Fachbeiträge & Kommentare zu Arbeitnehmer

Rz. 56 Die Tarifermäßigung in Gestalt der Fünftel-Regelung ist auf alle in § 34 Abs. 2 EStG aufgeführten Veräußerungsgewinne, Entschädigungen, Nutzungsvergütungen, Vergütungen für mehrjährige Tätigkeiten und Einkünfte aus außerordentlicher Holznutzung anwendbar. Die Fünftel-Regelung kann in jedem Vz aufs Neue in Anspruch genommen werden. Sie ist nicht personen- oder betriebs...mehr

Überlässt der Arbeitgeber dem Arbeitnehmer dauerhaft oder auch nur kurzfristig ein Fahrzeug des Unternehmens, hat er als Halter nach § 21 Abs. 1 Nr. 2 StVG zu prüfen, ob der Arbeitnehmer eine gültige Fahrerlaubnis besitzt. Zu prüfen ist auch, ob der Arbeitnehmer Beschränkungen nach § 23 Abs. 2 FeV (Fahrerlaubnis-Verordnung) unterliegt, z. B. nur berechtigt ist, einen Pkw mit...mehr

Die Mitarbeiter des Auftragsverarbeiters sind auf Vertraulichkeit zu verpflichten. Es verwundert, dass die Mitarbeiter des Auftragnehmers auf die Verschwiegenheit zu verpflichten sind, während diese Verpflichtung für die Mitarbeiter des Auftraggebers nicht zwingend sein soll. Zu Einzelheiten der Verpflichtungserklärung vergleiche oben Kap. 4 Verpflichtung der Mitarbeiter auf...mehr

Wesentlich für die Gewährleistung des Datenschutzes und der Datensicherheit ist das Verhalten der Mitarbeiter. Die Mitarbeiter sollten jährlich durch Schulungen für den Datenschutz und die Datensicherheit sensibilisiert werden. Bei der Neueinstellung sollten sie auf das Datengeheimnis verpflichtet werden. 3.3.1 Verpflichtung auf das Datengeheimnis Um die Mitarbeiter für den Da...mehr

4.1 Grundsätze Der Verantwortliche hat nach Art. 24 Abs. 1 DSGVO und der Auftragsverarbeiter nach Art. 28 Abs. 1 DSGVO geeignete technische und organisatorische Maßnahmen zu treffen und auch nachzuweisen, dass die Verarbeitung gemäß der DSGVO erfolgt. Zur Erfüllung der Nachweispflichten ist es deshalb zu empfehlen, die Mitarbeiter schriftlich auf das Datengeheimnis zu verpfli...mehr

Nach Art. 82 Abs. 1 DSGVO hat jede Person, der wegen eines Verstoßes gegen die DSGVO ein materieller oder immaterieller Schaden entstanden ist, Anspruch auf Schadenersatz gegen den Verantwortlichen. Ein Schadenersatzanspruch besteht nicht, wenn der Verantwortliche oder sein Auftragsverarbeiter nachweisen, dass sie in keinerlei Hinsicht für den aufgetretenen Schaden verantwor...mehr

Unterlagen zum Beschäftigungsverhältnis werden in einer Papierakte oder in elektronischer Form gespeichert. Form und Inhalt der Personalakte sind gesetzlich nicht geregelt. Nach einem Urteil des BAG ist eine Personalakte die "Sammlung von Urkunden und Vorgängen, die die persönlichen und dienstlichen Verhältnisse des Mitarbeiters betreffen und in einem engen Zusammenhang mit ...mehr

Gläubiger, Inkassounternehmen Häufig wenden sich Gläubiger und Inkassofirmen mit sogenannten Arbeitgeberanfragen an den Arbeitgeber, um zu überprüfen, ob Lohn- und Gehaltspfändungen aussichtsreich sein könnten. Generell ist dies nur zulässig, wenn der Arbeitnehmer in die Weitergabe einwilligt, der Arbeitgeber gerichtlich zur Abgabe einer Drittschuldnererklärung verpflichtet wu...mehr

Beim Austritt eines Mitarbeiters fällt eine Vielzahl von administrativen Tätigkeiten an, die auch Auswirkungen auf den Datenschutz haben (vor allem auf die technischen und organisatorischen Maßnahmen). Vor bzw. am letzten Arbeitstag sollten folgende Tätigkeiten veranlasst werden: 1. Die Privatnutzung der dienstlichen Systeme (wie E-Mail, Notebook, Smartphone etc.) war dem Arb...mehr

