Fachbeiträge & Kommentare zu Datenschutz

Das Vorgehen eines HR Analytics-Projektes lässt sich grob in fünf Stufen einteilen, die auch dem LAMP-Ansatz von Cascio und Boudreau als Rahmenmodell zur strategischen Analyse von Mitarbeiterdaten mit den Aspekten Logik, Analyse, Maße und Prozesse folgen.[1] Ausarbeitung eines Business Cases: Am Anfang jedes HR Analytics-Projektes steht die Formulierung einer Fragestellung, d...mehr

Atabaki/Biemann, Potenziale der Datenanalyse für HR (People Analytics), in: Petry/Jäger (Hrsg.), Digital HR. Smarte und agile Systeme, Prozesse und Strukturen im Personalmanagement, 2018, S. 125-136. Becker/Huselid/Ulrich, The HR scorecard. Linking people, strategy, and performance, Harvard Business Press, 2001. Betriebsverfassungsgesetz (BetrVG), 2023, https://www.gesetze-im-...mehr

Laut Arbeitsschutzgesetz müssen die möglichen Gefährdungen für die psychische Gesundheit vom Unternehmen untersucht und Maßnahmen zu deren Verringerung ergriffen werden. Die eigentliche psychische Beanspruchung der Mitarbeiter muss nicht untersucht werden. Auf freiwilliger Basis können Unternehmen aber auch genau diese Beanspruchungsfolgen bei ihren Mitarbeitern analysieren,...mehr

In der Beziehung von Arbeitgeber und Arbeitnehmer hat das Thema Datenschutz eine besondere Bedeutung. Bei der Sammlung von Daten im Einsatz von intelligenter persönlicher Schutzausrüstung geht es um den Gesundheitsschutz der Arbeitnehmer. Dieser basiert sinnvollerweise oft auf der individuellen Situation einzelner Mitarbeiter. Die dadurch entstehenden personenbezogenen Daten ...mehr

Überblick Im Arbeitsumfeld gibt es einen bislang weniger betrachteten Bereich, in dem die Digitalisierung mit neuen Lösungen überzeugen und die Gesundheitsprävention verbessern kann: die Persönliche Schutzausrüstung (PSA), ergänzt um sog. smarte oder intelligente Funktionen. Dieser Beitrag zeigt u. a. verschiedene Beispiele für eine smarte PSA und geht auf den Datenschutz so...mehr

Gewährt der Vermieter dem Mieter nicht ausreichend Zeit zur Einsicht in die der Betriebskostenabrechnung zugrunde liegenden Originalbelege (hier: 2 1/2 Stunden) und fehlen verschiedene Belege bzw. waren Originalbelege nicht einsehbar, gilt die Belegeinsicht als verweigert mit der Folge, dass der Mieter einzelne Abrechnungspositionen auch pauschal bestreiten darf.[1] Achtung K...mehr

Der Vermieter genügt seiner Pflicht zur Gewährung der Einsichtnahme in die Abrechnungsunterlagen, wenn er dem Mieter einen Aktenordner mit Belegen vorlegt, in dem sich der Mieter (ggf. mit fachkundiger Hilfe) zurechtfinden kann. Auch wenn sich darin Rechnungen über nicht umlegbare Kosten befinden, führt dies nicht zu einer mangelnden Übersichtlichkeit der Belege.[1] Führt der...mehr

Sorgen Sie dafür, dass bei der Digitalisierung Datenschutz- und Sicherheitsaspekte berücksichtigt werden. Implementieren Sie robuste Sicherheitsmaßnahmen, um sensible Daten zu schützen und das Vertrauen Ihrer Kunden zu erhalten. Hier ist auch die Implementierung von wiederkehrenden Prozessen notwendig: Zum Beispiel das Löschen von Daten, die nicht mehr benötigt werden. Das h...mehr

