Fachbeiträge & Kommentare zu Datensicherheit

Vom 26.7.12 (BGBl I S 1663) Gesetzestext Diese Verordnung gilt für Vermögensverzeichnisse, die nach § 802f Absatz 6 der Zivilprozessordnung oder nach § 284 Absatz 7 Satz 4 der Abgabenordnung zu hinterlegen sind. Sie gilt ferner für Vermögensverzeichnisse, die aufgrund einer bundes- oder landesgesetzlichen Regelung errichtet worden sind, die § 284 Absatz 1 bis 7 der Abgabenord...mehr

Rn 2 Der Gesetzgeber hat wichtige normative Voraussetzungen für einen elektronischen Zivilprozess geschaffen. Neben § 128a lassen §§ 130a, 130b, 130c sowie § 130d elektronische Dokumente zu. Gleiches gilt für die elektronische Rechtsmitteleinlegung (§§ 519 IV, 520 V, 525, 549 II, 551 IV). Das Protokoll in elektronischer Form sieht § 160a mit § 130b vor. Für die Beweisaufnahm...mehr

Mit Ihren Kunden treffen Sie in der Regel individuelle schriftliche vertragliche Vereinbarungen z. B. darüber, welche Leistungen Sie konkret übernehmen und erbringen, wie viele Stunden Sie für einen Kunden pro Monat leisten, in welchen Abständen oder zu welchen Zeitpunkten Sie Daten und Unterlagen erhalten und Sie ihm Auswertungen zukommen lassen, wie die Leistungen abgerech...mehr

Zusammenfassung Die NIS-2-Richtlinie, die bis Oktober 2024 in deutsches Recht umgesetzt werden muss, verschärft die Cybersicherheitspflichten für Unternehmen, auch für diejenigen, deren Geschäftsmodelle weder digital noch datenintensiv sind. IT-Sicherheit wird damit zum Compliance-Thema. Mit Blick auf die durch die NIS-2-Richtlinie neu eingeführte nicht delegierbare Verantwor...mehr

Mit der Verordnung über die Änderung der Heizkostenabrechnung vom 24.11.2021 wurden die Vorgaben der EU-Energieeffizienzrichtlinie vom 11.12.2018 in nationales Recht umgesetzt. Die wesentlichsten Neuerungen: Installationspflicht nach § 5 Abs. 2 HeizKV Ab 1.12.2021 wird der Gebäudeeigentümer verpflichtet, fernablesbare Zähler und Heizkostenverteiler zu installieren (§ 5 Abs. 2...mehr

Benchmarking sollte kontinuierlich durchgeführt werden, denn Orientierung an den Besten bedeutet auch "Schießen auf ein sich bewegendes Ziel" – auch die Besten werden besser und neue Best Practices werden möglicherweise in anderen Unternehmen neu entwickelt. Mit Hilfe von webbasierten Plattformen können der Aufwand für fortlaufendes Benchmarking verringert und die Datenquali...mehr

Um eine rechtssichere Dokumentation zu gewährleisten, sollten folgende grundlegende Anforderungen erfüllt sein: Richtlinien und Verfahren für die Erstellung Zur Vereinheitlichung der Dokumentation ist es ratsam, dass Unternehmen klare Richtlinien und definierte Verfahren entwickeln. Darüber hinaus sollte sichergestellt werden, dass alle betroffenen Mitarbeitenden entsprechend ...mehr

In der heutigen Arbeitswelt gibt es eine Vielzahl von Begriffen, die sich auf flexible Arbeitsmodelle beziehen. Hierzu gehören Telearbeit, mobile Arbeit und Homeoffice. Oftmals werden diese Begriffe synonym verwendet, obwohl es feine Unterschiede gibt, die es zu beachten gilt. Für das Arbeiten von zu Hause hat sich umgangssprachlich der Begriff "Homeoffice" eingebürgert. Hom...mehr

Eine Mitarbeiterbefragung ist eine anonyme und überwiegend strukturierte Befragung aller Mitarbeiter mit Blick auf ihre Verbundenheit zum Unternehmen, sowie zur Wichtigkeit und Zufriedenheit mit relevanten Themen rund um Kultur, Führung und Atmosphäre im Unternehmen, das Arbeitsverhältnis und die Arbeitsbedingungen. Es geht also um eine Gesamtsicht und nicht um den einzelnen...mehr

Die veränderten Anforderungen der Kunden und Mitarbeiter setzen auch eine Weiterentwicklung des IT-Umfeldes der Steuerberatungskanzleien voraus. Die digitale Vernetzung mit den Kunden ist, wie bereits beschrieben, ein sehr wichtiger Baustein eines erfolgreichen Geschäftsmodells "Steuerberatung". Das gilt auch für den kanzleiinternen Daten- und Informationsaustausch. Um den Vo...mehr

