Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Datenschutzbeauftragte beraten auch bzgl. einer Datenschutz-Folgenabschätzung (DSFA) (Art. 39 Abs. 1 Buchst. c DSGVO). Bei der Folgenabschätzung geht es um die Abschätzung und Minimierung möglicher Folgen, wenn eine risikobehaftete Verarbeitung geplant oder geändert wird (Art. 35 DSGVO). Beauftragte überwachen und beraten die verantwortliche Stelle bei der Durchführung der DS...mehr

Wenn es zu einer Verletzung des Schutzes von personenbezogenen Daten kommt, sind i. d. R. die Aufsichtsbehörden zu unterrichten und oft auch die davon Betroffenen (Art. 33, 34 DSGVO). Die Durchführung der Meldung liegt in der Verantwortung der Unternehmens- oder Behördenleitung. Es spricht vieles dafür, dass die Datenschutzbeauftragten diese Aufgabe von vornherein übernehmen...mehr

Betriebliche und behördliche Datenschutzbeauftragte gibt es seit dem Jahr 1978, als die erste Fassung des Bundesdatenschutzgesetzes in Kraft trat. Seitdem haben sich die Voraussetzungen und Aufgaben des Beauftragten gewandelt. 1995 traf die Europäische Gemeinschaft erstmals Regelungen zum Datenschutz in öffentlichen und nicht-öffentlichen Stellen. In der Richtlinie 95/46/EG w...mehr

Die Aufgaben, die Datenschutzbeauftragte zwingend zu beachten haben, nennt das Gesetz in Art. 39 DSGVO. Bei all den nachfolgend dargestellten Aufgaben gilt: Beauftragte müssen bei ihrer Arbeit den spezifischen, datenschutzrechtlichen Risiken gebührend Rechnung tragen (Pflicht zur risikoorientierten Tätigkeit gem. Art. 39 Abs. 2 DSGVO). D.h., sie müssen risikoorientiert handeln...mehr

Eine weitere Aufgabe für Beauftragte ist die Unterrichtung und Beratung in allen datenschutzrechtlichen Fragen (Art. 39 Abs. 1 Buchst. a DSGVO). Diese Aufgabe ist nach innen gerichtet: Als interne Ansprechpartner stehen sie sowohl der Leitungsebene als auch allen Beschäftigten zur Verfügung. Dabei sollen sie über den Umgang mit personenbezogenen Daten aufklären und gesetzlic...mehr

Nach Art. 39 Abs. 1 Buchst. b DSGVO haben die Datenschutzbeauftragten die Einhaltung der Datenschutzvorschriften zu "überwachen". Zu den zu überwachenden Datenschutzvorschriften zählen die DSGVO, andere Datenschutzvorschriften in der EU und in den Mitgliedsstaaten und die internen Vorgaben und die Strategie des Verantwortlichen, einschließlich der Zuweisung der Zuständigkeiten, ...mehr

Eine weitere, erstmals gesetzlich geregelte Aufgabe ist, dass Datenschutzbeauftragte unmittelbar mit der Aufsichtsbehörde für den Datenschutz kommunizieren. Sie dienen als deren Anlaufstelle und direkter Gesprächspartner in allen Datenschutz-Angelegenheiten (Art. 39 Abs. 1 Buchst. d und e DSGVO). Dies stärkt die Position der Beauftragten, weil sie die Verantwortung erhalten, ...mehr

Dass Angestellte in Bezug auf den Datenschutz zu schulen sind, ergibt sich nicht unmittelbar aus dem Gesetz. Beispielsweise verlangt Art. 5 DSGVO, dass nicht nur alle gesetzlichen Vorgaben einzuhalten sind, sondern auch, dass dies nachgewiesen werden muss. Die verantwortliche Einrichtung muss daher Maßnahmen treffen, die sicherstellen, dass ihre Beschäftigten über Kenntnisse...mehr

