Fachbeiträge & Kommentare zu Datenschutz

Überblick Hinter dem Begriff "künstliche Intelligenz" (KI oder englisch: AI – "Artificial Intelligence") verbergen sich zumeist besondere, selbstlernende Algorithmen, bzw. Modelle, die mit vorzugsweise großen Datenmengen trainiert wurden. KI-basierte Software kann u. a. selbstständig unbekannte Sachverhalte bewerten, Prognosen und Empfehlungen abgeben oder auch Entscheidunge...mehr

Die Übersicht zeigt typische Fehler, die vielfach Ursache einer Unternehmenskrise sind. In der Praxis führen meist mehrere Fehler in Kombination zur Krise.mehr

Dagegen stehen allerdings auch mögliche Nachteile und Risiken des Outsourcings, unter anderem: Abhängigkeit des Unternehmens von Zuliefererbetrieben oder Dienstleistern, Produktionsausfallrisiko im Falle der Insolvenz des/r externen Unternehmen(s), Eingeschränkte Möglichkeit des Dienstleisterwechsels durch langfristige vertragliche Bindung oder lange Kündigungsfristen, verminder...mehr

Mit einem Employee Self Service (Mitarbeiter-Selbstverwaltung) haben Mitarbeiter mit Hilfe einer webbsierten Anwendungs-Software oder einer mobilen Anwendung (App), Zugriff auf ihre eigenen Stammdaten und können personalbezogene Daten selbst anlegen, anzeigen, ändern oder Genehmigungsprozesse starten. Damit können die Mitarbeiter z. B. Anwesenheiten und Fehlzeiten selbst erfa...mehr

8.1 Einführung Es liegt in der Natur der Sache, dass gemeinschaftsintern kein vollständiger Datenschutz möglich ist. Um jedenfalls einerseits die Verwaltung zu erleichtern und andererseits die Rechte der Wohnungseigentümer zu wahren, ist der Datenschutz innerhalb der Eigentümergemeinschaft eingeschränkt. Es gilt jedenfalls der Grundsatz, dass die Wohnungseigentümergemeinschaf...mehr

Zusammenfassung Überblick Anlage 1 (zu § 1 Satz 1 ZertVerwV), die die Prüfungsgegenstände für die IHK-Zertifizierungsprüfung im Einzelnen aufführt, enthält keine Vorgaben zum Datenschutzrecht. Grundlagenkenntnisse des Datenschutzrechts sind für die Verwaltung jedoch überaus wichtig, weil sie die Datenhaltung und -verarbeitung betreffen und damit zu einer ordnungsmäßigen Verwa...mehr

Überblick Anlage 1 (zu § 1 Satz 1 ZertVerwV), die die Prüfungsgegenstände für die IHK-Zertifizierungsprüfung im Einzelnen aufführt, enthält keine Vorgaben zum Datenschutzrecht. Grundlagenkenntnisse des Datenschutzrechts sind für die Verwaltung jedoch überaus wichtig, weil sie die Datenhaltung und -verarbeitung betreffen und damit zu einer ordnungsmäßigen Verwaltung gehören. ...mehr

Es liegt in der Natur der Sache, dass gemeinschaftsintern kein vollständiger Datenschutz möglich ist. Um jedenfalls einerseits die Verwaltung zu erleichtern und andererseits die Rechte der Wohnungseigentümer zu wahren, ist der Datenschutz innerhalb der Eigentümergemeinschaft eingeschränkt. Es gilt jedenfalls der Grundsatz, dass die Wohnungseigentümergemeinschaft keine anonym...mehr

Eigentümerliste Bereits zur effektiven Verwaltung des Gemeinschaftseigentums führt der Verwalter eine Eigentümerliste. Jeder Wohnungseigentümer hat insoweit einen Anspruch gegen die Gemeinschaft der Wohnungseigentümer auf Übermittlung der Eigentümerliste. Diese kann zur Kontaktaufnahme oder aber auch zur Klageerhebung erforderlich sein. Insoweit besteht allerdings nur ein Ans...mehr

