Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Eine Personengesellschaft betrieb ein Restaurant. Nach einer anonymen Anzeige führte das Finanzamt eine sogenannte Kassen-Nachschau durch. Dabei wurden keine steuerlichen Verstöße festgestellt und es gab keine Nachforderungen. Die Gesellschaft wollte daraufhin wissen, was genau in der anonymen Anzeige stand, und beantragte Einsicht in die Unterlagen beim Finanzamt. Das Finan...mehr

Der BFH wies die Klage ab. Nach Ansicht des Gerichts besteht kein Anspruch auf Auskunft über den Inhalt der anonymen Anzeige, wenn das Geheimhaltungsinteresse des Finanzamts und der Schutz der Identität des Anzeigenden schwerer wiegen als das Informationsinteresse des Betroffenen. Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Per...mehr

Jedes Projekt birgt Risiken. Bei der Einführung von KI in so sensiblen Bereichen wie der Buchhaltung, ist ein proaktives Risikomanagement unerlässlich.mehr

Für die weitere Darstellung bedürfen die zentralen Termini "Daten" und "Informationen" einer möglichst genauen Definition, da deren Klärung und die damit einhergehenden Begriffsverständnisse von wesentlicher Bedeutung sind. Dem Grunde nach unterscheiden sich beide Begriffe wesentlich voneinander. Erst durch eine Kombination von Daten entsteht eine Information, die Basis für ...mehr

Rz. 57 Die Verwendung biologischer Gefahrstoffe vermutet eine Gefährdungslage. Nach § 11 Abs. 2 Satz 4 gilt allerdings die nach Satz 2 vermutete unverantwortbare Gefährdung als ausgeschlossen, wenn die schwangere Frau über einen ausreichenden Immunschutz verfügt. Erfolgte Impfungen müssen dem Arbeitgeber grundsätzlich nicht offengelegt werden. Arbeitgeber dürfen gem. § 26 Abs...mehr

Rz. 17 Die elektronische Gesundheitskarte hat zum 1.1.2015 endgültig die frühere Krankenversicherungskarte ersetzt. Sie dient nach § 291a Abs. 1 Satz 1 dem Nachweis der Berechtigung zur Inanspruchnahme von Leistungen im Rahmen der vertragsärztlichen Versorgung (Versicherungsnachweis) und der Abrechnung mit den Leistungserbringern. Darüber hinaus enthält § 291a u. a. Regelung...mehr

Der Datenschutz unterliegt den allgemeinen Regelungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Gesetze legen strenge Vorschriften für den Umgang mit Daten von Beschäftigten fest, um deren Privatsphäre und informationelle Selbstbestimmung zu schützen. Die DSGVO etabliert grundlegende Prinzipien für die Verarbeitung personenbezoge...mehr

Arbeitnehmer und Arbeitgeber haben immer dann einen Auskunftsanspruch gegeneinander, wenn im Rahmen ihrer Vertragsbeziehungen der Berechtigte entschuldbar über seine Rechte im Ungewissen ist, während der Verpflichtete die zur Klärung erforderliche Auskunft ohne Weiteres geben kann.[1] Der Arbeitgeber hat einen Arbeitnehmer, der eine Veränderung von Dauer und Lage seiner vertr...mehr

Auskünfte gegenüber dem neuen Arbeitgeber über jetzige oder frühere Arbeitnehmer braucht der Arbeitgeber, abgesehen vom Zeugnis, grundsätzlich nicht zu geben, auch nicht gegenüber sonstigen Dritten (gegenüber Behörden s. u.). Wichtig Datenschutz Bezüglich der Weitergabe von Daten aus dem Arbeitsverhältnis, insbesondere der Erteilung von Auskünften des Arbeitgebers gegenüber po...mehr

Begriff Damit Arbeitgeber die versicherungsrechtliche Beurteilung einer Beschäftigung, die erforderlichen Meldungen und die Beitragsberechnung korrekt vornehmen können, hat der Beschäftigte gegenüber seinem Arbeitgeber bestimmte Auskunftspflichten. Außerdem haben Beschäftigte/Versicherte spezielle Auskunftspflichten gegenüber der Krankenkasse bzw. dem Rentenversicherungsträg...mehr

Rz. 12c Der GKV-Spitzenverband kann zur Durchführung seiner ihm durch das Arzneimittelneuordnungsgesetz übertragenen Aufgaben (§ 130b) die Daten nach § 267 Abs. 1 Satz 1 und Abs. 2 anonymisieren, um sie ohne Krankenkassenbezug zu verarbeiten. Die von den Krankenkassen für Zwecke des Risikostrukturausgleichs über den GKV-Spitzenverband an das Bundesversicherungsamt übermittel...mehr