Es besteht keine gesetzliche Pflicht für betriebliche und behördliche Datenschutzbeauftragte, regelmäßige Berichte über ihre Tätigkeiten vorzulegen. Jedoch gilt für die gesamte Einrichtung die Rechenschaftspflicht des Art. 5 Abs. 2 DSGVO. Es heißt, sie muss nachweisen können, ob und wie sie alle Datenschutzvorgaben einhält. Ein sinnvoller und zweckmäßiger Baustein dazu könnte...mehr

Diejenigen, über die personenbezogene Daten gespeichert werden, also die Betroffenen, besitzen vielfältige Rechte, die sie gegenüber dem Verantwortlichen geltend machen können. Dazu zählen vor allem das Recht auf Auskunft (Art. 15 DSGVO) das Recht auf Berichtigung (Art. 16) das Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17) das Recht auf Einschränkung der Verarbeitung ...mehr

Neben den gesetzlich zugewiesenen Aufgaben können den Datenschutzbeauftragten auf freiwilliger Basis zusätzliche Funktionen übertragen werden. Dass das Gesetz die Übertragung von weiteren Aufgaben zulässt, lässt sich herleiten aus dem Wortlaut des Art. 39 Abs. 1 Satz 1 ("Dem Datenschutzbeauftragten obliegen zumindest folgende Aufgaben") und Art. 38 Abs. 6 DSGVO ("Der Datensc...mehr

• 2019 Akteneinsichtsrecht im Besteuerungs- und Klageverfahren / Datenschutz-Grundverordnung / § 91 AO / § 364 AO / § 78 FGO Im Besteuerungsverfahren besteht kein Anspruch auf Akteneinsicht. Gleiches gilt auch für das außergerichtliche Rechtsbehelfsverfahren. Ansprüche insoweit ergeben sich weder aus § 91 AO noch aus § 364 AO. Die FinVerw ist allerdings nicht daran gehindert,...mehr

Die Eingehung von mehreren Arbeits- oder Beschäftigungsverhältnissen ist als Ausdruck der Berufsfreiheit und des allgemeinen Persönlichkeitsrechts grundsätzlich zulässig. Dementsprechende Verbotsklauseln (z. B.: "Die Übernahme von Nebenbeschäftigungen in anderen wirtschaftlichen Unternehmungen sind nicht erlaubt.") sind unwirksam.[1] Handelt es sich dagegen um einen nebentät...mehr

• 2021 DSGVO / Anwendungsbereich / Betroffenenrechte / § 32c AO Fraglich ist, ob die DSGVO im Steuerverfahren anwendbar ist. Das FG Niedersachsen hat dies mit Entscheidung v. 28.1.2020, 12 K 213/19 (VII R 12/20) mit der Begründung, dass die Vorschriften der DSGVO im Bereich des Steuerrechts nur im Rahmen der harmonisierten Steuern anwendbar seien, abgelehnt. In Übereinstimmun...mehr

• 2022 Informationeller Auskunftsanspruch von berichtspflichtigen Unternehmen / § 138a AO / Art. 15 DSGVO Es stellt sich die Frage, ob berichtspflichtige Unternehmen nach § 138a AO einen datenschutzrechtlichen Auskunftsanspruch gegen die FinVerw (BZSt) haben. Dies dürfte vor dem Hintergrund der Regelung in § 2a Abs. 5 AO zu bejahen sein. Zwar lehnt das BZSt eine Auskunft rege...mehr

Rz. 270 Einige Vorschriften lehnen sich an das frühere Recht nach dem Bundessozialhilfegesetz an. Für Rückgriffe auf frühere Kommentare zu diesem Gesetz werden die Ausgaben von Fichtner und Schellhorn/Jirasek/Seip empfohlen. Rz. 271 Beetz, Das Verhältnis von rechtlicher Betreuung und der Gewährung von Leistungen nach dem SGB II und SGB XII, info also 2024, 20. Bieresborn/Giesb...mehr

Der klagende Insolvenzverwalter begehrt einen Ausdruck aus dem Steuerkonto und Einsicht in die Veranlagungs- und Vollstreckungsakten seiner Insolvenzschuldnerin, einer GmbH. Der Auskunftsanspruch des Insolvenzschuldners gegenüber der Finanzbehörde aus Art. 15 Abs. 1 DSGVO geht durch die Eröffnung des Insolvenzverfahrens nicht gem. § 80 Abs. 1 InsO auf den Insolvenzverwalter ü...mehr

