Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Ein unzutreffender Vermerk in der Personalakte ist auf Verlangen des Mitarbeiters aus der Akte zu entfernen. Bei der Geltendmachung des aus § 78 Satz 1 BetrVG folgenden Anspruchs auf Entfernung einer Abmahnung aus der Personalakte handelt es sich um ein höchstpersönliches Recht. Der Betriebsrat kann daher keine Ansprüche für ein betroffenes Betriebsratsmitglied geltend machen...mehr

Erbschaftsteuererklärung Nach § 24 Abs. 1 Nr. 11 StBVV bestimmt sich die Vergütungspflicht für die Anfertigung der Erklärung zur Feststellung nach dem Bewertungsgesetz oder dem Erbschaftsteuergesetz. § 24 Abs. 1 Nr. 12 StBVV bestimmt grundsätzlich den Gebührensatz für die Anfertigung der Erbschaftsteuererklärung. Soweit im Zusammenhang mit der Erstellung der Erbschaftsteuerer...mehr

Es ist grundsätzlich erlaubt, dem Mandanten mit der Mandatskündigung zu "drohen", wenn er seinen Zahlungsverpflichtungen nicht nachkommt. Dies ergibt sich daraus, dass ein Steuerberatungsvertrag nach §§ 627, 628 BGB vom Steuerberater grundsätzlich auch jederzeit gekündigt werden darf.[1] Eine Kündigung des Steuerberatungsvertrags zur "Unzeit" wird durch den in § 627 Abs. 2 S...mehr

Vor allem dann, wenn das Mandatsverhältnis nicht einvernehmlich beendet worden ist, wird der Mandant häufig unberechtigterweise das ausstehende Honorar nicht bezahlen bzw. Gründe suchen und finden, warum er nicht bezahlt. Je korrekter und präziser die Honorarrechnungen des Steuerberaters sind und wenn er zudem die erbrachten Leistungen dokumentiert hat, desto leichter wird e...mehr

Beziehen Sie unbedingt den Datenschutzbeauftragten Ihres Unternehmens in die Projektplanung mit ein, damit dieser den Prozess auf den Datenschutz hin überprüfen kann. Insbesondere bei nicht komplett anonym durchgeführten Befragungen sind die Regelungen der DSGVO zu beachten. Wenn Sie die Befragung extern vergeben, muss hierzu ein Vertrag zur Auftragsdatenverarbeitung mit dem ...mehr

Wenn Sie eine anonyme Mitarbeiterbefragung durchführen, unterliegt diese selbst grundsätzlich nicht der erzwingbaren Mitbestimmung nach dem Betriebsverfassungsgesetz (BetrVG), da es sich bei diesen Fragebögen nicht um einen Personalfragebogen im Sinne des BetrVG handelt. Der Betriebsrat kann insofern kein unmittelbares Mitbestimmungsrecht geltend machen. Es besteht allerding...mehr

Die Aufgabe von Callcentern besteht darin, im Auftrag eines Unternehmens Telefongespräche mit bestehenden oder potenziellen Kunden zu führen. In großen Unternehmen wird diese Leistung in eigene Abteilungen ausgegliedert oder gesonderte Unternehmen dafür gegründet. Mittlerweile sind Callcenter zu einem stark wachsenden Dienstleistungsangebot mit noch weiter steigenden Zuwachs...mehr

Rz. 64 Der durch das AReG neu eingefügte Abs. 5 dient der Umsetzung von Art. 23 Abs. 5 Unterabs. 1 und 3 der überarbeiteten Abschlussprüferrichtlinie. Die Regelung normiert eine Übermittlungsbefugnis (keine Übermittlungspflicht) des Abschlussprüfers an den Konzernabschlussprüfer des in einem Drittland ansässigen MU und entspricht somit den Regelungen des Abs. 4. Rz. 65 Besond...mehr

