Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Rz. 3 Die Krankenkasse, der Anbieter der elektronischen Patientenakte sowie der Anbieter einzelner Dienste und Komponenten der elektronischen Patientenakte sind zur Verarbeitung personenbezogener Daten des Versicherten befugt, wenn der Versicherte ausreichend informiert wurde (§ 343) und in die Einrichtung der Patientenakte eingewilligt hat (Satz 1). Formelle Anforderungen an d...mehr

Rz. 8 Axer, Der Risikostrukturausgleich auf dem Prüfstand des Bundessozialgerichts, SGb 2003 S. 485. Hoffmann, Die datenschutzrechtliche Einwilligung im Gesundheitsbereich unter der DSGVO – Unter besonderer Berücksichtigung der datenschutzrechtlichen Vorgaben in Deutschland, Diss. Universität Rijeka 2021. Spoerr/Winkelmann, Rechtliche Koordinaten des Finanzausgleichs unter Kra...mehr

Rz. 18 Detsch, Sozialdatenschutz nach dem 2.SGB-Änderungsgesetz, RDV 1995 S. 16. Kleinert, Datenschutzaspekte bei der Abrechnung von Patientendaten, DuD 2010 S. 240. Gerlach, Sachlich-rechnerische Richtigstellung einer zahnärztlichen Abrechnung wegen Splittingverbots, NZS 2017 S. 476. Pawlita, Dokumentationspflichten des Vertragsarztes, GesR 2017 S. 620. Hoffmann, Die datenschut...mehr

Rz. 4 Vertragsärzte, zugelassene Krankenhäuser, medizinische Versorgungszentren, Erbringer von Vorsorgeleistungen oder Rehabilitationsmaßnahmen, Einrichtungen, mit denen ein Versorgungsvertrag nach § 111a besteht, sowie die in Richtlinien, Beschlüssen und Vereinbarungen festgelegten Datenempfänger sind befugt und verpflichtet, personen- oder einrichtungsbezogene Daten der Versiche...mehr

Rz. 11 Die Kassenärztliche und die Kassenzahnärztliche Bundesvereinigung führen jeweils ein bundesweites Verzeichnis der an der vertragsärztlichen Versorgung teilnehmenden Ärzte und Zahnärzte sowie Einrichtungen (Satz 1). Durch das PfWG sind mit Wirkung zum 1.8.2008 stationäre Pflegeeinrichtungen i. S. d. § 119b, die regelmäßig nicht ärztlich geleitet sind, in den Anwendungs...mehr

Problemüberblick Im Fall geht es um die Frage, ob eine Hausverwaltung den Namen eines "Hinweisgebers" herausgeben muss. Es handelt sich um einen Fall in einem Mietshaus. Dort ist es vorstellbar, die Verwaltung unmittelbar auf Auskunft in Anspruch zu nehmen. In einer Wohnungseigentumsanlage müsste sich die Klage gegen die Gemeinschaft der Wohnungseigentümer richten, da der Ver...mehr

mehr

Mit Erfolg! Die Offenlegung der Identität des Hinweisgebers durch die Hausverwaltung sei gem. Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f) DSGVO ggf. rechtmäßig. Sie sei zur Wahrung des berechtigten Interesses des K, nämlich seines Rechts auf Auskunftserteilung gem. Art. 15 Abs. 1 Halbsatz 2 Buchstabe g) DSGVO, möglicherweise erforderlich. Die Interessen oder Grundrechte und Gru...mehr

Die Hausverwaltung B kündigt Mieter K an, sie wolle dessen Wohnung besichtigen. Anlass für diese Absicht seien Beschwerden über eine starke Geruchsbelästigung und Ungeziefer im Treppenhaus, die ihre Ursache in der Wohnung des K hätten. K leugnet dies und möchte wissen, wer sich in dieser Weise diskriminierend beschwert habe. Da B nicht bereit ist, den Namen freiwillig zu ver...mehr

Problemüberblick Eigentlich ist der Fall einfach zu lösen. Selbst wenn eine Auskunft geschuldet war, hätte die Gemeinschaft der Wohnungseigentümer diese erteilen müssen. Im aktuellen Recht ist der Verwalter nur noch Organ der Gemeinschaft der Wohnungseigentümer. Dies übersieht das AG. Man kann aber fragen, ob die Gemeinschaft der Wohnungseigentümer eine Auskunft schuldet. Ausk...mehr

Zusammenfassung Am 1.12.2021 ist das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) in Kraft getreten. Das TTDSG gilt für alle Unternehmen und Personen, die im Geltungsbereich des Gesetzes eine Niederlassung haben, Telemedien- und Telekommunikations-Dienstleistungen erbringen oder Waren auf dem Markt bereitstellen. Es gilt das sog. Marktortprinzip. Neuregelung des Da...mehr