Rz. 1 Die Vorschrift des § 18a UStG beinhaltet eine auf bestimmte innergemeinschaftliche Leistungen (also Lieferungen und sonstige Leistungen) beschränkte besondere Erklärungspflicht für die diese Leistungen ausführenden Unternehmer. Die Regelung erweitert die (umfangreichen) Erklärungspflichten des § 18 UStG um die Abgabe einer weiteren "Steuererklärung", der Zusammenfassen...mehr

Begriff Hinter dem Arbeitsmodell "Crowdworking" steht das Konzept, dass Unternehmen einzelne Aufträge oder Projekte, wie beispielsweise Texterstellung, Datenrecherche, IT-Dienstleistungen, Design- oder andere Arbeitsleistungen, über Internet-Plattformen vergeben. Es kann sich aber auch um ortsgebundene Tätigkeiten handeln, wie Reinigungsdienste oder Personenbeförderung. Ein ...mehr

Mit Blick auf verschiedene Äußerungen der Datenschutzaufsichtsbehörden zu Gesprächsaufzeichnungen[1] scheint keine andere Rechtsgrundlage als die Einwilligung oder – bei Bestehen eines Betriebsrats – die Betriebsvereinbarung greifbar. Am risikoärmsten ist die Transkription nach aktueller Rechtslage also nur mit der Einwilligung umsetzbar. Hinweis Alternative Rechtsgrundlagen F...mehr

Die Aufzeichnung und Transkription von Gesprächen mit einem oder mehreren Beschäftigten oder mit einem Bewerber stellen aus datenschutzrechtlicher Sicht eine Verarbeitung personenbezogener Daten i. S. v. Art. 4 Nr. 2 DSGVO dar. Die Transkription bedarf daher einer Rechtsgrundlage.[1] Hinweis Keine Einführung durch Direktionsrecht des Arbeitgebers Eine einseitige pauschale "Ein...mehr

Anknüpfend an die allgemeinen Kriterien der Datenschutzaufsichtsbehörden für die Interessenabwägung[1] sollte das Unternehmen insbesondere die nachfolgenden Maßnahmen umsetzen, um die Transkription gegebenenfalls auf seine überwiegenden berechtigten Interessen stützen zu können. Die Maßnahmen ähneln denjenigen zur Einwilligung, gehen aber teilweise darüber hinaus. Ausführlich...mehr

Überblick Die automatisierte Transkription von Gesprächen bietet zahlreiche Vorteile für Unternehmen und Beschäftigte. Es gibt verschiedene Anwendungsfelder wie Bewerbungs- und Personalgespräche, Schulungen und Projektmeetings. Unternehmen können dadurch beispielsweise die Arbeitsabläufe deutlich effizienter gestalten und für mehr Nachvollziehbarkeit sorgen. Hierfür ist es u...mehr

Werden die Transkriptionen weiterverwendet, um z. B. (teil-)automatisiert Einstellungs-, Beförderungs- oder Kündigungsentscheidungen zu treffen, sollten Unternehmen auch die engen Vorgaben des Art. 22 DSGVO (automatisierte Entscheidungsfindung) im Hinterkopf behalten. Eine automatisierte Entscheidungsfindung in diesem Sinne ist, wenn das Unternehmen auf Grundlage der Transkr...mehr

Besteht ein Betriebsrat, kommt als Grundlage der Transkription eine Betriebsvereinbarung infrage.[1] Eine solche wäre wegen § 87 Abs. 1 Nr. 6 BetrVG ohnehin abzuschließen bzw. bestehende IT-Betriebsvereinbarungen entsprechend zu ergänzen. Hierin könnten beispielsweise bestimmte Gesprächsarten (etwa Projektmeetings/Dailys) pauschal für die Transkription zugelassen und für verb...mehr

