Fachbeiträge & Kommentare zu Datenschutz

Video: Datenschutz-Hopping: Tipps zum Umgang mit Datenschutz-Hoppernmehr

Rz. 177 § 285 Nr. 34 HGB fordert auf Basis der RL 2013/34/EU für mittelgroße und große KapG den Einbezug des Vorschlags für die Ergebnisverwendung oder des entsprechenden Beschlusses in den Anhang. Bislang war dieser nicht Bestandteil des Jahresabschlusses, aber dennoch nach § 325 HGB offenzulegen. Damit sind die Angaben von der Geschäftsführung schon zu einem Zeitpunkt vor ...mehr

Der sogenannte Scope-3-Analyzer, der auf einer Webplattform bereitgestellt wird, bietet ein Excel-Template an, das von dem Unternehmen ausgefüllt werden muss (Abb. 4, 5, 6). Auch die Daten für die Scope-1-Emissionen können damit eingegeben werden (Abb. 4), ebenso wie die Scope-2-Emissionen (Abb. 5). Abb. 4: Eingabemaske des Scope-3-Analyzers unter MS Excel für die Scope-1-Emi...mehr

Rz. 41 Die Bekanntgabe der persönlichen Daten des Versicherten ist erforderlich, weil die Entfernung zum Leistungserbringer für den Versicherten nach Abs. 1a Satz 5 zumutbar sein muss und weil bereits bei der Terminvermittlung und Ersteinschätzung des Behandlungsfalles berücksichtigt werden sollte, welche vertragsärztlichen Leistungen i. d. R. von rüstigen oder von gebrechli...mehr

mehr

mehr

• 2019 Akteneinsichtsrecht im Besteuerungs- und Klageverfahren / Datenschutz-Grundverordnung / § 91 AO / § 364 AO / § 78 FGO Im Besteuerungsverfahren besteht kein Anspruch auf Akteneinsicht. Gleiches gilt auch für das außergerichtliche Rechtsbehelfsverfahren. Ansprüche insoweit ergeben sich weder aus § 91 AO noch aus § 364 AO. Die FinVerw ist allerdings nicht daran gehindert,...mehr

• 2021 DSGVO / Anwendungsbereich / Betroffenenrechte / § 32c AO Fraglich ist, ob die DSGVO im Steuerverfahren anwendbar ist. Das FG Niedersachsen hat dies mit Entscheidung v. 28.1.2020, 12 K 213/19 (VII R 12/20) mit der Begründung, dass die Vorschriften der DSGVO im Bereich des Steuerrechts nur im Rahmen der harmonisierten Steuern anwendbar seien, abgelehnt. In Übereinstimmun...mehr

• 2022 Informationeller Auskunftsanspruch von berichtspflichtigen Unternehmen / § 138a AO / Art. 15 DSGVO Es stellt sich die Frage, ob berichtspflichtige Unternehmen nach § 138a AO einen datenschutzrechtlichen Auskunftsanspruch gegen die FinVerw (BZSt) haben. Dies dürfte vor dem Hintergrund der Regelung in § 2a Abs. 5 AO zu bejahen sein. Zwar lehnt das BZSt eine Auskunft rege...mehr

• 2019 Bargeldintensive Unternehmen / Einzelaufzeichnungspflicht / Programmierprotokolle / Amtliche Richtsatzsammlung / Video-Aufzeichnungen / § 146 ff. AO Bei Einsatz eines modernen PC-Kassensystems kann der Stpfl. sich nicht auf die Unzumutbarkeit von Einzelaufzeichnungen bei baren Betriebseinnahmen berufen. Der Stpfl. ist in der Wahl seines Kassensystems frei. Die FinVerw ...mehr

Ein BGM muss die Vertraulichkeit der Daten der Arbeitnehmer uneingeschränkt sicherstellen. Gesundheitsdaten sind persönliche, kritische Daten und in der Vergangenheit wurde schnell klar, dass ein möglicher Zugriff für unberechtigte Personen einen schwerwiegenden Verstoß und großen Vertrauensverlust für die Betroffenen bedeutet. Gerade in Abhängigkeitsverhältnissen wie dem Ar...mehr

Die Zukunft scheint aus heutiger Sicht von 4 wesentlichen Faktoren geprägt zu werden. Smarte Gesundheitshelfer werden immer kleiner. Verschiedenste Sensoren finden heute schon ihren Weg in immer mehr Geräte, wie Smartphones, Uhren, Brillen oder Clips. Die Miniaturisierung der Technologien wird sich fortsetzen und damit einhergehend immer fließender in den Alltag Einzug halten...mehr

