Fachbeiträge & Kommentare zu Datenschutz

bei Kurierdiensten Annahme von Briefen, Päckchen, Paketen, Ausgabe von Sendungen, die nicht zugestellt werden konnten, Information über verschiedene Versandmöglichkeiten und Berechnung des Entgelts, Entgegennahme von Reklamationen und Nachforschungen bei Verlusten, Kassenverwaltung und Tätigen von Abrechnungen unter Zuhilfenahme des Computers, Sortierung in Fracht- oder Verteilze...mehr

Der Fall Die Arbeitgeberin und der Kläger streiten über die Wirksamkeit der Berufung des Klägers zum Beauftragten für Datenschutz sowie über den Widerruf der Bestellung und die Abberufung des Klägers. Der Kläger ist gleichzeitig Vorsitzender des beim Arbeitgeber gebildeten Betriebsrats. Der Landesdatenschutzbeauftragte monierte die Bestellung des Klägers zum Datenschutzbeauft...mehr

Überblick Der Jahreswechsel bringt einige Änderungen im Arbeitsrecht mit sich. Ab dem 1.1.2024 erhöhen sich der gesetzliche Mindestlohn und die Ausgleichsabgabe im Schwerbehindertenrecht. Bereits am 2.7.2023 ist das Hinweisgeberschutzgesetz in Kraft getreten. Dieses verpflichtet nun ab dem 17.12.2023 auch Arbeitgeber mit weniger als 250, jedoch mindestens 50 Beschäftigten zu...mehr

Der Personalrat ist gemäß § 69 BPersVG Teil der Dienststelle und ist daher den für diese geltenden datenschutzrechtlichen Bestimmungen unterworfen. Hierzu zählen vor allem die Vorschriften des Bundesdatenschutzgesetzes und der DSGVO. So hat der Personalrat ein eigenes Datenverarbeitungsverzeichnis zu führen. Dienststelle und Personalrat haben sich gegenseitig bei der Einhalt...mehr

Der reibungslose Transfer von Arbeitnehmerdaten von und in das Vereinigte Königreich wird auch in Zukunft unumgänglich sein. Das Brexit-Abkommen sah zunächst ab dem 1.1.2021 noch einen Übergangszeitraum vor. Danach galt das Vereinigte Königreich für 4 Monate nicht als (unsicheres) Drittland im Sinne der DSGVO. Diese Frist verlängerte sich automatisch um 2 weitere Monate. Nac...mehr

Rn. 2 Stand: EL 169 – ET: 12/2023 Die nunmehr in § 51a Abs 2 EStG enthaltene Regelung wurde durch das EStRefG vom 05.08.1974 (BGBl I 1974, 1769) in das EStG eingefügt. Da durch das EStRefG die Kinderfreibeträge abgeschafft und durch das allgemeine Kindergeld ersetzt wurden, hätte sich ohne die Einfügung des § 51a EStG die Bemessungsgrundlage für die KiSt erhöht. Da die Landes...mehr

Rn. 41 Stand: EL 169 – ET: 12/2023 § 51a EStG in der durch das StMBG vom 21.12.1993 (BGBl I 1993, 2310) geänderten Fassung ist seit dem VZ 1994 anzuwenden. § 51a EStG idF des JStG vom 11.10.1995 (BGBl I 1995, 1259) findet ab dem VZ 1996 Anwendung. § 51a EStG in der durch das Gesetz zur Familienförderung vom 22.12.1999 (BGBl I 1999, 2552) geänderten Fassung ist ab dem VZ 2000 an...mehr

Am 17.11.2023 hat der Deutsche Bundestag das "Gesetz zur Förderung des Einsatzes von Videokonferenztechnik in der Zivilgerichtsbarkeit und den Fachgerichtsbarkeiten" (BT-Drucks 20/8095) in einer vom Rechtsausschuss des Deutschen Bundestages noch einmal stark veränderten Form (BT-Drucks 20/9354) beschlossen. Der Bundesrat muss dem jetzt noch zustimmen, bis es im Bundesgesetzb...mehr