Prozessbezogenes Datenmanagement erfordert den Zugriff auf sensible Unternehmensdaten. Es ist daher wichtig, die Datensicherheit und den Datenschutz zu gewährleisten und sicherzustellen, dass alle rechtlichen Vorgaben eingehalten werden. Die benötigten Daten müssen vertraulich behandelt werden. Es ist daher explizit darauf zu achten, dass nur die zur Erreichung des Zwecks erf...mehr

Die elektronische Gesundheitskarte ist in ihrer Konstruktion so aufgebaut, dass sie alle technischen Voraussetzungen hat, um die weiterhin im Aufbau befindliche umfangreiche und moderne Telematikinfrastruktur zu bedienen. Mit der Karte, die mit einer neuen Prozessortechnik ausgestattet und fälschungssicher ist, sollen administrative und medizinische Daten verfügbar gemacht w...mehr

Für Unternehmen bedeutet das konkret, bspw. bei der Anschaffung hausinterner Server auf ein hohes Maß an energieeffizienz zu achten. Kernthema ist hier die Frage, wie der Ressourcen- und Energieverbrauch von Rechenzentren und Informationstechnik gesenkt werden kann. Wichtig ist auch das Thema Datenmanagement. Neben nachhaltiger Hard- und Software kann das eine weitere Stellsc...mehr

Mehrfach wurden oben bereits die Vorteile der Nutzung von Cloudanbietern angesprochen. Dabei ist die Auswahl groß. Und überhaupt muss hier die grundsätzliche Entscheidung getroffen werden, ob ein Clound-Anbieter mehr Vorteile bietet als hausinterne – "on premise"-Server. Für die Cloud-Lösung sprechen u. a. die Flexibilität und Skalierbarkeit. Wenn Unternehmen dynamisch wachs...mehr

Rz. 42 Der Abzug von Aufwand für Unterhalt oder Berufsausbildung als außergewöhnliche Belastung setzt ferner voraus, dass weder der Stpfl. noch eine andere Person einen Anspruch auf einen Kinderfreibetrag gem. § 32 Abs. 6 EStG oder Kindergeld i. S. der §§ 62ff. EStG hat.[1] Der Gesetzgeber möchte hiermit eine Doppelbegünstigung von Kindern vermeiden, indem einerseits Anspruch...mehr

Cloud Computing Nutzen Sie Cloud-Computing-Dienste, um den Bedarf an lokalen Servern und Infrastruktur zu reduzieren. Durch die Nutzung von Cloud-Ressourcen können Unternehmen ihre IT-Infrastruktur flexibler skalieren und effizienter nutzen. Achten Sie jedoch darauf, einen Cloud-Anbieter mit umweltfreundlichen Praktiken und Energieeffizienzinitiativen auszuwählen. Dazu mehr i...mehr

Das Unternehmen muss die gesetzlichen Anforderungen an den Gesundheitsschutz am Arbeitsplatz sicherstellen, ebenso muss auch beim mobilen Arbeiten der Datenschutz einschließlich angemessener Maßnahmen zum Schutz von Geschäftsgeheimnissen eingehalten werden. Das heißt: Mitarbeiter sind unabhängig vom Arbeitsort verpflichtet, im Sinne des Datenschutzes, der Datensicherheit und...mehr

Co-Working-Spaces sind zumeist von externen Anbietern an Freiberufler, einzelne Gewerbetreibende und Mitarbeiter verschiedener Unternehmen vermietete sofort benutzbare Büroräume. Sie ermöglichen einen Arbeitsplatz auf Zeit. Dabei ist eine stundenweise Mietdauer genauso möglich wie über Monate oder auch Jahre. In Co-Working-Büros steht den Nutzern eine komplett eingerichtete ...mehr

Rz. 1 § 212a wurde durch Art. 1 Nr. 38 RVOrgG v. 9.12.2004 (BGBl. I S. 3242) mit Wirkung zum 1.1.2005 (Art. 86 Abs. 1 RVOrgG) eingefügt. Soweit in Abs. 5 die "Deutsche Rentenversicherung Bund" genannt ist, trat bis 30.9.2005 an ihre Stelle die Bundesversicherungsanstalt für Angestellte. Durch Art. 5 des Unfallversicherungsmodernisierungsgesetzes v. 30.10.2008 (BGBl. I S. 2130...mehr

