Fachbeiträge & Kommentare zu Datenschutz

Rz. 15 Die Vorschrift wird wie schon die Vorbild- und Vorläuferregelung in § 117 BSHG (jetzt § 118 SGB XII) aus verfassungsrechtlichen Gründen stark kritisiert (unzulässig: Kunkel, NVwZ 1995, 21; Zeitler, NDV 1998, 105; zulässig: Schnipper, FPR 1998, 298; zulässig, wenn eng auszulegen: Schoch, RDV 1998, 195). Rz. 16 Eine Vielzahl von Autoren hält die Vorschrift für zu allgeme...mehr

Rz. 83 Abs. 1a enthält inhaltliche Festlegungen zur Durchführung der Zahnersatzversorgung, welche die KZBV und der GKV-Spitzenverband im BMV-Z zu vereinbaren haben. Die ab 2005 geltenden Änderungen beim Zahnersatz (vgl. Siebter Abschnitt mit den §§ 55 bis 59) führten zu Abs. 1a, der u. a. regelt, dass die Kosten für Zahnersatz, Zahnkronen und Suprakonstruktionen gegenüber de...mehr

Rz. 6 Der Regelungsbedarf der Rahmenverträge ergibt sich zunächst aus den gesetzlichen Vorgaben in Abs. 2 und 3. Hierbei ist der in Abs. 2 aufgenommene Regelungskatalog zwar – wie bereits der Wortlaut des Satz 1 aufzeigt ("insbesondere") – nicht abschließend, beschreibt aber für die Vertragsparteien die aus Sicht des Gesetzgebers wegen ihrer besonderen Bedeutung zwingend reg...mehr

Rz. 78 Eine Videosprechstunde in der vertragsärztlichen Versorgung kann z. B. hilfreich sein bei langen Anfahrtwegen oder nach einer Operation des Patienten, wenn das Aufsuchen der Praxis unmöglich ist. Die organisatorischen Voraussetzungen der Videosprechstunde regelt die Anlage 31b zum BMV-Ä i.F.v. 13.11.2023. Eine Videosprechstunde stellt eine Online-Sprechstunde zwischen...mehr

Rz. 2 Die Vorschrift ist Ausdruck des Rechtsgrundsatzes, dass das speziellere Gesetz dem allgemeinen vorgeht (BSG, Urteil v. 24.8.1994, 6 RKa 20/93, NZS 1995, 187). Sie ist (in BT-Drs. 7/868 S. 29) damit begründet worden, dass sie klarstelle, dass die Regelungen des Dritten Abschnitts (die damaligen §§ 30 bis 67) zwar grundsätzlich in allen Sozialleistungsbereichen verbindli...mehr

Rz. 3 § 51 ist inhaltsgleich mit § 395 Abs. 2 SGB III, der ebenfalls mit dem Zweiten Datenschutz-Anpassungs- und Umsetzungsgesetz EU – 2. DSAnpUG-EU – zum 26.11.2019 neu gefasst wurde (BT-Drs. 15/1515 zu § 395 Abs. 2 SGB III; parallele Regelung: Voelzke, in: Hauck/Noftz, SGB II, § 51 Rz. 5). § 80 Abs. 3 SGB X setzt der Erhebung, Verarbeitung oder Nutzung von Sozialdaten im Au...mehr

Rz. 51 Nach Art. 24 DSGVO hat der Verantwortliche bei den zu treffenden Maßnahmen Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten der betroffenen Personen zu berücksichtigen, d. h. er hat eine Risikobewertung vorzunehmen. Das Risiko sollte anhand einer objektiven Bewertung beurteilt...mehr

Rz. 1 Die Vorschrift trat mit Art. 1 des Vierten Gesetzes für moderne Dienstleistungen am Arbeitsmarkt v. 24.12.2003 (BGBl. I S. 2954) am 1.1.2005 (Art. 61 Abs. 1 des genannten Gesetzes) in Kraft. Zwischenzeitlich wurde sie durch das Kommunale Optionsgesetz v. 30.7 2004 (BGBl. I S. 2014) zum 6.8.2004 (Art. 1 Nr. 23, Art. 17) geändert. Diese Änderung wurde jedoch erst mit Ink...mehr

