Fachbeiträge & Kommentare zu Datenschutz

Obwohl die generative KI aufregende und vielseitige Möglichkeiten bietet, gibt es auch Grenzen und Risiken. Von Bedeutung sind hier insbesondere der Datenschutz als auch künftige regulatorische Vorgaben in Bezug auf die Nutzung von KI. Datenschutz Die Gewährleistung des Datenschutzes ist im Zeitalter von Vorschriften wie der EU-Datenschutz-Grundverordnung (DSGVO) von entscheid...mehr

Generative Künstliche Intelligenz, wie etwa ChatGPT oder ähnliche Modelle, hat ein transformatives Potenzial für Controlling- und Finanzbereiche in Unternehmen. Zu den Anwendungen gehören Conversational Finance, Finanzanalyse und -prognose, Betrugserkennung, Dokumentenanalyse und die Erstellung von Finanzberichten. Unternehmen müssen jedoch den Datenschutz, die Einhaltung ge...mehr

Trotz der skizzierten Risiken können generative KI-Tools schon heute vergleichsweise rechtssicher in der Unternehmenspraxis genutzt werden, wenn dabei insbesondere der Datenschutz und die Wahrung von Geschäftsgeheimnissen beachtet werden. Nutzung von außereuropäischen Dienstleistern Die Technologien der außereuropäischen KI-Anbieter wie OpenAI (das Unternehmen hinter ChatGPT) ...mehr

Den Arbeitgeber trifft für diejenigen Sachen, die der Arbeitnehmer notwendigerweise oder üblicherweise in den Betrieb einbringt, die Pflicht, zumutbare Vorkehrungen zu treffen, um den Arbeitnehmer vor Schäden zu schützen. Dies führt allerdings nicht dazu, dass der Arbeitgeber damit für alle eingebrachten Sachen des Arbeitnehmers verantwortlich ist. Diese Pflicht kann sich nic...mehr

Als letzter Schritt sind nun die KPIs festzulegen. Dabei ist zwischen steuerungsrelevanten und berichtspflichtigen KPIs zu unterscheiden. Nachhaltigkeits-KPIs machen das ökologische, soziale und Governance-Engagement von Unternehmen transparent und nachvollziehbar. Folgen sie einem Standard ist sogar der Vergleich zwischen den Unternehmen möglich, wie z. B. die Ermittlung des...mehr

Die Notwendigkeit für einen Wandel in der Strategie zu mehr Nachhaltigkeit und damit auch der Aufbau eines adäquaten Nachhaltigkeitscontrollings steht bei vielen Unternehmen im Vordergrund. Während die 2020 von der EU-Kommission verabschiedete EU-Taxonomie ein Framework für ein effektives Nachhaltigkeitscontrolling bieten soll, stellt sie doch sämtliche Unternehmen vor die H...mehr

Der Umgang mit Nachhaltigkeit lässt sich grds. innerhalb des Risikomanagements als sog. ESG-Risiken (Environmental, Social und Governance) abbilden. Die BaFin definiert Nachhaltigkeit in Bezug auf Risiken als "[…] Ereignisse oder Bedingungen aus den Bereichen Umwelt, Soziales oder Unternehmensführung, deren Eintreten tatsächlich oder potenziell negative Auswirkungen auf die ...mehr

In einem von Bahrs et al.[1] dargestellten Qualitätskreislauf findet sich folgender Aufbau: (Neues) Rahmenthema finden Problemliste erstellen Qualitätskriterien benennen Alltagshandeln dokumentieren Arbeitsrealität analysieren; Fall auswählen, präsentieren und diskutieren Zielvorstellungen formulieren Veränderungen planen und umsetzen Mögliche Veränderungen überprüfen Hier zeigt sich...mehr

Überblick Durch moderne Medien wie Internet, E-Mail und Telefon sind heute so viele Daten über die eigene Person im Umlauf, dass sie kaum noch zu kontrollieren sind. Arbeitgeber tragen hier insbesondere Verantwortung für den Umgang mit den Daten ihrer eigenen Mitarbeiter. Ist erst der Eindruck entstanden, dass die Daten nicht vor Zugriffen Unberechtigter geschützt sind, ents...mehr

Das Persönlichkeitsrecht umfasst nicht nur den Bereich E-Mail, sondern alle vom Arbeitnehmer vorgenommenen Tastatureingaben. Nach einem Urteil des BAG löst der Einsatz sog. "Keylogger", bei denen jegliche Tastatureingabe protokolliert wird und entsprechend ausgelesen werden kann, unter Umständen einen Verstoß gegen das Persönlichkeitsrecht des Arbeitnehmers aus.[1] In diesem ...mehr

