Fachbeiträge & Kommentare zu Datenschutz

Gerade da der Verantwortliche grundsätzlich beweisen muss, dass er personenbezogene Daten im Einklang mit der DSGVO verarbeitet[1], kann der Abschluss entsprechender Betriebsvereinbarungen in Bezug auf den Datenschutz am Arbeitsplatz ein wesentlicher Baustein der Erfüllung der Rechenschaftspflichten des Arbeitgebers sein. Zudem lassen sich auch einzelne Dokumentationssysteme...mehr

Zusammenfassung Überblick Mit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) am 25.5.2018 begann eine neue Zeitrechnung im Datenschutz. Bei Projekten zur Umsetzung der neuen Vorgaben haben die Unternehmen in den Jahren nach ihrem Inkrafttreten sehr unterschiedliche Fortschritte erzielt. Die Praxis zeigt, dass zahlreiche hoch...mehr

Die vorstehenden Beispiele haben deutlich gemacht, dass bei vielen Bausteinen eines Datenschutz-Compliance-Systems eine Zusammenarbeit zwischen Arbeitgeber und Betriebsrat hilfreich sein kann, um die Anforderungen des Datenschutzrechts umzusetzen. Bereits in der Vergangenheit waren Betriebsvereinbarungen dabei ein effektives Mittel, um die Zwecke sowie die Art und Weise von ...mehr

Schwierigkeiten bereitete lange Zeit im Rahmen der DSGVO die Einordnung der datenschutzrechtlichen Rolle des Betriebsrats. Nach bisherigem Recht ging das BAG tendenziell davon aus, dass der Betriebsrat – ähnlich wie andere Abteilungen oder Stellen innerhalb eines Unternehmens – nicht selbst Verantwortlicher ist, aber – und dies ist eine wichtige Ergänzung – als Teil der vera...mehr

Ein Erfordernis der Zusammenarbeit zwischen Arbeitgeber und Betriebsrat bzw. ein Regelungsbedürfnis für eine trennscharfe Abgrenzung der Verantwortungsbereiche besteht zunächst mit Blick auf das nach Art. 30 DSGVO zu erstellende sogenannte Verarbeitungsverzeichnis. Nach Art. 30 Abs. 1 Satz 1 DSGVO ist grundsätzlich jeder Verantwortliche dazu verpflichtet (Ausnahme Abs. 5: wen...mehr

Art. 88 Abs. 1 DSGVO sieht ausdrücklich vor, dass Arbeitgeber und Betriebsrat Datenverarbeitungen durch entsprechend gestaltete Betriebsvereinbarungen rechtfertigen können. Gerade wenn im Rahmen einer Betriebsvereinbarung klarstellend geregelt wird, dass neben der Rechtfertigung der Datenverarbeitung durch die genannte Betriebsvereinbarung auch ein Rückgriff auf gesetzliche ...mehr

Nach Art. 88 Abs. 2 DSGVO müssen alle nationalen Vorschriften zum Beschäftigungskontext[1] – also insbesondere auch Betriebsvereinbarungen – so ausgestaltet werden, dass die Grundrechte und Interessen der Betroffenen hinreichend geschützt sind. Damit sind in erster Linie die oben aufgezeigten Grundsätze nach Art. 5 DSGVO in der Betriebsvereinbarung abzubilden. Darüber hinaus ...mehr

In Art. 5 Abs. 1 Buchst. a DSGVO ist der Grundsatz der Rechtmäßigkeit niedergelegt. Dies bedeutet, dass für jeden Datenverarbeitungsvorgang eine Rechtsgrundlage erforderlich ist.[1] Im nationalen Recht wurde dieses Strukturprinzip des Datenschutzrechts bislang als Verbot mit Erlaubnisvorbehalt[2] bezeichnet. Der Grundsatz der Rechtmäßigkeit kommt vor allem in den Generalklaus...mehr