Rz. 20 Der mit Wirkung zum 18.6.1994 neu geschaffene Satz 3 räumt dem Zweiten Kapitel des SGB X (§§ 67 bis 85a, Sozialdatenschutz) Vorrang vor dessen Erstem Kapitel (§§ 1 bis 66 SGB X, Verwaltungsverfahren) ein, dies allerdings nur insoweit, als es die Sachverhaltsermittlung (vgl. § 20 SGB X und Komm. dort) betrifft. Im Ergebnis soll dies sicherstellen, dass auch im Zusammen...mehr

Rz. 3 Abs. 1 Satz 1 bestimmt, dass das von dem Gesetzgeber institutionell vorgeschriebene Kompetenzzentrum Digitalisierung und Pflege beim Spitzenverband Bund der Pflegekassen einzurichten ist. Dieser Gesetzesauftrag wurde mit Inkrafttreten des PUEG v. 19.6.2023 zum 1.7.2023 umgesetzt (vgl. https://www.gkv-spitzenverband.de/pflegeversicherung/forschung/kompetenzzentrum_125b_...mehr

Rz. 1 Wie keine andere hat diese Regelung nicht nur eine Vielzahl redaktioneller, sondern auch sachlicher Änderungen erfahren. Die Vorschrift ist mit Art. 1 Gesundheits-Reformgesetz (GRG) v. 20.12.1988 (BGBl. I S. 2477) zum 1.1.1989 in Kraft getreten und hat, bezogen auf den Bundesmantelvertrag, § 368g Abs. 2 RVO ersetzt. Das Gesetz zur Sicherung und Strukturverbesserung der...mehr

Rz. 52 Mit der Einführung des Datenschutzes durch Technikgestaltung (data protection by design) und durch datenschutzfreundliche Voreinstellungen (data protection by default) werden ausdrücklich Anforderungen an die Produktentwicklung und -implementierung gestellt. Nach Art. 25 Abs. 1 DSGVO sind von den Verantwortlichen sowohl zum Zeitpunkt der Festlegung der Mittel für die V...mehr

Rz. 48 Art. 5 Abs. 2 DSGVO stellt klar, dass der Verantwortliche für die Einhaltung dieser Grundsätze des Abs. 1 verantwortlich ist und dessen Einhaltung nachweisen können muss ("Rechenschaftspflicht"). In welcher Form dieser Nachweis bzw. die Rechenschaft erfolgen soll, ist weder in der Verordnung noch in den Erwägungsgründen der DSGVO abschließend geregelt. Lediglich in EG...mehr

Rz. 88 Mit der Änderung des Abs. 2b Satz 3 ist durch Beschluss des Ausschusses für Gesundheit (14. Ausschuss des Bundestages) zum TSVG geregelt worden, dass die Hausärzte und die ihnen gleichgestellten Kinder- und Jugendmediziner mit Wirkung zum 1.9.2019 bei einer schnellen Behandlungsübernahme nach Terminvermittlung durch die Terminservicestelle (vgl. § 75 Abs. 1a Satz 3 Nr...mehr

Rz. 2 Die Vorschrift beschrieb und beschreibt die gesetzlichen Grundzüge der Organisation der gesetzlichen Krankenversicherung. Dabei wurde und wird in Abs. 1 und 2 die bei Inkrafttreten des SGB V aufgrund der Vorschriften der RVO vorhandenen rechtlichen und organisatorischen Strukturen der gesetzlichen Krankenversicherung als gegliedertes Krankenversicherungssystem mit vers...mehr

Rz. 6 Geschützt sind Sozialdaten. Der Begriff ist im § 67 Abs. 2 Satz 1 SGB X gesetzlich definiert (vgl. dort). Geschützt sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen oder beziehen lassen. Es ist unerheblich, ob es sich um Tatsachen oder Bewertungen handelt. Es gibt auch keine Abstufung nach dem Grad der Sensibilität des ein...mehr

Datenschutzvorschriften sind immer dann zu beachten, wenn personenbezogene Daten in Dateien verarbeitet werden. Die Arbeiten am Telearbeitsplatz stellen innerbetriebliche Prozesse dar, die außerhalb des direkten Einflussbereiches der IT-Sicherheitsabteilung liegen. Verantwortlich sowohl für den Datenschutz als auch für die Datensicherheit ist aber weiterhin der Arbeit- bzw. ...mehr

Die Kirchensteuer wird auch als Zuschlag zur Kapitalertragsteuer (Abgeltungsteuer) erhoben. Der Kirchensteuerabzug erfolgt in einem automatisierten Verfahren. Die Banken erhalten vom Bundeszentralamt für Steuern (BZSt) das für die Erhebung notwendige Religionsmerkmal aus einer Datenbank. Das Religionsmerkmal wird der Bank verschlüsselt auf elektronischem Wege unter Beachtung...mehr