Rz. 1 Die Vorschrift ist mit dem sog. Einordnungsgesetz v. 20.12.1988 (BGBl. I S. 2330) in das SGB IV eingefügt und zwischenzeitlich mehrfach geändert worden. Erhebliche Änderungen wurden mit dem Gesetz zur Modernisierung der gesetzlichen Unfallversicherung (Unfallversicherungsmodernisierungsgesetz – UVMG) v. 30.10.2008 (BGBl. I S. 2130) und dem Zweiten Gesetz zur Änderung d...mehr

Rz. 3 Die Vorschrift befugt die Krankenkassen, jeweils eine Versichertennummer zu vergeben. Dabei regelt sie die Bestandteile und den Aufbau der Versichertennummer und sichert den Bezug zwischen einem familienversicherten Angehörigen (§ 10) und dem Stammversicherten. Der GKV-Spitzenverband legt den Aufbau und das Verfahren der Vergabe der Krankenversichertennummer durch Richtli...mehr

Rz. 60 Die Landesverbände der Krankenkassen (AOK Rheinland/Hamburg, BKK-Landesverband Nordweste, IKK classic, Knappschaft, Sozialversicherung für Landwirtschaft, Forsten und Gartenbau als landwirtschaftliche Krankenkasse) und die Ersatzkassen in Nordrhein (Techniker Krankenkasse, Barmer, DAK Gesundheit, Kaufmännische Krankenkasse, Handelskrankenkasse, Hanseatische Krankenkas...mehr

Die mobile Arbeit muss mittels Informations- und Kommunikationstechnologie erbracht werden. Eine bloße Erbringung der Arbeitsleistung von zu Hause aus, beispielsweise durch Aktenstudium genügt nicht. Gerade aus der Verwendung des Begriffs der Kommunikationstechnologie ergibt sich, dass eine technische Verbindung zum Informationsaustausch mit dem Betrieb grundsätzlich bestehe...mehr

Mit dem Einbezug des Public Value in die Corporate Governance ist das Verständnis verbunden, dass die Bürgerinnen und Bürger nicht nur Kunden, sondern auch Partner des Unternehmens sind. Damit verbunden ist eine aktive Informationspolitik des Unternehmens und der Versuch, die Öffentlichkeit möglichst breit an der Entwicklung des Unternehmens zu beteiligen. Ein solcher partiz...mehr

Rz. 6 Die Vorschrift schließt an § 126 Abs. 1 S. 1 GBO sowie die zu dessen Nr. 3 ergangene Anlage an und konkretisiert in § 64 Abs. 2 GBV insbesondere den Begriff der Grundsätze ordnungsgemäßer Datenverarbeitung sowie die speziellen grundbuchrechtlichen Anforderungen an Datensicherheit und – insoweit aufgrund der Überlagerung durch die Datenschutzgrundverordnung historisch –...mehr

Rz. 7 Es bietet sich an, in einer Dienstanweisung nach § 65 Abs. 1 S. 3 GBV sämtliche Anforderungen und Maßnahmen hinsichtlich Datensicherheit und Datenschutz zusammenzufassen. Über die in § 65 Abs. 1 S. 1 und 2 GBV vorgesehenen Maßnahmen des Hard- und Softwareschutzes hinaus können insbesondere die Anforderungen der §§ 64, 65 Abs. 2, 66 und 75 GBV beschrieben und erläutert ...mehr

Das Bundesministerium für Arbeit und Soziales ist ermächtigt, Einzelheiten der Unfallanzeige durch Rechtsverordnung zu regeln.[1] Es hat deshalb die geltende Unfallversicherungs-Anzeigeverordnung (UVAV) erlassen. Achtung Neuregelung zur Unfallanzeige ab 1.1.2024 Zum 1.1.2024 ist die "Verordnung zur Neuregelung der Anzeige von Versicherungsfällen" (UVAV 2024) in der gesetzliche...mehr

Die Krankenkassen sind verpflichtet, Angebote zur Förderung der digitalen Gesundheitskompetenz vorzusehen. Die Angebote sollen die Versicherten dazu befähigen, selbstbestimmte Entscheidungen über den Einsatz digitaler Innovationen im Rahmen der Krankenbehandlung zu treffen.[1] Die Nutzung digitaler oder telemedizinischer Anwendungen und Verfahren kann einen Beitrag zur weiter...mehr

