Fachbeiträge & Kommentare zu Datenschutz

mehr

mehr

mehr

Rdn 405 Literaturhinweise: Franzen, Zur schuldgerechten Aufteilung der Steuerverkürzung, DStR 1964, 380 Groß/Fünfsinn, Datenweitergabe im strafrechtlichen Ermittlungsverfahren, NStZ 1992, 105 Heuel/Meiners, Akteneinsicht im Steuerstrafverfahren Der ewige Streit um die Steuerakten, AO-StB 2023, 105 Lietz/Succu/Dzajic, Digitalisierung von Dokumenten und Kopieren von Daten im Rahm...mehr

Rz. 6 ESRS 1.AR16 enthält die Aufstellung der Nachhaltigkeitsaspekte, die bei der Wesentlichkeitsanalyse eines berichtspflichtigen Unternehmens mind. zu würdigen sind (§ 3). Die für ESRS G1 einschlägige Aufstellung von Themen, Unterthemen und Unter-Unterthemen enthält Tab. 1:mehr

Rz. 1880 [Autor/Stand] Mit Kryptowährungen werden häufig die Attribute "intransparent", "privat" und "anonym" in Verbindung gebracht, so dass manch ein Steuerpflichtiger auf die Idee kommen könnte, dass diese virtuellen Währungen sich gut zur Steuerhinterziehung oder Geldwäsche eignen könnten. Diese Annahme ist allerdings so nicht zutreffend. Rz. 1881 [Autor/Stand] Privatsphä...mehr

Rz. 130 Die Angabepflichten gem. ESRS S1-14 verlangen – unter der Maßgabe der Wesentlichkeit – vom berichtspflichtigen Unternehmen offenzulegen, inwieweit die Arbeitskräfte des Unternehmens durch ein Managementsystem für Gesundheit und Sicherheit abgedeckt ist (nach Personenzahl) und wie viele Fälle es im Zusammenhang mit arbeitsbedingten Verletzungen, Erkrankungen und Todes...mehr

Rz. 660 [Autor/Stand] Mit den 2016 (s. Rz. 13 ff.) in § 379 AO eingefügten neuen Bußgeldtatbeständen wurde der bis dato geltende einheitliche Bußgeldrahmen aufgehoben und in § 379 Abs. 4 AO für die einzelnen Zuwiderhandlungen ein dreigestuftes Höchstmaß der Geldbuße geregelt. Durch das Steuerumgehungsbekämpfungsgesetz vom 24.6.2017 wurden die bisher in Abs. 4 geregelten Rech...mehr

Rz. 77 Der Indikator ESRS S1-7 ist als Ergänzung zu und in engem Zusammenhang mit ESRS S1-6 zu sehen. Diese Angabepflicht zielt darauf ab darzulegen, wie stark das Unternehmen auf den Teil der Fremdarbeitskräfte innerhalb seiner Arbeitskräfte angewiesen ist (ESRS S1.54): Das Unternehmen muss die Gesamtzahl der im Unternehmen tätigen Fremdarbeitskräfte gem. NACE Code N78[1] an...mehr

mehr

Rdn 4825 Literaturhinweise: Arzt, Voraussetzungen und Grenzen der automatisierten Kennzeichenerkennung, DÖV 2005, 56 Bader, Zum Einsatz von Verdeckten Mitarbeitern und von Vertrauensleuten auf der Grundlage der neu geschaffenen §§ 9a und 9b BVerfSchG, HRRS 2016, 293 Beulke/Ruhmannseder, Strafprozessuale Zwangsmaßnahmen in der Verteidigungssphäre (Teil 2), StV 2011, 252 Bönisch/...mehr

mehr

Wird der Verwaltung bekannt, dass der in Anlage 3 Teil II der TrinkwV festgelegte technische Maßnahmenwert überschritten wird, sind gem. § 51 Abs. 1 TrinkwV folgende Schritte vorgeschrieben: Handlungspflichten Wird in einer Trinkwasserinstallation der in Anlage 3 Teil II festgelegte technische Maßnahmenwert für den Parameter Legionella spec. erreicht, so hat die Verwaltung na...mehr

Auch in der IT-Abteilung müssen einige Prozesse angestoßen und überwacht werden: Sperren aller vorhandenen Mitarbeiter-Accounts (Software- und Web-Anwendungen), Telefonnummer und E-Mails sperren oder an Kollegen übertragen / weiterleiten, Intranet / Verteilerlisten pflegen und ggf. Nachfolger eintragen, Organigramme aktualisieren, Rückgabe von Firmenequipment überwachen (z. B. La...mehr

