Datenschutz-Grundverordnung (DS-GVO)

Mit der Last-Minute-Einigung zum Brexit konnten EU und Großbritannien ein drohendes Datenchaos verhindern. Im Austrittsabkommen wurde eine 6-monatige Übergangsfrist für freien Datenaustausch  vereinbart. Am 28. Juni 2021 hat die EU-Kommission einen Angemessenheitsbeschluss gem. Art. 45 DSGVO erlassen, wonach Großbritannien dauerhaft als sicherer Drittstaat eingestuft wird.mehr

Seit Mai 2018 ist die DSGVO anzuwenden. Das hat auch Auswirkungen auf das Steuerverwaltungsverfahren. Das BMF äußert sich.mehr

Die Datenschutz-Grundverordnung (DSGVO) stellt umfangreiche Anforderungen an die Implementierung von Datenschutzorganisation und unternehmensinterne Prozesse zur Gewährleistung von Datenschutz-Compliance.mehr

Das Gesetz zur Förderung der Betriebsratswahlen und der Betriebsratsarbeit in einer digitalen Arbeitswelt - kurz "Betriebsrätemodernisierungsgesetz" - fügt einen neuen § 79a in das Betriebsverfassungsgesetz ein. Dort geht es um die datenschutzrechtliche Verantwortung für die Verarbeitung personenbezogener Daten durch den Betriebsrat. Rechtsanwalt Thomas Köllmann erläutert die neue Vorschrift und zeigt auf, welche praktischen Fragen trotz der gesetzlichen Regelung unbeantwortet bleiben.mehr

Durch das Internet und soziale Netzwerke ist fast niemand mehr ein "unbeschriebenes Blatt". Das Internet vergisst wenig und wer darin wühlt, wird oft fündig und kann sich von ihn interessierenden Personen ein Bild machen. Wann und wo darf ein potentieller Arbeitgeber im Internet Backgroundchecks durchführen?mehr

Die Datenschutz-Grundverordnung sieht einen Auskunftsanspruch vor, der den Arbeitnehmer berechtigt, Kopien aller personenbezogenen Daten anzufordern, die Gegenstand einer Datenverarbeitung beim Arbeitgeber sind. Über Umfang und Inhalt dieses Anspruchs gibt es immer wieder Streit. Am 27. April 2021 hatte das Bundesarbeitsgericht erstmals über einen solchen Fall zu entscheiden. Was die Entscheidung bedeutet, erläutert Rechtsanwalt Dr. Philipp Byers im Interview.mehr

Die Reiseplattform Booking.com hat eine Datenpanne, bei der Kundendaten entwendet wurden, erst mit erheblicher Verzögerung an die Betroffenen und die Aufsichtsbehörde gemeldet. Damit verstieß sie gegen die DSGVO. Die niederländische Datenschutzbehörde verhängte daraufhin jetzt ein Bußgeld in Höhe von 475.000 EUR. Zur Meldepflicht bei Datenpannen informiert ein FAQ der niedersächsischen Datenschutzbehördemehr

Die Nutzung von Software bzw. Diensten, bei denen unkontrolliert personenbezogene Daten in die Cloud fließen, ist nicht nur für Mecklenburg-Vorpommerns Datenschutzbeauftragten ein Ärgernis. Er regt deshalb an, dass die Landesbehörden möglichst rasch Microsoft-Produkte generell aussortieren, sondern kündigt auch Maßnahmen gegen die zur Zeit so stark im Einsatz befindlichen Videokonferenz-Systeme an.mehr

Für die Veröffentlichung eines bei einer öffentlichen Veranstaltung aufgenommenen Gruppenfotos auf einer Facebook-Seite ist, wenn die Personen identifizierbar sind, deren Zustimmung einzuholen, denn es handelt sich um eine Verarbeitung personenbezogener Daten. Zudem birgt es, aufgrund der großen Reichweite, Missbrauchsmöglichkeiten.mehr

Mit der europäischen Verbandsklage werden erstmals echte Sammelklagen möglich. Datenschutzverstöße können bald Verbraucher-Massenklagen verursachen.mehr

Die elektronische Gesundheitskarte (eGK) dient als Versicherungsnachweis in der gesetzlichen Krankenversicherung für die Inanspruchnahme von Leistungen bei einem Arzt oder Zahnarzt. Ob Versicherte bei Datenschutzbedenken Anspruch auf eine Alternative aus Papier haben, hatte das Bundessozialgericht zu entscheiden.mehr

Der Datenschutz wirft zu Zeiten der Coronapandemie etliche Fragen auf. Dürfen Arbeitgeber fragen, ob ein Beschäftigter in einem Risikogebiet war oder direkten Kontakt mit einem Erkrankten hatte? Dürfen solche Gesundheitsdaten weitergegeben werden? Sollen Mitarbeiter informiert werden, wenn Kollegen an Corona erkrankt oder in Quarantäne sind?mehr

