Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Rz. 4 § 24a Abs. 1 ist eine Ermächtigung an das Statistische Bundesamt. Dieses wird ermächtigt, Daten aus seinen Erhebungen für die Entwicklung und den Betrieb von Mikrosimulationsmodellen an das fachlich zuständige Bundesministerium zu übermitteln. Die Übermittlung von statistischem Material wird gestattet, auch wenn es sich um Einzelangaben handelt. Das Statistische Bundes...mehr

Rz. 11 Abs. 3 regelt als weitere organisatorische Anforderung, dass die mit der Durchführung von Zusatzaufbereitungen beauftragten Personen zur Geheimhaltung zu verpflichten sind (§ 16 Abs. 1 und 10 BStatG). Die Anforderungen gelten auch für Auftragnehmerinnen und -nehmer in einem Auftragsdatenverarbeitungsverhältnis (Art 28 DSGVO). Rz. 12 Es muss sichergestellt sein, dass di...mehr

Überblick Eignungsdiagnostik prüft die Passung zwischen Person und Stelle, um die besten Kandidaten auszuwählen. Mit zunehmendem Fachkräftemangel gewinnt sie an Bedeutung. Zwei Hauptfehler können dabei auftreten: Die Einstellung ungeeigneter Kandidaten (Fehler erster Art) und die Ablehnung geeigneter Kandidaten (Fehler zweiter Art). Eignungsdiagnostik erfordert wissenschaftl...mehr

In dem vom LG Stuttgart entschiedenen Fall beabsichtigte die Vermieterin, ihre Wohnung zu verkaufen und vereinbarte mit ihren Mietern einen Besichtigungstermin, bei dem sie Fotos der Wohnung anfertigte, die auch private Einrichtungsgegenstände der Mieter zeigten, und veröffentlichte die Fotos im Rahmen einer Verkaufsanzeige im Internet. Die Mieter verlangten Entfernung der F...mehr

Ein immaterieller Schaden des Mieters wegen eines Verstoßes gegen die Datenschutzgrundverordnung aufgrund von Fotos der Wohnung, die ohne Einwilligung des Mieters aufgenommen und im Internet veröffentlicht wurden, liegt erst dann vor, wenn über den Verstoß hinaus ein tatsächlicher, wenn auch nur kurzzeitiger Kontrollverlust des Mieters über seine personenbezogenen Daten eing...mehr

mehr

Aufgrund der Datenschutz-Grundverordnung (DSGVO) ergeben sich auch für Vereine besondere Anforderungen, die sich u. a. auf Verwaltungstätigkeiten auswirken. Wer auf Nummer sicher gehen will, sollte alle internen und externen Prozesse, die im Zusammenhang mit personenbezogenen Daten stehen, regelmäßig überprüfen, ob diese die Datenschutzanforderungen im Sinne der Gesetzgebung...mehr

Kleine Unternehmen oder Unternehmen, die gerade erst mit dem Aufbau eines zielwirksamen Recruiting-Prozesses gestartet haben, können für den Anfang auf Excel-Listen zurückgreifen. Hiermit kann eine Übersicht erstellt werden, welche Bewerber für welche Stelle im Prozess vorgesehen sind. Zusätzlich kann der Prozessverlauf immer aktuell erfasst werden (z. B. Spalten für folgend...mehr

In Abhängigkeit von der Unternehmensgröße und der Häufigkeit von Stellenbesetzungen kann es für eine gute Administration hilfreich sein, ein Bewerbermanagementsystem zu nutzen. Diese speziellen Softwaretools ermöglichen die Zentralisierung aller für das Recruiting relevanten Prozesse sowie dessen Daten und bringen einen hohen Automatisierungsgrad mit sich, welcher u. a. in d...mehr

Warum Prompting-Kompetenz zur Schlüssel-Ressource wird und wie Fallstricke vermieden werden. 1. KI-Chatbots als neues Werkzeug im Verwalter-Alltag Chatbots wie ChatGPT, Gemini und Co. sind auch in der Immobilienverwaltung angekommen. Sie beantworten Anfragen, liefern Textvorschläge und entlasten bei der Kommunikation mit Mietern, Eigentümern und Dienstleistern. Doch so hilfrei...mehr