Rz. 193 Abbruchkosten: Für vertragliche Verpflichtungen zum Abbruch von Gebäuden auf fremdem Grund und Boden besteht Rückstellungspflicht.[1] Die Rückstellungsbildung erfolgt als sog. unechte Ansammlungsrückstellung bzw. Verteilungsrückstellung.[2] Für öffentlich-rechtliche Verpflichtungen ist analog zu verfahren, soweit mit einer hinreichenden Wahrscheinlichkeit der Inanspr...mehr

Rz. 11 Die Regelung gilt unmittelbar für KapG und infolge von § 264a HGB auch für KapCoGes. Hierbei ist zu beachten, dass die Einbeziehung Letzterer auf die Rechtsprechung des EuGH zurückzuführen ist.[1] Im Schrifttum wird diskutiert, inwieweit die Vorschrift gegen das Grundrecht des Datenschutzes verstößt.[2] Dies gilt speziell für den Fall, dass eine Ges. nur einen oder we...mehr

Jede Verletzung und Erkrankung im Betrieb sowie die Hilfeleistung, die in deren Zusammenhang durchgeführt wurde, muss dokumentiert werden. Praktischerweise erfolgt die Dokumentation im Meldeblock, welcher sich bestenfalls in unmittelbarer Nähe des Verbandkastens befindet. Die Dokumentation dient vor allem der Nachverfolgung des Unfallgeschehens und der Qualitätssicherung der ...mehr

Im Einzelnen: Neue europäische Regelungen brauchen bekanntermaßen ihre Zeit. So auch das richtungsweisende EU-Geldwäschepaket. Genau genommen brauchte es drei Jahre, von Juli 2021 bis zum Inkrafttreten am 9.7.2024. Die Europäische Kommission hat das Paket mit vier Rechtsakten nun am 19.6.2024 angenommen. Was wird künftig auf die Verpflichteten im Geldwäscherecht zukommen? Was ...mehr

Wurde ein Programm gem. den Regelungen der DIN EN ISO/IEC 17067 entwickelt, so muss die DAkkS zunächst die Akkreditierungsfähigkeit des Programms feststellen. Dies erfolgt i.R.d. Programmprüfung. Die Programmprüfung bei der Deutschen Akkreditierungsstelle ist ein eigenständiges, komplexes und rechtsverbindlich geregeltes Verfahren, das der Feststellung dient, ob ein neu entw...mehr

Rz. 2a Das Achte Kapitel enthält Pflichten zur Meldung, Anzeige, Bescheinigung, Auskunft, Mitwirkung, Duldung und sonstige Pflichten sowie eine Schadensersatzregelung bei Pflichtverletzungen. Darüber hinaus delegiert der Gesetzgeber Befugnisse auf den Verordnungs- und Anordnungsgeber. Das Kapitel verfolgt den Hauptzweck, ein möglichst reibungsloses Verfahren bei den verschie...mehr

Rz. 2 Die Vorschrift regelt den Umgang und die Verwendung von Daten, die im Zuge der privaten Ausbildungs- und Arbeitsvermittlung erhoben, verarbeitet und genutzt worden sind. Sie setzt datenschutzrechtliche Aspekte außerhalb der Vermittlungsaktivitäten der Agenturen für Arbeit in geltendes Recht um. Gegenüber den allgemeinen Vorschriften des Bundesdatenschutzgesetzes ist si...mehr

Unternehmen müssen im Vorfeld einer möglichen Anschaffung von Drohnen abwägen, ob und wie der Einsatz von Drohnen unter Berücksichtigung der rechtlichen und sicherheitstechnischen Einsatzbedingungen Arbeitsschutzmaßnahmen tatsächlich effektiver und sicherer gestaltet. In diesem Zusammenhang ist eine Gefährdungsbeurteilung durchzuführen. Vor Anschaffung der Drohne sind insbes...mehr