Zunächst entspricht ein Beschluss über den Einbau funkbasierter Heizkosten- und Warmwassermessgeräte zur Erfassung des Verbrauchs per Funkablesung ordnungsmäßiger Verwaltung. Voraussetzung ist allerdings, dass die Zwecke konkret festgelegt werden, für die die bei den Wohnungseigentümern erhobenen Verbrauchsdaten verarbeitet und genutzt werden sollen. Insoweit kann Entspreche...mehr

Grundsätzlich ist die Datenverarbeitung zur erforderlichen Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, nach Art. 6 Abs. 1 c) DSGVO zulässig. Die Datenverarbeitung nach Art. 6 Abs. 1 f) DSGVO ist auch zulässig, wenn eine Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nich...mehr

Von den Aufsichtsbehörden der Länder nicht einheitlich beurteilt wird die Frage, ob die Weitergabe der Kontaktdaten, insbesondere der Telefonnummern, von Wohnungseigentümern an Handwerker im Rahmen der Durchführung von Erhaltungsmaßnahmen ohne Weiteres zulässig ist. Aus pragmatischen Gründen wird dies jedenfalls teilweise auch ohne Einwilligung des Wohnungseigentümers bejaht...mehr

Jeder Wohnungseigentümer kann seit der WEG-Reform eine angemessene bauliche Veränderung verlangen, die dem Einbruchsschutz dient (§ 20 Abs. 2 Nr. 3 WEG). Hieraus folgt, dass die Wohnungseigentümer auch beschließen können, Gemeinschaftsflächen mit einer Videokamera zu überwachen.[1] Voraussetzung ist allerdings, dass ein berechtigtes Überwachungsinteresse der Gemeinschaft bes...mehr

9.1 Datenpannen Datenpannen führen nicht nur zu Meldepflichten, sie können auch Schadensersatzansprüche und die Verhängung von Bußgeldern nach sich ziehen. Die Generalklausel stellt insoweit Art. 4 Nr. 12 DSGVO dar. Hiernach liegt eine Verletzung des Schutzes personenbezogener Daten dann vor, wenn die unbeabsichtigte oder unrechtmäßige Verletzung der Datensicherheit zur Vernic...mehr

9.2.1 Bußgeld Bei Verstößen gegen die DSGVO können die Aufsichtsbehörden nach Art. 83 Abs. 1 DSGVO Bußgelder verhängen. Der Höhe nach müssen sie "verhältnismäßig und abschreckend" sein, weshalb das Bußgeld im Einzelfall eine empfindliche Höhe erreichen kann. Die Höhe der jeweiligen Geldbuße hängt von den Maßgaben des konkreten Einzelfalls ab. Nach Art. 83 Abs. 2 DSGVO sind u....mehr

Datenpannen führen nicht nur zu Meldepflichten, sie können auch Schadensersatzansprüche und die Verhängung von Bußgeldern nach sich ziehen. Die Generalklausel stellt insoweit Art. 4 Nr. 12 DSGVO dar. Hiernach liegt eine Verletzung des Schutzes personenbezogener Daten dann vor, wenn die unbeabsichtigte oder unrechtmäßige Verletzung der Datensicherheit zur Vernichtung, zum Verlu...mehr

Nach Art. 4 Nr. 7 DSGVO ist "Verantwortlicher" die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Als Verantwortliche im datenschutzrechtlichen Sinne fungiert also zunächst die Gemeinschaft der Wohnungseigentümer.[1] Daneben...mehr

Mit der Dokumentation der Verarbeitungstätigkeit eng verbunden ist die Pflicht zum Führen eines Verzeichnisses der Verarbeitungstätigkeiten nach § 30 DSGVO. Ein derartiges Verzeichnis ist grundsätzlich dann zu führen, wenn mehr als 250 Personen beim Verantwortlichen beschäftigt sind. Unterhalb dieser Schwelle ist ein Verzeichnis der Verarbeitungstätigkeiten aber auch dann zu...mehr