Überblick Datenschutzrechtliche Fragestellungen sind längst von enormer Bedeutung für Unternehmen. Gerade im Rahmen des Personalwesens ergeben sich zahlreiche Stolperfallen: Datenschutzwidrig erlangte Informationen können Beweisverwertungsverboten in Kündigungsschutzprozessen unterliegen, dem Arbeitnehmer steht ein Auskunftsanspruch über die Verarbeitung seiner personenbezog...mehr

Überblick Für die Verarbeitung von personenbezogenen Daten und somit auch für die Verarbeitung von Bewerberdaten gilt die Europäische Datenschutz-Grundverordnung (kurz: DSGVO). Die DSGVO wird durch die Vorschriften des Bundesdatenschutzgesetzes ergänzt. .[1] Für die Verarbeitung von Bewerberdaten gilt neben den allgemeinen Grundsätzen der DSGVO vor allem § 26 BDSG [2], der die...mehr

Personalabteilungen sehen sich in der Regel aus Datenschutzsicht u. a. mit folgenden Aufgaben und Themen konfrontiert, ggf. in Zusammenarbeit und mit Unterstützung des Datenschutzbeauftragten ("DSB"), sofern das Unternehmen einen solchen bestellt hat: Schutz der Mitarbeiterdaten vor unbefugtem Zugriff und Verlust, Erarbeiten von Rollen- und Zugriffskonzepten, Verpflichtung alle...mehr

Ein strukturierter und gut gesteuerter Datenerhebungsprozess ist essenziell für eine präzise CO2-Bilanzierung sowie für die Entwicklung und Umsetzung wirksamer Klimastrategien. Nur wenn Zuständigkeiten, Datenflüsse, Speicherorte und Zugriffsrechte eindeutig geregelt sind, lassen sich Nachhaltigkeitsdaten effizient, regelkonform und vertrauenswürdig verarbeiten. Dabei ist die...mehr

Ein Unternehmen hat gemäß Art. 15 DSGVO auf Anfrage umfassend Auskunft über die gespeicherten Daten zu erteilen. Betroffene Personen müssen dieses Verlangen nicht begründen und das Verlangen kann grundsätzlich in jeder denkbaren Form geltend gemacht werden, wobei für den Verantwortlichen jedoch eine Identitätsprüfung der auskunftbegehrenden Person möglich sein muss Geht ein A...mehr

Der Begriff "Beschäftigtendatenschutz" ist auf den ersten Blick irreführend, da er kein gesetzlicher Begriff ist und somit nicht im Gesetzestext zu finden ist. Der Beschäftigtendatenschutz sollte ursprünglich in einem eigenen nationalen Gesetz normiert werden. Mit Bekanntwerden des Vorhabens, den Datenschutz durch eine europäische Verordnung neu zu regeln, wurde das geplante...mehr

Am 31.5.2023 hat der Bundestag mit Zustimmung des Bundesrats das Gesetz für einen besseren Schutz hinweisgebender Personen sowie zur Umsetzung der Richtlinie zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden (Hinweisgeberschutzgesetz – HinSchG) verabschiedet. Das Gesetz ist am 2.7.2023 in Kraft getreten. Ziel des Gesetzes ist eine Erweiterung des Schutzes vo...mehr

Bereits im Jahr 2010 entwarf die damalige Regierung ein Gesetz zur Regelung des Beschäftigtendatenschutzes, welches jedoch nach Ankündigung eines Datenschutzgesetzes auf europäischer Ebene nicht verabschiedet wurde. Im Koalitionsvertrag 2021 wurde vereinbart, "Regelungen zum Beschäftigtendatenschutz" zu schaffen, "um Rechtsklarheit für Arbeitgeber sowie Beschäftigte zu errei...mehr

Der Begriff "personenbezogene Daten" ist in Art. 4 Nr. 1 DSGVO legaldefiniert und entspricht der bisher gültigen Definition. Als personenbezogene Daten gelten damit weiterhin alle Informationen, die sich auf eine entweder identifizierte oder identifizierbare natürliche Person beziehen. Klassischerweise im Rahmen des Beschäftigungsverhältnisses verarbeitete Daten sind nachfolg...mehr