Rz. 6 Abs. 1 Satz 2 trifft für personenbezogene Daten sowie für Daten über Betriebs- und Geschäftsgeheimnisse die noch weitergehende Bestimmung, dass eine Einwilligung der betroffenen Person im Einzelfall Voraussetzung für die nach der gesetzlichen Klarstellung zum 26.11.2019 Verarbeitung (statt zuvor Erhebung, Verarbeitung und Nutzung) ist. Hierfür gilt § 67b Abs. 2 und 3 S...mehr

Rz. 1 Abs. 1 wurde mit Wirkung zum 23.5.2001 durch das Gesetz zur Änderung des Bundesdatenschutzgesetzes und anderer Gesetze v. 18.5.2001 (BGBl. I S. 904) geändert. Mit Wirkung zum 27.3.2002 wurden Abs. 1 geändert und Abs. 2 neu gefasst durch das Gesetz zur Vereinfachung der Wahl der Arbeitnehmervertreter in den Aufsichtsrat v. 23.3.2002 (BGBl. I S. 1130). Abs. 1 und 2 wurden ...mehr

Rz. 2 § 318 regelt die Auskunftspflichten von Teilnehmern, Arbeitgebern und Trägern im Zusammenhang mit Maßnahmen der aktiven Arbeitsförderung, die auf eine anschließende Integration in den ersten Arbeitsmarkt ausgerichtet sind. Abs. 1 verpflichtet Arbeitgeber und Träger zu leistungsrechtlich relevanten Auskünften im Zusammenhang mit der bei ihnen durchgeführten Maßnahme. Die...mehr

Sind die richtigen Drohnen erst einmal angeschafft und die grundlegenden Sicherheitsstrukturen und -prozesse eingeführt, so können die Geräte für Arbeitsprozesse oder aber den Arbeitsschutz eingesetzt werden. Wie kann ein Unternehmen vor und während des Drohneneinsatzes selbst für genügend Sicherheit sorgen? Was muss es dabei bedenken? Grundlegende Fragen, die sich ein Untern...mehr

Die Datenschutz-Grundverordnung (DSGVO) ist seit 2018 verbindlich in allen EU-Mitgliedsstaaten gültig. Die DSGVO zielt darauf ab, personenbezogene Datenschutzregelungen innerhalb der EU zu treffen. Bereits die Erfassung des Namens stellt aus datenschutzrechtlicher Perspektive ein personenbezogenes Datum dar. Bei der Angabe von Verletzungen oder Erkrankungen handelt es sich z...mehr

Der Sonderausgabenabzug gem. § 10a EStG ist nicht von Amts wegen zu gewähren. Es handelt sich um ein Wahlrecht des Steuerpflichtigen.[1] Dies ergibt sich bereits aus dem Wortlaut der Vorschrift. So heißt es in § 10a Abs. 1 Satz 1 1. Halbsatz EStG, dass die dort genannten Altersvorsorgebeiträge als Sonderausgaben abgezogen werden "können". Allerdings sprechen auch systematisc...mehr

Beim BYOD erhält der Arbeitnehmer regelmäßig Zugriff auf Daten, die Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person enthalten, etwa Mitarbeiter und Kundendaten oder E-Mailadressen. Der Anwendungsbereich der DSGVO ist damit grundsätzlich auch für BYOD eröffnet. Hinweis DSGVO Die Ausnahme aus Art. 2 Abs. 2 lit. c D...mehr

Für die Dokumentation der Erste-Hilfe-Leistungen stehen dem Unternehmer unterschiedliche Instrumente zur Verfügung. In der Vergangenheit wurde v. a. gern das Verbandbuch genutzt, wobei die Angaben zu den jeweiligen Erste-Hilfe-Maßnahmen zeilenweise untereinandergeschrieben werden. Die vorausgegangenen Eintragungen sind – auch bei einer anlasslosen Einsichtnahme – deutlich un...mehr

