Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Begriff Sozialdatenschutz bezeichnet den Schutz personenbezogener Daten des Einzelnen. Diese Daten sollen auch insbesondere von den Sozialleistungsträgern vor Missbrauch geschützt werden. Damit ist der Sozialdatenschutz gleichzeitig auch Persönlichkeitsschutz. Gesetze, Vorschriften und Rechtsprechung Sozialversicherung: Der Sozialdatenschutz ist im SGB I und SGB X geregelt. D...mehr

Sozialdaten sind personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO, die von einer in § 35 SGB I genannten Stelle im Hinblick auf ihre Aufgaben nach dem SGB verarbeitet werden.[1] Betriebs- und Geschäftsgeheimnisse, die gem. § 35 Abs. 4 SGB I den Sozialdaten gleichstehen, sind alle betriebs- oder geschäftsbezogenen Daten, auch von juristischen Personen, die Geheimnischar...mehr

Die Speicherung, Veränderung, Nutzung, Übermittlung, Einschränkung der Verarbeitung und Löschung von Sozialdaten durch die in § 35 SGB I genannten Stellen ist zulässig, soweit es gesetzliche Bestimmungen erlauben oder anordnen.[1] Dies gilt auch für die besonderen Kategorien personenbezogener Daten i. S. d. Art. 9 Abs. 1 DSGVO.[2] Die Übermittlung von biometrischen, genetis...mehr

Rn. 60 Stand: EL 190 – ET: 07/2026 Bei der Festsetzung des Kindergelds als einer Steuervergütung handelt es sich um eine Abgabenangelegenheit iSd § 347 Abs 2 AO, sodass der Einspruch (§ 347 Abs 1 S 1 Nr 1 AO) und nachfolgend der Finanzrechtsweg gegeben ist. Ein Verpflichtungsklage ist in den Fällen gegeben, in denen die Familienkasse das Kindergeld nicht antragsgemäß festgeset...mehr

Gesetzestitel: Digitalpaket der Europäischen Union Stand im Gesetzgebungsverfahren Wesentliche Inhalte Das Digitalpaket birgt eine Vielzahl potentieller ...mehr

§ 8 Abs. 2 EntgTranspG regelt, dass die Nutzung der in einem Auskunftsverlangen erlangten Informationen auf die Geltendmachung von Rechten im Sinne dieses Gesetzes beschränkt ist. Die Veröffentlichung personenbezogener Gehaltsangaben und die Weitergabe an Dritte sind von dem Nutzungsrecht nicht umfasst. Die Weitergabe von Entgeltdaten, die der Beschäftigte oder die Arbeitneh...mehr

Gesetzestitel: Digitalpaket der Europäischen Union Stand im Gesetzgebungsverfahren Wesentliche Inhalte Das Digitalpaket birgt eine Vielzahl potentieller ...mehr

Rz. 193 Abbruchkosten: Für vertragliche Verpflichtungen zum Abbruch von Gebäuden auf fremdem Grund und Boden besteht Rückstellungspflicht.[1] Die Rückstellungsbildung erfolgt als sog. unechte Ansammlungsrückstellung bzw. Verteilungsrückstellung.[2] Für öffentlich-rechtliche Verpflichtungen ist analog zu verfahren, soweit mit einer hinreichenden Wahrscheinlichkeit der Inanspr...mehr

Der Vermieter kann das Erhöhungsverlangen auch mit entsprechenden Entgelten für einzelne vergleichbare Wohnungen begründen; es genügt die Benennung von 3 Wohnungen.[1] Hinweis Anforderungen an die Vergleichbarkeit der Wohnungen Es ist höchstrichterlich geklärt, dass an die Vergleichbarkeit der zur Begründung eines Mieterhöhungsverlangens genannten Wohnungen ein großzügiger Maß...mehr

Will der Vermieter sein Erhöhungsverlangen auf ein Sachverständigengutachten stützen, muss er mit der Erstellung einen öffentlich bestellten und vereidigten Sachverständigen beauftragen. Das Mieterhöhungsverlangen kann auch wirksam auf das Gutachten eines Sachverständigen gestützt werden, welcher dem Vermieter durch die zuständige Handelskammer benannt worden ist, ohne von i...mehr

Um den Anspruch auf Einsicht in die Patientenakte gem. § 630g BGB und den datenschutzrechtlichen Anspruch auf Erhalt einer Kopie der Daten nach Art. 15 Abs. 3 DSGVO miteinander in Einklang zu bringen, ist § 630g BGB unter Berücksichtigung der Entscheidung des EuGH v. 26.10.2023 (C-307/22, der zufolge Mitgliedstaaten im Hinblick auf die Unentgeltlichkeit der ersten Kopie kein...mehr