Im Folgenden werden die Rechte der Betroffenen dargestellt. "Betroffene" im Sinne der DSGVO können Kunden, weitere externe Dritte, aber auch Beschäftigte sein. Die Betroffenenrechte sind in den Art. 12–23 DSGVO abschließend geregelt. 3.1 Informationspflichten Sofern die betroffenen Personen nicht bereits Kenntnis über die folgenden Informationen haben, müssen Unternehmen sie k...mehr

Sofern die betroffenen Personen nicht bereits Kenntnis über die folgenden Informationen haben, müssen Unternehmen sie künftig zum Zeitpunkt der Datenerhebung über folgende Punkte informieren: Name und Kontaktdaten des Verantwortlichen Kontaktdaten des Datenschutzbeauftragten Zwecke der Datenverarbeitung Berechtigte Interessen, falls die Verarbeitung aufgrund eines berechtigten I...mehr

In § 26 BDSG ist ausdrücklich geregelt, dass die Verarbeitung von Beschäftigtendaten auch auf der Grundlage von Kollektivvereinbarungen zulässig ist. Zu den Kollektivvereinbarungen gehören neben Tarifverträgen auch Betriebs- und Dienstvereinbarungen. Sofern Verantwortliche Kollektivvereinbarungen als Rechtsgrundlage für die Verarbeitung von Beschäftigtendaten nutzen möchten,...mehr

In Art. 17 DSGVO ist das sog. "Recht auf Vergessenwerden", also das Recht, Löschung seiner personenbezogenen Daten zu verlangen, geregelt. Im Zuge der Umsetzung der DSGVO wurde das "Recht auf Vergessenwerden" breit diskutiert und befürchtet. In der Praxis zeigt sich, dass es zumindest im Beschäftigtenverhältnis keine neuen Herausforderungen an die Unternehmen stellt. Unterne...mehr

Sofern keine spezifische Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten im Beschäftigtenkontext greift, kann eine Verarbeitung auf eine Einwilligung des Beschäftigten gestützt werden. Allerdings kommt eine solche Einwilligung durch Arbeitnehmer nach Auffassung der Datenschutzbehörden nur in Ausnahmefällen in Betracht.[1] Eine Einwilligung ist nur dann zuläs...mehr

Die Speicherung von Bewerberdaten und damit auch deren Frist zur Löschung richtet sich wiederum nach den Vorgaben des AGG. Die DSGVO und das BDSG enthalten keine konkreten Löschfristen. Grundsätzlich sollte jedes Unternehmen aus Gründen des Eigenschutzes mindestens das Anschreiben und den Lebenslauf jedes abgelehnten Bewerbers 6 Monate aufbewahren. Sollte ein abgelehnter Bewe...mehr

Das Widerspruchsrecht ist ausdrücklich in Art. 21 DSGVO geregelt. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die durch die Wahrung der überwiegenden Interessen der verantwortlichen Stelle gerechtfertigt ist, Widerspruch einzulegen. Wenn Datenvera...mehr

Daten zum Gesundheitszustand eines Beschäftigten genießen über Art. 9 DSGVO einen gesteigerten Schutz. Sie dürfen nur in engen Grenzen verarbeitet werden.[1]mehr

Die Verarbeitung sog. "besondere Kategorien personenbezogener Daten" ist grundsätzlich untersagt, sofern nicht ein in Art. 9 Abs. 2 DSGVO aufgezählter Tatbestand die Verarbeitung ausnahmsweise erlaubt. Die "besonderen Kategorien personenbezogener Daten" (oder oft als "sensible Daten" beschrieben) umfassen personenbezogene Daten, aus denen die rassische und ethnische Herkunft,...mehr

Da die Arbeitszeit in der Regel die Grundlage für die Vergütung eines Arbeitnehmers darstellt, hat das Unternehmen ein berechtigtes Interesse, die Arbeitszeiten der Beschäftigten festzuhalten. Zudem urteilte der Europäische Gerichtshof ("EuGH"), dass sich aus der EU-Grundrechte-Charta eine gesetzliche Pflicht für Arbeitgeber zur Implementierung eines objektiven, verlässliche...mehr