Eine unmittelbare Pflicht zur Aufbewahrung von Personalunterlagen nach Beendigung des Beschäftigungsverhältnisses gibt es nicht. Die zulässigen Aufbewahrungspflichten sind vielmehr anhand der individuellen Aufbewahrungsfristen der vorgehaltenen Dokumente zu bestimmen. Maßgeblich sind dabei zunächst die gesetzlichen Aufbewahrungsfristen nach BGB, HGB und AO. Gemäß § 195 BGB ve...mehr

Bis zum 30.6.2022 hatten Arbeitnehmer im Krankheitsfall spätestens nach dem 3. Tag ihrer Arbeitsunfähigkeit diese gegenüber dem Arbeitgeber durch eine Arbeitsunfähigkeitsbescheinigung des behandelnden Arztes (in Papierform) nachzuweisen (§ 5 EntgFG). Die Arbeitsunfähigkeitsbescheinigungen (AU) wurden Bestandteil der Personalakte. Auch wenn in der AU der Krankheitsgrund nicht...mehr

Häufig ist die Erstellung der Lohn- und Gehaltsabrechnung an ein Steuerbüro oder einen spezialisierten Dienstleister ausgelagert. Steuerberater, auch wenn sie mit der Lohn- und Gehaltsabrechnung beauftragt sind, sind keine Auftragsverarbeiter, da nach § 11 Abs. 2 StBerG auch die Verarbeitung personenbezogener Daten durch Steuerberater und Steuerberatungsgesellschaften unter B...mehr

Grundsätzlich gilt, dass die Privatnutzung verboten ist, wenn keine Regelungen getroffen wurden. Allerdings kann die Duldung der privaten Nutzung der betrieblichen Kommunikationsmittel über einen längeren Zeitraum zu einer Erlaubnis führen. Die Aufsichtsbehörden vertreten die Auffassung, dass bei einer erlaubten Privatnutzung neben den datenschutzrechtlichen Bestimmungen zusä...mehr

Der Verantwortliche hat nach Art. 24 Abs. 1 DSGVO und der Auftragsverarbeiter nach Art. 28 Abs. 1 DSGVO geeignete technische und organisatorische Maßnahmen zu treffen und auch nachzuweisen, dass die Verarbeitung gemäß der DSGVO erfolgt. Zur Erfüllung der Nachweispflichten ist es deshalb zu empfehlen, die Mitarbeiter schriftlich auf das Datengeheimnis zu verpflichten. Mitarbe...mehr

Mitarbeiter in der Sparabteilung von Genossenschaften (vgl. Wohnungsgenossenschaften mit Spareinrichtung) oder in der Maklerabteilung (vgl. Maklertätigkeit) sind auf ihre Zuverlässigkeit in Bezug auf die Einhaltung des GwG zu prüfen. Geeignete Instrumente hierzu sind Personalkontroll- und -beurteilungssysteme. Es sind nicht alle Mitarbeiter des Wohnungsunternehmens zu überwa...mehr

Einem Arbeitgeber steht es grundsätzlich frei, ob er den Arbeitnehmern die private Nutzung der betrieblichen Kommunikationsmittel (Internet, E-Mail, Smartphones etc.) gestattet. Aufgrund der anfallenden personenbezogenen Daten bei der Privatnutzung sind jedoch die datenschutzrechtlichen Vorgaben zu beachten. Beim Thema Archivierung oder wenn aufgrund von Krankheit, Urlaub od...mehr

Um die Mitarbeiter für den Datenschutz zu sensibilisieren, empfiehlt es sich, sie bereits bei der Einstellung auf die Einhaltung des Datengeheimnisses zu verpflichten, obwohl nach Art. 28 Abs. 3 lit. b DSGVO nur Auftragsverarbeiter ihre Mitarbeiter zur Vertraulichkeit verpflichten müssen. Zu Einzelheiten siehe Kap. 4 Verpflichtung der Mitarbeiter auf das Datengeheimnis.mehr

Leitsatz 1. § 9 Nr. 1 Satz 5 Nr. 1a GewStG ist auch dann anzuwenden, wenn der die Sondervergütung beziehende Gesellschafter nicht der Gewerbesteuer unterliegt. 2. Für Zwecke der zeitlichen Anwendungsbestimmung des § 36 Abs. 6a Satz 2 GewStG i.d.F. des JStG 2009 bzw. § 9 Abs. 1 Satz 5 Nr. 1a Satz 2GewStG kommt es in den Fällen, in denen die Vergütungsvereinbarung vor Begründung...mehr