§ 31 BDSG [1] regelt, unter welchen Voraussetzungen Auskunfteien Daten über säumige Zahler erhalten dürfen. Unzulässige Schufa-Einträge schaden dem Image des Gläubigers und verursachen weitere Kosten.[2] Bei fehlerhafter Einmeldung an die Schufa hat der Betroffene einen Anspruch auf Widerruf gegen den Datenübermittler aus §§ 1004 Abs. 1, 823 BGB analog i. V. m. Art. 6 Abs. DSGV...mehr

Die Bonitätsprüfung ist eine präventive Maßnahme und setzt vor Aufnahme einer neuen Geschäftsbeziehung oder dem Abschluss eines Geschäfts mit einem Altkunden ein.[1] Die längstmögliche Speicherungsdauer von Daten über Zahlungsstörungen, die private Wirtschaftsauskunfteien durch Einmeldungen ihrer Vertragspartner sammeln, um sie zur Grundlage von Bonitätsbeurteilungen zu mache...mehr

• 2021 Auskunftsersuchen gegenüber Dritten / § 93 Abs. 1 S. 3 AO Steht nicht fest, dass der Stpfl. nicht mitwirken wird, darf die FinVerw eine Auskunft bei Dritten ohne einen entsprechenden Versuch beim Stpfl. nur einholen, wenn die Erfolglosigkeit seiner Mitwirkung anzunehmen ist. Darauf kann die FinVerw aufgrund des bisherigen Verhaltens des Stpfl. bei konkret nachweisbaren...mehr

• 2021 DSGVO / Anwendungsbereich / Betroffenenrechte / § 32c AO Fraglich ist, ob die DSGVO im Steuerverfahren anwendbar ist. Das FG Niedersachsen hat dies mit Entscheidung v. 28.1.2020, 12 K 213/19 (VII R 12/20) mit der Begründung, dass die Vorschriften der DSGVO im Bereich des Steuerrechts nur im Rahmen der harmonisierten Steuern anwendbar seien, abgelehnt. In Übereinstimmun...mehr

• 2022 Informationeller Auskunftsanspruch von berichtspflichtigen Unternehmen / § 138a AO / Art. 15 DSGVO Es stellt sich die Frage, ob berichtspflichtige Unternehmen nach § 138a AO einen datenschutzrechtlichen Auskunftsanspruch gegen die FinVerw (BZSt) haben. Dies dürfte vor dem Hintergrund der Regelung in § 2a Abs. 5 AO zu bejahen sein. Zwar lehnt das BZSt eine Auskunft rege...mehr

Künstliche Intelligenz (KI) bezeichnet im Sinne des EU AI Acts maschinenbasierte Systeme, die mit einem gewissen Grad an Autonomie Eingaben aus Daten verarbeiten und daraus Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erzeugen, welche physische oder virtuelle Umgebungen beeinflussen. Das reicht von Assistenzsystemen in der Produktion über automatisierte Überwachung...mehr

Ein wesentliches Risiko ist der Bias in ESG-Algorithmen. Werden Nachhaltigkeitsbewertungen auf Basis historischer, unvollständiger oder einseitig zusammengesetzter Trainingsdaten erstellt, entstehen systematische Verzerrungen. Die Konsequenz: Algorithmen können ESG-Risiken bei bestimmten Lieferanten oder Regionen strukturell unter- oder überschätzen. Das Risiko ist nicht aka...mehr

Rz. 40 Nach § 40 Abs. 1 3. Alt. FGO kann durch Klage auch die Verurteilung zu einer anderen Leistung begehrt werden. Damit ist die sog. allgemeine Leistungsklage angesprochen. Wie die Verpflichtungsklage, ist auch die Leistungsklage auf die Verurteilung zu einer "anderen Leistung" gerichtet. Im Unterschied zur Verpflichtungsklage ist die Leistungsklage daher nicht auf den Erl...mehr

Künstliche Intelligenz verändert die Buchhaltung grundlegend. Was früher Stunden manueller Arbeit kostete, erledigen moderne KI-gestützte Systeme heute in Minuten. Für kleine und mittlere Unternehmen ist das keine ferne Zukunft mehr. Die Technologie ist verfügbar, erschwinglich und in vielen gängigen Buchhaltungsprogrammen bereits integriert. Was KI in der Buchhaltung heute k...mehr