Bei der Gestaltung von (Rahmen-)Betriebsvereinbarungen zur Umsetzung der Anforderungen des Datenschutzrechts kommt eine nicht unerhebliche Anzahl von Regelungskomplexen in Betracht. Welche Punkte die Betriebsparteien im Rahmen entsprechender Betriebsvereinbarungen regeln werden, hängt von einer Vielzahl von Faktoren ab. Gerade die Beziehungen zwischen Arbeitgeber und Betrieb...mehr

Eine weitere für die Praxis wichtige Frage ist, ob die Anforderungen von Art. 88 DSGVO für sämtliche Betriebsvereinbarungen gelten, die die Verarbeitung personenbezogener Daten von Arbeitnehmern regeln oder voraussetzen, oder nur für solche Betriebsvereinbarungen, die solche Verarbeitungen datenschutzrechtlich legitimieren sollen, also als eigenständiger datenschutzrechtlich...mehr

Art. 12 ff. DSGVO sehen umfassende Betroffenenrechte vor. Diese Rechte gelten uneingeschränkt auch im Beschäftigungsverhältnis. Die konkrete Umsetzung der Betroffenenrechte gegenüber Arbeitnehmern sollte erfahrungsgemäß mit dem Betriebsrat abgestimmt werden. In entsprechenden Betriebsvereinbarungen kann z. B. geregelt werden, in welcher Form und auf der Grundlage welcher Vorl...mehr

Die letztlich sicherste Methode, Datenverarbeitungen auf der Grundlage von Betriebsvereinbarungen an die DSGVO anzupassen wäre es, sämtliche im Betrieb abgeschlossenen und noch abzuschließenden Betriebsvereinbarungen an den Vorgaben des neuen Beschäftigtendatenschutzes auszurichten. In der Praxis wird es allerdings nur den allerwenigsten Unternehmen tatsächlich und lückenlos...mehr

Betriebsvereinbarungen sollten jedenfalls die zentralen Grundsätze der DSGVO für den Umgang mit Daten abbilden bzw. die Betriebsparteien sollten diese als eine erste, noch recht grobkörnige Checkliste für eine datenschutzgerechte Vereinbarung durchgehen. Art. 5 DSGVO gibt folgende Grundsätze für den Umgang mit personenbezogenen Daten vor, die auch für etwaige Verarbeitungen ...mehr

Eine solche Öffnungsklausel, die es den Mitgliedstaaten ermöglicht, Rechtsgrundlagen zur Verarbeitung personenbezogener Daten zu schaffen, sieht Art. 88 Abs. 1 DSGVO für den Beschäftigungskontext vor.[1] Die Mitgliedstaaten können Erlaubnistatbestände für Datenverarbeitungen im Beschäftigungskontext nach Art. 88 Abs. 1 DSGVO entweder selbst durch entsprechende Gesetzgebung sc...mehr

Wo die Ransomware-Attacke gemeldet werden muss, ist abhängig von der Art des Unternehmens. Betreiber kritischer Infrastrukturen, Betreiber von Energieversorgungsnetzen und Anbieter digitaler Dienste melden die Ransomware-Attacke "unverzüglich" als Sicherheitsvorfall beim BSI ( § 8b Abs. 4 BSIG, § 11 Abs. 1c EnWG, § 8c Abs. 3 BSIG ). Betreiber von öffentlichen Telekommunikations...mehr

Rz. 1 § 24b ist durch das 2. Datenschutz-Anpassungs- und Umsetzungsgesetz EU (2. DSAnpUG-EU) vom 20.11.2019[1] zum 26.11.2019 in das BEEG eingefügt worden.mehr

Ransomware-Programme verschlüsseln Inhalte einzelner Rechner oder kompletter Netzwerke und geben diese erst nach Zahlung eines Lösegeldes wieder frei. Die Bedrohungslage ist so hoch wie nie zuvor. Die Folgen einer Attacke sind oft gravierend, da die Daten trotz Zahlung nicht wieder freigegeben werden. Wer Opfer eines Ransomware-Angriffs geworden ist, muss aber neben allen an...mehr