Konzerne wie Google, Apple, Facebook oder Amazon sind längst Quasi-Monopole, an denen kaum noch ein Weg vorbeiführt. Diese Machtkonzentration hat viele Schattenseiten. Dem will die EU-Kommission durch zwei Verordnungen Grenzen setzen, um wieder mehr Wettbewerb auf den Märkten zu ermöglichen und Missbrauch von Plattformen, etwa durch Manipulationen, zu verhindern.mehr

Im Kampf gegen Tracking-Cookies hat die französische Datenschutzaufsicht ein deutliches Zeichen gesetzt und die Konzerne Google und Amazon mit Bußgeldern in Höhe von 100 bzw. 35 Millionen EUR belegt. Als Rechtsgrundlage diente nicht die DSGVO, sondern die französischen E-Privacy-Gesetze, da die laut DSGVO zuständigen Staaten eher passiv agieren.mehr

Ausufernde Überwachung und Leistungskontrollen von Arbeitnehmern aufgrund elektronischer Möglichkeiten setzen Arbeitnehmerrechten und Datenschutzvorgaben Grenzen. Während Microsoft frühzeitig auf Bedenken gegen bedenkliche Funktionen bei Office 365 reagiert, beanstanden Behörden den Einsatz einer Software bei Amazon.mehr

Alle modernen Kraftfahrzeuge erfassen zahlreiche Daten und übermitteln diese an Hersteller oder Dienstanbieter, etwa zur Erhöhung der Sicherheit oder für intelligente Verkehrsleitsysteme. Dabei stellen sich bei aller Nützlichkeit auch Grundsatzfragen, etwa wem diese Daten gehören und wer sie wie nutzen darf und ob die Vorgaben der DSGVO beachtet werden.mehr

Nicht zuletzt seit Corona haben Videointerviews in Bewerbungsverfahren Hochkonjunktur. Vor kurzem sorgte eine neue "DIN Spec" zur Personalauswahl mittels umfassender videogestützter Methoden für Aufsehen. Doch wie sieht es mit dem Datenschutz aus? Wie sich die Rechtslage bei Videointerviews im Bewerbungsprozess darstellt, erklärt Rechtsanwalt Dr. Philipp Byers.mehr

Nach den jüngsten Terroranschlägen gibt es im EU-Ministerrat Pläne, die sicheren Ende-zu-Ende-Verschlüsselungsverfahren einzuschränken, um Polizei und Geheimdiensten ein Mithören der Kommunikation zu ermöglichen. Gegen diese Pläne regt sich Widerstand auf vielen Ebenen. Neben Rechtsverletzungen werden auch Nachteile für die Digitalisierung befürchtet.mehr

Fast 10 Millionen EUR sollte das Telekommunikationsunternehmen 1&1 zahlen, weil über die Hotline sensible Kundendaten an Dritte weitergegeben worden waren. Die Höhe der Strafe empfand das Unternehmen als unangemessen und klagte vor dem Landgericht Bonn, das die Strafe deutlich auf 900.000 EUR reduzierte, in der Sache aber bestätigte und die Haftung von Unternehmen klärte.mehr

Weil in einem Bewerbungsverfahren eine Antwort-Mail auf eine Bewerbung mit personenbezogenen Daten durch einen Fehler an einen Dritten versendet wurde, verklagte der Bewerber das Unternehmen. Das Landgericht Darmstadt sprach ihm ein Schmerzensgeld in Höhe von 1.000 EUR zu, nicht zuletzt, weil er über die Panne nicht informiert wurde.mehr

Wegen Ausspähung von Mitarbeitern hatte die Hamburgische Datenschutzbehörde gegen H&M ein Bußgeld von ca. 35 Millionen EUR verhängt. Informationen aus dem Privatleben wurden erfragt, dauerhaft gespeichert und dann durch einen IT-Fehler konzernweit sichtbar. Die Sanktion ist durch Verzicht auf Widerspruch rechtskräftig. In Großbritannien kommt British Airways pandemiebedingt günstiger davon.mehr

Eine flächendeckende und anlasslose Vorratsdatenspeicherung ist auch künftig grundsätzlich nicht zulässig. In seinen jüngsten Urteilen stellte der Europäische Gerichtshof aber auch fest, dass Ausnahmen vom pauschalen Verbot möglich sind. Die Voraussetzungen dafür sind sehr streng.mehr

Moderne Systeme können die Arbeitszeiten von Beschäftigten statt durch Stechuhr oder manuelle Eintragungen mit einem Fingerabdruck erfassen. Da es sich hierbei um eine Form der Datenverarbeitung handelt, die nicht erforderlich ist, ist sie ohne eine Einwilligung des Arbeitnehmers unzulässig.mehr