Ab dem 1.1.2021 müssen die gesetzlichen Krankenkassen ihren Patienten eine elektronische Patientenakte (ePA) zur Verfügung stellen. In der Akte können Befunde, Diagnosen, Therapiemaßnahmen, Behandlungsberichte, Impfungen und vieles mehr gespeichertwerden. Die Nutzung der ePA durch den Patienten ist allerdings freiwillig. Entscheidet sich der Patient für eine Nutzung, so kann ...mehr

Unabhängig von datenschutzrechtlichen Erwägungen ist § 201 Abs. 1 StGB zu beachten. Hiernach ist es verboten, das nicht-öffentlich gesprochene Wort eines anderen auf einen Tonträger aufzunehmen oder eine so hergestellte "Aufnahme" zu gebrauchen oder einem Dritten zugänglich zu machen. Es ist denkbar, dass hierunter auch (kurze zwischengespeicherte) Aufnahmen zum Zwecke der a...mehr

Natürlich gibt es auch noch die Möglichkeit, dass Arbeitgeber im Rahmen ihres Betrieblichen Gesundheitsmanagements einzelne Apps identifizieren, die sie ihren Mitarbeitern zur Nutzung empfehlen. Idealerweise sind dies kostenfreie Gesundheits-Apps, die den Arbeitnehmer bei seinen spezifischen Problemen unterstützen können. Dabei gilt es, sich im Vorfeld der Recherche über die ...mehr

Mit Blick auf verschiedene Äußerungen der Datenschutzaufsichtsbehörden zu Gesprächsaufzeichnungen[1] scheint keine andere Rechtsgrundlage als die Einwilligung oder – bei Bestehen eines Betriebsrats – die Betriebsvereinbarung greifbar. Am risikoärmsten ist die Transkription nach aktueller Rechtslage also nur mit der Einwilligung umsetzbar. Hinweis Alternative Rechtsgrundlagen F...mehr

Das direkte Gespräch hilft Ihnen, Ihre A-Mandanten für Weiterempfehlung zu aktivieren. Darüber hinaus gibt es noch weitere innovative indirekte Wege, um das zu verstärken. Nehmen Sie diese zwei Ideen als Anregungen, nicht alles passt für jeden Kanzlei. Doch mit ein wenig Kreativität können Sie das eine oder andere für sich anpassen. Idee 1: Netzwerk-Events für Mandanten Stelle...mehr

Rn. 147 Stand: EL 51 – ET: 05/2002 Das Gesetz dient iw der redaktionellen inhaltlichen Bereinigung, der Beseitigung nicht praktikabler Vorschriften sowie einer Anpassung an die Rspr des BFH und an das Recht der EU. Der Schwerpunkt des Gesetzes liegt im Bereich der USt (Einführung der Steuerschuldnerschaft des Leistungsempfängers nach § 13b UStG). Neben redaktionellen Änderunge...mehr

Rn. 31 Stand: EL 131 – ET: Die Verwendung der Mitteilungen für Überprüfungen im Sozialbereich ist deutlich erweitert worden. War ursprünglich nur eine Mitteilung an die Bundesanstalt für Arbeit über die Zahl der Freistellungsaufträge vorgesehen, sah schon das StSenkG 1998 eine Mitteilung an alle Sozialleistungsträger (iSd §§ 18–29 SGB I) bei Einverständnis der betroffenen Per...mehr

Rz. 116 Betriebsbedingte Kündigungen aufgrund einer Betriebsänderung nach § 111 BetrVG unterliegen erleichterten Voraussetzungen. Es wird nach § 1 Abs. 5 S. 1 KSchG vermutet, dass die Kündigung durch dringende betriebliche Erfordernisse bedingt ist, wenn die zu kündigenden Arbeitnehmer in einem Interessenausgleich namentlich bezeichnet sind. Damit soll die Rechts- und Planun...mehr

Rz. 11 DIJuF, Rechtsgutachten v. 15.6.2023, SN_2023_0674 Ho – Weitergabe von Daten durch das Jugendamt als Beistand an das Sozialgericht, JAmt 2023, 523; dass., Rechtsgutachten v. 21.3.2023, SN_2023_0279 Ho – Inhalt des Anfangs-, Jahres- und Schlussberichts des Vormunds gegenüber dem Familiengericht, JAmt 2023, 228; dass., Rechtsgutachten v. 9.1.2023, SN_2022_2141 Ho – Auskünf...mehr