Immer häufiger werden Bewerber aufgefordert, ihre kompletten Daten der Bewerbung in Online-Tools einzugeben. Um dies datenschutzgerecht zu gestalten, bedarf es einer umfassenden Aufklärung des Bewerbers nach Art. 13 DSGVO. Demnach ist der Bewerber über folgende Punkte aufzuklären: Name des Verantwortlichen samt Kontaktdaten sowie die Kontaktdaten des Datenschutzbeauftragten, Z...mehr

Die Auswahl des passenden KI-Systems ist der erste und wichtigste Schritt für ein qualitativ hochwertiges Ergebnis. Die 3 grundlegenden Systemtypen unterscheiden sich in ihrer Funktionsweise und ihrem Wissensstand:mehr

Die folgenden Satzungsfälle zeigen die vielfältigen Fragestellungen einer Vereinssatzung auf.[1]mehr

Gesetzestext Bei verfahrensübergreifenden Mitteilungen von Amts wegen im Sinne dieses Abschnitts gelten für Rechte und Pflichten nach Artikeln 12 bis 15 und 19 Satz 2 der Verordnung (EU) 2016/679 die Bestimmungen des § 21 Absatz 3 bis 5 entsprechend. Rechte nach den Artikeln 18 und 21 der Verordnung (EU) 2016/679 bestehen bei verfahrensübergreifenden Mitteilungen von Amts w...mehr

(1) 1Wer in anderer Weise als durch Verwendung oder Empfehlung von Allgemeinen Geschäftsbedingungen Vorschriften zuwiderhandelt, die dem Schutz der Verbraucher dienen (Verbraucherschutzgesetze), kann im Interesse des Verbraucherschutzes auf Unterlassung und Beseitigung in Anspruch genommen werden. 2Werden die Zuwiderhandlungen in einem Unternehmen von einem Mitarbeiter oder...mehr

(1) 1Nach § 802f Absatz 8 dieses Gesetzes oder nach § 284 Abs. 7 Satz 4 der Abgabenordnung zu hinterlegende Vermögensverzeichnisse werden landesweit von einem zentralen Vollstreckungsgericht in elektronischer Form verwaltet. 2Die Vermögensverzeichnisse können über eine zentrale und länderübergreifende Abfrage im Internet eingesehen und abgerufen werden. 3Gleiches gilt für V...mehr

mehr

Rn 5 Art 21 DSGVO gibt jeder betroffenen Person ein Widerspruchsrecht; sie kann aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gg die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art 6 Abs 1 lit e oder f DSGVO erfolgt, Widerspruch einlegen. Aufgrund des Grundsatzes der Erhaltung der Eintragung ist das Widerspruchsrecht des ...mehr

Rn 3 § 882i I betrifft das Zusammenspiel mit dem Auskunftsrecht des Art 15 DSGVO . Danach hat die betroffene Person das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf eine Reihe von Informationen ...mehr

(1) 1Der betroffenen Person ist auf Antrag Auskunft über die übermittelten Daten und deren Empfänger zu erteilen. 2Der Antrag ist schriftlich zu stellen. 3Die Auskunft wird nur erteilt, soweit die betroffene Person Angaben macht, die das Auffinden der Daten ermöglichen, und der für die Erteilung der Auskunft erforderliche Aufwand nicht außer Verhältnis zu dem geltend gemach...mehr

Rn 4 Das Recht auf Berichtigung in Art 16 DSGVO sieht vor, dass die betroffene Person von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten verlangen kann; dabei kann sie auch die Vervollständigung unvollständiger personenbezogener Daten verlangen. § 882i II sieht hier mit seinem Verweis auf das bereits existente Verfahre...mehr

(1) 1Das Auskunftsrecht nach Artikel 15 Absatz 1 und das Recht auf Erhalt einer Kopie nach Artikel 15 Absatz 3 der Verordnung (EU) 2016/679 wird in Bezug auf die personenbezogenen Daten, die im Schuldnerverzeichnis und in den an das zentrale Vollstreckungsgericht übermittelten Anordnungen der Eintragung in das Schuldnerverzeichnis enthalten sind, dadurch gewährt, dass die b...mehr