Dem Arbeitgeber drohen bei Verstößen gegen datenschutzrechtliche Vorgaben an einigen Stellen Verwertungsverbote für die datenschutzrechtlich unrechtmäßig gewonnenen Erkenntnisse. Zwar kennen die deutschen Prozessordnungen kein generelles Verwertungsverbot für solche unrechtmäßig gewonnenen Erkenntnisse, aber insbesondere im Arbeitsrecht lassen die Gerichte eine Wertung diese...mehr

Weiterhin wird diskutiert, ob der Arbeitgeber als Anbieter i. S. d. § 3 Abs. 2 Satz 1 Nr. 2 TTDSG fungiert, wenn er seinen Beschäftigten Internet- und Kommunikationsdienste auch für eine private Nutzung zur Verfügung stellt. Dies hätte zur Folge, dass die Kommunikation dem Fernmeldegeheimnis nach § 3 Abs. 3 TTDSG unterläge und nicht durch den Arbeitgeber kontrolliert werden ...mehr

§ 38 Abs. 2 i. V. m. § 6 Abs. 4 BDSG regelt den besonderen Kündigungsschutz für den betrieblich bestellten Datenschutzbeauftragten (DSB), sofern die Bestellung eines DSB verpflichtend ist.[1] Dieser darf hiernach während der Zeit seiner Bestellung und noch ein Jahr nach seiner Abberufung nicht gekündigt werden. Einzige Ausnahme ist das Vorliegen von Gründen für eine außerord...mehr

Zusammenfassung Überblick Datenschutzrechtliche Fragestellungen sind längst von enormer Bedeutung für Unternehmen. Gerade im Rahmen des Personalwesens ergeben sich zahlreiche Stolperfallen: Datenschutzwidrig erlangte Informationen können Beweisverwertungsverboten in Kündigungsschutzprozessen unterliegen, dem Arbeitnehmer steht ein Auskunftsanspruch über die Verarbeitung seine...mehr

Zusammenfassung Überblick Durch moderne Medien wie Internet, E-Mail und Telefon sind heute so viele Daten über die eigene Person im Umlauf, dass sie kaum noch zu kontrollieren sind. Arbeitgeber tragen hier insbesondere Verantwortung für den Umgang mit den Daten ihrer eigenen Mitarbeiter. Ist erst der Eindruck entstanden, dass die Daten nicht vor Zugriffen Unberechtigter gesch...mehr

Überblick Datenschutzrechtliche Fragestellungen sind längst von enormer Bedeutung für Unternehmen. Gerade im Rahmen des Personalwesens ergeben sich zahlreiche Stolperfallen: Datenschutzwidrig erlangte Informationen können Beweisverwertungsverboten in Kündigungsschutzprozessen unterliegen, dem Arbeitnehmer steht ein Auskunftsanspruch über die Verarbeitung seiner personenbezog...mehr

Wie auch bei den anderen Medien muss bei der Überwachung der Telekommunikation im Unternehmen ein Ausgleich zwischen dem berechtigten Kontrollinteresse des Arbeitgebers und dem Persönlichkeitsrecht des Arbeitnehmers gefunden werden. Ähnlich wie bei einer Überwachung des Internets sollte bei der Telekommunikation unterschieden werden zwischen den statistischen Daten und den I...mehr

Die Arbeitnehmerrechte im Hinblick auf den Schutz seiner Daten resultieren aus einigen wenigen, grundsätzlichen gesetzlichen Regelungen, die in Detailgesetzen näher ausgestaltet wurden. Die für die Arbeitnehmer wichtigsten Regelungen sollen im Folgenden kurz erläutert werden. 1.1.1 Das gesprochene Wort Das Recht am gesprochenen Wort entspringt dem Freiheitsgrundrecht des Art. ...mehr

Daten zum Gesundheitszustand eines Beschäftigten genießen über Art. 9 DSGVO einen gesteigerten Schutz. Sie dürfen nur in engen Grenzen verarbeitet werden.[1]mehr

Datenschutzrechtlich ist die Frage mit den meisten Aufsichtsbehörden im Hinblick auf die Kontrolle des Datenverkehrs und im Hinblick auf die Archivierung von E-Mails durch eine kombinierte Lösung einer Einwilligung und – soweit möglich – einer Betriebsvereinbarung gelöst. Die Beschäftigten sollten jeder einzeln eine Einwilligung unterzeichnen, in der sie bestätigen, dass sie...mehr