Rz. 3 Art. 12 bis 22 der Verordnung (EU) 679/2016 ( Datenschutz-Grundverordnung – DSGVO) enthalten die Rechte betroffener Personen gegenüber denjenigen, die für die Verarbeitung personenbezogener Daten verantwortlich sind (§ 307). Dazu gehören u. a. Informationspflichten der Verantwortlichen und Ansprüche des Betroffenen auf Berichtigung oder Löschung von Daten. Die Rechte de...mehr

Rz. 3 Versicherte sind berechtigt, eigene Daten aus der elektronischen Patientenakte, dem Medikationsplan und der Patientenkurzakte (§ 334 Abs. 1 Satz 2 Nr. 1, 4 und 7) auszulesen und an Dritte zu übermitteln. Versicherte können auch eigene Gesundheitsdaten in die Patientenakte einstellen und diese verarbeiten. Der Begriff "verarbeiten" umfasst u. a. das Erfassen, die Organi...mehr

Rz. 9 Die Telematikinfrastruktur umfasst eine dezentrale Infrastruktur, zentrale Infrastruktur und Anwendungsinfrastruktur. Die dezentrale Infrastruktur besteht aus Komponenten zur Authentifizierung, zur elektronischen Signatur, zur Verschlüsselung sowie Entschlüsselung und zur sicheren Übermittlung von Daten in die zentrale Infrastruktur (Nr. 1). Die zentrale Infrastruktur best...mehr

Rz. 1 § 305a wurde durch das Gesetz zur Reform der gesetzlichen Krankenversicherung ab dem Jahr 2000 (GKV-Gesundheitsreformgesetz 2000) v. 22.12.1999 (BGBl. I S. 2626) mit Wirkung zum 1.1.2000 eingeführt. Das Gesetz zur Ablösung des Arznei- und Heilmittelbudgets (Arzneimittelbudget-Ablösungsgesetz – ABAG) v. 19.12.2001 (BGBl. I S. 3773) hat die Vorschrift zum 1.1.2002 neu ge...mehr

Rz. 2 Die Norm bestimmt die datenschutzrechtliche Verantwortlichkeit in den verschiedenen arbeitsteiligen Datenverarbeitungsprozessen der Telematikinfrastruktur. Art. 4 Nr. 7 HS 2 DSGVO sieht vor, dass das Recht eines Mitgliedstaats den Verantwortlichen bestimmen kann, wenn Zwecke und Mittel einer Verarbeitung durch nationales Recht vorgegeben sind. Dem entsprechen die geset...mehr

Rz. 14 Die personenbezogenen Daten in der Telematikinfrastruktur erfordern ein besonders hohes Schutzniveau. Die Sicherung des Datenverarbeitungsvorgangs wird durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO gewährleistet (BT-Drs. 19/18793 S. 99 f.). Technische und organisatorische Maßnahmen werden gemäß des Gebots der technikneutralen Gesetzgebung nicht im...mehr

Rz. 6 Die Protokolldaten sind nach der regelmäßigen Verjährungsfrist des BGB nach 3 Jahren durch die Verantwortlichen unverzüglich zu löschen. Dies schließt nicht aus, dass die Versicherten diese Daten weiterhin auf eigenen Speichermedien vorhalten. Der Fristbeginn ist nicht ausdrücklich geregelt. Zweckmäßig ist, auf den Zeitpunkt der Verarbeitung der Daten i. S. v. Art. 4 N...mehr

Rz. 3 Die Verarbeitung personenbezogener Daten mittels der Komponenten der dezentralen Infrastruktur (§ 306 Abs. 2 Nr. 1) liegt in der Verantwortung derjenigen, die diese Komponenten für die Zwecke der Authentifizierung und zur sicheren Verarbeitung von Daten über die zentrale Infrastruktur nutzen (Satz 1). Zur dezentralen Infrastruktur gehören z. B. die elektronische Gesund...mehr

Überblick Das Recht der ausländischen Arbeitnehmer in der Bundesrepublik Deutschland stellt kein abgeschlossenes Sonderrecht dar. Grundsätzlich sind ausländische Arbeitnehmer den deutschen Arbeitnehmern arbeitsrechtlich gleichgestellt und unterliegen vollumfänglich dem deutschen Recht. Es können sich jedoch Besonderheiten im Hinblick auf das anwendbare Recht ergeben. Diese r...mehr

"(5) Die Verarbeitung personenbezogener Daten aufgrund von Mitteilungen über grenzüberschreitende Steuergestaltungen durch Finanzbehörden ist ein Verwaltungsverfahren in Steuersachen im Sinne des Gesetzes." Rz. 31 [Autor/Stand] Verarbeitung personenbezogener Daten. § 138j Abs. 5 AO erklärt die Verarbeitung personenbezogener Daten im Rahmen der Mitteilungspflicht als Verwaltun...mehr

Rz. 45 § 93c Abs. 1 Nr. 3 S. 1 AO legt eine Informationspflicht der übermittlungspflichtigen Stelle gegenüber demjenigen fest, dessen Daten übermittelt werden. Die mitteilungspflichtige Stelle hat den Stpfl. darüber zu informieren, welche für seine Besteuerung relevanten Daten sie an die Finanzbehörden übermittelt hat oder übermitteln wird. Diese Information hat gem. § 93c A...mehr