Rz. 6 Nach Abs. 3 Satz 1 hat derjenige, der unter Beistandschaft, Amtspflegschaft oder Amtsvormundschaft gestanden hat, nach Vollendung des 18. Lebensjahres ein Recht auf Kenntnis der zu seiner Person in Akten oder auf sonstigen Datenträgern gespeicherten Informationen, soweit nicht berechtigte Interessen Dritter entgegenstehen. Der Betroffene hat damit einen Rechtsanspruch,...mehr

Rz. 9 Nach Abs. 4 dürfen Personen oder Stellen, an die Sozialdaten übermittelt worden sind, diese nur zu dem Zweck verwenden, zu dem sie ihnen nach Abs. 1 befugt weitergegeben worden sind. Damit erstreckt sich das Gebot der Zweckbindung, bezogen auf den konkreten Einzelfall, auch auf jede weitere Datenverwendung durch Dritte. Die Anforderungen an das Zweckbindungsgebot sind ...mehr

Rz. 1 Die mit dem SGB VIII in die Kinder- und Jugendhilfe eingefügte Norm ist durch das 2. SGB-ÄndG v. 13.6.1994 (BGBl. I S. 1229) und das Beistandschaftsgesetz v. 4.12.1997 (BGBl. I S. 2846) überarbeitet worden. Mit dem Gesetz zur Weiterentwicklung der Kinder- und Jugendhilfe (Kinder- und Jugendhilfeweiterentwicklungsgesetz – KICK) v. 8.9.2005 (BGBl. I S. 2729) hat der Gese...mehr

Zusammenfassung Begriff Der Begriff Datenschutz umschreibt den Schutz des Persönlichkeitsrechts vor Verletzungen durch die missbräuchliche Verwendung personenbezogener Daten bei Erhebung, Verarbeitung und Nutzung. Dabei tritt das Grundrecht des Arbeitnehmers auf informationelle Selbstbestimmung nur ausnahmsweise gegenüber einem begründeten und verhältnismäßigen Informationsin...mehr

Mit der DSGVO [1] hat der europäische Gesetzgeber erstmals eine unmittelbar zwingende, europaweit einheitliche gesetzliche Regelung zum Datenschutz mit dem Ziel weitgehender Harmonisierung geschaffen. Dabei steht die Verordnung gemäß Art. 1 Abs. 1 DSGVO im Spannungsfeld von freiem Datenverkehr im Europäischen Binnenmarkt und dem persönlichen Datenschutz für den einzelnen EU-B...mehr

Im Datenschutz maßgeblich sind vor allem die Regelungen der DSGVO sowie das BDSG. In § 26 BDSG wird dabei speziell die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses geregelt. Zu beachten ist allerdings, dass der EuGH § 26 BDSG für europarechtswidrig erklärt hat, demzufolge sind sämtliche Maßnahmen im Rahmen des Beschäftigtendatenschutzes zumindest auch auf Art...mehr

Zusammenfassung Überblick Das Thema Datenschutz stellt in der Arbeitswelt einen Dauerbrenner dar. Insbesondere durch die Verabschiedung der Datenschutzgrundverordnung (DSGVO) und erweiterten Pflichten nach dem Bundesdatenschutzgesetz (BDSG), muss der Arbeitgeber bei der Führung der Personalakten zahlreiche gesetzliche Vorgaben berücksichtigen. Ein wesentlicher Teilbereich die...mehr

1.3.1 DSGVO In Art. 5 Abs. 1b DSGVO ist das sogenannte Prinzip der Zweckbindung verankert. Dementsprechend ergibt sich aus Art. 17 Abs. 1 DSGVO ein Recht auf "unverzügliche" Löschung der Daten, wenn die Zwecke, für die sie erhoben oder verarbeitet worden sind, nicht mehr vorliegen. Zweckfortfall ist damit eine erste wichtige Fallgruppe, in denen Löschpflichten bestehen. Ein k...mehr

Begriff Der Begriff Datenschutz umschreibt den Schutz des Persönlichkeitsrechts vor Verletzungen durch die missbräuchliche Verwendung personenbezogener Daten bei Erhebung, Verarbeitung und Nutzung. Dabei tritt das Grundrecht des Arbeitnehmers auf informationelle Selbstbestimmung nur ausnahmsweise gegenüber einem begründeten und verhältnismäßigen Informationsinteresse des Arb...mehr

Soweit Löschpflichten bestehen, stellt sich die Frage, was überhaupt unter dem Begriff "Löschen" zu verstehen ist. In den aktuellen Gesetzen finden sich keine klaren Angaben dazu, welche Anforderungen an das "Löschen" von Daten gestellt werden. Aus dem Wortlaut des Art. 4 Nr. 2 DSGVO geht zumindest hervor, dass keine "Vernichtung" notwendig ist, da sich beide Begriffe in den ...mehr