Wohnungseigentümergemeinschaften können für Reinigungs- bzw. Hausmeistertätigkeiten im Gemeinschaftseigentum Arbeitnehmer beschäftigen. Arbeitgeber ist die Gemeinschaft der Wohnungseigentümer, vertreten durch den Verwalter. In Bezug auf den Beschäftigtendatenschutz gelten die allgemeinen Grundsätze (vgl. Beschäftigtendatenschutz).mehr

Nach § 26 Abs. 8 BDSG sind Beschäftigte Arbeitnehmerinnen und Arbeitnehmer, einschließlich der Leiharbeitnehmer, Auszubildende, Praktikanten, Teilnehmer an Leistungen zur Teilhabe am Arbeitsleben (Rehabilitanden), Personen, die wegen ihrer wirtschaftlichen Unselbstständigkeit als arbeitnehmerähnliche Personen anzusehen sind (Scheinselbstständige), Bewerber für ein Beschäftigungsve...mehr

Überblick Der Beschäftigtendatenschutz ist der Schutz des allgemeinen Persönlichkeitsrechts und insbesondere des Rechts auf informationelle Selbstbestimmung von Personen in ihrer Eigenschaft als Arbeitnehmer. Die gesetzlichen Vorgaben hierzu finden sich in § 26 BDSG.mehr

Die Benutzerkontrolle soll die Nutzung automatisierter Verarbeitungssysteme durch Unbefugte verhindern, z. B. durch die Vergabe von Passwörtern. Instrumente der Benutzerkontrolle sind: Festlegung der zugangsberechtigten Mitarbeiter, Authentifizierung mit Benutzername und Passwort, regelmäßige Kontrolle der vergebenen Berechtigungen, Sperrung von Berechtigungen ausscheidender Mita...mehr

Der Zugang zu Verarbeitungsanlagen ist Unbefugten zu verwehren. Die Zugangskontrolle umfasst sowohl die Verhinderung des unberechtigten körperlichen Zutritts in Räumlichkeiten mit Datenverarbeitungsanlagen (Zutrittskontrolle) als auch das unbefugte Eindringen in Datenverarbeitungsanlagen. Hier geht es um den Schutz vor einer unbefugten Benutzung (Zugang) der Systeme, auf den...mehr

Als Teil der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO ist ein Verzeichnis der Verarbeitungstätigkeiten zu führen. Dieses Verzeichnis betrifft alle automatisierten und auch die nicht automatisierten Verarbeitungen personenbezogener Daten. Zunächst sind deshalb alle Verarbeitungsprozesse personenbezogener Daten im Unternehmen zu ermitteln. Um die Übersichtlichkeit zu wahr...mehr

Personenbezogene Daten sind gegen Zerstörung oder Verlust zu schützen. Die Regelung zielt auf den Schutz der Daten vor zufälliger Zerstörung oder Verlust ab. Im Kern geht es um den sicheren Betrieb der Datenverarbeitungssysteme und ihren Schutz vor einem plötzlichen Systemausfall. Besonderes Augenmerk ist hierbei auf die Funktionsfähigkeit der Server und deren Absicherung zu ...mehr

Auch die erfassten Arbeitszeiten sind personenbezogen Daten. Gerade mit An- und Abwesenheitszeiten lassen sich umfangreiche Profile über das Verhalten des Mitarbeiters bilden. Aufgrund der Bedeutung dieser Datenkategorie ist ein Berechtigungskonzept zu etablieren, das nur einem engen Kreis von Mitarbeitern den Zugriff auf die Daten erlaubt.mehr

Bei der Überlassung von mobilen Endgeräten sind neben der Privatsphäre der Mitarbeiter auch Sicherheitsaspekte zu beachten, da regelmäßig schützenswerte Firmendaten auf diesen Geräten gespeichert werden. Während PCs und Notebooks gut in die IT-Infrastruktur integriert sind, verbleibt die Konfiguration betrieblich genutzter Smartphones in den meisten Fällen in den Händen der ...mehr

Phishing Phishing ist ein Neologismus und leitet sich aus dem englischen fishing (Angeln) ab. Hierbei versucht der Angreifer, sich über gefälschte Websites, E-Mails oder Kurznachrichten als vertrauenswürdiger Kommunikationspartner auszugeben. Ziel des Betrugs ist es z. B., an persönliche Daten eines Internetbenutzers zu gelangen (Zugänge Onlinebanking oder Online-Bezahlsystem...mehr

Während die DSGVO eher allgemein von den Schutzzielen spricht, wird im BDSG in den Absätzen 2 und 3 des § 64 BDSG konkretisiert, wie diese Ziele in Bezug auf die IT-Anlagen erreicht werden sollen. Zwar ist § 64 BDSG nur für Justiz und Polizei anzuwenden, doch ergeben sich daraus auch Hinweise, wie die technischen und organisatorischen Maßnahmen in anderen Bereichen zu gestal...mehr