Rz. 37 Nach § 87 Abs. 1 Nr. 7 BetrVG hat der Betriebsrat bei betrieblichen Regelungen über den Gesundheitsschutz mitzubestimmen. Das Mitbestimmungsrecht bezieht sich auf Maßnahmen des Arbeitgebers zur Verhütung von Gesundheitsschäden. Es setzt ein, wenn eine gesetzliche Handlungspflicht objektiv besteht und mangels einer zwingenden gesetzlichen Vorgabe betriebliche Regelunge...mehr

Wie so oft, hinkt auch hier die rechtliche Bewertung der aktuellen technologischen Entwicklung einen Schritt hinterher. Gesetzgeberisch wurden noch kaum Grundlagen geschaffen. In dem im Jahr 2010 vorgelegten, aber nie verabschiedeten Entwurf eines Beschäftigtendatenschutzgesetzes war vorgesehen, dass sich der Arbeitgeber im Rahmen von Stellenbesetzungen nur auf Netzwerke stü...mehr

Begibt sich ein Unternehmen auf die aktive Bewerbersuche in beruflich orientierten sozialen Netzwerken wie LinkedIn und Xing, so haben die Inhaber der abgefragten Profile logischerweise hiervon keine Kenntnis. Auch wenn die Bewerber teilweise einsehen können, welche Unternehmen bzw. Mitarbeiter das Profil eingesehen haben, wissen die potenziellen Kandidaten nicht, dass das U...mehr

Die Nutzung der in sozialen Netzwerken vorhandenen Daten, um Bewerber zu bewerten, wird bereits von vielen Unternehmen genutzt. Hier ist es zu begrüßen, dass eine Tendenz festzustellen ist, den aus privaten Netzwerken wie Facebook gewonnenen Informationen nicht allzu viel Gewicht beizumessen, eben gerade weil sie aus dem privaten Umfeld der Bewerber stammen und deshalb für d...mehr

Lange Zeit war in der Literatur umstritten, welche Rollen den Unternehmen beim Betrieb eines Unternehmensprofils oder einer Fanpage einerseits und den Anbietern sozialer Netzwerke andererseits zukommen. Spätestens mit der Entscheidung "Fashion-ID"[1] hat der Europäische Gerichtshof diese Frage beantwortet. In dem Urteil betont der EuGH, dass der Betreiber einer Website grunds...mehr

Dass gerade das Recruiting bereits seit längerer Zeit für die Beurteilung von Bewerbern auf soziale Netzwerke zugreift, ist bekannt. Auf der derzeit gültigen Rechtsgrundlage muss die Datenerhebung im Internet für den Arbeitgeber "erforderlich" i. S. d. Art. 6 DSGVO/§ 26 Abs. 1 Satz 1 BDSG sein, um zulässig zu sein. Da sich hierüber im Einzelfall trefflich streiten lässt, sah...mehr

Nach § 26 Abs. 8 Satz 2 BDSG gelten Bewerber für ein Beschäftigungsverhältnis als "Beschäftigte". Folglich finden auch auf die Verarbeitung von personenbezogenen Daten von Bewerbern die Regelungen zum Beschäftigtendatenschutz Anwendung. Eine Verarbeitung von personenbezogenen Daten von Bewerbern ist nach § 26 Abs. 1 BDSG [1] dann zulässig, wenn diese für die Begründung, Durch...mehr

Bei der Durchführung von Marketing-Maßnahmen sind die gleichen Grundsätze zu beachten, die durch die DSGVO und das Wettbewerbsrecht vorgegeben werden. Insofern ergeben sich für die Werbetätigkeiten in sozialen Netzwerken keine Besonderheiten. Dabei ist allerdings zu beachten, dass sogenannte "Inbox-Werbung", also die Schaltung von Werbeeinblendungen in E-Mail-Postfächern, rec...mehr

Beim Betrieb der Fanpage oder eines Unternehmensprofils werden zwangsläufig personenbezogene Daten verarbeitet. Daher ist der Betreiber einer Fanpage nach Art. 13 DSGVO verpflichtet, die Nutzer in transparenter Art und Weise über die Verarbeitung der personenbezogenen Daten aufzuklären. Auch dies dürfte sich in der Praxis als schwer zu erfüllen darstellen, da dies eine vorher...mehr