Auch im Homeoffice besteht eine erhöhte Gefahr von Datenverlust. Der Arbeitgeber bleibt jedoch auch bei einem (ausländischen) Homeoffice für die Einhaltung des Datenschutzes verantwortlich. Insbesondere bei Tätigkeiten im ausländischen Homeoffice in Drittländern außerhalb der EU und ohne vergleichbares Datenschutzniveau sollten zumindest technische und organisatorische Maßna...mehr

Wie kann also "Qualifizierung" definiert werden? Qualifizierung ist jede betriebsbezogene und individuelle berufsbezogene Fort- und Weiterbildung; eine allgemein verwendbare Definition gibt es allerdings nicht.[1] Das Berufsbildungsgesetz (BBiG) enthält zwar in § 1 eine Generaldefinition, nach der Berufsbildung der Oberbegriff für Berufsausbildungsvorbereitung, Berufsausbild...mehr

Soweit die Verlagerung des Tätigkeitsorts auf die Initiative des Arbeitnehmers zurückgeht, stellen die damit verbundene Änderung des Arbeitsorts sowie der Arbeitsumstände mangels Zuweisung durch den Arbeitgeber selbst bei längerer Dauer keine mitbestimmungspflichtige Versetzung [1] dar. Soll nicht nur einzelnen Mitarbeitern, sondern einem größeren Teil der Belegschaft die Mögl...mehr

Gerade am mobilen Arbeitsplatz besteht eine erhöhte Gefahr von Datenverlust. Der Arbeitgeber bleibt jedoch auch bei einem (ausländischen) mobilen Arbeiten für die Einhaltung des Datenschutzes verantwortlich. Insbesondere bei Tätigkeiten bei der ausländischen Mobilarbeit in Drittländern außerhalb der EU und ohne vergleichbares Datenschutzniveau sollten zumindest technische un...mehr

Soweit die Verlagerung des Tätigkeitsorts auf die Initiative des Arbeitnehmers zurückgeht, stellen die damit verbundene Änderung des Arbeitsorts sowie der Arbeitsumstände mangels Zuweisung durch den Arbeitgeber selbst bei längerer Dauer keine mitbestimmungspflichtige Versetzung [1] dar. Soll nicht nur einzelnen Arbeitnehmern, sondern einem größeren Teil der Belegschaft die mob...mehr

§ 29 Allgemeines Der Gerichtsvollzieher regelt seinen Geschäftsbetrieb nach eigenem pflichtgemäßen Ermessen, soweit hierüber keine besonderen Bestimmungen bestehen. § 30 Geschäftszimmer (Fn 7) (1) Der Gerichtsvollzieher muss an seinem Amtssitz ein Geschäftszimmer auf eigene Kosten unterhalten. Der Präsident des Landgerichts (Amtsgerichts) kann dem Gerichtsvollzieher gestatten, ...mehr

(Die Gesetze sind im Text in der jeweils gültigen Fassung zitiert.)mehr

Rz. 85 Der Rechtsanwalt muss durch das Anlegen von – elektronischen (§ 50 Abs. 4 BRAO) oder analogen – Handakten ein geordnetes Bild über die von ihm entfaltete Tätigkeit geben können, § 50 Abs. 1 BRAO.[58] Wird die anwaltliche Handakte ausschließlich elektronisch geführt, muss sie ihrem Inhalt nach einer analogen Akte entsprechen. Sie muss speziell zu Fristnotierung ebenso ...mehr

Rz. 1 Stand: EL 139 – ET: 09/2024 Georgien (Hauptstadt: Tiflis; Amtssprache: Georgisch, regional Abchasisch) ist ein eurasischer Staat in Transkaukasien, östlich des Schwarzen Meeres und südlich des Großen Kaukasus. Im Norden grenzt er an > Russland, im Osten an > Aserbaidschan und im Süden an die > Türkei und > Armenien. Die Landesteile Abchasien und Südossetien haben sich v...mehr