Auskunft Nach Art. 15 DSGVO hat die betroffene Person das Recht, Auskunft über ihre vom Verantwortlichen verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kann Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden, die geplante Speicherdauer, das ...mehr

Nach Art. 82 Abs. 1 DSGVO hat jede Person einen Anspruch auf Schadensersatz gegen den Verantwortlichen, wenn ihr durch den Datenschutzverstoß ein materieller oder immaterieller Schaden entstanden ist. Insoweit ist zunächst zu berücksichtigen, dass der bloße Verstoß gegen die Bestimmungen der DSGVO nicht ausreicht, um einen Schadensersatzanspruch begründen zu können. Erforder...mehr

Nach Art. 5 DSGVO trifft den Verantwortlichen eine Rechenschaftspflicht. Er muss daher im Fall einer Kontrolle seitens der Aufsichtsbehörde nachweisen können, dass die personenbezogenen Daten auf rechtmäßige Weise und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden (Grundsatz der Rechtmäßigkeit und Transparenz); für festgelegte, eindeutige und leg...mehr

Nach Art. 12 Abs. 1 DSGVO hat der Verantwortliche zunächst geeignete Maßnahmen zu treffen, um vor der Datenerhebung bzw. Datenverarbeitung betroffenen Personen alle Informationen und Mitteilungen, die sich auf die Verarbeitung beziehen, in präziser, transparenter, verständlicher und leicht zugänglicher Form zu übermitteln. Ergänzt wird diese Verpflichtung durch Art. 13 und 14...mehr

Bei Verstößen gegen die DSGVO können die Aufsichtsbehörden nach Art. 83 Abs. 1 DSGVO Bußgelder verhängen. Der Höhe nach müssen sie "verhältnismäßig und abschreckend" sein, weshalb das Bußgeld im Einzelfall eine empfindliche Höhe erreichen kann. Die Höhe der jeweiligen Geldbuße hängt von den Maßgaben des konkreten Einzelfalls ab. Nach Art. 83 Abs. 2 DSGVO sind u. a. folgende ...mehr

Zunächst ist der Anwendungsbereich der Datenschutzgrundverordnung (DSGVO) für Eigentümergemeinschaften grundsätzlich eröffnet,[1] da personenbezogene Daten der Eigentümer und auch Daten über Eigentumsverhältnisse erfasst und verarbeitet werden. Auch die Vermietung des Sondereigentums durch einen Wohnungseigentümer unterfällt dem Anwendungsbereich der DSGVO.[2] Datenverarbeitu...mehr

Nach Art. 37 DSGVO i. V. m. § 38 Bundesdatenschutzgesetz (BDSG) ist ein Datenschutzbeauftragter zu benennen, soweit beim Verantwortlichen in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Auch unterhalb dieser Schwelle kann ein Datenschutzbeauftragter benannt werden. Nach Art. 37 Abs. 6 DSGVO kann der Da...mehr

mehr

(Die Gesetze sind im Text in der jeweils gültigen Fassung zitiert.)mehr

mehr

Rz. 188 Für die Krankenversicherung wurde als Spezialnorm zu § 4a Bundesdatenschutzgesetz (BDGS) als zwingendes Recht § 213 VVG neu geschaffen. Für Altverträge findet § 213 VVG wegen Art. 1 EGVVG erst seit dem 1.1.2009 Anwendung. Bei Neuverträgen, die nach dem 31.12.2007 zustande gekommen sind, gilt § 213 VVG bereits seit dem 1.1.2008. Rz. 189 Im Rahmen einer viel beachteten ...mehr