Überblick Der Datenschutz für Beschäftigte hat in den vergangenen Jahren viele Diskussionen und "heiße Themen" erlebt. Hierzu zählen vor allem Fragen der Nutzung des dienstlichen E-Mail-Accounts für private Zwecke oder der Umgang mit den sogenannten sozialen Medien und Netzwerken im und für das Unternehmen. Die beiden hier behandelten Themen zum Einsatz von Social Media im Un...mehr

Der Betrieb einer Fanpage oder eines Unternehmensprofils stellt für Unternehmen ein gewisses datenschutzrechtliches Risiko dar. Um den oben skizzierten Anforderungen gerecht zu werden, bedarf es der Unterstützung durch den Anbieter des jeweiligen sozialen Netzwerks. Die Datenschutzkonferenz geht in ihrem "Kurzgutachten zur datenschutzrechtlichen Konformität des Betriebs von F...mehr

Rz. 2 Hier zunächst eine Übersicht: Diese Begrifflichkeiten gibt es in den meisten englischsprachigen Ländern, und auch die rechtliche Ausgestaltung ist ähnlich. Im Einzelnen:mehr

Mit der DSGVO [1] hat der europäische Gesetzgeber erstmals eine unmittelbar zwingende, europaweit einheitliche gesetzliche Regelung zum Datenschutz mit dem Ziel weitgehender Harmonisierung geschaffen. Dabei steht die Verordnung gemäß Art. 1 Abs. 1 DSGVO im Spannungsfeld von freiem Datenverkehr im Europäischen Binnenmarkt und dem persönlichen Datenschutz für den einzelnen EU-B...mehr

Begriff Der Begriff Datenschutz umschreibt den Schutz des Persönlichkeitsrechts vor Verletzungen durch die missbräuchliche Verwendung personenbezogener Daten bei Erhebung, Verarbeitung und Nutzung. Dabei tritt das Grundrecht des Arbeitnehmers auf informationelle Selbstbestimmung nur ausnahmsweise gegenüber einem begründeten und verhältnismäßigen Informationsinteresse des Arb...mehr

Die Bestimmungen des BDSG über die Anforderungen an eine zulässige Datenverarbeitung konkretisieren und aktualisieren den Schutz des Rechts auf informationelle Selbstbestimmung.[1] Rechtsgrundlagen DSGVO und BDSG Das Bundesdatenschutzgesetz wurde zum 25.5.2018 sowie zum 26.11.2019[2] den Vorgaben der DSGVO entsprechend novelliert.[3] Das BDSG regelt in erster Linie die automat...mehr

Eine speziell datenschutzrechtliche Grundlage für das Arbeitsverhältnis existiert (noch) nicht, sodass die allgemeinen Vorschriften, insbesondere die europäische Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) anzuwenden sind. Allerdings enthalten einzelne Landesdatenschutzgesetze Sonderregelungen für Dienst- und Arbeitsverhältnisse.[1] Datenschutz...mehr

Die früher primär im BDSG gewährten Auskunfts-, Kontroll- und Korrekturrechte des Arbeitnehmers sind durch die Regelungen der DSGVO teils abgelöst worden. Das BDSG enthält dazu jedoch in den §§ 55 ff. BDSG ergänzende Regelungen, sodass hier beide Gesetze beachtet werden müssen. Informations- und Auskunftsrechte des Arbeitnehmers Die DSGVO gewährt umfassende Informationsrechte ...mehr

§ 26 BDSG ist seit dem 25.5.2018 die einschlägige Spezialregelung für das Arbeitsverhältnis – die Norm basiert auf der entsprechenden Öffnungsklausel des Art. 88 DSGVO. Der vom Gesetz verwendete, weite Begriff des Beschäftigten nach § 26 Abs. 8 BDSG erfasst: Arbeitnehmer Leiharbeitnehmer Auszubildende Arbeitnehmerähnliche Personen einschließlich der Heimarbeiter Beamte, Richter u...mehr

Die Datenverarbeitung im Arbeitsverhältnis ist gemäß Art. 88 DSGVO, § 26 BDSG nur dann zulässig, wenn sie mit Bezug auf das Arbeitsverhältnis erforderlich ist. Der unbestimmte Rechtsbegriff der Erforderlichkeit ist auch bei der datenschutzrechtlichen Neuregelung in § 26 BDSG vom Gesetzgeber übernommen worden. Damit bleiben die damit verbundenen Konkretisierungsprobleme beste...mehr