Am 31.5.2023 hat der Bundestag mit Zustimmung des Bundesrats das Gesetz für einen besseren Schutz hinweisgebender Personen sowie zur Umsetzung der Richtlinie zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden (Hinweisgeberschutzgesetz – HinSchG) verabschiedet. Das Gesetz ist am 2.7.2023 in Kraft getreten. Ziel des Gesetzes ist eine Erweiterung des Schutzes vo...mehr

Des Weiteren muss der Sendungsweg technisch aus Datenschutzsicht bewertet werden. Hierbei ist jedoch zu unterscheiden, ob die Versendung im firmeneigenen Netz erfolgt und der Zugriff nur den Berechtigten möglich ist oder ob die Versendung an die privaten E-Mail-Accounts der Beschäftigten bei Drittanbietern außerhalb der Sphäre des Arbeitgebers erfolgt. Die Anforderungen für ...mehr

Die Verarbeitung von Beschäftigtendaten ist grundsätzlich nur in einem engen Rahmen zulässig. Beschäftigtendaten dürfen in Einklang mit § 26 BDSG regelmäßig verarbeitet werden, wenn dies zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses erforderlich ist. Der Begriff der "Erforderlichkeit" ist hierbei eng auszulegen. Nur, wenn die Verarbeitung unmittelba...mehr

Geraten die Interessen des Arbeitgebers mit denen des Arbeitnehmers im Falle einer beabsichtigten Kündigung aufgrund eines Fehlverhaltens in Konflikt miteinander, muss der Arbeitgeber beim konkreten Vorgehen das Persönlichkeitsrecht des Mitarbeiters achten, weil sonst gerichtliche Verwertungsverbote der erlangten Beweise entstehen können. Das BAG hat hierzu im Sommer 2013 ei...mehr

Die Kontrollmöglichkeiten des Arbeitgebers werden begrenzt durch die Zweckbindung der Daten und den damit einhergehenden, eingeschränkten Nutzungsmöglichkeiten. Eine Auswertung der Daten richtet sich nach dem Kriterium der "Erforderlichkeit" bei der Durchführung des Arbeitsverhältnisses. Eine Auswertung darf deshalb insbesondere zur Missbrauchs- sowie zur Kostenkontrolle dur...mehr

Besondere Beachtung finden sollte die Kontrolle der Telekommunikationsdaten bei Mitarbeitern, die einem Sonderstatus dahingehend unterliegen, dass sie anderen Gruppen gegenüber zu Verschwiegenheit bzw. Vertraulichkeit verpflichtet sind. In dem Fall muss ggf. das Kontrollinteresse des Arbeitgebers dahinter zurückstehen. Explizit vor Kontrollen geschützt sind die Träger eines ...mehr

Der Beschäftigtendatenschutz ist durch Art. 88 Abs. 1 DSGVO i. V. m. § 26 BDSG geregelt. Inhaltlich deckt sich § 26 BDSG mit § 32 BDSG a. F. weitestgehend, sodass die bisher bestehenden Grundsätze auch in Zukunft Geltung behalten werden. 1.2.1 Definition des Beschäftigten Der Begriff des "Beschäftigten" ist gesetzlich in § 26 Abs. 8 BDSG definiert. Zu den Beschäftigten im Sinn...mehr

Das Recht am gesprochenen Wort entspringt dem Freiheitsgrundrecht des Art. 2 GG und bestimmt u. a., dass jedermann selbst darüber bestimmen kann, ob der Inhalt einer Kommunikation einem anderen zugänglich gemacht werden soll oder nicht. Dies gilt aber nur für das ausschließlich gesprochene Wort und nicht für schriftliche Kommunikation wie z. B. E-Mails. Einer Ausweitung hiera...mehr

Alternativ zu einer Betriebsvereinbarung, die die Überwachungs- und Protokollmöglichkeiten mit dem Betriebsrat abstimmt, kann jedes Unternehmen eine Dienstanweisung "Elektronische Kommunikationssysteme und informationstechnische Infrastruktur" an seine Mitarbeiter herausgeben, die die Nutzung des Unternehmensnetzwerks, von Internet und E-Mail-Diensten transparent macht und r...mehr

Der im deutschen Grundgesetz verankerte Schutz des Persönlichkeitsrechts[1] wird nunmehr vorrangig durch die DSGVO geregelt. Neben der DSGVO können weitere, bereichsspezifische Vorschriften zum Schutz personenbezogener Daten zu beachten sein. Für das Arbeitsverhältnis sind hierbei vor allem die Vorschriften des Bundesdatenschutzgesetzes 2018 (BDSG 2018), das Betriebsverfassu...mehr