Rz. 55 Im Zuge der Abwicklung eines Wohnungseigentumskaufvertrags wird der zuständige Verwalter der Wohnungseigentumsanlage angeschrieben. Unter Übersendung eines Entwurfs der Verwaltergenehmigung wird um die Übermittlung seiner Zustimmung zur Veräußerung (§ 12 WEG) gebeten. Aus Gründen des Datenschutzes wird dem Verwalter keine Ablichtung des Kaufvertrags übersandt. Rz. 56 Im...mehr

mehr

mehr

Das Wichtigste in Kürze: Rdn 3834 Literaturhinweise: Al...mehr

mehr

Eine wesentliche Erkenntnis im Rahmen dieser Pilotierung ist die Tatsache, dass allein der Begriff "psychisch" zu wesentlich größeren Unklarheiten, Unsicherheiten, manchmal Ängsten geführt hat, als im Vorfeld angenommen. Führungskräfte hatten die Sorge, sich jetzt noch mehr um Erkrankungen kümmern zu müssen. Mitarbeitende befürchteten intime Fragen nach ihrem Stresslevel ode...mehr

Die Verarbeitung der Daten an einem Arbeitsplatz außerhalb des direkten Einflussbereichs des Unternehmens wirft die Frage nach dem Schutz und der Sicherheit dieser Daten auf. Der Datenschutz stellt rechtlich hohe Ansprüche an die Sicherheit der Verarbeitung personenbezogener Daten. Das trifft insbesondere auf die Abläufe im Personalwesen zu. Aber auch die Buchhaltung (z. B. ...mehr

Die folgende Checkliste kann dafür genutzt werden, um das Vorliegen der Voraussetzung in jedem Einzelfall zu prüfen.mehr

Überblick Obwohl eine gesetzliche Regelung zum Homeoffice, z. B. das Recht auf einen Arbeitsplatz im Homeoffice, in der Politik oft und laut diskutiert wurde, ist eine Lösung nicht in Sicht. Selbst die Aufnahme dieses Punktes in den Koalitionsvertrag der Ampelregierung hat die erhoffte Klarheit und Sicherheit nicht geschaffen. Daher wird es auch in absehbarer Zeit noch viele...mehr

Die Führungskräfte im Rechnungswesen haben eine Fürsorgepflicht für ihre Mitarbeiter. In deren Rahmen müssen verschiedene Inhalte berücksichtigt werden. Viele Mitarbeiter können im Homeoffice ihre Belastungsgrenze nicht erkennen. Sie arbeiten sehr engagiert, um ihre Aufgabe zu erledigen. Da direkte Kontakte zu Kollegen erschwert sind, kann auch sonst übliche schnelle Hilfe be...mehr

Zunächst muss der zeitliche Umfang der Arbeit sowie deren Verteilung geregelt werden. Das beginnt damit, eventuell notwendige Präsenztage im Büro zu bestimmen. Zwei Gründe sprechen dafür, dass der Mitarbeiter auch einige Präsenztage im Büro absolviert: Durch Präsenztage können auch Aufgabenbereiche, die für einen Teil der Inhalte persönliche Kontakte oder analoge Dokumente ve...mehr

Unter dem Zwang des Lockdowns in der Corona-Pandemie mussten viele Homeoffice-Arbeitsplätze schnell und ohne langwierige Überlegungen installiert werden. Wenn der externe Arbeitsplatz jetzt zur Regel werden, muss dieser mit einer Reihe von gesetzlichen und tarifvertraglichen Regelungen abgesichert werden. Dabei gibt es mehrere Ebenen zu berücksichtigen: Gesetze: Es gibt bishe...mehr

Im Umgang mit Daten spielen regulatorische Anforderungen eine immer bedeutendere Rolle. Besonders im Finance-Bereich, wo oft mit sensiblen Finanz- und Personaldaten gearbeitet wird, müssen Unternehmen strenge Datenschutzvorgaben einhalten. Dies betrifft sowohl die Speicherung und Verarbeitung von Daten als auch deren Nutzung in KI-Anwendungen. Unternehmen müssen sicherstellen...mehr