In den Anwendungs- und Schutzbereich des BDSG fallen gemäß § 46 Nr. 1 BDSG sämtliche personenbezogenen Daten. Dafür genügt, dass die Identität bspw. des Beschäftigten unmittelbar unter Zuhilfenahme von Zusatzwissen feststellbar ist (Identifizierbarkeit, vgl. § 46 Nr. 1 BDSG)[1], unabhängig davon, ob die Daten als konkret schutzwürdig angesehen werden oder nicht. Nach der Neu...mehr

Zweck des Datenschutzes ist es, den Einzelnen davor zu schützen, dass sein Persönlichkeitsrecht durch den Umgang Dritter mit seinen personenbezogenen Daten verletzt wird (Schutz des "Recht auf informationelle Selbstbestimmung", verfassungsrechtlich gewährleistet durch Art. 2 Abs. 1 GG [1]; auf Unionsebene verankert in Art. 8 Grundrechtscharta EU, Art. 16 AEUV sowie in der DSG...mehr

Die Speicherung und Nutzung personenbezogener Daten des Erblassers nach dessen Tod muss DSGVO-konform erfolgen. Grundsätzlich gilt die DSGVO zwar nicht mehr für Verstorbene (ErwG 27 DSGVO), allerdings umfassen Daten des Erblassers, die in dem KI-Avatar gespeichert werden, regelmäßig auch lebende Dritte, welche weiterhin dem Schutz der DSGVO unterliegen. Zudem muss der Erblas...mehr

In der Praxis wird ein (künftiger) Unternehmer regelmäßig zuerst zu seinem Steuerberater gehen, um dessen betriebswirtschaftliches Know-how in Anspruch zu nehmen und um für sich möglichst günstige steuerliche Gestaltungsmöglichkeiten zu erfragen. Die Erwartungshaltung des Mandanten an seinen Steuerberater, der dann i. d. R. auch nach einem Kauf des Unternehmens die weitere st...mehr

Der Mandanten- bzw. Patientenstamm ist für den Käufer einer Freiberuflerkanzlei/-praxis besonders wichtig, wie der Steuerberater regelmäßig aus eigener Erfahrung weiß.[1] Die Zahl der niedergelassenen Anwälte sinkt schon seit Jahren. Die Anzahl der Steuerberater nimmt auch leicht ab. Zudem steht in den nächsten Jahren ein Generationenwechsel an. Berufsträger bevorzugen u. U. ...mehr

Rz. 44 Nach § 20 Abs. 7 ErbStG ist die Haftung nach § 20 Abs. 6 ErbStG nicht geltend zu machen, wenn der ins Ausland ausgezahlte oder einem im Ausland wohnhaften Berechtigten zur Verfügung gestellte Betrag 5.000,00 EUR (vormals 600,00 EUR) nicht übersteigt. Hierbei handelt es sich um eine Freigrenze, die für jeden Steuerfall einzeln gilt (s. Esskandari/Winter in Lippross/Sei...mehr

Werbung mittels Telefon und E-Mail ist nur zulässig, wenn eine vorherige Einwilligung des Adressaten vorliegt.[1] Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO erlaubt die Verarbeitung personenbezogener Daten, wenn sie "zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich" sind, "sofern nicht die Interessen oder Grundrechte und Grundfreiheiten ...mehr

Es ist zulässig, dass sich Lohnsteuerhilfevereine im Internet präsentieren.[1] Neben der eigenen Homepage gewinnen soziale ­Netzwerke [2] zunehmend an Bedeutung. In ihnen präsentieren sich häufig auch die Mitarbeiter von Lohnsteuerhilfevereinen. Diese übernehmen eine (wettbewerbs)rechtliche Verantwortung, wenn sie z. B. auf ihrer Facebook-Seite, auf X (vormals Twitter) oder au...mehr

Rz. 1 Die Norm in ihrer Ausgangsfassung wurde durch das Gesetz zur Bekämpfung des Missbrauchs und zur Bereinigung des Steuerrechts[1] in die AO eingefügt. Zur Anpassung an die Terminologie des Art. 4 Nr. 2 DSGVO [2] wurde die Norm sprachlich modifiziert[3], ohne dass damit eine Änderung des Regelungsinhalts verbunden sein sollte.[4] Allerdings führt die Umstellung des Norminh...mehr

Rz. 22 Die von der Datensammlung in ihrem Recht auf informationelle Selbstbestimmung betroffene Person hat grds. einen Informationsanspruch gegen die die Daten sammelnde Stelle.[1] Seit dem Inkrafttreten der DSGVO sind die dort geregelten Informationsansprüche betroffener Personen für das steuerliche Verfahrensrecht maßgeblich. Mit der Einführung der Art. 12ff. DSGVO, hier i...mehr

