Fachbeiträge & Kommentare zu IT

Rz. 275 Die Datensicherheit hat ein besonderes Gewicht in der DSGVO. Daher sollte man sich hier spezieller IT-Firmen bedienen. Folgende Maßnahmen sind vorgeschrieben:mehr

Rz. 276 Mit allen externen Dienstleistern (IT-Firma, Lohnbüro) müssen entsprechende Verträge zur Einhaltung der Datensicherheit abgeschlossen werden. Mandanten und Besucher der Website müssen über den Datenschutz informiert werden. Entsprechende Hinweise zu den Datenschutzbestimmungen müssen auf der Kanzlei-Website überarbeitet werden und die Mandanten sollten bei Mandatsbegi...mehr

Rz. 6 Nicht nur die Mitarbeiter des RA, sondern auch alle sonstigen Personen, die bei der beruflichen Tätigkeit des Anwalts mitwirken, unterliegen der Verschwiegenheitspflicht. Hierzu gehören unzweifelhaft aber eben auch (und leider gerne vergessen) Rz. 7 In § 2 ...mehr

Rz. 262 Bei der elektronischen Akte geht es darum, unterschiedliche Informationsobjekte (wie z.B. ein- und ausgehende Post) so miteinander zu verknüpfen, dass der Benutzer durch einen Blick in die elektronische Akte eine ganzheitliche, vorgangsbezogene Sicht auf alle relevanten Informationen bekommt. Elektronische Akten gleichen dabei hinsichtlich ihrer Struktur oftmals der p...mehr

Rz. 1 Am 16.10.2013 wurde das Gesetz zur Förderung des elektronischen Rechtsverkehrs mit den Gerichten (ERV-Gesetz) vom 10.10.2013 im Bundesgesetzblatt (BGBl) verkündet, das stufenweise und seit dem 1.1.2022 vollständig in Kraft getreten ist. Die schriftsätzliche Kommunikation für die Rechtsanwaltschaft mit Gerichten und Behörden auf der technischen und rechtlichen Grundlage...mehr

Aus dem Arbeitsverhältnis können sich verschiedene Anzeige- oder Meldepflichten ergeben. Zu unterscheiden sind dabei nicht ausdrücklich geregelte von den vertraglich vereinbarten Pflichten. Auch ohne eine ausdrückliche Regelung ergeben sich Anzeigepflichten als (ungeschriebene) Nebenpflicht gemäß § 241 Abs. 2 BGB. Ausdrücklich vertraglich geregelte Anzeigepflichten können sic...mehr

Rz. 19 Europa wächst zusammen mit der Folge, dass in den letzten Jahren immer mehr fremdsprachige Mandanten auch in den kleinen und mittleren Kanzleien betreut werden und nicht nur in den großen international agierenden Wirtschaftskanzleien. Rz. 20 Die nachstehende Liste soll nur einen kleinen Überblick über häufige Sätze am Telefon geben. In den letzten Jahren werden speziel...mehr

Die zunehmende Menge an Verpackungsmüll, der steigende Kunststoffverbrauch und -abfall, der regulatorische Druck und die wachsende Nachfrage der Verbraucher nach umweltfreundlichen Lösungen sind zentrale Treiber, warum Unternehmen nachhaltigere Verpackungen einsetzen sollten. Unternehmen, die sich proaktiv mit diesen Themen auseinander setzen, können nicht nur ihre Umweltaus...mehr

mehr

mehr

Arbeitgeber, die KI im Unternehmen einsetzen, gelten als Betreiber.[1] Nach Art. 3 Nr. 4 KI-VO ist "Betreiber" einer KI "eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die ein KI-System in eigener Verantwortung verwendet, es sei denn, das KI-System wird im Rahmen einer persönlichen und nicht beruflichen Tätigkeit verwendet". Damit ist der ...mehr