Wenn Mitarbeiter krankheitsbedingt längere Zeit ausfallen, treten nach der Rückkehr des Mitarbeiters häufig Probleme und Konflikte auf. Zwar freuen sich Kollegen und Führungskraft in der Regel auf den Rückkehrenden, wissen aber nicht so recht, wie sie angemessen mit der sensiblen Situation umgehen sollen. Doch gerade das wichtige Arbeitsumfeld kann zum Gelingen der Rückkehr-...mehr

Rz. 52 Abs. 3 trägt den Entwicklungen nach der Neuordnung der Führungsstruktur in der Zentrale der Bundesagentur Rechnung. Der im April 2002 neu gebildete Vorstand verfolgt – teilweise gemeinsam mit dem Verwaltungsrat – eine Geschäftspolitik auch gegenüber der Bundesregierung und dem BMAS, die ihr Handlungsvollmacht sichert. Umgekehrt geht damit im konkret abzugrenzenden Rah...mehr

Die Sanktionslistenprüfung von Arbeitnehmern ist eine Maßnahme, die Unternehmen durchführen müssen, um sicherzustellen, dass sie keine finanziellen Mittel an Personen bereitstellen, die auf internationalen Sanktionslisten stehen. Diese Listen enthalten Personen und Organisationen, die mit Terrorismus oder anderen illegalen Aktivitäten in Verbindung gebracht werden. Unternehm...mehr

Der Gebäudeeigentümer hat nach § 4 Abs. 1, Abs. 2 Satz 1 HeizkostenV den anteiligen Verbrauch der Nutzer an Wärme und Warmwasser zu erfassen und dazu die Räume mit Ausstattungen zur Verbrauchserfassung zu versehen. Heizkostennovelle 2021 Die am 1.12.2021 in Kraft getretene Novelle der HeizkostenV sieht neue Techniken und Verbrauchsinformationen[1] vor, die innerhalb bestimmte...mehr

Grenzen und Möglichkeiten der Verwertung von Prüfungsergebnissen MRin Sonja Kranenberg[*] Müssen Betriebsprüfer und Steuerfahnder Datenschutzverstöße an die zuständige Datenschutzaufsichtsbehörde weiterleiten und ggf. Beweise erheben und ermitteln? Der Beitrag untersucht, ob der Berater hier unterstützend tätig werden kann/sollte und beleuchtet die Grenzen und Möglichkeiten v...mehr

Soweit im Verfahren der Steuerfahndung Ordnungswidrigkeitenrecht anzuwenden ist, richten sich die Verarbeitungsregeln für personenbezogene Daten, und damit die Übermittlung an andere Behörden, gemäß AStBV 2023/2024 Nr. 137 Abs. 2 nach den §§ 49a bis 49d OWiG. Diese sind als Spezialvorschriften vorrangig vor den Regelungen des BDSG. § 49a OWiG gestattet die Übermittlung von Er...mehr

Keine Unterrichtungspflicht anderer Behörden: Eine Unterrichtungspflicht anderer Behörden gegenüber den Datenschutzaufsichtsbehörden kennt die DS-GVO nicht. Auch das BDSG kennt keine Mitteilungspflichten wie z.B. § 93a AO oder die Mistra. Es besteht somit für keine Behörde die Verpflichtung, datenschutzrelevante Erkenntnisse weiterzuleiten. Ausnahme: Vorfälle, die eine Meldep...mehr

Auch § 25 BDSG i.V.m. § 23 BDSG enthält Rechtsgrundlagen für die Datenübermittlung durch öffentliche Stellen, auch im Falle einer Zweckänderung. Die Anwendbarkeit dieser Normen ist jedoch nicht gegeben, da den Finanzbehörden hierfür kein ausdrücklicher Anwendungsbereich eingeräumt wurde (§ 2a Abs. 1 S. 2 AO). Gleiches gilt für die Generalklauseln im Landesrecht. Damit kommt i...mehr

Zwei Drittel der Mieter würden für fortschrittliche Technologien mehr Miete zahlen oder überhaupt erst einen Mietvertrag unterschreiben – laut einer Umfrage von Capterra. Deutsche Vermieter halten beim digitalen Wandel aber nicht Schritt, schon gar nicht im internationalen Vergleich. Deutschland ist ein Mieterland. Bei einer Umfrage der Software-Vermittlungsplattform Capterra...mehr