Rz. 8 Geregelt wird die Verarbeitung in Dateisystemen. Der Begriff der Dateisysteme umfasst jede strukturierte Sammlung geschützter Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob die Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geführt wird.[1] Dateisysteme können sowohl als Papierakten, als auch als elektr...mehr

Rz. 2 Der Pflicht zur Geheimhaltung unterliegen die Beschäftigten der Integrations- bzw. Inklusionsämter und der Bundesagentur für Arbeit, diese Behörden sind in erster Linie mit der Durchführung der Aufgaben nach dem Teil 3 SGB IX befasst. Rz. 3 Über die in § 52 des Schwerbehindertengesetzes getroffene Vorgängerregelung hinaus sind ausdrücklich auch die Beschäftigten der Reh...mehr

Der ZVL führt Zertifizierungen nach DIN 77700 weitgehend elektronisch durch. Das Online-Zertifizierungssystem ermöglicht eine effiziente Verwaltung der Zertifizierungsanträge, einschließlich der Prüfung der Fragebögen und der Dokumentation. Die Nutzung elektronischer Medien trägt zur Vereinfachung und Beschleunigung des Zertifizierungsprozesses bei. Der ZVL trägt die Vereinsd...mehr

Bei dienstlichen Internet- und E-Mail-Anschlüssen handelt es sich um Betriebsmittel des Arbeitgebers, die ohne dessen Erlaubnis nicht privat genutzt werden dürfen. Ein Anspruch auf Privatnutzung folgt auch nicht aus Art. 9 Abs. 3 GG, wenn der Arbeitnehmer den Account für Zwecke des Arbeitskampfes nutzen will.[1] Die private Internet- und E-Mail-Nutzung am Arbeitsplatz stellt ...mehr

Das Einspruchsverfahren wird als "verlängertes Festsetzungsverfahren" vom Untersuchungsgrundsatz beherrscht[1], d. h., das Finanzamt ist an das Vorbringen und die Beweisanträge des Einspruchsführers nicht gebunden. Dessen Antrag und Begründung begrenzen die Befugnisse und Pflichten der Behörde nicht. Dabei sind auch die für ihn günstigen Umstände zu berücksichtigen. Eine Bin...mehr

Überblick Im Rahmen des Beschäftigungsverhältnisses werden durch den Arbeitgeber zahlreiche personenbezogene Daten von Beschäftigten verarbeitet. Eine herausragende Rolle im Rahmen des Beschäftigtendatenschutzes spielt die Personalakte, in der regelmäßig alle Informationen über einen Mitarbeiter erhoben und verarbeitet werden. Bei der Führung der Personalakte sind umfangreic...mehr

Die DSGVO, konkretisiert durch das BDSG, gilt gemäß Art. 2 Abs. 1 DSGVO für die Verarbeitung von Daten, soweit Daten ganz oder teilweise automatisiert verarbeitet werden. Sofern die Daten nicht automatisiert verarbeitet werden, aber in einem Dateisystem gespeichert sind oder gespeichert werden sollen, gelten die Vorschriften der DSGVO und des BDSG ebenfalls. Für die Praxis g...mehr

Dem Verantwortlichen werden durch die DSGVO zahlreiche Informationspflichten auferlegt. Die Erfüllung dieser Informationspflichten wird insbesondere dann relevant, wenn die Personalakte digital geführt werden soll. Hier ist der Beschäftigte z. B. über etwaig eingesetzte Drittanbieter oder den Transfer personenbezogener Daten in Drittstaaten zu informieren. Häufig erfolgt die...mehr

Vor der Inbetriebnahme eines digitalisierten Personalaktensystems sollte eine Risikoanalyse durchgeführt werden, um Risiken für die Rechte und Freiheiten der Beschäftigten zu identifizieren. Im Rahmen dieser Risikoanalyse muss zunächst der geplante Verarbeitungsvorgang zusammengefasst und beschrieben werden. Anschließend wird evaluiert, welche spezifischen Risiken mit der en...mehr

In der Praxis werden Unternehmen die Umsetzung der digitalen Personalakte häufig nicht selbst vornehmen, sondern vielmehr auf Softwareprodukte von Drittanbietern zurückgreifen. Bei der Auswahl eines passenden Anbieters gilt es eine Reihe von Punkten zu berücksichtigen: So sollte zunächst sichergestellt werden, dass der Anbieter adäquate Mechanismen zum Umgang mit Anfragen von...mehr