Hinweis Einwilligung Die Einwilligung meint immer das freiwillige Einverständnis der einwilligenden Person.[1] Im Beschäftigungskontext wird diese Freiwilligkeit aber von Gesetzgeber und Datenschutzaufsichtsbehörden sehr kritisch gesehen. Der Grund sei vor allem die "bestehende Abhängigkeit" des Beschäftigten[2] bzw. das "Ungleichgewicht der Macht" zwischen Unternehmen und Be...mehr

Die Aufbewahrungs- und Löschfristen hängen im Wesentlichen von der Rechtsgrundlage und dem Verarbeitungszweck ab. Eine zeitgenaue Darstellung für alle Fälle kann daher hier nicht erfolgen. Im Rahmen einer Einwilligung sind grundsätzlich keine Fristen vorgesehen. Bei der Widerspruchslösung sind die Fristen enger, vgl. oben. Nach einem (teilweisen oder vollständigen) Widerruf ...mehr

Eine plakative Umschreibung des Phänomens des "AGG-Hoppings" findet sich im Internet: "Mit diesem Begriff bezeichnet man Personen, die davon leben, diskriminiert zu werden."[1] Der Begriff des "AGG-Hoppers" ist damit kein Rechtsbegriff. Vielmehr wird damit eine Situation beschrieben, in welcher sich jemand auf eine bestimmte Stelle bewirbt – nicht aber, um diese zu bekommen,...mehr

Rz. 3 Eine fristlose Kündigung nach § 543 Abs. 1 setzt voraus, dass der andere Vertragsteil in solchem Maße seine Verpflichtungen verletzt, dass dem kündigenden Teil unter Berücksichtigung aller Umstände des Einzelfalles, insbesondere eines Verschuldens der Vertragsparteien, und unter Abwägung der beiderseitigen Interessen die Fortsetzung des Mietverhältnisses bis zum Ablauf...mehr

Rn. 31 Stand: EL 131 – ET: Die Verwendung der Mitteilungen für Überprüfungen im Sozialbereich ist deutlich erweitert worden. War ursprünglich nur eine Mitteilung an die Bundesanstalt für Arbeit über die Zahl der Freistellungsaufträge vorgesehen, sah schon das StSenkG 1998 eine Mitteilung an alle Sozialleistungsträger (iSd §§ 18–29 SGB I) bei Einverständnis der betroffenen Per...mehr

Rz. 47 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 19.1: Aufhebungsvertrag Zwischen _________________________ GmbH, – Arbeitgeberin – und Herrn/Frau _________________________, wohnhaft _________________________ – Arbeitnehmer – wird Folgendes vereinbart: § 1 Beendigung des Arbeitsverhältnisses Die Parteien sind sich darüber einig, dass das zwischen ihnen bestehende Arbe...mehr

Rz. 22 Eine Ausgleichsklausel, wonach sämtliche Ansprüche aus und in Verbindung mit dem Arbeitsverhältnis mit Erfüllung der Verpflichtungen aus dem Vertrag als erledigt anzusehen sind, gehört ebenfalls zum Standardinhalt eines jeden Abwicklungs- und Aufhebungsvertrags. Sie sind im Interesse klarer Verhältnisse grundsätzlich weit auszulegen.[26] Zu beachten ist in diesem Zusa...mehr

Rz. 15 Der Erfolg anwaltlicher Tätigkeit in Kündigungsschutzrechtstreitigkeiten hängt wesentlich davon ab, dass der zugrunde liegende Sachverhalt voll erfasst, bearbeitet und verwertet wird. Kein Kündigungsschutzrechtsfall ist wie der andere, auch wenn sich Stereotypen bilden lassen. Um bei der Mandatsannahme bereits den Sachverhalt voll zu erfassen, bietet es sich an, bei k...mehr

Rz. 79 Unabhängig vom konkreten Verhandlungsstil wird das Verhandlungsergebnis selbstverständlich ganz wesentlich davon geprägt, welches Risikopotential für die jeweilige Gegenseite vorhanden ist. Aus Arbeitnehmersicht muss es daher, so ein Abfindungsvergleich erzielt werden soll, darum gehen, möglichst viele und möglichst schmerzhafte Risikofelder des Arbeitgebers zu betret...mehr