Rz. 1 Die Vorschrift wurde durch das Dritte Gesetz zur Stärkung der pflegerischen Versorgung und zur Änderung weiterer Vorschriften (Drittes Pflegestärkungsgesetz – PSG III) v. 23.12.2016 (BGBl. I S. 3191) zum 1.1.2017 neu eingeführt. Rz. 1a Durch Art. 7 Nr. 15 des Gesetzes zur Stärkung des Pflegepersonals (Pflegepersonal-Stärkungsgesetz – PpSG) v. 11.12.2018 (BGBl. I S. 2394...mehr

Rz. 3 Nach Abs. 1 können die Träger der Rentenversicherung hierfür in einem ersten Schritt "stichprobenartig" beim Bundeszentralamt für Steuern um Auskunft ersuchen, wonach dieses ein Kontenabrufverfahren durchführt. Da den Berechtigten nach § 97a Abs. 6 Satz 2 eine Frist von 3 Monaten zur Erklärung der versteuerten Kapitaleinkünfte eingeräumt wird, soll der Abruf erst nach ...mehr

Ab 1.12.2021 gilt das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) v. 23.6.2021.[1] Hintergrund des neuen Gesetzes war die Entscheidung des EuGH, dass wenn Webseiten-Betreiber eine Einwilligung für Cookies benötigen, Nutzer diese aktiv setzen müssen. Eine Einwilligung durch ein voreingestelltes "Ankreuzkästchen", das der Nutzer zur Verweigerung seiner Einwilligung ...mehr

EU-Datenschutz-Grundverordnung (EU-DSGVO) ab 25.5.2018: Betreiber von Websites (auch Steuerberater und Rechtsanwälte, Ärzte etc.) sind verpflichtet, eine rechtskonforme Datenschutzerklärung auf der Homepage bereitzustellen, und zwar außerhalb des Impressums, unter einem gesonderten "Menüpunkt" (Direktverlinkung). Zu berücksichtigen sind dabei unter anderem Logfiles, Registrieru...mehr

Rz. 83 Die Thematik der virtuellen Todesanzeigen wird derzeit wohl vorrangig unter Gesichtspunkten des Datenschutzes und des Telekommunikationsrechts betrachtet.[230] Das Totenfürsorgerecht wird als nicht beeinträchtigt angesehen, da sich die Berechtigung aus dem Totenfürsorgerecht nicht auf die Art und Weise erstreckt, in der Dritte des Verstorbenen gedenken und ihre Trauer...mehr

Beim BYOD erhält der Arbeitnehmer regelmäßig Zugriff auf Daten, die Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person enthalten, etwa Mitarbeiter und Kundendaten oder E-Mailadressen. Der Anwendungsbereich der DSGVO ist damit grundsätzlich auch für BYOD eröffnet. Hinweis DSGVO Die Ausnahme aus Art. 2 Abs. 2 lit. c D...mehr

Rz. 16 Gemäß Abs. 6 ist dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit oder der nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle rechtzeitig die Errichtung eines Dateisystems nach Abs. 1 oder Abs. 4 zuvor schriftlich oder elektronisch anzuzeigen. Damit ist die Anzeige der Einrichtung einer nach Abs. 3 zulässigen Pflegepersonenda...mehr

Rz. 2 Oberste Rechtsgrundlage für die Datenverarbeitung ist gemäß Art. 99 Abs. 2 DSGVO seit dem 25.5.2018 die Datenschutzgrundverordnung (DSGVO). Sie hat gemäß Art. 288 Abs. 2 AEUV allgemeine Geltung. Sie ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat der EU. Art. 288 Abs. 2 Satz AEUV überlässt jedoch den innerstaatlichen Stellen die Wahl d...mehr