In der am 1.1.2017 in Kraft getretenen Entgeltordnung TVöD-VKA sind im Teil B, Abschn. XXIII Entgeltordnung (VKA) – Schulhausmeisterinnen und Schulhausmeister – wiederum spezielle Tätigkeitsmerkmale für Schulhausmeister vereinbart. Die Tätigkeitsmerkmale ersetzen die bisher in der Anlage 1a zum BAT geregelten Tätigkeitsmerkmale für Schulhausmeister. Unter Abkehr von den bish...mehr

Das mobile Arbeiten im Sinne von remote work mit IT-Unterstützung, nicht im ursprünglichen Sinne der arbeitsbedingten Mobilität (bspw. als Lkw-Fahrer) bringt spezifische Herausforderungen für Gesundheit und Fehlzeiten mit sich. Darunter mit Blick auf die Arbeit z. B. Isolation, ergonomische Probleme und das Verschwimmen der Grenzen zwischen Beruf und Privatleben. Entsprechend...mehr

Achten Sie darauf, dass die Aufgabenbereiche der tätigen Gesellschafter/Geschäftsführer klar abgegrenzt sind. Orientieren Sie sich an der fachlichen Qualifikation der Gesellschafter/Geschäftsführer, aber auch an der betriebswirtschaftlich gängigen Verteilung der Ressorts (kaufmännische Leitung, Produktion/Entwicklung, Marketing/Vertrieb, Personal, IT). Als Gesellschafter/Gesc...mehr

Vier Faktoren entscheiden über den Erfolg lernender Governance: Top-Management-Sponsorship – Nur wenn Vorstand und CHRO das Thema sichtbar führen, entsteht Legitimität. Klare Rollen und Zuständigkeiten – Unklare Verantwortung ist der Hauptgrund für Compliance-Lücken. Systemintegration – Daten-, IT- und HR-Systeme müssen semantisch verbunden sein; Fragmentierung erzeugt Blindste...mehr

Ein „People Lead“ konzentriert sich in seiner Rolle auf die Entwicklung und Führung von Mitarbeitenden, entsprechend sind soziale und kommunikative Fähigkeiten für einen People Lead ebenso wichtig, wie Kenntnisse von Entwicklung von Einzelnen und Teams. Gerade im Fall der Entwicklung von Mitarbeitern aus dem Fachbereich (zumeist IT/Tech), ist einschlägiges Fachwissen von zen...mehr

Teaminterne Lernprozesse müssen im Wesentlichen zwei Fragen beantworten: was ist zu lernen? wie wollen wir lernen? Das „Was?“ kann sehr unterschiedlichen Gegenstands sein. Es kann dabei sich beispielsweise um Produkte handeln oder (neue) Abläufe, Skills oder Kompetenzen, es kann sich auf (methodische) Arbeitsweisen beziehen oder (neue) Technologien, fachliche Themen adressieren oder a...mehr

Um die Arbeits- und Organisationsform Projektmanagement im Unternehmen zu verankern, sind Rahmenbedingungen und Spielregeln notwendig. Es müssen ganzheitliche, leistungsfähige Projektmanagement-Systeme geschaffen werden, die im Regelfall Standards, Maßnahmen und Tools in folgenden Bereichen enthalten: Organisation: Die organisatorische Verankerung des Projektmanagements muss ...mehr

Ein gesondertes Beschäftigtendatenschutzgesetz ist trotz einiger Planungen bisher nicht existent. Zum Beschäftigtendatengesetz (BeschDG) liegt seit dem 8.10.2024 ein erster Referentenentwurf vom Bundesministerium für Arbeit und Soziales (BMAS) gemeinsam mit dem Bundesministerium des Innern und für Heimat (BMI) vor. Seit dem 25.5.2018 gilt die EU-Datenschutz-Grundverordnung (...mehr