Zu unterschiedlichen Zwecken erhobene personenbezogene Daten müssen getrennt verarbeitet werden können. Das Trennungsgebot soll die zweckgebundene Verarbeitung personenbezogener Daten sicherstellen. Das bedeutet, dass zu unterschiedlichen Zwecken erfasste Daten nicht zusammengeführt und nur nach ihrer Zweckbestimmung getrennt voneinander verarbeitet werden dürfen. Getrennt w...mehr

Auftragsverarbeiter: ______________________________________ Auftragsverhältnis: _______________________________________mehr

Der Datenschutzbeauftragte fungiert als "Anwalt der Betroffenen" und überwacht die Einhaltung der Datenschutzvorschriften. Operative Aufgaben treten dabei eher in den Hintergrund. Die Tätigkeit ist aufgrund des Schwerpunkts in der Überwachung zunehmend der Compliance zuzuordnen. Darüber hinaus berät er das Unternehmen und dessen Mitarbeiter zu Fragen des Datenschutzes. Er bi...mehr

Verpflichtungserklärung zur Wahrung des Datengeheimnisses Sehr geehrter Herr ________ / Sehr geehrte Frau ________, aufgrund Ihrer Aufgabenstellung in unserem Unternehmen sind Sie mit der Verarbeitung personenbezogener Daten befasst. Wir weisen Sie hiermit darauf hin, dass es Ihnen untersagt ist, personenbezogene Daten ...mehr

Die Aufsichtsbehörden haben anerkannt, dass der Vermieter ein berechtigtes Interesse an einer Bonitätsauskunft über einen Mietinteressenten hat. Da der Abfrage wie bei jeder Datenerhebung die schutzwürdigen Belange des Mietinteressenten gegenüberstehen, sind beim Einholen der Auskunft Vorgaben zu beachten, um deren Zulässigkeit zu gewährleisten: Zeitpunkt der Abfrage und Umfan...mehr

Nur Berechtigte dürfen Zugang zu den von ihrer Zugangsberechtigung umfassten personenbezogenen Daten haben. Personenbezogene Daten sollen davor geschützt werden, bei der Verarbeitung, Nutzung oder nach ihrer Speicherung unbefugt gelesen, kopiert, verändert oder entfernt zu werden. Damit hängt auch die Zugriffskontrolle eng mit der Zugangskontrolle zusammen. Zahlreiche Maßnah...mehr

Zur Prüfung und Dokumentation, ob die datenschutzrechtlichen Verpflichtungen bei Einschaltung eines Auftragsverarbeiters eingehalten sind, empfiehlt sich die Verwendung einer Checkliste. Mit dieser Checkliste kann dokumentiert werden, dass die Geeignetheit des Auftragnehmers vorab geprüft wurde und die – in der Regel von den Auftragnehmern vorbereiteten – vertraglichen Verei...mehr

Das Auskunftsbegehren unterliegt nach den Bestimmungen der DSGVO keinen besonderen Anforderungen an Form und Inhalt und ist auch nicht zu begründen. Nach Erwägungsgrund 63 DSGVO dient das Auskunftsrecht dem Zweck, dass sich der Betroffene der Verarbeitung bewusst wird und deren Rechtmäßigkeit überprüfen kann. Ist eine Verarbeitung erfolgt, besteht im Weiteren das Recht, eine...mehr

Mitarbeiter in der Sparabteilung von Genossenschaften sind auf ihre Zuverlässigkeit in Bezug auf die Einhaltung des Geldwäschegesetzes zu prüfen. Zu Einzelheiten vergleiche Beschäftigtendatenschutz.mehr

Im Rahmen des Bewerbungsverfahrens wird regelmäßig eine Vielzahl personenbezogener Daten erhoben. Es steht in der Verantwortung des Wohnungsunternehmens, deren Sicherheit und Vertraulichkeit zu gewährleisten. Zugang zu diesen Daten dürfen nur Personen haben, die am Bewerbungs- und Auswahlverfahren direkt beteiligt sind. Bereits bei der Erhebung von personenbezogenen Daten (St...mehr

Mitarbeiter in der Maklerabteilung sind auf ihre Zuverlässigkeit in Bezug auf die Einhaltung des Geldwäschegesetzes zu prüfen. Zu Einzelheiten vergleiche Beschäftigtendatenschutz.mehr