Der erste Check der Datenschutzgrundverordnung (DSGVO) ist erledigt. Jetzt wird erst in vier Jahren wieder evaluiert. Am Gesetz wollte die EU-Kommission dieses Mal nicht drehen. Sie forderte aber die Datenschutzbehörden auf, kleinere und mittlere Unternehmen bürokratisch zu entlasten.mehr

In jüngster Zeit werden bei Verstößen gegen die DSGVO Bußgelder in teilweise beträchtlicher Höhe verhängt. Die Daten­schutz­aufsichts­­behörden lassen eine neue Durch­set­zungs­­praxis erkennen.mehr

Es besteht laut einem Beschluss des FG Baden-Württemberg kein Anspruch auf Übersendung der Akten des Finanzgerichts.mehr

Die DSGVO als Erfolgsgeschichte:  Zwei Jahre nach dem Start der europäischen Datenschutzgrundverordnung zog die EU-Kommission ein positives Zwischenfazit. In einem Evaluierungsbericht sieht man viele Verbesserungen durch die EU-weiten Datenschutzregeln, allerdings auch noch einigen Optimierungsbedarf.mehr

Das Abkommen zwischen der EU und den USA zur Übermittlung personenbezogener Daten (EU-US Privacy Shield) ist nach einer Entscheidung des EuGH ungültig. Es gelten die Regelungen der DSGVO zur Übermittlung von Daten an Drittländer.mehr

Die AOK Baden-Württemberg muss nach einem DSGVO-Verstoß eine Geldbuße in Höhe von 1,24 Millionen Euro zahlen. Die zuständige Landesbehörde verhängte die Buße, weil die Krankenkasse Daten von Gewinnspielteilnehmern auch ohne deren Zustimmung zu Werbezwecken verwendete. Ohne AOK-Schadensbegrenzung wäre die Strafe noch höher ausgefallen.mehr

Es ist einer der ersten Fälle zur DSGVO-Thematik, der bei den Gerichten angekommen ist: Das Arbeitsgericht Düsseldorf entschied in einem Fall zu Auskunfts- und Schadensersatzansprüchen im Arbeitsverhältnis. Der Arbeitgeber wurde zu beidem verurteilt, wenn auch weit unterhalb der vom Arbeitnehmer gestellten Anträge.mehr

Das Sächsische FG hat entschieden, dass nach der DSGVO ein Anspruch auf Auskunft über die im Rahmen einer Betriebsprüfung erhobenen personenbezogenen Daten besteht, nicht aber über Daten, die die Finanzverwaltung selbst generiert hat.mehr

Die DSGVO regelt seit Mai 2018 das Datenschutzrecht innerhalb der Europäischen Union einheitlich und unmittelbar. Was sind die wichtigsten Grundsätze? Wer ist davon betroffen und muss im Ernstfall mit Sanktionen rechnen? Wer kann sich wie auf den Schutz berufen?mehr

Die Bußgelder gegen ein Wohnungsunternehmen mit 14,5 Millionen Euro und gegen ein Telekommunikationsunternehmen mit 9,5 Millionen Euro haben auch Immobilienfirmen aufhorchen lassen. Die Aufsichtsbehörden greifen nun durch. Wie sie die Strafen berechnen.mehr

Bei einem BYOD-System benutzen Angestellte für die Arbeit ihre eigenen Geräte. Das erscheint praktisch und kostengünstig. Bei genauerem Hinsehen zeigen sich allerdings Gefahren für Sicherheit und Datenschutz. Es ist Chefsache, Regelungen in Arbeitsverträgen und im Betrieb zu treffen.mehr

Veröffentlicht ein Arbeitgeber ein Foto von einem Mitarbeiter ohne dessen Zustimmung auf der eigenen Facebookseite, hat der Mitarbeiter einen Anspruch auf Schmerzensgeld nach Art. 82 Abs. 1 DSGVO.mehr

Durch eine riesige Datenpanne beim Autovermieter Buchbinder standen Millionen von Datensätzen zu Kunden, aber auch Mitarbeitern und weiteren Personen, frei zugänglich im Netz. Mittlerweile ist der Fehler zwar behoben, der Vorfall dürfte allerdings erhebliche Konsequenzen für das Unternehmen nach sich ziehen.mehr

Durch die Datenschutz-Grundverordnung DSGVO werden weitere Änderungen im nationalen Recht notwendig. Nachdem Bundestag und Bundesrat dem Gesetz zugestimmt haben, wurde dieses am 25.11.2019 im Bundesgesetzblatt verkündet. Insgesamt werden dadurch Anpassungen in rund 150 Gesetzen erforderlich. mehr