Rn. 60 Stand: EL 172 – ET: 04/2024 Bei der Festsetzung des Kindergelds als einer Steuervergütung handelt es sich um eine Abgabenangelegenheit iSd § 347 Abs 2 AO, sodass der Einspruch (§ 347 Abs 1 S 1 Nr 1 AO) und nachfolgend der Finanzrechtsweg gegeben ist. Ein Verpflichtungsklage ist in den Fällen gegeben, in denen die Familienkasse das Kindergeld nicht antragsgemäß festgese...mehr

Der Arbeitgeber hat an seinen Arbeitnehmer Schadensersatz ebenfalls nach den allgemeinen Regeln der §§ 249 ff. BGB zu leisten. Vorrangig ist Naturalrestitution zu leisten.[1] Ist dies nicht möglich, ist eine Entschädigung in Geld nach der Differenzhypothese zu leisten.[2] Die möglichen Anspruchsinhalte sind vielfältig. Kein deliktischer Anspruch besteht im Hinblick auf ein "...mehr

Rz. 44 Ob der neue Arbeitgeber gegen den Arbeitnehmer einen Anspruch auf Vorlage der Urlaubsbescheinigung hat, ist umstritten.[1] Darauf kommt es in der Praxis aber nicht an; denn legt der Arbeitnehmer keine Urlaubsbescheinigung vor, kann der neue Arbeitgeber geltend machen, der Urlaub sei bereits erfüllt.[2] Lediglich dann, wenn der Arbeitnehmer behauptet, der alte Arbeitgeb...mehr

Rz. 6 Nach Abs. 3 Satz 1 hat derjenige, der unter Beistandschaft, Amtspflegschaft oder Amtsvormundschaft gestanden hat, nach Vollendung des 18. Lebensjahres ein Recht auf Kenntnis der zu seiner Person in Akten oder auf sonstigen Datenträgern gespeicherten Informationen, soweit nicht berechtigte Interessen Dritter entgegenstehen. Der Betroffene hat damit einen Rechtsanspruch,...mehr

Rz. 9 Nach Abs. 4 dürfen Personen oder Stellen, an die Sozialdaten übermittelt worden sind, diese nur zu dem Zweck verwenden, zu dem sie ihnen nach Abs. 1 befugt weitergegeben worden sind. Damit erstreckt sich das Gebot der Zweckbindung, bezogen auf den konkreten Einzelfall, auch auf jede weitere Datenverwendung durch Dritte. Die Anforderungen an das Zweckbindungsgebot sind ...mehr

Rz. 3 Nach Abs. 1 Satz 1 darf der Beamte oder Angestellte, dem die Ausübung der Beistandschaft, Amtspflegschaft oder Amtsvormundschaft übertragen ist, Sozialdaten nur erheben und verwenden, soweit dies zur Erfüllung seiner Aufgaben erforderlich ist. Mit der Formulierung "seiner Aufgaben" weicht die Vorschrift von den in §§ 62 f. vorgenommenen Bezugnahmen auf die "jeweiligen ...mehr

Rz. 11 DIJuF, Rechtsgutachten v. 15.6.2023, SN_2023_0674 Ho – Weitergabe von Daten durch das Jugendamt als Beistand an das Sozialgericht, JAmt 2023, 523; dass., Rechtsgutachten v. 21.3.2023, SN_2023_0279 Ho – Inhalt des Anfangs-, Jahres- und Schlussberichts des Vormunds gegenüber dem Familiengericht, JAmt 2023, 228; dass., Rechtsgutachten v. 9.1.2023, SN_2022_2141 Ho – Auskünf...mehr

Rz. 1 Die mit dem SGB VIII in die Kinder- und Jugendhilfe eingefügte Norm ist durch das 2. SGB-ÄndG v. 13.6.1994 (BGBl. I S. 1229) und das Beistandschaftsgesetz v. 4.12.1997 (BGBl. I S. 2846) überarbeitet worden. Mit dem Gesetz zur Weiterentwicklung der Kinder- und Jugendhilfe (Kinder- und Jugendhilfeweiterentwicklungsgesetz – KICK) v. 8.9.2005 (BGBl. I S. 2729) hat der Gese...mehr