0 Rechtsentwicklung Rz. 1 Die Vorschrift, die bisher innerhalb des AsylbLG keine Vorläufernorm hat, wurde mit dem Integrationsgesetz v. 31.7.2016 (BGBl. I S. 1939) mit Wirkung zum 6.8.2016 eingeführt. Unter dem aus dem SGB II bekannten Schlagwort des "Fördern und Fordern" sollte die Bestimmung ein Kernstück der gesetzlichen Neuregelungen für die Integration von Flüchtlingen s...mehr

Rz. 5 § 14 Abs. 1 Satz 1 setzt voraus, dass einer der dort aufgeführten Tatbestände rechtswidrig verwirklicht wird. Keine Ordnungswidrigkeit liegt vor, wenn das an sich mit Bußgeld bedrohte Verhalten gerechtfertigt ist (vgl. §§ 15, 16 OWiG). Gerechtfertigt ist ein Verhalten, wenn z. B. Rechtsvorschriften aus anderen Bereichen (etwa der Datenschutz) die Erteilung von Auskünft...mehr

Rz. 5 Der Bund kann ein Internetportal zur elektronischen Unterstützung der Antragstellung einrichten. Träger des Portals ist der Bund. Für Einrichtung und Betrieb des Portals ist das BMFSFJ zuständig (Abs. 1 Satz 3). Die Verwaltungskompetenz der Elterngeldstellen der Länder, die das BEEG in Auftragsverwaltung ausführen, bleibt unberührt (Abs. 1 Satz 4). Kern des Abs. 1 ist ...mehr

Rz. 7 Neben der Informationspflicht (Abs. 3) obliegt der gematik auch eine Meldepflicht gegenüber der zuständigen Aufsichtsbehörde (Art. 33 der Verordnung (EU) 679/2016). Dritte, die Daten im Auftrag der gematik verarbeiten, melden eine Verletzung des Datenschutzes an den Verantwortlichen (§ 307).mehr

Rz. 1 Mit dem 2. SGB V-ÄndG v. 20.12.1991 (BGBl. I S. 2325) ist die ursprünglich auf den 1.1.1992 festgelegte erhöhte Zuzahlungspflicht um 1 ½ Jahre hinausgeschoben und gleichzeitig verringert worden. Eine grundlegende Änderung mit Abkehr von diesem Zahlungssystem hatte das zum 1.1.1993 in Kraft getretene GSG (BGBl. I S. 2266) gebracht. Dadurch wurde erstmals eine einheitlich...mehr

Grundsätzlich hat der Arbeitgeber die Einhaltung und Durchführung des BDSG und der DSGVO durch technische und organisatorische Maßnahmen zu gewährleisten. Dies gilt unabhängig davon, wo und in welcher Form der Arbeitnehmer seine Arbeitsleistung erbringt. Auch bei der mobilen Arbeit muss daher sichergestellt werden, dass die innerbetrieblich geltenden Richtlinien, eventuelle ...mehr

Wie können Führungskräfte, die virtuell führen, Mitarbeiter motivieren, sich aktiver und offener einzubringen? Begegnungen ermöglichen: in einem primär virtuell zusammenarbeitenden Team in angemessenen zeitlichen Abständen Begegnungen live stattfinden lassen. Wertschätzender Umgang miteinander sowie freundlicher Blickkontakt und das aktive Zuhören sind in einem virtuellen Meet...mehr

Da bei der mobilen Arbeit die Einrichtung eines kompletten Arbeitsplatzes entfällt, sind die Kosten der Arbeitsmittel bei der mobilen Arbeit regelmäßig deutlich günstiger als die komplette Einrichtung eines festen Telearbeitsplatzes/Homeoffice. Für die mobile Arbeit benötigt der Mitarbeiter als Arbeitsmittel meistens nur einen Laptop bzw. ein Smartphone. Grundsätzlich hat der...mehr