Rz. 1 Die am 1.1.1997 mit dem UVEG in Kraft getretene Vorschrift wurde mit Wirkung zum 1.7.2001 durch das Sozialgesetzbuch – Neuntes Buch – (SGB IX) Rehabilitation und Teilhabe behinderter Menschen v. 19.6.2001 (BGBl. I S. 1046) dahingehend geändert , dass der Begriff der Rehaleistungen durch den Begriff der Leistungen/Maßnahmen zur Teilhabe ersetzt worden ist. Nachfolgende ...mehr

Es soll hier kurz auf einige wichtige Punkte eingegangen werden, um zu verdeutlichen, dass der Erfolg von Remote-Arbeit auch ganz wesentlich von den Rahmenbedingungen abhängt. Unternehmen und Führungsverantwortliche können eine Menge dazu beitragen, dass sich Mitarbeiter mit mobiler Arbeit oder dem Arbeiten im Homeoffice gut arrangieren können oder es begrüßen, so zu arbeite...mehr

Von der Transparentmachung von Gehältern ist ein transparenter Gehaltsprozess zu unterscheiden. Bei diesem geht es darum, dass klar und eindeutig kommuniziert und verbindlich festgelegt ist, wie der Prozess der Gehaltsfindung und Gehaltserhöhung im Unternehmen vonstatten geht. Dies kann z. B. durch die Anwendung von bestimmten Gehaltsbändern, Gehaltsformeln oder auch bestimmter...mehr

An vielen Überlegungen zu neuen Bemessungs- und Verteilungsmodellen wird oft auch der Aspekt der transparenten Gehälter diskutiert. Transparenz ist ein wichtiger Schlüsselfaktor für agiles und vernetztes Zusammenarbeiten. Gehaltstransparenz im Unternehmen wird oft auch mit vertrauensvoller, offener Zusammenarbeit gleichgesetzt. So können auch Ungleichbehandlungen leichter dir...mehr

Agile Rollen (z. B. Product Owner, Scrum-Master, Agile Coach…) bieten die Chance, stets neue Aufgaben wahrzunehmen und damit die Möglichkeit zu einem "side-move". Zwar handelt es sich hier nicht um klassische disziplinarische Führungsaufgaben. Dennoch tragen diese Rollen entscheidend zur Gestaltung einer erfolgreichen agilen Organisation bei. So ist im agilen Kontext "Führun...mehr

Rz. 13 Die erforderlichen Daten werden für jedes Kalenderjahr von den Krankenkassen ermittelt (Satz 1). Versichertenbezogen werden die Versichertentage seit Einschreibung in ein nach § 137g zugelassenes strukturiertes Behandlungsprogramm und Angaben über die Teilnahme an den in Abs. 4 Satz 1 genannten Leistungen (u. a. Mutterschaftsvorsorge, Gesundheits- oder Früherkennungsunte...mehr

Jedes Unternehmen verfügt über ein bestehendes Vergütungssystem. Um einen möglichen Veränderungsbedarf ermitteln zu können, ist es wichtig, den eigenen Status Quo zu kennen und zu bewerten. Abb. 4: Veränderungsmöglichkeiten Für die Ermittlung der Ausgangslage kann es helfen, schon einmal nach monetären und nicht-monetären Kriterien zu unterscheiden. Rechtliche Vorgaben Auf jeden...mehr

Rz. 3 Die Kassenärztlichen Bundesvereinigungen der Ärzte und Zahnärzte können für die an der vertragsärztlichen und vertragszahnärztlichen Versorgung teilnehmenden Leistungserbringer Rahmenvereinbarungen mit den Anbietern und Herstellern informationstechnischer Systeme schließen. Mögliche Inhalte sind Leistungspflichten, Vertragsstrafen, Preise, Laufzeiten und Kündigungsfris...mehr