Auch im Hinblick auf die Bestellpflicht existiert eine Öffnungsklausel in Art. 37 Abs. 4 Satz 1 DSGVO, die dem nationalen Gesetzgeber das Recht auf weitergehende Regelungen einräumt. Die Öffnungsklausel beschränkt den Gesetzgeber jedoch auf die Formulierung zusätzlicher Voraussetzungen, unter denen ein Datenschutzbeauftragter zu bestellen ist. Eine von der DSGVO abweichende ...mehr

Unklar ist, wie weit der Auskunftsanspruch des Betroffenen und insbesondere die Aushändigung von Kopien geht. Nach Art. 15 Abs. 4 DSGVO ist das Recht auf Erhalt einer Kopie begrenzt, wenn dadurch die Rechte und Freiheiten anderer Personen beeinträchtigt werden; darunter fallen nach Erwägungsgrund 63 Satz 5 auch Geschäftsgeheimnisse, geistiges Eigentum oder Urheberrechte an S...mehr

Rz. 18 Mit der ab 1.8.2019 geltenden Fassung wird eine bundesweite Pflicht zur Staffelung von Kostenbeiträgen eingeführt (Abs. 3). Gesetzgeberischer Anlass für die Verpflichtung zur Staffelung war der Befund, dass zwischen den Ländern aber auch innerhalb der Länder zum Teil stark voneinander abweichende Kostenbeiträge zu ungleichwertigen Lebensverhältnissen führten und die W...mehr

Rz. 27 Abs. 1 umfasst auch die Gewährung einer laufenden Geldleistung an die Kindertagespflegepersonen. Der Gesetzgeber hat mit der Modifizierung durch das KiföG nunmehr klargestellt, dass der Anspruch auf das Kindertagespflegegeld der Kindertagespflegeperson zusteht (vgl. BT-Drs. 16/9299 S. 14). Ein Anspruch auf Leistungen entsteht nur, wenn tatsächlich ein Kind im Rahmen d...mehr

Der Begriff "Malware" ist eine Zusammensetzung aus den englischen Wörtern malicious (bösartig) und software. Damit werden Computerprogramme bezeichnet, die vom Benutzer unerwünschte und ggf. schädliche Funktionen ausführen. "Malware" wird als Ober- oder Sammelbegriff verwendet, um die große Bandbreite an feindseliger und/oder unerwünschter Software zu beschreiben. Sie lassen...mehr

Fragen nach dem Beruf und dem Arbeitgeber sind zulässig. Unzulässig soll aber die Frage nach der Dauer einer Beschäftigung sein, weil sich daraus keine Gewissheit über die Fortdauer des Beschäftigungsverhältnisses ergibt. Fragen, ob ein Mitarbeiter noch in der Probezeit oder in einem befristeten Beschäftigungsverhältnis steht, erscheinen aber berechtigt, weil hier eine erhöh...mehr

Aufgaben des Datenschutzbeauftragten Vorangehend wurde bereits eine Kernaufgabe des Datenschutzbeauftragten als "Anwalt der Betroffenen" erwähnt. Die weiteren konkreten Aufgaben ergeben sich aus Art. 39 DSGVO: Unterrichtung und Beratung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters und der Beschäftigten, die personenbezogene Daten verarbeiten, hinsich...mehr

Eine weitere Hauptaufgabe ist die Überwachung der Einhaltung der Datenschutzvorgaben (Art. 39 Abs. 1 lit. b DSGVO). Dies ist im Sinne der Compliance des Unternehmens zu verstehen. Der Datenschutzbeauftragte bezieht in die Überwachung auch die Unternehmensstrategien zum Schutz personenbezogener Daten ein. Hierunter fallen auch die organisatorischen Zuständigkeiten sowie die V...mehr

Selbst wenn eine Bußgeld- oder eine Schadenersatzforderung wegen behaupteter immaterieller Schäden erfolgreich abgewehrt werden kann, werden doch zeitliche Kapazitäten gebunden. Eine Verurteilung führt dann auch noch zu finanziellen Einbußen. Unternehmen sollten deshalb bereits im Vorfeld versuchen, solchen Forderung vorzubeugen. Wichtig ist hierzu in erster Linie ein Datensc...mehr

Eine Datenart/Datenkategorie ist ein Teil des Datenbestands, der für einen einheitlichen Zweck verarbeitet wird. Um eine klare Kommunikation aller am Prozess beteiligten Personen zu gewährleisten, sollte die Bezeichnung jeder Datenart nach ihrem Verwendungszweck definiert werden. In der Regel sind in verschiedenen Datenarten die gleichen zu identifizierenden Attribute enthalt...mehr