sei...mehr

Mit Blick auf die Geschlechterdiskriminierung hat die Frage nach der Schwangerschaft von Bewerberinnen größere praktische Bedeutung erlangt. Sie ist eine unmittelbare Benachteiligung wegen des Geschlechts[1] und nach der Rechtsprechung des Europäischen Gerichtshofs (EuGH) nicht nur bei der Begründung eines unbefristeten, sondern auch eines befristeten Arbeitsverhältnisses un...mehr

Ein Arbeitgeber darf die Einstellung eines Bewerbers von einer ärztlichen Untersuchung dann abhängig machen, wenn die Erfüllung bestimmter gesundheitlicher Voraussetzungen wegen der Art der auszuübenden Tätigkeit oder der Bedingungen ihrer Ausübung eine wesentliche und entscheidende berufliche Anforderung zum Zeitpunkt der Arbeitsaufnahme darstellt. Sie richtet sich nach den...mehr

Fragen nach Krankheiten des Bewerbers müssen demnach durch konkrete, tätigkeitsbedingte Anforderungen und Gefahren gerechtfertigt sein; die Frage nach dem allgemeinen Gesundheitszustand oder nach Vorerkrankungen ist somit grundsätzlich unzulässig. Fragen nach ansteckenden Krankheiten und nach einer Alkohol- oder Drogenabhängigkeit sind hingegen zulässig, weil sie im ersten F...mehr

Fragen nach der Religion oder Weltanschauung von Bewerbern sind ebenfalls grundsätzlich diskriminierend und nach §§ 1, 7 Abs. 1 AGG verboten. Eine Ausnahme-Rechtfertigung hierzu erhalten nur die anerkannten Kirchen als Arbeitgeber: Nur wenn die Zugehörigkeit zu einer bestimmten Religion oder Konfession eine wesentliche und entscheidende berufliche Anforderung für die anvisie...mehr

Neben den oben aufgeführten Informationen zu Vorstrafen, haben Arbeitgeber auch ein Interesse daran, ob der potenzielle Bewerber auf einer Sanktions- oder Antiterrorliste gelistet ist. Diese Listen werden von staatlichen Behörden oder namhaften supranationalen Organisationen zur Wahrung öffentlicher Interessen, wie z. B. der Terrorismusbekämpfung, herausgegeben. Sie enthalte...mehr

Die datenschutzrechtliche Verarbeitung[1] von Bewerberdaten beginnt in der Regel mit dem Erhalt der Bewerbungsunterlagen. Die Daten werden dabei direkt vom Bewerber erhoben. Diese Erhebung erfolgt regelmäßig zunächst über die Erfassung des Lebenslaufs, des Anschreibens und ggf. von Zeugnissen und Nachweisen über Qualifikationen. Sofern die Bewerberdaten im Unternehmen erhoben...mehr

Der potenzielle Arbeitgeber hat zweifellos ein erhebliches Interesse am Einholen einer Referenz beim ehemaligen Arbeitgeber des Bewerbers, wenn dieser seinen Bewerbungsunterlagen z. B. kein Arbeitszeugnis des vorherigen Arbeitgebers beilegt. Dennoch stellt eine Erhebung dieser Informationen in aller Regel einen Verstoß gegen den Direkterhebungsgrundsatz dar. Im konkreten Fall...mehr

Fragen des Arbeitgebers zu akuten oder chronischen Krankheiten des Bewerbers können unter bestimmten Umständen zulässig sein. Dies gilt jedoch nur dann, wenn die potenzielle Erkrankung des Bewerbers ein unmittelbares Risiko bei Durchführung der künftigen Tätigkeit darstellt. Nach den Maßstäben des § 8 Abs. 1 AGG muss das Fehlen einer gesundheitlichen Beeinträchtigung eine "un...mehr

Die Speicherung von Bewerberdaten und damit auch deren Frist zur Löschung richtet sich wiederum nach den Vorgaben des AGG. Die DSGVO und das BDSG enthalten keine konkreten Löschfristen. Grundsätzlich sollte jedes Unternehmen aus Gründen des Eigenschutzes mindestens das Anschreiben und den Lebenslauf jedes abgelehnten Bewerbers 6 Monate aufbewahren. Sollte ein abgelehnter Bewe...mehr