Rz. 44 Nach § 3 Abs. 2 Nr. 7 ZVFV ist es zulässig, weitere Anlagen einem Formular beizufügen, soweit in dem Formular die gewünschten Angaben nicht gemacht werden können. Unter "gewünscht" werden trotz der unglücklichen Wortwahl nur Angaben zu verstehen sein, die nach Maßgabe der gesetzlichen Bestimmungen für die Durchführung der Zwangsvollstreckung erforderlich sind. Dass pe...mehr

mehr

mehr

Der Einsatz Künstlicher Intelligenz sei auch im familienrechtlichen Mandat keine bloße Zukunftsmusik mehr, meinte der Münchener Rechtsanwalt Stefan C. Schicker im Auftaktvortrag der Fachveranstaltung. Beim Vertragsmanagement beispielsweise könne die Technik wertvolle Unterstützung bieten. Oder auch Besuchs- und Kommunikationsvereinbarungen zwischen den Eltern könne man durch...mehr

§ 127 Bewegliche Sachen (§§ 883, 884, 897 ZPO) (1) Hat der Schuldner nach dem Schuldtitel eine bestimmte bewegliche Sache oder eine gewisse Menge von bestimmten beweglichen Sachen herauszugeben, so wird die Zwangsvollstreckung dadurch bewirkt, dass der Gerichtsvollzieher die Sache dem Schuldner wegnimmt und sie dem Gläubiger übergibt. Hat der Schuldner eine Menge von vertretb...mehr

Rz. 19 Aufgrund der Reform zur Sachaufklärung in der Zwangsvollstreckung 2013 und der weiteren Änderungen zu § 755 ZPO kann der Gläubiger den Gerichtsvollzieher zur Informationsgewinnung mit erweiterten Befugnissen einschalten.[10] Allerdings ist dies nur mit einem Vollstreckungsauftrag möglich, der eine konkrete Vollstreckungsmaßnahme bezeichnet.[11] Isolierte Aufenthaltser...mehr

mehr

Digitalisierung und deren Überwachungsfolgen alarmieren natürlich auch die Datenschützer. Datenschutz ist ein wichtiges Thema im Zeitalter der Digitalisierung und übrigens heute eines der häufigsten Themen bei Betriebsvereinbarungen. Maßnahmen der Beschäftigtenüberwachung unterliegen der betrieblichen Mitbestimmung (§ 87 Abs. 1 Nr. 6 BetrVG). Der Einsatz technischer Vorricht...mehr

Die EU-Datenschutzrichtlinie für elektronische Kommunikation (E-Privacy-Richtlinie) enthält grundlegende Bestimmungen, die die Sicherheit und Vertraulichkeit der Kommunikation über elektronische Netze in der EU – einschließlich des Internets und mobiler Dienste – gewährleisten sollen. Die Richtlinie enthält ein EU-weites Spam-Verbot, gestattet E-Mail-Werbung nur mit vorherig...mehr

Auf den ersten Blick eindeutiger ist die Haftung bei Fällen mangelnder IT-Sicherheit geregelt, die unter das Strafgesetzbuch ( StGB) fallen. Dort gibt es etwa im § 203 für Ärzte, Rechtsanwälte und andere bestimmte Berufsgruppen Sonderregelungen, die auch Freiheitsstrafen vorsehen, wenn vertrauliche Angaben von Patienten, Mandanten oder Klienten ohne deren Einwilligung in die ...mehr

Im betriebswirtschaftlichen Jargon werden gerne Anglizismen verwendet. Ein Begriff, der mittlerweile nicht mehr wegzudenken ist, lautet Compliance. Gemeint ist damit die Rechtskonformität, also die Umsetzung und das Befolgen aller gesetzlichen und vertraglichen Regelungen und Verpflichtungen. Betroffen vom Compliance-Gebot sind alle Kapitalgesellschaften – also auch kleine G...mehr

Erste Orientierungsphase: Untersuchungszielsetzung, -planung und -taktikmehr

Verbindlicher Inhalt der Vorsorgekartei ist ausschließlich Anlass der Vorsorge, Tag der Vorsorge, Bestätigung der durchgeführten Vorsorge (Vorsorgebescheinigung).[1] Darüber hinaus sind die sog. Personenstammdaten, wie Name, Geburtsdatum und Privatanschrift des Beschäftigten, sowie die Arbeitgeberanschrift unverzichtbar, damit die Daten der Kartei entsprechend zuzuordnen sind. W...mehr

Planungsergebnisse sind oft in der Aussagekraft eingeschränkt, da von sogenannten Wollen- und Können-Defiziten auszugehen ist. Planer besitzen unter Umständen nicht die Fähigkeit, Entwicklungen adäquat einzuschätzen, da ihnen beispielsweise Wirkungszusammenhänge nicht bekannt sind. Zum Teil wollen sie ihre Einschätzungen nicht direkt wiedergeben, da sich Best-Guess-Prognosen...mehr