Werden Patientendaten in Krankenhäusern nicht korrekt zugeordnet, kann dies wegen eines Verstoßes gegen die Datenschutz-Grundverordnung ein Bußgeld nach sich ziehen.mehr

Die Datenschutzbehörden von Bund und Ländern haben sich jetzt auf eine überarbeitete Version des SDM geeinigt, das jetzt auch alle neuen Anforderungen der europäischen Datenschutzgrundverordnung berücksichtigt. Auf dieser Grundlage sollen auch Unternehmen oder Behörden überprüfen können, ob sie personenbezogene Daten gesetzeskonform verarbeiten. Laut  BSI-Grundschutz-Katalog muss eine Nichtanwendung der SDM-Methodik stets begründet werden.mehr

Nachdem die Nutzung einer Software zur Mitarbeiterbewertung beim Online-Versandhaus Zalando publik wurde, hat auch die für das Unternehmen zuständige Datenschutzbehörde in Berlin bestätigt, dass man sich mit dem Einsatz des Systems mit dem Namen "Zonar" befassen werde. Zalando war in einer Studie vorgeworfen worden, dass der Einsatz dieser Software einen Datenschutzverstoß darstelle.mehr

Am 20. November ist das "Zweite Datenschutz-Anpassungs- und Umsetzungsgesetz EU" im Bundesgesetzblatt veröffentlicht worden und einen Tag später in Kraft getreten. Damit wird die Datenschutzgrundverordnung (DSGVO) erneut nachjustiert. Eine Pflicht der Unternehmen zur Ernennung eines Datenschutzbeauftragten besteht nunmehr erst ab 20 Mitarbeitern.mehr

Unternehmen müssen im Umgang mit personenbezogenen Daten eine Vielzahl von gesetzlichen Regelungen beachten. Die wichtigsten Grundsätze zum Datenschutz in Beschäftigungsverhältnissen hat die Stiftung Datenschutz nun in einer praxisnahen Broschüre zusammengetragen.mehr

Nicht nur Unternehmen, Freiberufler und Vereine klagen über den zusätzlichen Arbeitsaufwand durch die Datenschutzgrundverordnung und haben noch Defizite in der Umsetzung. Auch bei den Kommunen sieht man einen erheblichen Mehraufwand und ist im Übrigen auch in vielen Fällen noch weit vom vorgeschriebenen Umsetzungsstand entfernt.mehr

Bisher legten die Datenschutzbehörden aus Bund und Ländern die Höhe der Bußgelder bei Datenschutz-Verstößen innerhalb der gesetzlichen Vorgaben weitgehend individuell fest. Ein von den Datenschutzbehörden gemeinsam entwickeltes Konzept mit fünf Kriterien für die Höhe soll das Verfahren zur Ermittlung der Bußgelder künftig transparent und nachvollziehbar machen.mehr

Der DIHK hat in einer aktuellen Umfrage herausgefunden, dass ein weiterer Bürokratieabbau für Unternehmen höchste Priorität hat. Welche weiteren Themen wichtig sind, lesen Sie in unserem Beitrag.mehr

Seit die DSGVO vor ca. anderthalb Jahren in Kraft getreten ist, gibt es etliche Gebiete, auf denen die Rechtsunsicherheit zugenommen hat. Besonders viel Unsicherheit gibt es dazu, was beim Fotografieren von Personen jetzt noch erlaubt ist. Der baden-württembergische Datenschutzbeauftragte hat zu diesem Thema nun eine Broschüre mit praxisnahe Antworten veröffentlicht. Was ist zu beachten?mehr

Angebote im Internet, gegen Entgelt Auskünfte über Speicherung und Verwendung persönlicher Daten nach der DSGVO einzuholen,  dürfen nicht mit irreführenden Aussagen beworben werden. Das ist aber bei dem Hinweis der Fall, diese Auskünfte wären besonders geeignet zur Vorlage bei Vermietern und Arbeitgebern.mehr

Datenschutzbestimmungen und AGBs von Websites bzw. Internetdiensten müssen über Art und Umfang erhobener Daten informieren und laut DSGVO auf Widerspruchsmöglichkeiten aufmerksam machen. Doch angesichts ellenlanger und komplexen Ausführungen lesen viele Besucher diese Informationen erwartbarer Weise nicht und stimmen einfach zu. Sind die Datenerhebungen trotzdem rechtmäßig?mehr

Die EU und die USA wollen die Strafverfolgung effizienter gestalten, indem sie den grenzüberschreitenden Direktzugriff von Behörden auf bei Unternehmen gespeicherte Nutzerdaten erlauben. Unternehmen werden vor große Herausforderungen gestellt, da sie selbst prüfen müssen, ob sie zur Datenherausgabe berechtigt sind.mehr