Der Datenschutz unterliegt den allgemeinen Regelungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Gesetze legen strenge Vorschriften für den Umgang mit Daten von Beschäftigten fest, um deren Privatsphäre und informationelle Selbstbestimmung zu schützen. Die DSGVO etabliert grundlegende Prinzipien für die Verarbeitung personenbezoge...mehr

Im Rahmen seiner Überwachungsfunktion gemäß § 80 Abs. 2 BetrVG bzw. § 70 Abs. 2 BPersVG sowie den entsprechenden Regelungen in den Personalvertretungsgesetzen auf Landesebene hat der Betriebs- bzw. Personalrat grundsätzlich einen Anspruch auf personenbezogene Auskunft über die dem Arbeitgeber bekannten schwangeren und stillenden Frauen. Nach der Rechtsprechung des Bundesarbe...mehr

Nachfolgend erhalten Sie eine Liste der wesentlichsten Punkte, die Sie beim Einsatz von Interim-Managern im Vorfeld überlegen und berücksichtigen sollten (Überblick, keine Garantie auf Vollständigkeit): Aufgaben und Ziele Berichtswege und Weisungsbefugnisse Vollmachten Laufzeit-, Kündigungs- und Verlängerungsmöglichkeiten Dienst- oder Werkvertrag Einsatzintensität (also Anzahl der...mehr

Teilt eine Frau ihrem Arbeitgeber mit, dass sie schwanger ist oder stillt, ist der Arbeitgeber nach § 27 Abs. 1 Satz 1 Nr. 1 MuSchG verpflichtet, die zuständige Aufsichtsbehörde unverzüglich, also ohne schuldhaftes Zögern, zu informieren. Hierdurch soll der Aufsichtsbehörde ermöglicht werden, eine wirkungsvolle Kontrolle der Einhaltung der Schutzpflichten nach dem MuSchG dur...mehr

Darüber hinaus ist der Arbeitgeber nicht berechtigt, die erhaltenen Informationen über Schwangerschaft oder Stillzeit der betroffenen Frau unbefugt an Dritte weiterzugeben (§ 27 Abs. 1 Satz 2 MuSchG). Der Arbeitgeber ist zur Weitergabe berechtigt, wenn der er ansonsten die gesetzlichen Bestimmungen des Mutterschutzgesetzes nicht erfüllen könnte. Dies könnte beispielsweise di...mehr

Die Nutzung von sozialen Netzwerken inklusive des Knüpfens und Pflegens von (Geschäfts-)Kontakten ist für Millionen Deutsche und Milliarden Menschen weltweit zum Alltag geworden. Für viele sind solche Netzwerke ein wichtiger Bestandteil des sozialen Miteinanders in ihrem Leben. So verwundert es nicht, dass sich berufliche, private und auch geschäftliche Interessen hier berüh...mehr

Kaum ein Unternehmen kommt heute noch ohne Social Media-Präsenz aus. Vielmehr sind Social Media-Seiten für viele Unternehmen ein wichtiger Faktor, um von ihrer Zielgruppe (Bewerber, Kunden) gefunden zu werden. Auch das Datenschutzrecht stellt an den Betrieb solcher Social Media-Präsenzen ("Fanpages", "Unternehmensprofile", "Businesspofile") Anforderungen. 1.4.1 Datenschutzrec...mehr

Die Nutzung der in sozialen Netzwerken vorhandenen Daten, um Bewerber zu bewerten, wird bereits von vielen Unternehmen genutzt. Hier ist es zu begrüßen, dass eine Tendenz festzustellen ist, den aus privaten Netzwerken wie Facebook gewonnenen Informationen nicht allzu viel Gewicht beizumessen, eben gerade weil sie aus dem privaten Umfeld der Bewerber stammen und deshalb für d...mehr