Individuelle Erhebungen der Krankheitsvorgeschichte und Beratungen im Rahmen der Pflicht-, Angebots- und Wunschvorsorge wurden als Online-Sprechstunde in allen bisherigen Pilotprojekten in hohem Maße akzeptiert. Es können dabei auch vorangegangene Untersuchungen (Blut- und Urinbefunde, apparative Untersuchungen) mit einbezogen und die Ergebnisse erläutert werden. Wichtig Bera...mehr

mehr

Das Programm richtet sich an Unternehmen mit bis zu 500 Mio. EUR Jahresumsatz, die ihre digitale Infrastruktur ausbauen oder Prozesse transformieren möchten. Förderfähig sind unter anderem: Aufbau oder Erweiterung von IT-Systemen, Digitalisierung von Geschäftsprozessen, Investitionen in Software, Plattformen und Netzwerke, Maßnahmen zur IT-Sicherheit sowie Mitarbeiterschulungen z...mehr

mehr

Sofern eine Rechtspflicht zur Datenverarbeitung im Rahmen der Überwachungsmaßnahme besteht, ist auch diese Rechtsgrundlage denkbar. Arbeitgeber werden immer konkreter dazu verpflichtet, IT-Sicherheitsmaßnahmen zu treffen, z. B. unter der NIS2-Richtlinie. Da die Rechtspflicht konkret auf die Datenverarbeitung bezogen sein muss (z. B. im Steuerrecht, wo gewissen Daten aufbewah...mehr

Beschäftigte haben das Recht, Auskunft über die zu ihrer Person gespeicherten Daten und den Zweck der Datenverarbeitung zu verlangen. Dieses Mittel wird bekanntlich gerne und häufig verwendet als "Gegenschlag" zu Überwachungsmaßnahmen, z. B. im Rahmen von internen Ermittlungen. Arbeitgeber sollten diesen Aspekt stets bei der Implementierung von Überwachungsmaßnahmen auf dem R...mehr

Seit dem 19.5.2025 unterstützt das neue Förderprogramm Unternehmen, Stiftungen und freie Berufe bei Investitionen in Nordrhein-Westfalen – unabhängig vom Unternehmenssitz. Gefördert werden Projekte in den Bereichen Nachhaltigkeit, Digitalisierung, Mobilität und Innovation. Konditionen im Überblick: zinsgünstige Darlehen bis zu 10 Mio. EUR, Tilgungszuschüsse bis zu 20 % (für KMU...mehr

Überblick Aufgrund des technischen Fortschritts und dem Einsatz von künstlicher Intelligenz sind die Möglichkeiten der Überwachung von Beschäftigten vielfältig und operativ oft einfach umzusetzen. Gleichzeitig stellen erhöhte Compliance Anforderungen an die IT-Sicherheit Arbeitgeber vor neue Herausforderungen, z. B. im Rahmen der NIS2-Richtlinie, die z. B. die Durchführung v...mehr

Ein weiterer Fall aus der Praxis ist die Überwachung des Standorts der Beschäftigten mittels technischer Einrichtungen wie GPS-Systemen oder RFID-Chips. Diese kommt unter anderem im Rahmen des Gebrauchs von Dienstfahrzeugen sowie zunehmend auch der Nutzung von mobilen Endgeräten oder der Verwendung von Mitarbeiterkarten (bspw. Zugangskarten) zum Einsatz. Grundsätzlich stellt ...mehr

Seit dem 12.9.2023 gilt der EU Data Act (Verordnung (EU) 2023/2854) unmittelbar in allen EU-Mitgliedstaaten. Er regelt den Zugang zu und die Nutzung von Daten, insbesondere bei vernetzten Produkten, Cloud-Diensten und Datenteilungen zwischen Unternehmen (B2B) und zwischen Unternehmen und öffentlichen Stellen. Bei Verstößen gegen Kapitel II des Data Act (Datenzugang und -nutzu...mehr

Als Konkretisierung der allgemeinen Rechenschaftspflicht des Art. 5 Abs. 2 DSGVO statuiert Art. 33 Abs. 5 DSGVO die Dokumentation im Falle von Schutzverletzungen. Eine sorgfältige Dokumentation ist wichtig, um die Rechenschaftspflicht zu erfüllen und bei Audits oder Anfragen der Aufsichtsbehörde Nachweise erbringen zu können. Im Gegensatz zur Meldepflicht, wird die Dokumenta...mehr