Gesetzestext (1) Die nach dieser Verordnung durchgeführte Verarbeitung personenbezogener Daten, einschließlich des Austausches oder der Übermittlung personenbezogener Daten durch die zuständigen Behörden, erfolgt gemäß der Verordnung (EU) 2016/679. Der Austausch oder die Übermittlung von Informationen durch die zuständigen Stellen auf Ebene der Union erfolgt gemäß der Verordn...mehr

Gesetzestext (1) Die nach dieser Verordnung durchgeführte Verarbeitung personenbezogener Daten, einschließlich des Austausches oder der Übermittlung personenbezogener Daten durch die zuständigen Behörden, erfolgt gemäß der Verordnung (EU) 2016/679. Der Austausch oder die Übermittlung von Informationen durch die zuständigen Stellen auf Ebene der Union erfolgt gemäß der Verord...mehr

DER RAT DER EUROPÄISCHEN UNION –gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 81 Absatz 3,auf Vorschlag der Europäischen Kommission,nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente,nach den Stellungnahmen des Europäischen Parlaments (1),nach Stellungnahme des Europäischen Wirtschafts- und Soziala...mehr

Gesetzestext Besteht die Gefahr, dass die Benachrichtigung der betroffenen Person die wirksame Erledigung des Ersuchens oder Antrags nach dieser Verordnung, für das die Informationen übermittelt wurden, beeinträchtigen könnte, so kann die Erfüllung der Verpflichtung, die betroffene Person gemäß Artikel 14 Absätze 1 bis 4 der Verordnung (EU) 2016/679 zu unterrichten, aufgesch...mehr

Rn 3 Die §§ 12 ff gelten nur subsidiär. Primär anzuwenden ist die DSGVO (Verordnung [EU] 2016/679) als unmittelbares Europarecht. Ebenso gehen bereichsspezifische Datenschutzregelungen den §§ 12 ff vor. Im Strafverfahrensrecht sind diese in den §§ 474–491 StPO enthalten. Im Bereich des Zivilrechts fehlen entspr Regelungen. Ggü dem BDSG sind die §§ 12 ff wiederum Spezialregel...mehr

Rn 1 § 882i wurde durch das G v 20.11.19 zur Umsetzung der RL (EU) 2016/680 im Strafverfahren sowie zur Anpassung datenschutzrechtlicher Bestimmungen an die VO (EU) 2016/679 v 20.11.19 (BGBl I 19, 1724) mWz 26.11.19 eingeführt. Rn 2 Die DSGVO hat in den §§ 882b ff ansonsten zu kleineren sprachlichen Änderungen geführt (s §§ 882f I 2, 882g VII 1, 882h III 3 Nr 4), aber keine g...mehr

Rn 2 Gegenstand der Kontrolle sind die im Anh zu Art 3 Nr 1 EU-VO 2017/2394 enumerativ aufgeführten Rechtsnormen zum Schutz der Verbraucherinteressen, dh die dort genannten europarechtlichen Normen und ggf ihre mitgliedstaatlichen Umsetzungsvorschriften. Die EU-DSGVO 2016/679 wird in diesem Anh nicht aufgeführt, soll jedoch nach dem etwas kryptischen Hinweis in Erw 47 der EU...mehr

Rn 1 Das Gericht entscheidet über die Anträge anhand des in der Prozessakte befindlichen Prozessstoffs. Die Parteien müssen, uU auch um zu erkennen, inwieweit weiterer Vortrag geboten ist, diese Entscheidungsgrundlage kennen können (s.a. § 357 I). Ihr Informationsrecht ist Ausdruck ihres Rechts auf rechtliches Gehör (Art 103 I GG; BVerfG NVwZ 10, 954, 955 [BVerfG 13.04.2010 ...mehr

Rn 13a Wie ihr 20. Erw zeigt, gilt die DSGVO auch für Verarbeitungsvorgänge (vgl Art 4 Nr 2 DSGVO) der Gerichte vorbehaltlich bestimmter Modifikationen in Fällen, in denen die Gerichte iR ihrer justiziellen Tätigkeit handeln (EuGH NJW 23, 2837 Rz 320). Nach Art 6 I 1 Buchst e DSGVO ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn sie für die Wahrnehmung einer Au...mehr