In der Buchhaltung werden sensible Daten verarbeitet und gespeichert. Schon immer wurden Anstrengungen unternommen, diese Informationen vor unbefugtem Zugriff zu schützen. Das war mit geringem Aufwand möglich, solange die Buchhaltung nicht digital in andere Abläufe eingebunden war. Durch die enge digitale Zusammenarbeit mit den anderen Bereichen im Unternehmen, z. B. als int...mehr

Der Datenschutz ist in der Telemedizin wie sonst in der Medizin auch gleichrangig zu beachten. Dies bedeutet im Besonderen sichere Übertragungswege, ein sparsamer Umgang mit personenbezogenen Daten, ein möglichst hoher Standard bei der Datenspeicherung und klar definierte Zugriffsrechte. Auch wenn wie bei einer herkömmlichen Behandlung von einer stillschweigenden Einwilligung...mehr

Oft ist es sinnvoll, zur Befundbewertung eine zweite ärztliche Meinung, beispielsweise eines passenden Facharztes, einzuholen. Erfolgt dies in der Form eines Telekonsils, kann der Betriebsarzt schneller agieren und sich mit einem Kollegen zur Durchsprache der Befunde und Diagnosen verabreden, aber auch entsprechend schneller dem Arbeitnehmer die Ergebnisse mitteilen. Dabei kö...mehr

Überblick Arbeitgeber haben die Verpflichtung, Betriebsärzte zu bestellen. Die arbeitsmedizinische Betreuung kann v. a. in Klein- und Kleinstunternehmen selten mit einer vollen Betriebsarztstelle abgedeckt werden. Die Telemedizin kann hier eine sinnvolle Lösung sein, da sie orts- und zeitunabhängig ist. Dieser Beitrag erläutert, was Telemedizin und Telearbeitsmedizin ist und...mehr

Mit der Verbesserung der Modelle nehmen die sog. Halluzinationen zwar ab, lassen sich aber nicht ganz ausschließen. Überprüfen Sie die Antworten daher stets kritisch (4-Augen-Prinzip). Auch aufgrund der Aktualität der einbezogenen Daten ist dies geboten. Auch rechtliche Rahmenbedingungen (Urheberrecht, Datenschutz, AI-Act) limitieren die Einsatzmöglichkeiten von ChatGPT. Vide...mehr

Denken Sie an die Limitationen wie Halluzinationen, Datenschutz etc. Wahren Sie bei der Anwendung von ChatGPT auf jeden Fall das 4-Augen-Prinzip und klären Sie Kollegen auf, damit keine nicht abgesprochene Nutzung in der Kanzlei stattfindet. Akzeptieren Sie auf der anderen Seite Veränderungen, indem Sie ChatGPT testen, statt abzuwehren. Sehen Sie den Chat Bot als Copiloten in...mehr

Darüber hinaus müssen verpflichtete Unternehmen ein "angemessenes" und einfach zugängliches unternehmensinternes Beschwerdeverfahren vorsehen, an das sich Mitarbeiter mit Beschwerden und Meldungen bezüglich menschenrechts- und umweltbezogener Risiken und Pflichtverletzungen wenden können.[1] Dieses Beschwerdeverfahren soll – so die Mindestanforderung – unternehmensintern alle...mehr

Rz. 66 Art. 35 DSGVO verpflichtet in Abs. 1 den Verantwortlichen, vorab eine Abschätzung der Folgen für den Schutz personenbezogener Daten durchzuführen (Datenschutz-Folgenabschätzung), wenn die Art der Verarbeitung personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten bedeuten wird. Ein Risiko wird als hoch eingestuft, wenn die ...mehr

Rz. 26 Der zum 26.11.2019 neu gefasste Abs. 4 erklärt die Anwendbarkeit der datenschutzrechtlichen Regelungen des Sozialdatenschutzes für die Verarbeitung von Sozialdaten durch eine gemeinsame Einrichtung und stellt klar, dass diese Regelungen abschließend sind (BR-Drs. 430/18 S. 415). Damit ist klargestellt, dass eine Verarbeitung von Sozialdaten durch die gemeinsame Einric...mehr