Überblick Der Datenschutz für Beschäftigte hat in den vergangenen Jahren viele Diskussionen und "heiße Themen" erlebt. Hierzu zählen vor allem Fragen der Nutzung des dienstlichen E-Mail-Accounts für private Zwecke oder der Umgang mit den sogenannten sozialen Medien und Netzwerken im und für das Unternehmen. Die beiden hier behandelten Themen zum Einsatz von Social Media im Un...mehr

Mit der Bereitstellung einer Fanpage oder eines Unternehmensprofils übernehmen die Unternehmen als Betreiber die Rolle eines Anbieters von Telemedien nach § 2 Abs. 2 Nr. 1 TTDSG. Werden beim Besuch dieser Seite Informationen auf den Endgeräten der Endnutzer gespeichert oder aus diesen ausgelesen (wie dies z. B. bei der Verwendung von Cookies der Fall ist), bedarf dies nach §...mehr

Der Betrieb einer Fanpage oder eines Unternehmensprofils stellt für Unternehmen ein gewisses datenschutzrechtliches Risiko dar. Um den oben skizzierten Anforderungen gerecht zu werden, bedarf es der Unterstützung durch den Anbieter des jeweiligen sozialen Netzwerks. Die Datenschutzkonferenz geht in ihrem "Kurzgutachten zur datenschutzrechtlichen Konformität des Betriebs von F...mehr

Haben sich die Kandidaten beim Unternehmen selbst beworben, stellt sich vielen Unternehmen die Frage, ob die geeigneten Kandidaten einem "Social Media Check", also einer Recherche der Profile, unterzogen werden dürfen. Lassen sich von den Kandidaten über eine einfache Suchanfrage personenbezogene Daten finden, so ist davon auszugehen, dass diese vom Betroffenen der "Öffentlic...mehr

Nach § 26 Abs. 8 Satz 2 BDSG gelten Bewerber für ein Beschäftigungsverhältnis als "Beschäftigte". Folglich finden auch auf die Verarbeitung von personenbezogenen Daten von Bewerbern die Regelungen zum Beschäftigtendatenschutz Anwendung. Eine Verarbeitung von personenbezogenen Daten von Bewerbern ist nach § 26 Abs. 1 BDSG [1] dann zulässig, wenn diese für die Begründung, Durch...mehr

Bei der Durchführung von Marketing-Maßnahmen sind die gleichen Grundsätze zu beachten, die durch die DSGVO und das Wettbewerbsrecht vorgegeben werden. Insofern ergeben sich für die Werbetätigkeiten in sozialen Netzwerken keine Besonderheiten. Dabei ist allerdings zu beachten, dass sogenannte "Inbox-Werbung", also die Schaltung von Werbeeinblendungen in E-Mail-Postfächern, rec...mehr

Begibt sich ein Unternehmen auf die aktive Bewerbersuche in beruflich orientierten sozialen Netzwerken wie LinkedIn und Xing, so haben die Inhaber der abgefragten Profile logischerweise hiervon keine Kenntnis. Auch wenn die Bewerber teilweise einsehen können, welche Unternehmen bzw. Mitarbeiter das Profil eingesehen haben, wissen die potenziellen Kandidaten nicht, dass das U...mehr

Beim Betrieb der Fanpage oder eines Unternehmensprofils werden zwangsläufig personenbezogene Daten verarbeitet. Daher ist der Betreiber einer Fanpage nach Art. 13 DSGVO verpflichtet, die Nutzer in transparenter Art und Weise über die Verarbeitung der personenbezogenen Daten aufzuklären. Auch dies dürfte sich in der Praxis als schwer zu erfüllen darstellen, da dies eine vorher...mehr

Lange Zeit war in der Literatur umstritten, welche Rollen den Unternehmen beim Betrieb eines Unternehmensprofils oder einer Fanpage einerseits und den Anbietern sozialer Netzwerke andererseits zukommen. Spätestens mit der Entscheidung "Fashion-ID"[1] hat der Europäische Gerichtshof diese Frage beantwortet. In dem Urteil betont der EuGH, dass der Betreiber einer Website grunds...mehr