Der Personalrat ist rechtzeitig und umfassend (§ 66 Abs. 1 BPersVG) von der geplanten Maßnahme zu unterrichten. Rechtzeitig ist die Unterrichtung, wenn dem Personalrat nach der Unterrichtung eine Frist von 10 Arbeitstagen verbleibt, die der Dienststellenleiter in dringenden Fällen auf 3 Arbeitstage abkürzen kann (§ 70 Abs. 3 Sätze 1 und 2 BPersVG). Umfassend ist die Unterricht...mehr

Bei dienstlichen Internet- und E-Mail-Anschlüssen handelt es sich um Betriebsmittel des Arbeitgebers, die ohne dessen Erlaubnis nicht privat genutzt werden dürfen. Ein Anspruch auf Privatnutzung folgt auch nicht aus Art. 9 Abs. 3 GG, wenn der Arbeitnehmer den Account für Zwecke des Arbeitskampfes nutzen will.[1] Die private Internet- und E-Mail-Nutzung am Arbeitsplatz stellt ...mehr

(1) Die Bundesregierung wird ermächtigt, durch Rechtsverordnung mit Zustimmung des Bundesrates vorzuschreiben, dass der Energieverbrauch der Benutzer von heizungs-, kühl- oder raumlufttechnischen oder der Versorgung mit Warmwasser dienenden gemeinschaftlichen Anlagen oder Einrichtungen erfasst wird, die Betriebskosten dieser Anlagen oder Einrichtungen so auf die Benutzer zu ve...mehr

Nach § 26 BDSG ist der Arbeitgeber berechtigt, personenbezogene Daten des einzelnen Beschäftigten nur zu bestimmten Zwecken zu erheben, zu verarbeiten oder zu nutzen. Allerdings ist die Norm nach der neuesten Rechtsprechung des EuGH[1] nicht mehr anwendbar, weil sie gegenüber der DSGVO keinen weitergehenden, eigenständigen Regelungsgehalt besitzt. Somit muss auch für die dat...mehr

Überblick Der Beitrag liefert einen Überblick zum Mitarbeiterdatenschutz im Zusammenhang mit Übermittlungen personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums ("EWR"). Hierbei werden die Vorgaben der Europäischen Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) berücksichtigt sowie die Regelungen des Bundesdatenschutzgesetzes. Eingegangen wir...mehr

Seit dem 25.5.2018 gilt für die Verarbeitung von personenbezogenen Daten und somit auch für die Verarbeitung von Mitarbeiterdaten die Europäische Datenschutz-Grundverordnung ("DSGVO"). Die DSGVO wird durch die Vorschriften des Bundesdatenschutzgesetzes vom 30.6.2017 ( "BDSG") ergänzt. Die DSGVO und das BDSG 2018 lösen damit die Vorschriften des Bundesdatenschutzgesetzes in de...mehr

Der Bayerische Landesbeauftragte für den Datenschutz hat eine Orientierungshilfe für internationale Datentransfers veröffentlicht, die ein mehrstufiges Prüfungsschema vorsieht, anhand dessen verantwortliche Arbeitgeber die Zulässigkeit ihrer Übermittlung von Mitarbeiterdaten in ein Drittland beurteilen können.[1] Hierbei wird zunächst gefragt, ob für das entsprechende Drittla...mehr

Arbeitgeber sollten zunächst die Gelegenheit nutzen und internationale Datenübermittlungen ihrer Organisation in weiterem Sinne unter die Lupe nehmen. Ein korrektes und aktuelles Verzeichnis aller Verarbeitungstätigkeiten gemäß Art. 30 DSGVO ist bei dieser Betrachtung von großer Wichtigkeit. Anschließend sollte ermittelt werden, welche Rechtsgrundlagen für die Datenübermittl...mehr