Rz. 11 Abs. 4 trifft Regelungen für die datenschutzrechtlichen Voraussetzungen hinsichtlich der Verarbeitung personenbezogener Daten für das Einladungswesen, die Qualitätssicherung und den Datenabgleich mit den Krebsregistern. Nach der Empfehlung des Rates der Europäischen Union zur Krebsfrüherkennung ist das Konzept der organisierten Krebsfrüherkennungsprogramme durch eine ...mehr

Rz. 9 Die Beauftragung Dritter kann im Rahmen von Dienst- oder Werkverträgen sowie durch öffentlich-rechtliche Verträge erfolgen (Merten, in: BeckOK, SGB II, § 51 Rz. 13). Die Vorschrift hebt alle Beschränkungen des § 80 Abs. 3 SGB X auf, die nach dieser allgemeinen Vorschrift bei der Erhebung, Verarbeitung oder Nutzung von Sozialdaten im Auftrag von Sozialleistungsträgern b...mehr

Rz. 69 Geht aus einer Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO (Rz. 66 f.) hervor, dass die Verarbeitung ein hohes Risiko zur Folge hätte, konsultiert der Verantwortliche vor der Verarbeitung die Aufsichtsbehörde (§ 36 Abs. 1 DSGVO). Nach EG 94 DSGVO ist ein solches hohes Risiko "wahrscheinlich mit bestimmten Arten der Verarbeitung und dem Umfang und der Häufigkeit d...mehr

Rz. 1 Die Vorschrift gehört zu den ersten gesetzlichen Regelungen zum Datenschutz im Sozialgesetzbuch und wurde mit dem Ersten Buch des SGB am 13.12.1975 (BGBl. I S. 3015) mit Wirkung zum 1.1.1976 bekannt gemacht. Erste Änderungen erfuhr sie mit Wirkung zum 1.1.1981 mit der Einführung der speziellen Datenschutzregelungen im Zweiten Kapitel des SGB X (BGBl. I S. 1469). Im Lau...mehr

Rz. 35 Wahrung des Sozialgeheimnisses bedeutet auch, dass die Sozialleistungsträger konkrete technische und organisatorische Vorkehrungen zu treffen haben, damit es nicht zu Verletzungen des Sozialgeheimnisses kommt. Bis zum 24.5.2018 ergab sich diese Verpflichtung direkt aus dem 2. Kapitel des SGB X; dort aus § 78a SGB X und wurde für die automatisierte Verarbeitung von Soz...mehr

Rz. 20 Rauch/Richters/Naucke, Gesundheitsdatennutzungsgesetz – Der Zielkonflikt zwischen Datenschutz und Datennutzung, GesR 2024, 218.mehr

Rz. 1 § 25a ist durch Art. 1 Nr. 2 des Gesetzes zur Weiterentwicklung der Krebsfrüherkennung und zur Qualitätssicherung durch klinische Krebsregister (Krebsfrüherkennungs- und -registergesetz – KFRG) v. 3.4.2013 (BGBl. I S. 617) mit Wirkung zum 9.4.2013 neu eingefügt worden. Die Norm entspricht weitgehend dem Gesetzentwurf der Bundesregierung (BT-Drs. 17/11267). Rz. 1a Art. 1...mehr

Rz. 2 § 1 Satz 4 verpflichtet die Krankenkassen dazu, den Versicherten auch durch Aufklärung, Beratung und Leistungen Hilfestellung zu bieten und unter Berücksichtigung von geschlechts-, alters- und behinderungsspezifischen Besonderheiten auf gesunde Lebensverhältnisse hinzuwirken. § 25b fügt mit der datengestützten Erkennung individueller Gesundheitsrisiken durch die Kranke...mehr

Rz. 167 Weil der Bewertungsausschuss für die ärztlichen Leistungen umfangreiche und zeitraubende Gesetzesaufträge durchzuführen hat, ist nach Abs. 3b zu seiner Unterstützung ein neutrales Institut eingerichtet, welches gemeinsam von der KBV und dem GKV-Spitzenverband getragen wird. Das Institut führt nach der Geschäftsordnung des Bewertungsausschusses den Namen "Institut des...mehr

Rz. 21 Die Verweisung auf § 319 Abs. 2 Satz 1 SGB III entsprechend gibt den Trägern der Grundsicherung das Recht, vom Arbeitgeber auf Kosten der Träger der Grundsicherung die in automatisierten Dateien gespeicherten Daten auszusondern und auf maschinenverwertbaren Datenträgern oder in Listen zur Verfügung zu stellen. Angesichts des erheblichen Aufwands und der Pflicht zur akt...mehr