Rz. 12 § 18e UStG beruhte in seiner ersten Fassung (die deckungsgleich mit der heutigen Nr. 1 ist) nicht auf einer Vorgabe der 6. EG-Richtlinie, sondern auf Art. 6 Abs. 4 der Verordnung (EWG) Nr. 218/92 des Rates v. 27.1.1992.[1] Diese Regelung sah vor, dass die zuständigen Behörden der EU-Mitgliedstaaten gewährleisten mussten, solchen Personen, die an innergemeinschaftliche...mehr

Rz. 29 Zu unterscheiden ist weiter zwischen der einfachen und der qualifizierten Bestätigungsanfrage. Die deutsche Regelung entspricht hier mit der Möglichkeit der qualifizierten Bestätigungsanfrage der in Art. 31 Abs. 2 der Zusammenarbeits-VO genannten erweiterten Anfrage von Namen und Anschrift des Inhabers einer USt-IdNr. Rz. 30 Die einfache Bestätigungsanfrage muss nach A...mehr

Eine BI-Architektur besteht aus den in Abb. 1 dargestellten Komponenten: Datenquellen und Datenintegration: Extraktion der Daten aus verschiedenen Quellen wie Datenbanken und Dateien, Transformation der Daten in das benötigte Format und Laden der transformierten Daten in das Zielsystem Data Warehouse und / oder Data Lake: Ein zentraler Speicher für Daten, wobei – vereinfacht –...mehr

Rz. 208 Nach § 5b Abs. 1 EStG ist der Inhalt der Bilanz und Gewinn- und Verlustrechnung nach amtlich vorgeschriebenem Datenschutz durch Datenfernübertragung an das Finanzamt zu übermitteln.[1] Diese Verpflichtung gilt rechtsform- und größenunabhängig für alle Steuerpflichtigen, die ihren Gewinn durch Bestandsvergleich nach § 4 Abs. 1 EStG, § 5 EStG und § 5a EStG ermitteln. D...mehr

Rz. 13 Werden personenbezogene Arbeitnehmerdaten in einer Datei, etwa einer Urlaubskartei, Fehlzeitkartei, Pfändungskartei, elektronischen Personalakte etc. verarbeitet oder genutzt, sind die datenschutzrechtlichen Regelungen zu beachten, insbesondere die in Art. 5 DSGVO genannten Prinzipien Transparenz, Zweckbindung, Datensparsamkeit, Richtigkeitsgewähr und Beschränkung der...mehr

Für die Eignungsdiagnostik benötigen Unternehmen umfangreiche Daten der Bewerber und sie fügen im Prozess weitere Daten aus der Beobachtung und der Bewertung hinzu. Diese persönlichen Daten zählen zu den besonders geschützten Daten von Bewerbern. Größtmögliche Sorgfalt im Umgang muss darum selbstverständlich sein. Das Prinzip der Datensparsamkeit im eignungsdiagnostischen Pro...mehr

Ob Cyberkriminalität oder Künstliche Intelligenz: Das Nutzen, Sammeln und Speichern von (Mieter-)Daten birgt viele Risiken. Wie sicher damit umgehen? Ein neuer Leitfaden für die Immobilienwirtschaft informiert umfassend zur DSGVO und zum Datenschutz. Das Institut für Corporate Governance in der deutschen Immobilienwirtschaft (ICG) hat in Zusammenarbeit mit den Datenschutzexpe...mehr

Rz. 15 Außer der Genehmigung durch die Aufsichtsbehörde nach Abs. 1 ist zudem der oder die zuständige Datenschutzbeauftragte (vgl. die Komm. zu § 81) vor der Verfahrenseinrichtung unter Mitteilung der getroffenen Kontrollfestlegungen nach Abs. 2 zu unterrichten. Der oder die Datenschutzbeauftragte entscheidet nicht; er oder sie soll jedoch nach dem Willen des Gesetzgebers (vg...mehr

Rz. 1 Die Vorschrift wurde zum 1.1.1981 mit dem SGB X v. 18.8.1980 (BGBl. I S. 1469) in Kraft gesetzt. Überarbeitet wurde sie durch das Zweite SGB-ÄndG v. 13.6.1994 (BGBl. I S. 1229), in dessen Fassung sie bis heute mit geringfügigen Änderungen gilt. Im Zusammenhang mit der Neufassung des SGB X v. 18.1.2001 (BGBl. I S. 130) wurde die Vorschrift neu bekannt gemacht. Vom Gesetz...mehr