In der Regel dürfte eine elektronische Gehaltsabrechnung im pdf-Format abgespeichert und versandt werden. Das liegt zum einen daran, dass die Erstellung relativ problemlos zu bewerkstelligen ist. Zum anderen kann sich der Arbeitnehmer so seine Gehaltsabrechnung bei Bedarf ausdrucken. Zudem schreibt § 108 der Gewerbeordnung (GewO) vor, dass dem Arbeitnehmer die Gehaltsabrechn...mehr

Trotz eines Verbots kann es zu einer rechtmäßigen, privaten Nutzung des Internets durch den Arbeitnehmer kommen, wenn ein Fall einer betrieblichen Übung vorliegt. Dazu kommt es, wenn es (entgegen einer anderslautenden Anweisung) für den Arbeitgeber erkennbar ist, dass der Internetzugang regelmäßig auch privat genutzt wird. Duldet er diesen Umstand, so darf der Mitarbeiter gr...mehr

Für die vollständige Speicherung von Anrufzeit, -dauer und Rufnummern der Beteiligten dient Art. 6 Abs. 1 Buchst. f DSGVO als Rechtsgrundlage. Im Rahmen einer Abwägung ist festzustellen, ob das Interesse des Arbeitgebers an der Speicherung dieser statistischen Daten das Interesse seiner Beschäftigten und der Angerufenen hieran überwiegt. Diese Abwägung sollte schriftlich vor...mehr

Im Hinblick auf die Inhalte einer solchen Betriebsvereinbarung (BV) sollen hier kurz die wichtigsten Regelungspunkte aufgezeigt werden: Reichweite der BV bezogen auf die Unternehmens- bzw. Konzernstruktur Anwendbarkeit nur für Arbeiter und Angestellte, §§ 77, 5 BetrVG Umfassende Einbeziehung aller Geräte und Dienste in den sachlichen Anwendungsbereich, die der elektronischen Ko...mehr

Der Begriff des "Beschäftigten" ist gesetzlich in § 26 Abs. 8 BDSG definiert. Zu den Beschäftigten im Sinne der Datenschutzgesetze zählen neben den Arbeitnehmerinnen und Arbeitnehmern u. a. auch Auszubildende, Bewerberinnen und Bewerber sowie Personen, deren Beschäftigungsverhältnis bereits beendet ist.mehr

Der Versand der Gehaltsabrechnungen an den Arbeitnehmer in elektronischer Form erscheint zeitgemäß und praktisch, kann doch so das Führen von umfangreichen Papierakten und der Aufwand und die Kosten der postalischen Versendung vermieden werden. Allerdings sollten Arbeitgeber nicht aus den Augen verlieren, dass bei der elektronischen Gehaltsabrechnung einige datenschutzrechtl...mehr

Das Dienstverhältnis verpflichtet nicht nur zu Arbeit, Beschäftigung und Entgelt, sondern zu gegenseitiger Rücksichtnahme und Interessenförderung.[1] Aus der Fürsorgepflicht des Arbeitgebers und deren Gegenstück – der Treuepflicht des Arbeitnehmers – lässt sich ablesen, dass es einen schützenswerten Bereich gibt, den der andere Teil respektieren muss. Im Rahmen seiner Fürsorg...mehr

Die Frage, ob und in welchem Umfang ein Arbeitgeber seinen Mitarbeitern die private Nutzung von Internet, E-Mail und Telefon erlauben soll, ist eine der meistgestellten Fragen. Einerseits hat der Arbeitgeber bei privater, elektronischer Kommunikation die Vorgaben des Fernmeldegeheimnisses gegenüber seinen Mitarbeitern wohl zu beachten und darf damit E-Mail und Internet-Verke...mehr

Ob ein Arbeitnehmer für einen durch ihn verursachten Schaden haftet, hängt vom Grad seines Verschuldens ab. Verursacht er einen Schaden aufgrund von leichter Fahrlässigkeit, so muss er dafür nicht einstehen. Vollständig einstehen muss er für den Schaden bei grober Fahrlässigkeit oder wenn er vorsätzlich handelt. Liegt der Verschuldensgrad dazwischen, so wird der Haftungsante...mehr

Sollte sich ein Verdacht einer missbräuchlichen Nutzung der technischen Einrichtungen durch einen Beschäftigten bestätigen, stellt sich die Frage nach den Konsequenzen. Neben den arbeitsrechtlichen Maßnahmen wie Abmahnung und Kündigung, kommen organisatorische Maßnahmen wie Sperrung von Zugängen in Betracht. Weiter stellt sich die Frage nach der Haftung sowohl vom Beschäftig...mehr