Die Bewertung, Verfolgung und Ahndung von Datenschutzverstößen ist Aufgabe der zuständigen Aufsichtsbehörden. Zu diesen zählen der oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die Landesdatenschutzbeauftragten. Für Verstöße gegen IT-Sicherheitsanforderungen (NIS2) ist in Deutschland das Bundesamt für Sicherheit in der Informationst...mehr

Die Meldepflicht tritt ein, wenn Schutzmaßnahmen nicht effektiv waren und dadurch Vorgaben der DSGVO verletzt wurden. Aufgrund dessen, dass eine unrechtmäßige Kenntnisnahme Dritter nicht mehr erforderlich ist, erübrigt sich auch die Unterscheidung zwischen einer Softwarepanne und einem Hackerangriff. Nur eine infrastrukturelle Verletzung der IT-Sicherheit ohne Personenbezug ...mehr

Der Begriff umfasst folgende Verletzungsarten personenbezogener Daten: Vernichtung (Data Destruction): Darunter fallen alle Formen der Datenlöschung, die Daten unwiederbringlich machen, gleich ob rechtlich unzulässig oder unbeabsichtigt. Beispiel: Analoge oder digitale Patientenakten, einschließlich Vorbehandlungs- und Medikamentationsdaten werden vernichtet. Verlust (Data Loss...mehr

Hier einige Beispiele, wenn keine Melde- oder Benachrichtigungspflicht besteht: Daten von Kunden des Unternehmens wurden gelöscht, es existiert jedoch eine aktuelle und den Ausgangszustand 1:1 widerspiegelnde Datenkopie (Back-Up). Ein Speichermedium (z. B. Laptop, USB-Stick, Smartphone) wurde verloren, jedoch ist dieses nach aktuellen Standards der IT-Sicherheit sicher verschl...mehr

Hat die Risikoprognose ergeben, dass ein Risiko besteht, stellt sich die Frage nach Inhalt und Form der Meldung und Benachrichtigung. Die Meldung gegenüber der Aufsichtsbehörde muss dabei die folgenden Punkte umfassen: Beschreibung der Art der Verletzung (z. B. Datenverlust) Kategorien von Betroffenen (z. B. Mitarbeiter, Kunden, Lieferanten) (Ungefähre) Anzahl der Betroffenen, ...mehr

Sollte es sich bei einem entsprechender Vorfall um eine Schutzverletzung darstellen, so ist – auch gerade aufgrund der engen 72h-Frist – ein innerbetrieblicher Ablauf- und Kommunikationsplan unerlässlich. Ein solcher ist nachfolgend exemplarisch aufgelistet, der je nach Unternehmensorganisation entsprechend anzupassen ist. Hierbei ist wie folgt vorzugehen: Der Mitarbeiter, de...mehr

Die Pflicht für Meldungen oder Benachrichtigungen ist individuell zu beurteilen. Hier einige Beispiele: E-Mail- oder Post mit personenbezogenen Daten (z. B. Kontosalden, Kreditkartendaten) wird an falschen Empfänger übersendet. Hierbei ist unbedingt der Kontext der Datenverarbeitung beachten: So ist eine falsch adressierte E-Mail aus der Compliance-Abteilung eines Unternehmen...mehr

Überblick In der Datenschutz-Grundverordnung (DSGVO) wurden Sanktionsnormen eingefügt, die deutlich strenger sind als die zuvor durch die alte Fassung des Bundesdatenschutzgesetzes festgelegten. Das BDSG-Neu ergänzt die Strafnormen. Zusätzlich sind seit 2023 die Sanktionsregelungen des EU Data Act und seit November 2025 die Bußgeldvorschriften der NIS2-Umsetzung (BSIG) zu be...mehr

Die Kenntnis von einer Schutzverletzung steht an erster Stelle. In der betrieblichen oder behördlichen Praxis ist oft nicht klar, wann der Verantwortliche von einer "Feststellung" im Sinne der Verordnung ausgehen muss. Relevant ist nämlich u. a., dass ab der Feststellung (und nicht ab Eintritt der Schutzverletzung) die Zeit hinsichtlich der durch die DSGVO vorgeschriebene 72...mehr