Zusammenfassung Nun ist es offiziell: Beschäftigungsgeber müssen in Kürze interne Meldestellen einrichten. Diese Pflicht ergibt sich aus dem neuen Hinweisgeberschutzgesetz (HinSchG), welches bald verkündet und voraussichtlich Mitte Juni 2023 in Kraft treten wird. Im Dezember 2022 hat der Bundestag das Hinweisgeberschutzgesetz (HinSchG) beschlossen. Im Bundesrat erzielte der z...mehr

Rz. 10 Der MD Bund erlässt Richtlinien für die Tätigkeit der MD auf Länderebene, die die MD binden (Satz 1). Die Richtlinien haben die Gesetze und sonstiges Recht zu beachten. Dazu gehören u. a. das Leistungs- und Leistungserbringungsrecht, das für die Begutachtungstätigkeit der MD von zentraler Bedeutung ist. Das Leistungsrecht regelt die Ansprüche der Versicherten gegen di...mehr

Rz. 2 Die ambulante spezialfachärztliche Versorgung (in offizieller Kurzform ASV genannt) ist ein Angebot für in der gesetzlichen Krankenversicherung versicherte Patientinnen und Patienten mit komplexen, schwer therapierbaren Erkrankungen. Sie stellt eine besondere fachärztliche Versorgungsform außerhalb der vertragsärztlichen Versorgung dar, die sich auf die Diagnostik und ...mehr

Das IKS ist auf die gesamte Geschäftstätigkeit gerichtet. Dazu gehören alle wesentlichen Geschäftsprozesse. In einem Fertigungsunternehmen sind das z. B. Kernprozesse (u. a. Beschaffung, Produktion, Marketing, Vertrieb, Vorräte, Anlagen etc.) und administrative Unterstützungsprozesse (IT, Datenverarbeitung, Datenschutz, Personalwesen, Finanzierung, Buchhaltung, Mahnwesen etc...mehr

Das interne Kontrollsystem (IKS) umfasst organisatorische Sicherungsmaßnahmen und Kontrollen zur Einhaltung bestehender Regelungen im Unternehmen bezüglich aller Einrichtungen, Geräte, innerbetrieblichen Grundsätze, Verfahren und Maßnahmen, die in einem Unternehmen angewendet werden, um die Einhaltung der für das Unternehmen maßgeblichen rechtlichen Vorschriften zu unterstütz...mehr

Die folgenden Geschichten trugen sich im Jahr 2022 zu, nachdem die Corona-Maßnahmen gelockert worden waren. Die Namen der Personen sind geändert. Praxis-Beispiel Homeoffice als Chance Ich sprach mit Georg, dem Gewinner eines regionalen Unternehmenswettbewerbs, darüber, wie das Unternehmen die Pandemie überstanden hat. Die Antwort: "Es ging problemlos. Wir haben alle Mitarbeite...mehr

Projekte werden zur Erreichung eines bestimmten Zieles durchgeführt. Anlässe für ein Projekt ergeben sich z. B. durch Neuerungen oder Änderungen der fachlichen Anforderungen, veränderte gesetzliche Bestimmungen oder Anpassungen von Geräten, etwa der Hardware; neue Ideen oder Verbesserungsvorschläge, etwa im Produktbereich; einen Prüfungsbericht (z. B. Wirtschaftsprüfer, Datensc...mehr

Tz. 281 Stand: EL 50 – ET: 06/2023 Mit Inkrafttreten des ARUG II wurde die zweite Aktionärsrechterichtlinie in deutsches Recht umgesetzt. Die Entwicklung der Gesetzgebung zum Lagebericht ist damit um einen weiteren Meilenstein reicher. Indes sind bereits mittelfristig weitere gesetzgeberische Schritte nicht ausgeschlossen. Tz. 282 Stand: EL 50 – ET: 06/2023 Derzeit steht die Ev...mehr

ADS, Rechnungslegung und Prüfung der Unternehmen, Kommentar zum HGB, AktG, GmbHG, PublG nach den Vorschriften des Bilanzrichtlinien-Gesetzes, 6. Aufl., Stuttgart 1995ff.; Althoff/Wirth, Nichtfinanzielle Berichterstattung und Prüfung im DAX 30. Eine Analyse der Erstanwendung des CSR-Richtlinie-Umsetzungsgesetzes, WPg 2018, S. 1138–1149; Arbeitskreis Externe und Interne Überwach...mehr