Unternehmen müssen im Vorfeld einer möglichen Anschaffung von Drohnen abwägen, ob und wie der Einsatz von Drohnen unter Berücksichtigung der rechtlichen und sicherheitstechnischen Einsatzbedingungen Arbeitsschutzmaßnahmen tatsächlich effektiver und sicherer gestaltet. In diesem Zusammenhang ist eine Gefährdungsbeurteilung durchzuführen. Vor Anschaffung der Drohne sind insbes...mehr

Definitionen Als ein Gesamtsystem[1] wird eine Anlagenkombination aus Photovoltaikanlage, Solarstromspeicher und nicht öffentlich zugängliche Ladestation für Elektroautos sowie die für den gekoppelten Betrieb der Anlagen notwendigen Nebenanlagen wie Wechselrichter, Energiemanagementsystem und Netzanschluss angesehen. Eine Photovoltaikanlage ist eine dezentrale Energieerzeugung...mehr

§ 138n Abs. 2 AO-E bestimmt, welche Daten der Intermediär oder der Nutzer der innerstaatlichen Steuergestaltung an das Bundeszentralamt für Steuern zu übermitteln haben. Nach § 138n Abs. 2 Satz 1 AO-E hat der Datensatz an das BZSt die nachstehenden Informationen zu enthalten: § 138n Abs. 2 Satz 1 Nr. 1 AO-E bezeichnet die mitzuteilenden Angaben zu Intermediären. Für die Erheb...mehr

Rz. 52 Allgemein hat der Betriebsrat nach § 80 BetrVG darüber zu wachen, dass die zugunsten der Arbeitnehmer geltenden Gesetze, Verordnungen Unfallverhütungsvorschriften (…) durchgeführt werden. Dazu zählen die Vorgaben der Arbeitsstättenrichtlinie oder die Unfallverhütungsvorschriften. Die Mitwirkung des Betriebsrates beim Arbeits- und Unfallschutz ist von allgemeiner Bedeu...mehr

Der Datenschutz ist eine weitere rechtliche Herausforderung, deren endgültige Lösung noch aussteht. Das betrifft allerdings ausschließlich die aktiven Exoskelette. Diese sammeln nämlich große Mengen an Daten und verarbeiten sie: einerseits Daten ihrer Umwelt (z. B. die exakte GPS-Position oder Distanz zu Hindernissen) und andererseits die Daten der Anwender (Körpergröße, Her...mehr

Rn. 36 Stand: EL 41 – ET: 12/2023 Nach Art. 80 Abs. 1 GG können die Bundesregierung, ein Bundesminister oder die Landesregierungen ermächtigt werden, Rechts-VO zu erlassen. Inhalt, Zweck und Ausmaß der erteilten Ermächtigung muss dabei im Gesetz bestimmt werden. Die jeweilige Rechtsgrundlage ist in betreffender VO anzugeben. Gemäß § 335 Abs. 7 Satz 1 ist das BMJ ermächtigt, d...mehr

Als Orientierungshilfe können zumindest verschiedene Checklisten verwendet werden, mit denen man empfohlene Eigenschaften von Gesundheits-Apps im konkreten Fall prüfen kann. Da gibt es z. B. die zu beachtenden eher allgemeinen Merkmale einer digitalen Lösung, wie sie in der "Checkliste für die Nutzung von Gesundheits-Apps" vom Aktionsbündnis Patientensicherheit (APS)[1] aufg...mehr

Schon vor der Corona-Pandemie setzten Unternehmen und Konzerne vermehrt auf E-Learnings und Selbsttests, z. B. bei Datenschutz- oder Sicherheitsschulungen. Bei dieser technischen Form der Aus- und Weiterbildung ist es egal, ob ein Mitarbeiter seine Fortbildung am Arbeitsplatz im Büro oder im Homeoffice durchführt. Es gilt, an einem beliebigen Arbeitsort Video-Tutorials anzus...mehr