Eine Legaldefinition des Begriffs der Personalakte besteht nicht. Gesetzliche, aber auch tarifvertragliche Normen setzen den Begriff regelmäßig voraus (vgl. § 83 BetrVG, § 3 Abs. 5 TVöD-AT). Das BAG unterscheidet zwischen dem formellen und dem materiellen Personalaktenbegriff.[1] Personalakten im formellen Sinn sind danach die Schriftstücke, die der Arbeitgeber als "Personal...mehr

Die digitale Aufzeichnung, Speicherung und Verwertung von Gesundheitsdaten und -aktivitäten bringt auch Hürden und Herausforderungen mit sich. So führt die zunehmende Digitalisierung zu einer erhöhten Datensammlung mit der Gefahr, dass die Daten nicht im Sinne der Person, von der sie stammen, verwendet werden. In diesem Zusammenhang rücken insbesondere die Themen Akzeptanz u...mehr

Immer mehr Unternehmen erkennen, dass ein BGM heute weitaus mehr ist als "nice to have", und setzen dabei, auch vor dem Hintergrund der zunehmend geforderten Flexibilität, Mobilität und Kommunikation der jüngeren Generation, immer öfter auf digitale Optionen. Gleichzeitig existieren bereits zahlreiche Anbieter auf diesem Gebiet, die den Unternehmen mithilfe digitaler Plattfo...mehr

Der Bereich Arbeitssicherheit ist in Unternehmen ganz unterschiedlich angesiedelt. Mal als eigenständige Organisationseinheit in direkter Berichtlinie zur Geschäftsleitung, mal an operative Einheiten angegliedert, mal zusammenhängend mit Compliance, Datenschutz oder auch zusammen in einer Organisationseinheit mit HR. Die Vorteile einer engen Beziehung von HR und Arbeitssiche...mehr

Rz. 24 Wer "Träger der Sozialhilfe" ist, ergibt sich im Einzelnen aus §§ 3, 97 ff. und ist abhängig von der jeweiligen begehrten Leistung sowie der Ausgestaltung nach Landesrecht. Träger i. S. d. Abs. 1 ist nicht etwa die einzelne Dienststelle oder gar der konkrete Sachbearbeiter, sondern die gesamte Körperschaft, also z. B. die kreisfreie Stadt oder der Landkreis – sog. Gru...mehr

Rz. 28 Bei den Leistungen zur Prävention (§ 14) und Leistungen zur Nachsorge (§ 17) handelt es sich um Leistungen zur medizinischen Rehabilitation, die in Teilen berufsbegleitend und damit nur stundenweise erbracht werden können. § 20 Abs. 3 regelt, dass eine stundenweise Therapie in Form einer Vor- oder Nachsorgeleistung einen Anspruch auf Übergangsgeld auslöst, wenn der Versi...mehr

Im Folgenden wird ein grüner Mietvertrag mit verpflichtenden Bestandteilen sowie Bemühungsklauseln für Wohnraummietverträge vorgeschlagen. Diese orientieren sich an den in den Kap. 2 bis 17 präsentierten Vorschlägen zur Umsetzung einer Green-Lease-Strategie. Die hier aufgeführten Formulierungsbeispiele müssen vor Anwendung individuell auf die Vermieter- und Mieterbedürfnisse...mehr

Im Folgenden wird ein grüner Mietvertrag mit verpflichtenden Bestandteilen sowie Bemühungsklauseln für Gewerbemietverträge präsentiert. Diese orientieren sich an den in Kap. 2 bis 17 präsentierten Vorschlägen zur Umsetzung einer Green-Lease-Strategie. Die hier aufgeführten Formulierungsbeispiele müssen vor Anwendung individuell hinsichtlich der Vermieter- und Mieterbedürfnis...mehr

Um zielgenaue Optimierungsmaßnahmen für die energetische Verbesserung des Gebäudes identifizieren zu können, bedarf es Mieterverbrauchsdaten. Diese sind besonders für die energetische Zustandsermittlung des Gebäudes (beispielsweise CRREM), weiterführende energetische Gutachten, aber auch für die Einschätzung der CO2- Steuer sowie die Sicherstellung von Bewertungspunkten bei ...mehr