Sicherheit ist ein zentraler Aspekt bei der Implementierung von KI im Controlling- und Finance-Bereich. Da in diesen Bereichen häufig mit vertraulichen Finanzdaten gearbeitet wird, müssen Unternehmen sicherstellen, dass ihre eigene IT-Infrastruktur und die ihrer Dienstleister höchsten Sicherheitsanforderungen genügt. Dies umfasst nicht nur den Schutz vor unbefugtem Zugriff, ...mehr

Die technologische Infrastruktur bildet das Rückgrat für jede KI-Implementierung. Unternehmen müssen sicherstellen, dass ihre IT-Infrastruktur in der Lage ist, die Anforderungen von KI-Systemen zu erfüllen. Dies betrifft sowohl die Rechenleistung als auch die Speicherung und Verwaltung großer Datenmengen, die für die KI-Anwendungen benötigt werden. Im Controlling- und Finance...mehr

Wenn bis dahin noch gar keine oder schon sehr lange keine Evakuierungsübung mehr stattgefunden hat, empfiehlt sich folgende Vorgehensweise: Vorbereitung und Durchführung einer angekündigten Übung, Auswertung, ggf. Nachbesserungen im Notfallkonzept, weitere Übungen teil- oder unangekündigt. Achtung Unangekündigte Übungen Zwar besteht bisweilen die Vorstellung, mit einer spontanen ...mehr

Rz. 9 § 89 Abs. 1 Satz 1 BetrVG normiert das Recht und die Pflicht des Betriebsrats, sich für die Durchführung der Vorschriften über den Arbeits- und betrieblichen Umweltschutz und die Unfallverhütung im Betrieb einzusetzen. Der Betriebsrat ist demnach in die Kontrolle der Befolgung von Umweltschutzvorschriften einzubeziehen. Die Pflicht obliegt dem Betriebsrat sowohl gegenü...mehr

Nach Maßgabe des Tripple-Bottom-Line-Konzeptes der Nachhaltigkeit wurden die Ziele wie folgt formuliert. People: Unser Beitrag zu einer sozialen Gesellschaft CMS verfolgt das Ziel, ein positives, inspirierendes und gesundes Arbeitsumfeld zu schaffen und gleichzeitig Offenheit, Toleranz und Engagement der Mitarbeitenden zu fördern. Dazu wurden weitere Unterziele definiert, wie ...mehr

Auf globaler Ebene ist CMS seit 2020 Mitglied des UN Global Compact (UNGC) und hat sich verpflichtet, diese zehn Prinzipien in die Unternehmensstrategie, die -kultur und die tägliche Arbeit zu integrieren und darüber hinaus einen Beitrag zu den 17 Zielen für nachhaltige Entwicklung zu leisten. Dies bildet die Wertebasis für das Nachhaltigkeitsmanagement von CMS. Auch hier ko...mehr

Rz. 22 § 162 Abs. 5 Satz 1 AktG bestimmt, dass die Inhalte des Vergütungsberichts i. S. d. § 162 Abs. 1 und Abs. 2 AktG keine Informationen enthalten dürfen, die einen Rückschluss auf die Familiensituation der einzelnen Organmitglieder zulassen. Für die personenbezogenen Angaben über die Mitglieder der beiden Verwaltungsorgane gilt darüber hinaus die DSGVO. § 162 Abs. 5 Satz...mehr

1 Allgemeines Rz. 1 § 79a BetrVG wurde durch das am 18.6.2021 in Kraft getretene Betriebsrätemodernisierungsgesetz [1] eingefügt. Der Arbeitgeber ist weiterhin die für den Datenschutz verantwortliche Stelle und der Betriebsrat lediglich ein nicht eigenverantwortlicher Teil dieser Stelle.[2] Die Grundproblematik bleibt aber: Der Arbeitgeber ist datenschutzrechtlich verantwortlic...mehr