Seit Oktober 2020 gibt es vom Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) offiziell als Digitale Gesundheitsanwendung (DiGA) zugelassene Lösungen. Diese sind browserbasiert oder als App erhältlich. Sie sind teilweise auch mit Zusatzgeräten zu nutzen und werden umgangssprachlich als "App auf Rezept" tituliert. Im Rahmen ihrer Zulassung müssen diese DiGA verschi...mehr

Bundesamt für Sicherheit in der Informationstechnik, Hrsg. "IT-GrundschutzKompendium" Bonn: Reguvis Fachmedien GmbH, 2023. https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium/IT_Grundschutz_Kompendium_Edition2023.pdf?__blob=publicationFile[v]=4#download=1. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Hrsg. "Telearbeit und Mobi...mehr

Für die Verarbeitung personenbezogener Daten macht es keinen Unterschied, ob die Verarbeitung im Betrieb oder in den eigenen vier Wänden stattfindet: Die Regeln gelten immer. Leiten Sie ein Unternehmen, sind Sie verantwortlich für die arbeitsbezogene Verarbeitung personenbezogener Daten. Es gilt zu beachten, dass es nicht nur um die Daten von anderen Unternehmen und der Kund...mehr

In einer Zeit, in der der Schutz sensibler Informationen von höchster Priorität ist, stellt die enge Zusammenarbeit zwischen der Unternehmensführung und den Mitarbeitenden den Schlüssel zum Erfolg in der Welt des Homeoffice dar. Nur gemeinsam können Unternehmen die Herausforderungen in Bezug auf IT-Sicherheit und Datenschutz effektiv bewältigen und gleichzeitig die Flexibili...mehr

Zusammenfassung Überblick Die fortschreitende Digitalisierung hat die Arbeitswelt revolutioniert und das Homeoffice zu einer gängigen Arbeitsform gemacht. Doch mit diesem Wandel gehen neue Herausforderungen in Bezug auf IT-Sicherheit und Datenschutz einher. Durch eine enge Zusammenarbeit der Unternehmensleitung und den Mitarbeitenden können auch außerhalb des gewohnten Arbeit...mehr

Unternehmen sollten klare Datenschutzrichtlinien für das Homeoffice entwickeln und sicherstellen, dass alle Mitarbeitenden diese verstehen und befolgen. Regelmäßige Schulungen und Sensibilisierungsmaßnahmen tragen dazu bei, das Bewusstsein für Datenschutzrisiken zu schärfen. Auch ohne eigene Serverinfrastruktur müssen Ihre Angestellten zu Hause darauf achten, dass Familienmit...mehr

Natürlich stellen sich beim Homeoffice Fragen nach der Wahl des Raumes, ergonomischen Sitzmöbeln oder der Beleuchtung. Im Folgenden wird aufgezeigt, wie die effiziente, sichere und datenschutzkonforme Verarbeitung von Arbeitsinhalten im Homeoffice sichergestellt werden kann. Dabei stehen 2 Themenfelder im Mittelpunkt. Auf der Ebene des Datenschutzes geht es um die sichere un...mehr

Folgende Liste umfasst tiefer gehende Schritte, die die IT-Sicherheit bei dezentralisiertem Arbeiten für Ihr Unternehmen sicherstellen. Sensibilisierung: Die Mitarbeitenden im Homeoffice müssen über die Risiken im Zusammenhang mit der Arbeit von zu Hause aus informiert werden, insbesondere bezüglich des Umgangs mit vertraulichen Informationen und sicherheitsrelevanten Maßnahm...mehr

Überblick Die fortschreitende Digitalisierung hat die Arbeitswelt revolutioniert und das Homeoffice zu einer gängigen Arbeitsform gemacht. Doch mit diesem Wandel gehen neue Herausforderungen in Bezug auf IT-Sicherheit und Datenschutz einher. Durch eine enge Zusammenarbeit der Unternehmensleitung und den Mitarbeitenden können auch außerhalb des gewohnten Arbeitsumfelds hohe S...mehr