Rz. 5 Bezüglich der Löschung und Sperrung der Daten verweist Abs. 2 auf § 84 Abs. 2, 3 und 6 SGB X. Mit der Anordnung der entsprechenden Geltung dieser Vorschriften verzichtet der Gesetzgeber auf eine eigene Regelung für den Bereich der Beistandschaft, Amtspflegschaft und Amtsvormundschaft. Es gelten die Pflichten, die allgemein im Sozialleistungsbereich bestehen (zu der Fra...mehr

Rz. 2 Die Vorschrift trifft eine Sonderregelung für den Sozialdatenschutz im Bereich der Beistandschaft, Amtspflegschaft und der Amtsvormundschaft. Im Hinblick auf § 61 Abs. 2 wird als streitig angesehen, ob für den Anwendungsbereich der Vorschrift lediglich die übrigen Bestimmungen des Sozialdatenschutzes des Kinder- und Jugendhilferechts oder auch die Anwendung von § 35 SG...mehr

Mit der DSGVO [1] hat der europäische Gesetzgeber erstmals eine unmittelbar zwingende, europaweit einheitliche gesetzliche Regelung zum Datenschutz mit dem Ziel weitgehender Harmonisierung geschaffen. Dabei steht die Verordnung gemäß Art. 1 Abs. 1 DSGVO im Spannungsfeld von freiem Datenverkehr im Europäischen Binnenmarkt und dem persönlichen Datenschutz für den einzelnen EU-B...mehr

Begriff Der Begriff Datenschutz umschreibt den Schutz des Persönlichkeitsrechts vor Verletzungen durch die missbräuchliche Verwendung personenbezogener Daten bei Erhebung, Verarbeitung und Nutzung. Dabei tritt das Grundrecht des Arbeitnehmers auf informationelle Selbstbestimmung nur ausnahmsweise gegenüber einem begründeten und verhältnismäßigen Informationsinteresse des Arb...mehr

Die Bestimmungen des BDSG über die Anforderungen an eine zulässige Datenverarbeitung konkretisieren und aktualisieren den Schutz des Rechts auf informationelle Selbstbestimmung.[1] Rechtsgrundlagen DSGVO und BDSG Das Bundesdatenschutzgesetz wurde zum 25.5.2018 sowie zum 26.11.2019[2] den Vorgaben der DSGVO entsprechend novelliert.[3] Das BDSG regelt in erster Linie die automat...mehr

Maßgeblich im Bereich des Datenschutzrechts sind vor allem die Bestimmungen der Art. 82, 83 DSGVO. Danach ziehen Ordnungswidrigkeitstatbestände [1], die abhängig von dem jeweiligen formellen oder materiellen datenschutzrechtlichen Verstoß Bußgelder von bis zu 10 Mio. EUR oder 2 % des weltweit erzielten Jahresumsatzes, bzw. bis zu 20 Mio. EUR oder 4 % des weltweit erzielten Jah...mehr

In Art. 5 Abs. 1b DSGVO ist das sogenannte Prinzip der Zweckbindung verankert. Dementsprechend ergibt sich aus Art. 17 Abs. 1 DSGVO ein Recht auf "unverzügliche" Löschung der Daten, wenn die Zwecke, für die sie erhoben oder verarbeitet worden sind, nicht mehr vorliegen. Zweckfortfall ist damit eine erste wichtige Fallgruppe, in denen Löschpflichten bestehen. Ein klassisches ...mehr

Eine speziell datenschutzrechtliche Grundlage für das Arbeitsverhältnis existiert (noch) nicht, so dass die allgemeinen Vorschriften, insbesondere die europäische Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) anzuwenden sind. Allerdings enthalten einzelne Landesdatenschutzgesetze Sonderregelungen für Dienst- und Arbeitsverhältnisse.[1] Datenschut...mehr