Begriff "Bring Your Own Device" ("BYOD") steht für die Möglichkeit von Arbeitnehmern, ihre eigenen technischen Geräte (Smartphone, Laptop, Tablet etc.) für Arbeitszwecke zu verwenden. Die Vorteile dieses Modells sind vielfältig (Kosteneinsparung, Arbeitnehmerzufriedenheit, Unternehmensimage) und bei der Belegschaft i.d.R. sehr beliebt. BYOD begegnet jedoch gewissen rechtliche...mehr

Gesetzestext (1) 1Die Rechte nach Artikel 15 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...mehr

Rn 4 Das Recht des Patienten erstreckt sich auf die Möglichkeit, Einsicht in das Original der Patientenakte zu nehmen. Die Einsichtnahme unter Vorlegung der Patientenakte hat grds an dem Ort zu erfolgen, an dem sich die Patientenakte befindet (vgl § 811 I 1); die Vorlegung an einem anderen Ort bedarf zu ihrer Rechtfertigung eines wichtigen Grundes (§ 811 I 2; § 811 Rn 1). Be...mehr

Rz. 106 Stand: EL 143 – ET: 09/2025 Nur die Personen, denen der Arbeitnehmer die Berechtigung erteilt hat (vgl. Rn. 77ff.; Arbeitgeber), sind befugt, ELStAM abzurufen und zu verarbeiten (§ 39e Absatz 4 Satz 2 und 6 EStG). ELStAM sind nur für den Lohnsteuerabzug bestimmt (§ 39e Absatz 4 Satz 7 und Absatz 5 Satz 1 EStG). Folglich darf der Arbeitgeber abgerufene ELStAM bzw. Lohn...mehr

Informationen über die vorherige Geschlechtszuordnung oder den alten Vornamen müssen streng vertraulich behandelt werden. Arbeitgebende dürfen diese Daten nicht ohne die ausdrückliche Zustimmung der betroffenen Person offenlegen, dies gilt auch intern im Unternehmen. Der Schutz von personenbezogenen Daten, insbesondere von Informationen über frühere Geschlechtseinträge und V...mehr

Rn 212 Maßgeblich für den Datenschutz ist nach § 1 V BDSG grds das Recht der EU, im Besonderen die Verordnung (EU) 2016/679 in der jew geltenden Fassung (DSGVO). Bei größeren gewerbsmäßigen Vermietern dürfte idR eine automatisierte Verarbeitung nach Art 2 I Fall 1 DSGVO vorliegen. Bei kleinen und mittleren Vermietern wird zumindest von einer nicht-automatisierten Verarbeitun...mehr

“… [8] 1. Im Ergebnis geht das BG allerdings zutreffend davon aus, dass die Auskunftsklage zulässig ist. [9] a) Zu Unrecht hat das BG jedoch das Rechtsschutzbegehren des Kl. als Stufenklage im Sinne des § 254 ZPO für zulässig gehalten. Nach § 254 ZPO kann die bestimmte Angabe der Leistungen, die der Kl. beansprucht, vorbehalten werden, wenn mit der Klage auf Rechnungslegung o...mehr

Gesetzestext (1) 1Die Landesregierungen können durch Rechtsverordnung bestimmen, dass und in welchem Umfang das Vereinsregister in maschineller Form als automatisierte Datei geführt wird. 2Hierbei muss gewährleistet sein, dassmehr

mehr

Rn 41 S zunächst § 535 BGB Rn 212, der entspr gilt. Die GdW muss die Vorgaben der DSGVO und des BDSG beachten (s.a. § 18 Rn 39). Der Verw ist kein Verantwortlicher iSv Art 4 Nr 7 DSGVO (sehr str). Jeder WEigtümer hat einen Anspruch auf Schutz seiner personenbezogenen Daten. Die GdW darf Daten nur dann verarbeiten, wenn sie ua die Vorgaben von Art 4, 6 DSGVO erfüllt. Der Verw...mehr