Rz. 3 Eine fristlose Kündigung nach § 543 Abs. 1 setzt voraus, dass der andere Vertragsteil in solchem Maße seine Verpflichtungen verletzt, dass dem kündigenden Teil unter Berücksichtigung aller Umstände des Einzelfalles, insbesondere eines Verschuldens der Vertragsparteien, und unter Abwägung der beiderseitigen Interessen die Fortsetzung des Mietverhältnisses bis zum Ablauf...mehr

Rz. 54 Darlegungslast bedeutet im Prozess die Verpflichtung, dass jede Partei sämtliche Tatbestandsmerkmale einer für sie günstigen Rechtsnorm behaupten muss. Hinweis Schlüssig- und Erheblichkeit des Sachvortrags Ein Sachvortrag zur Begründung eines Klaganspruchs ist dann schlüssig und erheblich, wenn der Kläger Tatsachen vorträgt, die in Verbindung mit einem Rechtssatz geeign...mehr

Im Rahmen der Einrichtung und Nutzung von Hinweisgeberschutzsystemen werden zahlreiche Daten verarbeitet. Insoweit sind die Meldestellen befugt, personenbezogene Daten zu verarbeiten, wenn dies zur Erfüllung ihrer Aufgaben erforderlich ist; dies gilt auch für die Verarbeitung besonderer Kategorien personenbezogener Daten abweichend von Art. 9 DSGVO. Hierzu zählen z. B. Daten,...mehr

Beim Wissensmanagement muss geprüft werden, ob sensible oder personenbezogene Daten verarbeitet werden. Damit besteht das Risiko von juristischem Fehlverhalten, egal ob wissentlich oder unwissentlich. Beim Wissensmanagement sind im Kern meist drei Rechtsbereiche betroffen: Datenschutzgrundverordnung (DSGVO) Geschäftsgeheimnisse Urheberrecht Wichtig Rechtliche Regelungen zum KI-E...mehr

Damit Wissensmanagement erfolgreich umgesetzt werden kann, ist es notwendig, möglichst alle Mitarbeiter frühzeitig aktiv in den Prozess einzubinden, spätestens nachdem die Ziele definiert worden sind. Die Mitarbeiter sollten von der Geschäftsführung persönlich in Kenntnis gesetzt werden, z. B. im Rahmen einer Betriebsversammlung oder einer Auftaktveranstaltung (nicht nur per...mehr

Wer KI-gestütztes Wissensmanagement einführt, trägt Verantwortung – gegenüber seinen Mitarbeitern, dem Gesetzgeber und dem eigenen Unternehmen. Ein durchdachtes Rollen- und Rechtekonzept ist dabei keine bürokratische Pflichtübung, sondern die Grundlage dafür, dass das System funktioniert und akzeptiert wird. Dabei wird einem möglichem Missbrauch vorgebeugt und einen möglichs...mehr

Begriff Der Datenschutz erhält zunehmend in der öffentlichen Diskussion eine größere Bedeutung. Dabei geht es um den Schutz von personenbezogenen Daten, die auch den Sozialversicherungsträgern (z. B. Krankenkassen, Rentenversicherungsträgern, Arbeitsagenturen, Berufsgenossenschaften) zur Kenntnis gelangen. Aus dem Sozialgeheimnis folgt der Anspruch des Einzelnen, dass die So...mehr

Rz. 6 Stand: 6. A. – ET: 06/2026 § 27a UStG wurde als zentrale Vorschrift für die Kontrolle der Umsatzbesteuerung im Binnenmarkt (vgl. Rz. 1 ff.) zum 01.01.1993 in das UStG eingefügt. Rz. 7 Stand: 6. A. – ET: 06/2026 In der Folgezeit wurde die Befugnis des BfF/BZSt zur Be- und Verarbeitung bzw. Weitergabe der Daten ausgeweitet. Insbesondere ist seit dem 01.08.2002 die Übermittl...mehr

Rechte der betroffenen Person, die u. a. verletzt werden und bei Vorliegen der Voraussetzungen im Einzelnen geltend gemacht werden können, sind beispielsweise: Auskunftsrecht[1]; Recht auf Berichtigung unrichtiger personenbezogener Daten/Recht auf Vervollständigung unvollständiger personenbezogener Daten[2]; Recht auf Löschung[3]; Recht auf Einschränkung der Verarbeitung[4]; Rech...mehr