Wie lässt sich denn nun aber genau das Risiko "berechnen"? Wieder hilft hier Erwägungsgrund 76 DSGVO weiter: "Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten der betroffenen Person sollten in Bezug auf die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung bestimmt werden. Das Risiko sollte anhand einer objektiven Bewertung beurte...mehr

Erstmals werden mit der Datenschutz-Grundverordnung auch Auftragsverarbeiter wie Host- und Serviceprovider oder sonstige (IT-)Dienstleister direkt in die (Unterstützungs-)Pflicht genommen. Sie müssen zwar die Meldung/Benachrichtigung nicht selbst vornehmen, haben aber die Pflicht, den Verantwortlichen zu unterstützen. Da die Grundverordnung den Umfang der Unterstützungspflic...mehr

Das AG hat die Verfahrensgebühren und die Terminsgebühr jeweils unterhalb der Mittelgebühr festgesetzt. 1. Allgemeines Bei den Gebühren handele es sich um Rahmengebühren i.S.v. § 14 RVG. Gem. § 14 Abs. 1 S. 1 RVG bestimme der Verteidiger die Gebühr im Einzelfall unter Berücksichtigung aller Umstände nach billigem Ermessen selbst. Hierzu zählen vor allem Umfang und Schwierigkei...mehr

Die Nutzung der Prüfziffer-Algorithmen ist von fundamentaler Bedeutung, um Schreib-, Übermittlungs- und Eingabefehler zu vermeiden. Fast jedes EDV-verwaltete Nummernsystem verfügt über eine Absicherung der formalen Richtigkeit mittels Prüfziffer. Gerade die durch die Geschäftsabwicklung häufig gegebene Eilbedürftigkeit macht es erforderlich, Mitteilungen und Anfragen über Um...mehr

mehr

mehr

Rz. 92 Der Arbeitnehmerin wird durch § 17 ein zusätzlicher besonderer Kündigungsschutz gewährt. Natürlich muss die Kündigung auch den allgemeinen Wirksamkeitsanforderungen entsprechen. Daher muss sie der Arbeitnehmerin zugehen, wofür der Arbeitgeber die Darlegungs- und Beweislast trägt. Die Kündigung muss formgerecht nach § 17 Abs. 2 Satz 2 und § 623 BGB erfolgen. Grds. muss ...mehr

Das Gesetz soll wie folgt umgesetzt werden: Bedarfsdeckende Erwerbsarbeit einfordern (§ 2, § 10 Abs. 2 Nr. 5 SGB II) Es wird deutlicher klargestellt, dass dem Grundsatz des Forderns zufolge erwerbsfähige Leistungsberechtigte dazu verpflichtet sind, ihre Arbeitskraft im maximal zumutbaren Umfang bis zur vollständigen Überwindung der Hilfebedürftigkeit einzusetzen. Insbesondere ...mehr

mehr

Grundsätzlich kann jede Entwicklung, jeder Trend, jede Technologie, jedes Szenario, Narrativ oder Zukunftsbild für die Entwicklung von Ideen für eine nachhaltigere Wirtschaft genutzt werden. Und zwar, indem der Kontext für eine nachhaltigere Wirtschaft über die Fragestellung hergestellt wird: Wie könnte der Trend, die Technologie oder das Zukunftsbild für die Gestaltung eines...mehr

Geldwerte Vorteile die beim Arbeitnehmer durch die private Nutzung von betrieblichen Datenverarbeitungs- und anderen Telekommunikationsgeräten entstehen, sind steuerfrei.[1] Die Steuerbefreiung begünstigt somit private Gespräche des Arbeitnehmers mit dem Telefon am Arbeitsplatz, dem betrieblichen Handy oder Smartphone; die Nutzung des betrieblichen Internetzugangs zur privaten...mehr