Rn 9 Um eine praktische Wirksamkeit der Aktualisierungspflicht zu gewährleisten, muss der Unternehmer in einem angemessenen Zeitrahmen nach Auftreten der Vertragswidrigkeit die Aktualisierung bereitstellen und diese auch für einen Zeitraum, der sich an der Dauer der angemessenen Frist nach II orientiert, bereitgestellt lassen. Das Gleiche gilt für die Verpflichtung zur Infor...mehr

Rn 7 Ferner muss der Verbraucher einen Widerruf einer bereits erteilten Einwilligung gem Art 7 III DSGVO oder einen Widerspruch gg die weitere Verarbeitung seiner personenbezogenen Daten gem Art 21 I, II DSGVO erklärt haben.mehr

Rn 1 Die Vorschrift regelt die vertragsrechtlichen Folgen der Ausübung von Rechten des Verbrauchers im Bereich des Datenschutzes. Die DIRL hat die Regelung dieses Bereichs in ihrem ErwGr 40 ausdr den Mitgliedstaaten überlassen, womit § 327q über den Regelungsgehalt der DIRL hinausgeht (Rosenkranz ZUM 21, 195, 198). Art 3 VIII DIRL stellt dabei klar, dass die DSGVO auf alle p...mehr

Rn 13f Bei der Durchführung sind die Vorschriften der DSGVO zu beachten, insb. muss die Datenverarbeitung nach Art. 6 DSGVO rechtmäßig sein (s.a. Vor §§ 1–49 Rn 41). Insoweit ist eine Einwilligung möglich, aber wohl nicht zwingend (Sommer MDR 24, 1486 Rz 43).mehr

Rn 8 Das Sonderkündigungsrecht aus II besteht indessen nur dann, wenn es dem Unternehmer insb unter Berücksichtigung des weiterhin zulässigen Umfangs der Datenverarbeitung nicht zumutbar ist, das Vertragsverhältnis bis zu dessen rechtlich vorgesehenem Ende fortzusetzen (BTDrs 19/27653, 76). Das soll der Fall sein, wenn die schuldrechtlichen Pflichten für den Unternehmer nich...mehr

Rn 3 Die Ausübung datenschutzrechtlicher Betroffenenrechte sowie die Abgabe datenschutzrechtlicher Erklärungen nach Vertragsschluss lassen nach I die Wirksamkeit des Verbrauchervertrags über ein digitales Produkt iSd § 327 I, III unberührt. In analoger Anwendung des § 327q soll sich dies auch auf sonstige Verträge iSd § 312 Ia beziehen, welche kein digitales Produkt zum Gege...mehr

Rn 8 Nach III gelten §§ 327 ff auch für Verträge über die Bereitstellung digitaler Produkte, bei denen der Verbraucher personenbezogene Daten bereitstellt oder sich zu einer solchen Bereitstellung verpflichtet. Der Begriff der personenbezogenen Daten ergibt sich dabei aus Art 4 Nr 1 DSGVO (BTDrs 19/27653, 40). Danach sind ›personenbezogene Daten‹ alle Informationen, die sich...mehr

Rn 10 Im Hinblick auf die Inhalte, die der Unternehmer nach II 1 nicht weiter nutzen darf, hat der Verbraucher gem III 1 auf sein Verlangen hin einen Bereitstellungsanspruch gg den Unternehmer. Gem III 2 sind von dem Anspruch diejenigen Daten ausgenommen, die von den Ausn in II 2 Nr 1–3 erfasst werden. Vor dem Hintergrund des verbraucherschützenden Zwecks des III 1 sind die ...mehr

Rn 3 Die Regelung in II 1, welcher der Umsetzung von Art 16 III DIRL dient, bezieht sich lediglich auf nicht personenbezogene Daten; im Hinblick auf personenbezogene Daten iSd Art 4 Nr 1 DSGVO ergeben sich die Rechte und Pflichten von Unternehmer und Verbraucher abschließend aus der DSGVO (BTDrs 19/27653, 72). I. Grundsatz der Unterlassungspflicht, II 1. Rn 4 Der Unternehmer d...mehr