Formulierungsvorschlag – Energie [Verbrauchsreduktion] Basierend auf der [den] im Eingangsstatement (§ 1) benannten Zielsetzung[en], verpflichten [bemühen] sich die Parteien gleichermaßen, den Energieverbrauch sowie die CO2-Emissionen im Gebäude im jeweiligen Verantwortungsbereich zu reduzieren. Hierzu vereinbaren [streben] die Parteien folgende Maßnahmen [an]: [Technische Aus...mehr

Formulierungsvorschlag – Abfall und Recycling [Reduktionziele] Zur Reduktion und Vermeidung des Abfallverbrauchs sowie zur Erhöhung der Recyclingquote vereinbaren [streben] die Parteien [an], folgende Maßnahmen umzusetzen [zu berücksichtigen]: Var. 1: Keine Abfall- und Recyclingmanagementstrategie vorgesehen Im Gebäude anfallender Abfall wird gemäß geltendem Abfallrecht (unter ...mehr

Formulierungsvorschlag – Wasser [Reduktionziele] Die Parteien verpflichten [bemühen] sich, angemessene Anstrengungen zu unternehmen, um den Wasserverbrauch, insbesondere den Trinkwasserverbrauch, in den Allgemeinflächen, Mietflächen und Außenflächen zu reduzieren und treffen [berücksichtigen] hierfür folgende Maßnahmen: [Wasserverbrauch reduzieren] Var. 1: Keine Wassermanagemen...mehr

Formulierungsvorschlag – Nachweisführung Um die Vollständigkeit und Qualitätsprüfung der bei Berichterstattungen einzureichenden Unterlagen[1] zu gewährleisten, verpflichten [bemühen] sich die Parteien, auf Anfrage gleichermaßen einen Austausch der für die Berichterstattung erforderlichen Nachweise sicherzustellen. Die Unterlagen sind in geeigneter Form und innerhalb einer a...mehr

Im Gegensatz zu anderen Ländern gibt es in Deutschland aktuell keine gesetzlich verpflichtenden Regelungen, Green Leases in Gewerbe- oder Wohnmietverträge zu implementieren. Im Jahr 2012 gab es in Deutschland eine erste Arbeitsgruppe, bestehend aus 10 Teilnehmern aus Wirtschaft und Wissenschaft, die einen Leitfaden mit 50 Green-Lease-Empfehlungen veröffentlicht haben.[1] Die...mehr

Zur Analyse des energetischen Zustands eines Gebäudes, zur Identifizierung präziser Investitionsentscheidungen für nachhaltige Optimierungsmaßnahmen sowie für diverse Berichtszwecke werden Verbrauchsdaten benötigt (Kap. 3.4 Green Leases: Anwendungsbereiche und Beispiele). Da Immobilieneigentümer einen Großteil der im Gebäude verwendeten Energie bereitstellen, verfügen sie in...mehr

Soweit vor dem Abschlussstichtag begangene Verstöße gegen die EU-Datenschutzgrundverordnung oder andere Rechtsgrundlagen, die Ansprüche Dritter begründen, bei Bilanzaufstellung bekannt sind, sind für die daraus entstehenden Aufwendungen (z. B. zur Berichtigung oder Löschung von Daten) Rückstellungen zu bilden. Ggf. ist darüber hinaus auf Basis von Erfahrungswerten eine Pausc...mehr

Liegt kein Notfallplan vor, ist es die erste und oberste Aufgabe von Führungskräften, sich einen Überblick über die Situation zu verschaffen: Wie viele und welche Mitarbeiter sind davon betroffen? Wie kann der Organisations- und Arbeitsablauf sichergestellt werden? Welche Ressourcen werden benötigt, welche sind vorhanden, welche müssen besorgt werden? Achtung Krisenstab bilden Ei...mehr