Rz. 1 Die Vorschrift wurde mit dem ERVGBG eingeführt.[1] Im Rahmen des ERV und der elektronischen Grundakte werden sensible personen- und grundstücksbezogene Daten übermittelt und gespeichert. Auch die Öffnung der EDV-Systeme für Fernzugriffe und die hieraus resultierenden Gefahren erfordern die Festlegung bundeseinheitlicher Standards in Bezug auf Datensicherheit und Datens...mehr

Rz. 2 Zur Bestimmung des Datenspeichers für die elektronischen Grundakten ist § 62 S. 2 und 3 GBV entsprechend anzuwenden (Ausführungen vgl. § 62 GBV Rdn 7 ff.). Dies gilt sowohl für die erstmalige Bestimmung als auch für spätere Änderungen. Die für die Bestimmung zuständige Stelle bestimmen die Landesregierungen durch Rechtsverordnung nach § 101 GBV. Eine spätere Änderung d...mehr

Rz. 16 § 133 Abs. 3 S. 1 GBO sieht im Fall der Genehmigung den Widerruf ohne Ermessen vor, wenn eine der allgemeinen Zulassungsvoraussetzungen nach § 133 Abs. 2 S. 3 Nr. 1–3 GBO (vgl. Rdn 12) wegfällt. Zur Kritik am Widerruf der Zulassung bei "nicht ausreichende[r] Anzahl von Einsichten" vgl. § 133 GBO Rdn 14.[6] Bei missbräuchlicher Benutzung kann die zuständige Behörde nac...mehr

(1) Die Landesjustizverwaltungen können dem Entwickler eines automatisierten optischen Zeichen- und Inhaltserkennungsverfahrens (Migrationsprogramm) nach Maßgabe der Absätze 2 bis 5 Grundbuchdaten zur Verfügung stellen; im Übrigen gelten das Bundesdatenschutzgesetz und die Datenschutzgesetze der Länder. Das Migrationsprogramm soll bei der Einführung eines Datenbankgrundbuch...mehr

Rz. 1009 Die Regeln über Gesellschafterversammlungen und -beschlüsse bei KG und Komplementär-GmbH sollten gleichfalls aufeinander abgestimmt werden. In der Praxis werden die Versammlungen vielfach gleichzeitig erfolgen. Für die Komplementär-GmbH enthält das Gesetz verschiedene Bestimmungen über Gesellschafterversammlungen und -beschlüsse (§§ 47 ff. GmbHG), von denen im Gesell...mehr

Sofern der Arbeitgeber es seinen Arbeitnehmern gestatten möchte, temporär mobil aus dem Ausland zu arbeiten, sollte er dazu eine entsprechende Vereinbarung mit den Arbeitnehmern abschließen. Dazu ist es empfehlenswert, insbesondere die folgenden Gegenstände zu regeln: Der Arbeitgeber sollte zunächst entscheiden, ob er den Arbeitnehmern einen gerichtlich durchsetzbaren Anspruc...mehr

In den Rechtsstreit um ein DSGVO-Bußgeld gegen den Immobilienkonzern Deutsche Wohnen in Höhe von 14,5 Mio. EUR kommt Bewegung: Der EuGH stärkt die Berliner Datenschutzbehörde. So geht es nach dem Urteil weiter. Der Immobilienkonzern Deutsche Wohnen – der seit 2021 zu Vonovia gehört – streitet vor Gericht gegen einen Bußgeldbescheid in Höhe von 14,5 Mio. EUR wegen eines Versto...mehr

Am 17.11.2023 hat der Deutsche Bundestag das "Gesetz zur Förderung des Einsatzes von Videokonferenztechnik in der Zivilgerichtsbarkeit und den Fachgerichtsbarkeiten" (BT-Drucks 20/8095) in einer vom Rechtsausschuss des Deutschen Bundestages noch einmal stark veränderten Form (BT-Drucks 20/9354) beschlossen. Der Bundesrat muss dem jetzt noch zustimmen, bis es im Bundesgesetzb...mehr

Definitionen Als ein Gesamtsystem[1] wird eine Anlagenkombination aus Photovoltaikanlage, Solarstromspeicher und nicht öffentlich zugängliche Ladestation für Elektroautos sowie die für den gekoppelten Betrieb der Anlagen notwendigen Nebenanlagen wie Wechselrichter, Energiemanagementsystem und Netzanschluss angesehen. Eine Photovoltaikanlage ist eine dezentrale Energieerzeugung...mehr