Rn 4 Als personenbezogene Ansprüche nicht abtretbar sind Ansprüche auf Ausführung eines Auftrags (§ 664 II), Auskunft nach § 15 Abs 1 DSGVO (BVerwG ZIP 20, 2585), Beihilfe (BVerwG NJW 97, 3256 f; Ausn: Abtretung an den Gläubiger der beihilfefähigen Forderung, BAG DB 70, 1327; BGH WM 08, 87, 88), Berufsunfähigkeitsrente (KG VersR 03, 490; Oldbg NJW-RR 94, 479), Bestellung ein...mehr

ZPO § 254; VVG § 3 Abs. 3 § 7 Abs. 4 § 203; DSGVO Art. 15; BGB § 242 Leitsatz 1. Eine Stufenklage ist nur zulässig, wenn sie der Bestimmbarkeit eines Leistungsanspruchs dient, nicht aber wenn sich der Kläger sonstige, damit nicht zusammenhängende Informationen über seine Rechtsverfolgung beschaffen will. 2. Ein Anspruch auf Überlassung von Kopien früherer Versicherungsscheine e...mehr

Rn 27 Art 9 spricht von Eingriffsnormen des Rechts des angerufenen Gerichts, es sind also auch Eingriffsnormen des EU-Rechts anzuwenden (s.o. Rn 7). Paradepferd ist das Kartellverbot des Art 101 AEUV . Der EuGH hat sich zum Prinzip qualifizierter Auswirkungen bekannt (C-413/14 – Intel, EuZW 17, 850 = ECLI:EU:C:2017:632), schon zuvor hat er in Ahlström den Ort für entscheidend...mehr

Rn 34 Ein Verstoß gg ein gesetzliches Verbot ist von der Rspr in den nachfolgenden Einzelfällen geprüft worden. Rn 35 Eine Abtretung von Honorarforderungen der Angehörigen verschwiegenheitspflichtiger Berufe unter Verstoß gg § 203 StGB ist nichtig (BGHZ 115, 130; BGH NJW 95, 2027; 14, 141 Tz 9), auch von Vergütungsansprüchen der Versicherungsvertreter (BGH NJW 10, 2509 [BGH 1...mehr

Rn 49 Die GdW ist entspr § 18 IV und § 51a I GmbHG verpflichtet, einem WEigtümer in Bezug auf die Verwaltung des gemE Auskunft zu erteilen (s.a. Art 15 DSGVO). Nach aA setzt ein Auskunftsanspruch voraus, dass der Anspruchsteller die gewünschten Informationen nicht bereits im Wege des Einsichtsrechtes erlangen kann (LG Frankfurt aM ZMR 21, 1001). Nach noch aA kann eine Auskun...mehr

Rn 70 Das deutsche Recht kennt keine generelle Pflicht der Parteien von Schuldverhältnissen zur gegenseitigen Aufklärung (Auskunft, Anzeige, Hinweis, Mitteilung, Offenbarung, Information), und zwar weder vertraglich noch außervertraglich. Das gilt auch für Personen, die fremde Angelegenheiten zu betreuen haben (BGH NJW 88, 1906f). Jedoch kennt das Gesetz zahllose einzelne Ta...mehr

Rn 8a Der neue Ia geht auf Art 3 Ia VRRL zurück, den die ModernisierungsRL (Vor §§ 312 ff Rn 4a) eingefügt hat. Die Überführung in das deutsche Recht erfolgte bereits im Zuge der Umsetzung der DIRL (s Klink-Straub NJW 21, 3217). Der Begriff der personenbezogenen Daten entspricht der Definition in Art 4 Nr 1 DSGVO und umfasst alle Informationen, die sich auf eine identifizier...mehr