Tz. 199 Stand: EL 50 – ET: 06/2023 Der Inhalt der nichtfinanziellen Konzernerklärung richtet sich gem. § 315c Abs. 1 HGB nach § 289c HGB. Während der Gesetzgeber für § 289c Abs. 1 und Abs. 2 HGB keinen Wesentlichkeitsvorbehalt vorsieht, ist § 289c Abs. 3 HGB nach § 315c Abs. 2 HGB mit der Maßgabe anzuwenden, dass diejenigen Angaben zu machen sind, die für das Verständnis des ...mehr

Zusammenfassung Überblick Datenschutz ist nicht nur ein aktuelles Thema, sondern häufig auch unübersichtlich. Oft ist unklar, was alles in den Bereich Datenschutz fällt und ob die eigene Tätigkeit davon betroffen ist. Hinzu kommt, dass der Schutz der Daten immer kompliziertere Anforderungen hat, die ein geplantes Projekt vor große Herausforderungen stellen können. Es ist dahe...mehr

Hauptverantwortlicher für den Datenschutz ist die Geschäftsführung. Optimalerweise hat das Unternehmen einen Datenschutzbeauftragten (intern oder extern) bestellt, welcher der Geschäftsführung beratend zur Seite steht und als Ansprechpartner für die Mitarbeiter agiert. Bei datenschutzrelevanten Themen und Projekten sollte daher der Datenschutzbeauftragte unbedingt involviert...mehr

Die Tätigkeiten des Datenschutzbeauftragten sind in § 39 DSGVO geregelt. Neben der Beratung ist auch die Überwachung der Einhaltung des Datenschutzes wesentlicher Bestandteil der Tätigkeit des Datenschutzbeauftragten. Hinzu kommt die Sensibilisierung und Schulung der Mitarbeiter zu datenschutzrelevanten Themen. Häufig bekleidet der Datenschutzbeauftragte noch eine weitere Ro...mehr

Überblick Datenschutz ist nicht nur ein aktuelles Thema, sondern häufig auch unübersichtlich. Oft ist unklar, was alles in den Bereich Datenschutz fällt und ob die eigene Tätigkeit davon betroffen ist. Hinzu kommt, dass der Schutz der Daten immer kompliziertere Anforderungen hat, die ein geplantes Projekt vor große Herausforderungen stellen können. Es ist daher von großer Be...mehr

Der Datenschutz existiert schon sehr lange. Im Zuge der DSGVO – mit Geltungsbeginn 25.5.2018 – und den damit einhergehenden Medienberichten, wurde das Thema stark in den Fokus gerückt. In den darauffolgenden Jahren 2019 und 2020 beschäftigten sich zunehmend mehr Unternehmen mit der DSGVO und den Compliance-Anforderungen für einzelne Abteilungen und Bereiche. Während der Date...mehr

Als Orientierung, wo im Bereich Arbeitsschutz auch der Datenschutz berücksichtigt werden sollte, werden nachfolgend einige Anwendungsfälle beschrieben. Zunächst soll jedoch die Begrifflichkeit des Datenschutzes und der "personenbezogenen Daten" eingegrenzt werden. Anhand der Beispiele wird dann jeweils die Problemlage dargelegt und mögliche Fragen aufgezeigt, die gemeinsam m...mehr

Das Thema Datenschutz wird im Hinblick auf die Digitalisierung auch zukünftig ein wesentlicher Aspekt im Arbeitsschutz sein. Eine gute interdisziplinäre Vernetzung bietet die beste Voraussetzung, die anstehenden Herausforderungen zu meistern. Auch wenn sich nicht jeder vertieft in die einzelnen Regelungen des Datenschutzes einarbeiten kann, so können jedoch im Umgang mit sen...mehr