Rn. 36 Stand: EL 41 – ET: 12/2023 Nach Art. 80 Abs. 1 GG können die Bundesregierung, ein Bundesminister oder die Landesregierungen ermächtigt werden, Rechts-VO zu erlassen. Inhalt, Zweck und Ausmaß der erteilten Ermächtigung muss dabei im Gesetz bestimmt werden. Die jeweilige Rechtsgrundlage ist in betreffender VO anzugeben. Gemäß § 335 Abs. 7 Satz 1 ist das BMJ ermächtigt, d...mehr

Die Sicherheit der Daten umfasst:[1] Schutz der Daten vor Unauffindbarkeit, Vernichtung, Untergang oder Diebstahl Schutz vor unberechtigten Eingaben und Veränderungen Zu gewährleisten ist dies z. B. durch: Zugangskontrollen Zugriffskontrollen Berechtigungen und Kontrollen bei Datenübermittlung Berechtigungen zum Erfassen, Buchen oder Löschen Schaffen eines Archivsystems (Spiegeln, R...mehr

Für jedes Buchführungssystem muss eine Verfahrensdokumentation (Programmbeschreibung) vorhanden sein. Die Verfahrensdokumentation besteht i. d. R. aus einer allgemeinen Beschreibung; hier werden die Möglichkeiten des Programms beschrieben. Anwenderdokumentation; das ist quasi die Bedienungsanleitung zum System. technischen Systemdokumentation; sie umfasst die Angaben zur: Beschre...mehr

mehr

(1) Die Bundesregierung wird ermächtigt, durch Rechtsverordnung mit Zustimmung des Bundesrates vorzuschreiben, dass der Energieverbrauch der Benutzer von heizungs-, kühl- oder raumlufttechnischen oder der Versorgung mit Warmwasser dienenden gemeinschaftlichen Anlagen oder Einrichtungen erfasst wird, die Betriebskosten dieser Anlagen oder Einrichtungen so auf die Benutzer zu ve...mehr

Problemüberblick Im Fall verlangt ein Wohnungseigentümer Einsicht in die Originale der Verwaltungsunterlagen. Das LG gibt ihm diesen Anspruch. Zu Recht. Originale der Verwaltungsunterlagen Der Einsichtsberechtigte hat das Recht, die Originale der Verwaltungsunterlagen einzusehen. Allerdings ist vorstellbar, dass die Originalbelege nur digital vorliegen. Nach herrschender Meinun...mehr

Die digitale Aufzeichnung, Speicherung und Verwertung von Gesundheitsdaten und -aktivitäten bringt auch Hürden und Herausforderungen mit sich. So führt die zunehmende Digitalisierung zu einer erhöhten Datensammlung mit der Gefahr, dass die Daten nicht im Sinne der Person, von der sie stammen, verwendet werden. In diesem Zusammenhang rücken insbesondere die Themen Akzeptanz u...mehr

Damit die Datensicherheit gewährleistet ist, sollte dafür gesorgt sein, dass die Buchführungsdaten ausreichend oft gespeichert sind und die Sicherungen an verschiedenen Orten aufbewahrt werden.[1] Andernfalls ist bei einem Datenverlust die Buchführung nicht mehr formell ordnungsgemäß.[2] Dies berechtigt das Finanzamt u. U. zu einer Schätzung.[3]mehr

Generative Künstliche Intelligenz, wie etwa ChatGPT oder ähnliche Modelle, hat ein transformatives Potenzial für Controlling- und Finanzbereiche in Unternehmen. Zu den Anwendungen gehören Conversational Finance, Finanzanalyse und -prognose, Betrugserkennung, Dokumentenanalyse und die Erstellung von Finanzberichten. Unternehmen müssen jedoch den Datenschutz, die Einhaltung ge...mehr

Alternativ zu einer Betriebsvereinbarung, die die Überwachungs- und Protokollmöglichkeiten mit dem Betriebsrat abstimmt, kann jedes Unternehmen eine Dienstanweisung "Elektronische Kommunikationssysteme und informationstechnische Infrastruktur" an seine Mitarbeiter herausgeben, die die Nutzung des Unternehmensnetzwerks, von Internet und E-Mail-Diensten transparent macht und r...mehr

Rz. 6 Die Vorschrift bestimmt in Abs. 4 die grundsätzliche Anwendung von § 79 SGB X (automatisiertes Abrufverfahren) mit der Modifikation, dass es einer Genehmigung durch die Aufsichtsbehörden gemäß § 79 Abs. 1 SGB X nicht bedarf. Nach Abs. 4 werden für das nach Abs. 1 einzurichtende Datenabrufverfahren mit den Finanzbehörden die allgemeinen Vorgaben zur Einrichtung eines au...mehr