Während der Coronapandemie musste die Umstellung zur Heimarbeit spontan erfolgen. Idealerweise gibt es aber außerhalb solcher Krisen einen gewissen Vorlauf, bevor eine Mitarbeiterin bzw. ein Mitarbeiter ganz oder teilweise von zu Hause aus arbeitet. Hierbei gibt es einige Punkte zu beachten. Für die verschiedenen Ebenen sind jedoch die folgenden Listen eine Handreichung. Dam...mehr

Das Arbeiten von zu Hause ist durch Corona zu einer Notwendigkeit geworden. Studien zeigen auch, dass Heimarbeit durch die Einsparung von Verkehr nachhaltig ist: Durch den reduzierten Pendelverkehr können jährlich 9 Millionen Tonnen CO2 eingespart werden. Dafür reicht es, wenn 40 % der deutschen Arbeitnehmenden an nur 2 Arbeitstagen pro Woche zu Hause arbeiten. Heimarbeit is...mehr

Klare Regelungen für die Homeoffice-Arbeit helfen, die Abläufe strukturiert und IT-sicher zu gestalten. Eine sinnvolle Auflistung von Maßnahmen und Ansprechpartnern schützt Ihre Unternehmensdaten, die Daten der Partnerunternehmen und die personenbezogenen Daten, die Ihre Mitarbeitenden verarbeiten. ⇒ Gibt es klare Regelungen in Ihrem Unternehmen für das Homeoffice? Die aktuell...mehr

Mit den im vorigen Abschnitt besprochenen Fragen sind viele Grundlagen der IT-Sicherheit beachtet. Nun gilt es nach der Vorbereitung auch den Arbeitsalltag im Homeoffice "IT-sicher" zu gestalten. Folgende Punkte dienen als Basis von Verhaltensregeln, die Sie Ihren Mitarbeitenden bei der Heimarbeit ans Herz legen sollten. Nutzen Sie sichere Passwörter, idealerweise mit mindest...mehr

Rz. 3 § 23 Abs. 1 bestimmt eine Auskunftspflicht der nach § 12 BEEG zuständigen Stellen, also die durch die Landesregierungen bestimmten Behörden, für die Erhebung der nach § 22 BEEG erforderlichen Daten. Die Auskunftspflicht besteht nicht mehr gegenüber dem Bundesministerium für Familie, Senioren, Frauen und Jugend, sondern gegenüber dem Statistischen Bundesamt. Die Grundsä...mehr

Rz. 72 Gemäß der Gesetzesbegründung (BT-Drs. 19/23550 S. 96) "muss von der Rehabilitationseinrichtung den besonderen Anforderungen an den Sozialdatenschutz Rechnung getragen werden. Es geht hier insbesondere um den datenschutzgerechten Umgang mit den besonders sensiblen medizinischen Daten der Versicherten."" Weil die Zusammenarbeit zwischen Rehabilitationseinrichtung und Ren...mehr

Einführung zum Siebten Buch Sozialgesetzbuch (SGB VII) – Gesetzliche Unfallversicherung – Rz. 1 Die Gesetzliche Unfallversicherung ist neben der Kranken- und Rentenversicherung ein Zweig der Sozialversicherung. Im Rahmen der Bismarckschen Sozialversicherungsgesetze und aufgrund der kaiserlichen Botschaft v. 17.11.1881 sind mit dem Unfallversicherungsgesetz v. 6.7.1884 (RGBl. S...mehr

Rz. 82 Die Abgrenzung der Bedarfsstufen für die Zeit ab 2017 durch das RBEG 2017 beruht nicht mehr auf einer Unterscheidung danach, ob Erwachsene allein oder in einer Konstellation von mehreren Personen in einer Wohnung leben. Es ist nicht mehr entscheidend, ob in einer Wohnung mehrere Haushalte bestehen können oder nicht. Rz. 83 Das BVerfG habe die Festlegung einer abweichen...mehr