Mit "personenbezogene Daten" sind alle Informationen gemeint, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder ...mehr

Wenn personenbezogene Daten bei der betroffenen Person erhoben werden, muss der Verantwortliche der betroffenen Person zum Zeitpunkt der Erhebung dieser Daten grundsätzlich u. a. mitteilen: den Namen und die Kontaktdaten des Verantwortlichen sowie ggf. seines Vertreters, ggf. die Kontaktdaten des Datenschutzbeauftragten, die Zwecke, für die die personenbezogenen Daten verarbeit...mehr

Wann und unter welchen Voraussetzungen Sozialdaten verarbeitet werden dürfen, ist u. a. im Zweiten Kapitel des SGB X geregelt. Dort finden sich Vorschriften über die Möglichkeiten, Sozialdaten zu erheben, zu speichern, zu verändern, zu nutzen und an andere zu übermitteln.[1]mehr

Bei den einzelnen Leistungsträgern, z. B. den Krankenkassen, existieren Datenschutzbeauftragte. An diese bzw. an die Aufsichtsbehörde kann sich der Bürger wenden, wenn er meint, ihm gegenüber sei der Datenschutz/seien seine Rechte verletzt worden. Personen, die bezüglich ihrer Daten z. B. bei einem Sozialversicherungsträger Probleme und Fragen haben, können sich an diesen Bea...mehr

Der Anspruch auf Geheimhaltung richtet sich gegen die Leistungsträger.[1] Die Wahrung des Sozialgeheimnisses umfasst die Verpflichtung, auch innerhalb des Leistungsträgers sicherzustellen, dass die Sozialdaten nur Befugten zugänglich sind oder nur an diese weitergegeben werden.[2] Sozialdaten der Beschäftigten und ihrer Angehörigen dürfen Personen, die Personalentscheidungen t...mehr

Alle Leistungsträger haben das Sozialgeheimnis zu beachten. Es besagt, dass jeder darauf Anspruch hat, dass seine Sozialdaten von den Leistungsträgern nicht unbefugt verarbeitet werden dürfen.[1] Der Schutz der Sozialdaten bezieht sich auf alle personenbezogenen Daten i. S. d. Art. 4 Nr. 1 DSGVO, die von einer in § 35 SGB I genannten Stelle im Hinblick auf ihre Aufgaben nach...mehr

Eine "Verletzung des Schutzes personenbezogener Daten" versteht sich als Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.[1] Folgerichtig wir...mehr

Rz. 6 Die Finanzbehörden haben die Steuern nach Maßgabe der Gesetze gleichmäßig festzusetzen und zu erheben.[1] Sie ermitteln den steuererheblichen Sachverhalt von Amts wegen.[2] Die Ermittlungsmöglichkeiten der Finanzbehörden sind jedoch begrenzt. Ohne die Mitwirkung des Beteiligten könnten sie dem Auftrag zur Ermittlung des steuererheblichen Sachverhalts nicht genügen. Die...mehr

Rechtsgrundlagen sind die EU-Datenschutzgrundverordnung (EU-DSGVO) 2016/679, welche unmittelbar gilt, und das Bundesdatenschutzgesetz (BDSG), welches auf nationaler Ebene die Erfordernisse der EU-DSGVO umsetzt und diese ergänzt. Entsprechend der §§ 5 – 7 BDSG benennen öffentliche Stellen einen Datenschutzbeauftragten. Bei nicht öffentlichen Stellen benennen der Verantwortlich...mehr

Überblick Betriebsbeauftragte werden vom Arbeitgeber aufgrund verschiedener Gesetze insbesondere auf dem Gebiet des Umweltschutzes, des Arbeitsschutzes und des Datenschutzes eingesetzt. Sie werden vom Unternehmer für einen bestimmten Aufgabenbereich bestellt und sind meistens Arbeitnehmer, seltener auch externe – also nicht betriebsangehörige – Personen. Ihre Aufgabe ist die...mehr

Gemäß Art. 39 DSGVO ist der Datenschutzbeauftragte zuständig für die Unterrichtung und Beratung des Verantwortlichen oder des Auftragsverarbeiters und der Beschäftigten, die Verarbeitungen durchführen, hinsichtlich ihrer Pflichten nach der DSGVO sowie nach sonstigen Datenschutzvorschriften der Union bzw. der Mitgliedstaaten; Überwachung der Einhaltung der DSGVO und anderer Dat...mehr