Rz. 2 § 151a soll einen automatisierten Datenzugriff der Versicherungsämter und/oder Gemeindebehörden auf die Stammsatzdatei der Rentenversicherung sowie auf das Versicherungskonto bei Leistungsträgern von Versicherten aus dem jeweiligen Bezirk ermöglichen. Dabei soll die Datensicherheit in der Informationstechnik speziell in der Rentenversicherung, bei der die Integrität de...mehr

Rz. 8 Abs. 3 regelt die Einrichtung eines automatisierten Verfahrens zur Datenübermittlung auf Abruf (Online-Verfahren) aus den Dateien der Rentenversicherungsträger. Das Abrufverfahren ist in § 79 SGB X normiert und ermöglicht den in § 35 SGB I genannten Stellen einen sog. Online-Zugriff. Jedoch sind die Regelungen in § 148 Abs. 3 als Spezialnormen vorrangig. Deshalb ist na...mehr

Rz. 5 Zur Erhöhung der Datensicherheit hat die Deutsche Rentenversicherung Bund für ihren Zuständigkeitsbereich in eigener Verantwortung und unter verbindlicher Beteiligung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) ein Sicherheitskonzept zu erstellen. Dabei handelt es sich um eine in die Zuständigkeit der Deutschen Rentenversicherung Bund fallende Quers...mehr

Rz. 11 In gleichem Maße wie bei einem Austausch zwischen den Rentenversicherungsträgern (§ 148 Abs. 3) soll auch ein automatisiertes Abrufverfahren hinsichtlich der Dateisysteme der Datenstelle genutzt werden können. Entsprechend galt es, den in § 148 Abs. 3 genannten Stellen eine automatisierte Zugriffsmöglichkeit hinsichtlich der Dateisysteme der Datenstelle zu ermöglichen...mehr

Rz. 2 Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für Ihre Anfrage. Gerne unterstützen wir Sie dabei, die aktuelle Datenschutz-Compliance der _________________________ GmbH zu be...mehr

Rz. 8 Muster 14.4: Auskunft bezüglich Kameraüberwachung Muster 14.4: Auskunft bezüglich Kameraüberwachung _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für die Anfrage und die Übersendung des Anschreibens der Landesdatenschutzbehörde _________________________, das auf einer Beschwerde eines Betroffenen fußt. Tatsächlich ist d...mehr

Rz. 135 Der Gesetzgeber fördert die elektronische Kommunikation im Verwaltungsverfahren.[1] Damit soll ein Beitrag zur Verwaltungsmodernisierung und -effizienz durch Bürokratieabbau geleistet werden. Hieraus ergeben sich – vermutlich auch in Zukunft immer wieder – technische Folgen, die tendenziell geeignet sind, beim Abweichen von geübten Verfahrensweisen ggf. auch gegen Re...mehr

Rz. 654 In dem durch das BetriebsrätemodernisierungsG vom 14.6.2021 eingefügten § 79a BetrVG ist in S. 1 ausdrücklich festgehalten, dass der Betriebsrat bei der – eigenen – Verarbeitung personenbezogener Daten die Vorschriften über den Datenschutz einzuhalten hat. Daneben hat der Betriebsrat das Recht und die Pflicht, die Einhaltung datenschutzrechtlicher Bestimmungen im Bet...mehr

Rz. 17 Nach § 26 Abs. 1 S. 1 Var.1 BDSG ist die Verarbeitung personenbezogener Daten zulässig, wenn dies für die Entscheidung über die Begründung des Beschäftigungsverhältnisses erforderlich ist. Die Regelung entspricht insoweit § 32 Abs. 1 S. 1 BDSG a.F., den sie fortführen soll, sodass auch auf die dazu ergangene Rechtsprechung Bezug genommen werden kann. Vor Begründung des...mehr

Rz. 7 Muster 81.1: Betriebsvereinbarung Mobile Arbeit Muster 81.1: Betriebsvereinbarung "Mobile Arbeit" Zwischen der _________________________ Gesellschaft – nachfolgend Arbeitgeber genannt – und dem Betriebsrat [des Betriebes] _________________________ – nachfolgend Betriebsrat genannt – wird nachfolgende Betriebsvereinbarung über außerbetriebliche Arbeit (im Folgenden: Mobile Arb...mehr

Rz. 692 Für die sofortige Vertragsbeendigung ist eine außerordentliche Kündigung des Anstellungsvertrages erforderlich. Diese ist nur wirksam, wenn die strengen Voraussetzungen des § 626 BGB erfüllt sind. Anderenfalls endet das Anstellungsverhältnis mit der Dauer, für das es eingegangen ist. Einer Abmahnung bedarf es nicht. Dies entspricht der gefestigten höchstrichterlichen...mehr