Begriff Das Steuergeheimnis schützt die Interessen der Steuerpflichtigen, die einen Anspruch auf die Einhaltung des Steuergeheimnisses haben. Damit dient es der Erleichterung des Besteuerungsverfahrens; denn Steuerpflichtige sind eher bereit, ihre Verhältnisse zu offenbaren, wenn sie wissen, dass sie nicht unbefugt weitergegeben werden. Die unbefugte Offenbarung von dem Steue...mehr

Nach allgemeiner Meinung wird dem Arbeitgeber ein Fragerecht nur insoweit zugestanden, als er ein berechtigtes, billigenswertes und schutzwürdiges Interesse an der Beantwortung seiner Frage im Hinblick auf das spezifische Arbeitsverhältnis hat. Dieses Interesse des Arbeitgebers muss objektiv so stark sein, dass dahinter das Interesse des Arbeitnehmers am Schutz seines Persön...mehr

Für Datenschutzbeauftragte[1] besteht ein Sonderkündigungsschutz.[2] Danach ist die Kündigung eines Datenschutzbeauftragten nur unter den Voraussetzungen einer Kündigung aus wichtigem Grund[3] möglich. Darauf hat das Bundesarbeitsgericht[4] in seinem Beschluss vom 30.7.2020 nochmal hingewiesen. Dies gilt auch bereits während der Wartezeit nach § 1 Abs. 1 KSchG.[5] Dieser Son...mehr

Rz. 1 Nach § 22 PStTG müssen meldende Plattformbetreiber jeden meldepflichtigen Anbieter vor der erstmaligen Meldung und nach der Identifizierung als meldepflichtiger Anbieter über die erhobenen und gemeldeten Informationen informieren. Rz. 2 Hinweis Praxishinweis[1]: Im Rahmen der Anbieterinformation ist auch auf die datenschutzrechtlichen Belange des Anbieters Rücksicht zu ...mehr

Rz. 6 § 22 Abs. 1 PStTG dient der Umsetzung von Art. 25 Abs. 4 der Amtshilferichtlinie.[1] Rz. 7 Meldende Plattformbetreiber sind nach § 22 Abs. 1 PStTG verpflichtet, Anbieter über die Tatsache und den Zweck der Verarbeitung ihrer personenbezogenen Daten zu informieren und sie dabei nach Maßgabe der Verordnung (EU) 2016/679 [2], die nach § 2a Abs. 5 AO entsprechend auch auf di...mehr

Liebe Leserinnen und Leser, unter der Rubrik "Literaturkritik: Erbrecht" stellen wir monatlich eine Auswahl von Neuerscheinungen aus dem Bereich des Erbrechts, des Erbschaftsteuerrechts sowie der erbrechtsrelevanten Nebengebiete vor. Beck/Depré/Ampferl Praxis der Sanierung und Insolvenz Ein Handbuch für die Beteiligten und ihre Berater 4. Auflage, 2023 Vahlen, ISBN 978-3-8006-6673...mehr

1. Die Datenschutz-Grundverordnung steht weder der Preisgabe der persönlichen Daten des Fahrzeugführers durch den Fahrzeughalter an die Polizei- oder Bußgeldbehörden noch dem Führen eines Fahrtenbuchs entgegen. 2. Zur Verhältnismäßigkeit der Dauer einer Fahrtenbuchanordnung. OVG Rheinl.-Pfalz, Beschl. v. 20.6.2023 – 7 B 10360/23mehr

“Die zulässige Beschwerde bleibt in der Sache ohne Erfolg. Die Ausführungen der Antragstellerin im Beschwerdeverfahren, auf die sich die Prüfung des Senats beschränkt, enthalten keine Gründe, aus denen der angegriffene Beschl. des VG abzuändern oder aufzuheben wäre (§ 146 Abs. 4 S. 3 und 6 VwGO). Das VG (VG Mainz, Beschl. v. 17.4.2023 – 3 L 108/23.MZ) hat den auf Gewährung v...mehr