In Art. 5 Abs. 1b DSGVO ist das sogenannte Prinzip der Zweckbindung verankert. Dementsprechend ergibt sich aus Art. 17 Abs. 1 DSGVO ein Recht auf "unverzügliche" Löschung der Daten, wenn die Zwecke, für die sie erhoben oder verarbeitet worden sind, nicht mehr vorliegen. Zweckfortfall ist damit eine erste wichtige Fallgruppe, in denen Löschpflichten bestehen. Ein klassisches ...mehr

Die Erfassung und Verarbeitung von allgemein zugänglichen öffentlichen Daten des Bewerbers, insbesondere über das Internet (Soziale Medien) ist zulässig. Die Datenerhebung mittels Fragen (Fragebögen) ist nur zulässig, soweit ein Fragerecht des Arbeitgebers besteht. Allgemeine Intelligenztests, grafologische Untersuchungen, Stresstests oder Genomanalysen sind grundsätzlich un...mehr

Die Löschpflichten nach Art. 17 DSGVO beruhen vor allem auf den folgenden Erwägungsgründen: "Die personenbezogenen Daten sollten für die Zwecke, zu denen sie verarbeitet werden, angemessen und erheblich sowie auf das für die Zwecke ihrer Verarbeitung notwendige Maß beschränkt sein. […] Um sicherzustellen, dass die personenbezogenen Daten nicht länger als nötig gespeichert wer...mehr

4.1 Allgemeines Die Bestimmungen des BDSG über die Anforderungen an eine zulässige Datenverarbeitung konkretisieren und aktualisieren den Schutz des Rechts auf informationelle Selbstbestimmung.[1] Rechtsgrundlagen DSGVO und BDSG Das Bundesdatenschutzgesetz wurde zum 25.5.2018 sowie zum 26.11.2019[2] den Vorgaben der DSGVO entsprechend novelliert.[3] Das BDSG regelt in erster Li...mehr

Löschpflichten ergeben sich auch aus dem BDSG, das neben der DSGVO weiterhin Anwendung findet. Es erweitert die Pflichten des Arbeitgebers, schafft daneben aber auch Ausnahmen von der Löschpflicht nach Art. 17 Abs. 1 DSGVO. Teilweise ergeben sich aus den Regelungen gleiche oder jedenfalls vergleichbare Pflichten. So besteht nach § 26 Abs. 1 Satz 1 BDSG genau wie bei Art. 17 A...mehr

1 Allgemeines Zweck des Datenschutzes ist es, den Einzelnen davor zu schützen, dass sein Persönlichkeitsrecht durch den Umgang Dritter mit seinen personenbezogenen Daten verletzt wird (Schutz des "Recht auf informationelle Selbstbestimmung", verfassungsrechtlich gewährleistet durch Art. 2 Abs. 1 GG [1]; auf Unionsebene verankert in Art. 8 Grundrechtscharta EU, Art. 16 AEUV sow...mehr

Überblick Das Thema Datenschutz stellt in der Arbeitswelt einen Dauerbrenner dar. Insbesondere durch die Verabschiedung der Datenschutzgrundverordnung (DSGVO) und erweiterten Pflichten nach dem Bundesdatenschutzgesetz (BDSG), muss der Arbeitgeber bei der Führung der Personalakten zahlreiche gesetzliche Vorgaben berücksichtigen. Ein wesentlicher Teilbereich dieser Vorgaben si...mehr

4.3.2.1 Anbahnung des Arbeitsverhältnisses und Einstellung Die Erfassung und Verarbeitung von allgemein zugänglichen öffentlichen Daten des Bewerbers, insbesondere über das Internet (Soziale Medien) ist zulässig. Die Datenerhebung mittels Fragen (Fragebögen) ist nur zulässig, soweit ein Fragerecht des Arbeitgebers besteht. Allgemeine Intelligenztests, grafologische Untersuchu...mehr

Zweck des Datenschutzes ist es, den Einzelnen davor zu schützen, dass sein Persönlichkeitsrecht durch den Umgang Dritter mit seinen personenbezogenen Daten verletzt wird (Schutz des "Recht auf informationelle Selbstbestimmung", verfassungsrechtlich gewährleistet durch Art. 2 Abs. 1 GG [1]; auf Unionsebene verankert in Art. 8 Grundrechtscharta EU, Art. 16 AEUV sowie in der DSG...mehr