Der Verantwortliche und der Auftragsverarbeiter unterstützen den Datenschutzbeauftragten bei der Erfüllung seiner Aufgaben, indem sie die für die Erfüllung dieser Aufgaben erforderlichen Ressourcen und den Zugang zu personenbezogenen Daten und Verarbeitungsvorgängen sowie die zur Erhaltung seines Fachwissens erforderlichen Ressourcen zur Verfügung stellen.[1] Der Verantwortli...mehr

Der Datenschutzbeauftragte genießt besonderen Schutz aufgrund seiner Stellung. Er darf von dem Verantwortlichen oder dem Auftragsverarbeiter wegen der Erfüllung seiner Aufgaben nicht abberufen oder benachteiligt werden.[1] Die Abberufung ist nur in entsprechender Anwendung des § 626 BGB zulässig; die Kündigung des Arbeitsverhältnisses ist unzulässig, es sei denn, dass Tatsache...mehr

Die DSGVO bezieht die freien Träger in den Anwendungsbereich ein.[1] Der öffentliche Träger muss sicherstellen, dass der Datenschutz bei ihnen in gleicher Weise wie beim öffentlichen Träger gewährleistet ist ("Datenschutzrechtliche Garantenpflicht").[2] Dies kann durch Vereinbarungen oder Auflagen geschehen. Die Übermittlung von Heimberichten und Verwendungsnachweisen an den ...mehr

Begriff Das Akteneinsichtsrecht ermöglicht den Beteiligten eines Verwaltungsverfahrens die Einsicht in die Akten, die das Verfahren betreffen. Gesetze, Vorschriften und Rechtsprechung Den Rechtsanspruch auf Akteneinsicht regelt § 25 SGB X. Ein spezielles Akteneinsichtsrecht in der Adoption für die Vermittlungsakten bestimmt § 9c AdVermiG. Ein spezielles Informationsrecht in d...mehr

Die Zulässigkeit einer Datenverarbeitung bestimmt sich nach Art. 6 DSGVO.[1] In der Jugendhilfe ist danach eine Datenverarbeitung rechtmäßig, wenn sie zur Aufgabenerfüllung erforderlich ist. Das gilt für alle Verarbeitungsvorgänge, also insbesondere für Erheben, Speichern und Übermitteln von Daten.[2] 1.1 Erheben von Daten Nach der DSGVO gilt eine sog. "Informierte Datenerhebu...mehr

Nach der DSGVO gilt eine sog. "Informierte Datenerhebung".[1] Danach muss die Datenerhebung erstens zur Aufgabenerfüllung erforderlich sein und zweitens den Betroffenen mit einer Datenschutzerklärung über die Kontaktdaten des Verantwortlichen im Jugendamt und die des Datenschutzbeauftragten der Behörde sowie über den Zweck der Datenverarbeitung informieren. Wenn die Datenerhe...mehr

Begriff Sozialdaten sind personenbezogene Daten des Betroffenen, die vom Jugendhilfeträger zur Erfüllung seiner Aufgaben nach dem SGB VIII oder zur Erfüllung der Aufgaben eines anderen Sozialleistungsträgers zu dessen Aufgabenerfüllung verarbeitet werden. Gesetze, Vorschriften und Rechtsprechung Sozialversicherung: Für die Jugendhilfe gelten die gesetzlichen Grundlagen in der...mehr

Unabhängig von einem Verschulden des Jugendamts kann der Betroffene einen Anspruch auf Schadenersatz auch gegen die Behörde haben.[1] Außerdem kann bei Verschulden ein Anspruch aus Amtspflichtverletzung bestehen.[2]mehr

Die Einwilligung muss zu ihrer Wirksamkeit[1] freiwillig, informiert, zweckbestimmt und für den konkreten Fall bestimmt sein. Die allgemeinen und speziellen jugendhilferechtlichen Datenschutzbestimmungen gelten für alle Stellen des Trägers der öffentlichen Jugendhilfe, soweit sie Aufgaben nach dem SGB VIII wahrnehmen. Als Stelle ist hierbei das jeweilige Sachgebiet innerhalb ...mehr

In jedem Fall wird die Akteneinsicht durch berechtigte Geheimhaltungsinteressen begrenzt. Dies gilt auch für Akteneinsicht nach den Informationsfreiheitsgesetzen der Länder.[1] Solche ergeben sich aus dem Sozialgeheimnis und dem Weitergabeverbot.[2] Die personenbezogenen Daten Dritter müssen daher bei der Akteneinsicht geschützt werden. Dies kann durch Schwärzen oder Herausn...mehr