Es dürfen nur diejenigen Stammdaten erhoben werden, die für die Durchführung des Beschäftigungsverhältnisses erforderlich sind. Hierzu zählen z. B. Name, Geburtsdatum oder Adresse des Mitarbeiters. Das Anfertigen einer Kopie von Ausweisdokumenten (Reisepass, Personalausweis) ist nur unter strengen datenschutzrechtlichen Voraussetzungen möglich, die im Arbeitsverhältnis in der...mehr

Der Personalabteilung kann die Aufgabe zuteilwerden, eine Richtlinie für den Beschäftigtendatenschutz am Arbeitsplatz zu entwickeln und deren Einhaltung zu überwachen. Es macht Sinn, bei der Erstellung anhand einer Checkliste vorzugehen. Folgendes sollte dabei berücksichtigt werden: keine personenbezogenen Informationen telefonisch mitteilen, Erforderlichkeit klären, nur notwen...mehr

Der Begriff "Beschäftigtendatenschutz" ist auf den ersten Blick irreführend, da er kein gesetzlicher Begriff ist und somit nicht im Gesetzestext zu finden ist. Der Beschäftigtendatenschutz sollte ursprünglich in einem eigenen nationalen Gesetz normiert werden. Mit Bekanntwerden des Vorhabens, den Datenschutz durch eine europäische Verordnung neu zu regeln, wurde das geplante...mehr

Am 31.5.2023 hat der Bundestag mit Zustimmung des Bundesrats das Gesetz für einen besseren Schutz hinweisgebender Personen sowie zur Umsetzung der Richtlinie zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden (Hinweisgeberschutzgesetz – HinSchG) verabschiedet. Das Gesetz ist am 2.7.2023 in Kraft getreten. Ziel des Gesetzes ist eine Erweiterung des Schutzes vo...mehr

Eine spezielle Ausprägung in einem eigenen Grundrecht erfährt der Schutz des gesprochenen Worts durch die Verankerung des Fernmeldegeheimnisses in Art. 10 Abs. 1 GG. Das Fernmeldegeheimnis schützt die Integrität des Übermittlungswegs der Kommunikation.[1] Das bedeutet insbesondere, dass sich in die Übertragung der Daten keine Dritten einschalten dürfen, um von den Inhalten K...mehr

2.1 Beispiele für personenbezogene Daten in der Personalabteilung Klassischerweise im Rahmen des Beschäftigungsverhältnisses verarbeitete Daten sind nachfolgend aufgelistet: Name Personalnummer Geburtsdatum Gehalt Bankverbindung Religionszugehörigkeit Staatsangehörigkeit beruflicher Werdegang Abmahnungen Bildaufnahmen 2.2 Rechtsgrundlage für die Verarbeitung von Mitarbeiterdaten Der Begr...mehr

2.3.1 Erfassen und Speichern von Stammdaten Es dürfen nur diejenigen Stammdaten erhoben werden, die für die Durchführung des Beschäftigungsverhältnisses erforderlich sind. Hierzu zählen z. B. Name, Geburtsdatum oder Adresse des Mitarbeiters. Das Anfertigen einer Kopie von Ausweisdokumenten (Reisepass, Personalausweis) ist nur unter strengen datenschutzrechtlichen Voraussetzung...mehr

Eine Verletzung des Fernmeldegeheimnisses wird im Strafgesetzbuch mit Strafe bedroht. § 206 StGB sanktioniert zwei Tatbestände: Ein Verstoß gegen die Schweigepflicht der durch das Fernmeldegeheimnis Verpflichteten wird dann bestraft, wenn sie ihre Kenntnisse über Inhalte aus der Telekommunikation Dritten mitteilen. Dies können auch Personen im eigenen Unternehmen sein, wenn ...mehr

Um dies zu verdeutlichen werden im Folgenden die wichtigsten gesetzlichen Anforderungen erläutert und der jeweilige Konflikt aufgezeigt, der zwischen Arbeitgeberpflichten und Arbeitnehmerrechten entsteht. Der rechtliche Rahmen für jede Tätigkeit eines Unternehmers wird durch das Prinzip der Organisationsverpflichtung gesetzt. Nach dem Prinzip der Organisationsverpflichtung ha...mehr

Das heimliche Mithören und Aufzeichnen von Telefongesprächen Beschäftigter ist unzulässig, unabhängig davon, ob es sich um private oder dienstliche Telefonate handelt.[1] Die heimliche Aufzeichnung von Gesprächen als die im Vergleich zum bloßen Mithören schwererwiegende Variante kann sogar den Straftatbestand des § 201 Abs. 1 Nr. 1 StGB verwirklichen. Jeder der am Gespräch B...mehr