Rz. 35 Hirschboeck, Ausbau automatisierter Datenabgleiche im Bereich der Sozialhilfe, ZfSH/SGB 2004, 590. Klässer, Missbrauchsbekämpfung durch Datenabgleich der Sozialhilfeträger, DSB 2001, Nr. 5, 17. Kunkel, Missbrauchskontrolle oder Kontrollmissbrauch in der Sozialhilfe?, NVwZ 1995, 21. Müller-Thiele, Hartz IV – Kontrollmaßnahmen gegen Leistungsmissbrauch, RDV 2005, 257. Schni...mehr

Rz. 1 Die Vorschrift trat mit Art. 1 des Vierten Gesetzes für moderne Dienstleistungen am Arbeitsmarkt v. 24.12.2003 (BGBl. I S. 2954) am 1.1.2005 (Art. 61 Abs. 1 des genannten Gesetzes) in Kraft. Zwischenzeitlich wurde sie durch das Kommunale Optionsgesetz v. 30.7.2004 (BGBl. I S. 2014) zum 6.8.2004 (Art. 1 Nr. 24, Art. 17) geändert. Diese Änderung wurde jedoch erst mit Ink...mehr

Rz. 1 Die Vorschrift ist durch Art. 1 des Neunten Gesetzes zur Änderung des Zweiten Buches Sozialgesetzbuch – Rechtsvereinfachung – sowie zur vorübergehenden Aussetzung der Insolvenzantragspflicht v. 26.7.2016 (BGBl. I S. 1824) mit Wirkung zum 1.8.2016 in das SGB II eingefügt worden. Mit Art. 122 des Zweiten Gesetzes zur Anpassung des Datenschutzrechts an die Verordnung (EU)...mehr

Rz. 10 Die Vorschrift ist äußerst weit gefasst. Der Verwendungszweck ist allein mit der Erfüllung der Aufgaben nach dem SGB II umschrieben. Zum Schutz der Sozialdaten bleiben daher nur 2 Beschränkungen übrig: Zum einen der gestattete Zweck, der nach dem klaren Wortlaut der Vorschrift ein Handeln zur Erfüllung der Aufgaben nach dem SGB II erfordert und zum anderen die erlaubt...mehr

Rz. 13 § 319 SGB III soll den Trägern der Grundsicherung die Möglichkeit geben, präventiv tätig zu werden. Sie sollen die Angaben schon im Leistungsverfahren überprüfen können. Zu diesem Zweck wird den Trägern der Grundsicherung ein eigenständiges Einsichtsrecht eingeräumt. Das bedeutet, dass die Bediensteten der Träger der Grundsicherung vor Ort, d. h. im Geschäftsbetrieb, ...mehr

Rz. 10 Der Sozialdatenschutz hat als spezialgesetzlich geregelter Datenschutz Vorrang vor dem Schutz der persönlichen Daten nach dem BDSG (§ 1 Abs. 4 BDSG; vgl. Winkler, in: Kruse/Reinhard/Winkler, SGB II, § 50 Rz. 3). Das BDSG kommt daher nur zur Anwendung, soweit der Sozialdatenschutz nicht eingreift, wie dies beispielsweise bei Trägern der freien Wohlfahrtspflege der Fall...mehr

Rz. 15 Der mit Wirkung zum 1.7.1983 eingefügte Satz 2 räumt nur noch den §§ 1 bis 17 und §§ 31 bis 36 unbedingten Vorrang gegenüber den besonderen Teilen des SGB ein, indem der Vorbehalt für abweichende besondere Regelungen für diese Vorschriften gerade nicht gelten soll. Durch die unveränderte und generelle Ausnahme für die §§ 31 bis 36 werden davon auch die später eingefüg...mehr

Rz. 1 Aufgrund des Entwurfs eines Gesetzes zur optionalen Trägerschaft von Kommunen nach dem Zweiten Buch Sozialgesetzbuch (Kommunales Optionsgesetz) v. 30.3.2004 (BT-Drs. 15/2816) musste die am 29.12.2003 verkündete Vorschrift des § 52 (BGBl. I S. 2954) im Verlauf des Gesetzgebungsverfahrens an die Pluralität der Trägerlandschaft angepasst werden. Es handelt sich um redakti...mehr