2. Die Berufung des Kl. ist jedoch in der Sache unbegründet und allein die erstinstanzliche Kostengrundentscheidung zu korrigieren: a) Ansprüche des Kl. aus Art. 82 Abs. 1 DSGVO bestehen nicht. Zwar hat der Senat entschieden, dass Verstöße gegen Auskunftspflichten aus Art. 15 DSGVO Grundlage für einen Ersatzanspruch gemäß Art. 82 Abs. 1 DSGVO sein können (Senat NJW-RR 2023, 5...mehr

Ähnlich wie beim Verarbeitungsverzeichnis kann eine Mitwirkung des Betriebsrats auch bei der nach Art. 35 DSGVO erforderlichen Datenschutz-Folgenabschätzung zweckmäßig sein, soweit es um die Verarbeitung personenbezogener Daten von Arbeitnehmern (auch) durch den Betriebsrat geht. Zwar werden Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG im Rahmen einer Datenschutz-Folge...mehr

Adressat des alten wie des seit 2018 geltenden Datenschutzrechts ist der "Verantwortliche"[1], also etwa eine juristische Person, die personenbezogene Daten verarbeitet. Der Verantwortliche ist u. a. Anspruchsgegner mit Blick auf die Betroffenenrechte.[2] Er muss die Einhaltung des Datenschutzes nachweisen[3] und für Verstöße geradestehen, denn Schadensersatzansprüche von Be...mehr

Überblick Mit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) am 25.5.2018 begann eine neue Zeitrechnung im Datenschutz. Bei Projekten zur Umsetzung der neuen Vorgaben haben die Unternehmen in den Jahren nach ihrem Inkrafttreten sehr unterschiedliche Fortschritte erzielt. Die Praxis zeigt, dass zahlreiche hoch relevante Rech...mehr

"Verantwortlicher" im Sinne der Datenschutz-Grundverordnung (DSGVO) ist nach der Legaldefinition in Art. 4 Nr. 7 DSGVO "die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet". Nach dieser Definition ist jedenfalls der Arbeitgeber...mehr

Betriebsvereinbarungen dienen gleichzeitig der Ausübung von Mitbestimmungsrechten des Betriebsrats[1], insbesondere nach § 87 Abs. 1 Nr. 6 BetrVG (Einführung technischer Einrichtungen, die eine Leistungs- oder Verhaltenskontrolle ermöglichen) oder nach § 87 Abs. 1 Nr. 1 BetrVG (Fragen der Ordnung des Betriebs). Gerade die aktuelle Rechtsprechung des BAG zu § 87 Abs. 1 Nr. 6 ...mehr

Die Betriebsparteien sind grundsätzlich gut beraten, wenn sie die Verteilung der Verantwortung für den Datenschutz sowie entsprechende Prozesse gemeinsam in einer Betriebsvereinbarung regeln.[1] Diese ist das geeignete Instrument, um das Spannungsfeld von datenschutzrechtlicher Compliance, für die der Arbeitgeber verantwortlich ist (s. o. Abschn. 1) und Unabhängigkeit des Be...mehr

Ein weiterer Regelungsbereich der Vorgaben der DSGVO, bei dem eine Zusammenarbeit zwischen Arbeitgeber und Betriebsrat sinnvoll ist, betrifft die Dokumentations- und Rechenschaftspflichten. Wie bereits dargestellt, unterliegen Verantwortliche umfassenden Dokumentationspflichten, etwa nach Art. 30 DSGVO. Dabei haben Unternehmen zudem noch ein ganz erhebliches Eigeninteresse da...mehr

Sowohl für Arbeitgeber und Betriebsräte, aber auch für Arbeitnehmer haben betriebliche Vereinbarungen über Datenverarbeitungen und zum Datenschutz erhebliche Vorteile. Zum einen schaffen sie ein hohes Maß an Rechtssicherheit, zum anderen können klare Regelungen in Betriebsvereinbarungen auch die nach der DSGVO geforderte Transparenz schaffen und sonstige Anforderungen des Da...mehr