Die Bestimmungen des BDSG über die Anforderungen an eine zulässige Datenverarbeitung konkretisieren und aktualisieren den Schutz des Rechts auf informationelle Selbstbestimmung.[1] Rechtsgrundlagen DSGVO und BDSG Das Bundesdatenschutzgesetz wurde zum 25.5.2018 sowie zum 26.11.2019[2] den Vorgaben der DSGVO entsprechend novelliert.[3] Das BDSG regelt in erster Linie die automat...mehr

Eine speziell datenschutzrechtliche Grundlage für das Arbeitsverhältnis existiert (noch) nicht, so dass die allgemeinen Vorschriften, insbesondere die europäische Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) anzuwenden sind. Allerdings enthalten einzelne Landesdatenschutzgesetze Sonderregelungen für Dienst- und Arbeitsverhältnisse.[1] Datenschut...mehr

Die arbeitgeberseitigen Aufbewahrungspflichten stehen in direktem Gegensatz zu den gesetzlichen Löschpflichten. Aufbewahrungspflichten können sich aus Gesetz, Satzung, Tarif- oder Individualvertrag ergeben.[1] 2.1 Zweck Im Arbeitsrecht sind Verpflichtungen des Arbeitgebers zur Aufbewahrung von im Zusammenhang mit dem Arbeitsverhältnis erstellten Unterlagen in erster Linie zur ...mehr

Arbeitgeber haben für jeden Beschäftigten für jedes Kalenderjahr sämtliche Entgeltunterlagen bis zum Ablauf des auf die letzte sozialversicherungsrechtliche Prüfung nach § 28p SGB IV folgenden Kalenderjahres aufzubewahren.[2] Dies gilt nicht für Beschäftigte in privaten Haushalten.[3]mehr

3.2.1 Aufbewahrung bei schutzwürdigen Interessen des Arbeitgebers Neben den gesetzlich geregelten Aufbewahrungspflichten bestehen weitere Fälle, in denen Arbeitgeber ein berechtigtes Interesse daran haben könnten, Daten und Unterlagen ihrer Arbeitnehmer aufzubewahren. So kann eine Löschung unterbleiben, wenn dadurch schutzwürdige Interessen des Betroffenen – sprich des Arbeit...mehr

Angesichts aktueller Rechtsprechung sind insbesondere die nachfolgenden Themengebiete bei der Aufbewahrung von Arbeitnehmerdaten im Hinblick auf das Datenschutzrecht im Auge zu behalten: 4.1 Aufbewahrung von Daten in Papierform Fraglich ist, ob die Vorgaben der DSGVO und des BDSG auch für noch traditionell in Papierform geführte Personalakten gilt. Die Rechtsprechung äußerte Z...mehr

Im Arbeitsrecht sind Verpflichtungen des Arbeitgebers zur Aufbewahrung von im Zusammenhang mit dem Arbeitsverhältnis erstellten Unterlagen in erster Linie zur Ermöglichung und Sicherstellung von effektiven Kontrollen durch staatliche Behörden geregelt.mehr

Folgende spezialgesetzliche Regelungen begründen Verpflichtungen des Arbeitgebers zur Aufbewahrung von Informationen: 2.3.1 Entgeltabrechnungen[1] Quittungsbelege über Zahlungen von Arbeitslohn sind 6 bis 10 Jahre aufzubewahren.[2] Die Unterlagen können auf einem Bildträger oder auf anderen Datenträgern aufbewahrt werden.[3] Lohnberechnungsunterlagen sind 10 Jahre aufzubewahre...mehr

Die früher primär im BDSG gewährten Auskunfts-, Kontroll- und Korrekturrechte des Arbeitnehmers sind durch die Regelungen der DSGVO teils abgelöst worden. Das BDSG enthält dazu jedoch in den §§ 55 ff. BDSG ergänzende Regelungen, sodass hier beide Gesetze beachtet werden müssen. Informations- und Auskunftsrechte des Arbeitnehmers Die DSGVO gewährt umfassende Informationsrechte ...mehr

§ 26 BDSG ist seit dem 25.5.2018 die einschlägige Spezialregelung für das Arbeitsverhältnis – die Norm basiert auf der entsprechenden Öffnungsklausel des Art. 88 DSGVO. Der vom Gesetz verwendete, weite Begriff des Beschäftigten nach § 26 Abs. 8 BDSG erfasst: Arbeitnehmer Leiharbeitnehmer Auszubildende Arbeitnehmerähnliche Personen einschließlich der Heimarbeiter Beamte, Richter un...mehr