Rz. 41 Abs. 4 verpflichtet die Bundesagentur für Arbeit, den Migrationshintergrund zusätzlich zu erheben. Die Regelung ist ursprünglich als Abs. 2 am 30.12.2008 in Kraft getreten und zum 1.7.2020 in Abs. 4 übernommen worden. Die geänderten Formulierungen sind im Sinne einer sprachlich klareren Vorschrift gewählt worden. Da insoweit keine Einschränkungen gemacht werden, betri...mehr

Rz. 1 Die Vorschrift wurde zum 1.1.2004 durch das Dritte Gesetz für moderne Dienstleistungen am Arbeitsmarkt v. 23.12.2003 (BGBl. I S. 2848) redaktionell geändert. Zum 30.12.2008 wurde der bisherige Text zum Abs. 1 und Abs. 2 durch das Gesetz zur Einführung Unterstützter Beschäftigung v. 22.12.2008 (BGBl. I S. 2959) angefügt. Abs. 1 wurde mit Wirkung zum 1.4.2012 durch das Ges...mehr

Rz. 2 Im Zuge der Neuregelung des § 281 mit Wirkung zum 1.7.2020 wurde auch die Überschrift der Vorschrift um den Begriff der Verordnungsermächtigung (vgl. Abs. 4 Satz 4) erweitert. Dies entspricht dem durchgängigen Prinzip, Vorschriften bereits in der Überschrift entsprechend zu kennzeichnen, wenn sie Verordnungsermächtigungen enthalten. Rz. 2a Die Erstellung von Statistiken...mehr

Der Insolvenzverwalter hat gegen die Finanzbehörde grundsätzlich keinen Anspruch auf Auskunft zu Abtretungsanzeigen des Insolvenzschuldners oder zu von der Finanzbehörde auf abgetretene Steueransprüche geleisteten Zahlungen oder auf Akteneinsicht, es sei denn, die Finanzbehörde erklärt sich hiermit einverstanden (im Streitfall: kein Anspruch nach Art. 15 Abs. 1 DSGVO oder § ...mehr

Rz. 253 Jeder Miteigentümer kann von der Gemeinschaft, faktisch also vom Verwalter die Vorlage einer Eigentümerliste verlangen.[356] Der ehedem häufigste Anlass für das Verlangen nach einer Eigentümerliste, die (beabsichtigte) Einreichung einer Beschlussanfechtungsklage, ist allerdings mit der WEG-Reform 2020 entfallen, weil Beschlussklagen nicht mehr gegen die übrigen Eigen...mehr

Rz. 32 Eine Videoüberwachung stellt einen Eingriff in das allgemeine Persönlichkeitsrecht des Gefilmten dar, der selbst über die Preisgabe und Verwendung seiner persönlichen Daten zu bestimmen hat. Die Zulässigkeit der hier interessierenden Videoüberwachung durch Private richtet sich nach Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO.[62] Die Bestimmung entspricht inhaltlich im Wese...mehr

Rz. 5 Nach jetzigem Recht wird nicht mehr die Abrechnung, sondern werden Nachschüsse bzw. die Anpassung der Vorschüsse beschlossen (→ § 8 Rdn 21); die Jahresabrechnung (Gesamt- und Einzelabrechnungen) dient nur der Vorbereitung des Beschlusses.[5] In welcher Höhe Zahlungspflichten bestehen, ergibt sich aber nach wie vor aus den Einzelabrechnungen bzw. aus einer Zusammenfassu...mehr

Leitsatz Für die Geltendmachung von Schadenersatzansprüchen gegen Finanzbehörden wegen behaupteter Verstöße gegen die DSGVO ist der Finanzrechtsweg gegeben. Normenkette § 32i Abs. 2 AO, Art. 4 Nr. 2 und Nr. 7, Art. 82 EUV 679/2016 (= DSGVO), § 33 Abs. 1 Nr. 4 FGO, § 17a GVG, § 40 Abs. 2 VwGO Sachverhalt Der Kläger machte mit seiner Klage beim FG unter Berufung auf die DSGVO ve...mehr

Rz. 6 Bei der Angemessenheitsbestimmung wird gemeinhin davon ausgegangen, dass es darum geht, einen Betrag zu finden, der sowohl die Interessen des Testamentsvollstreckers an einer auskömmlichen Vergütung als auch die Interessen der Zahlungspflichtigen, also regelmäßig der Erben, in praktische Konkordanz bringt.[11] Die Rechtsprechung greift hierbei auf eine Formel zurück, d...mehr

Rz. 117 Jede Person genießt zu Lebzeiten Datenschutz. Postmortaler Datenschutz muss dagegen zu Lebzeiten vom Erblasser veranlasst werden und bedarf eine Umsetzung des letzten Willens nach dem Tod. Auch ohne eine solche Regelung des Erblassers ist Datenschutz möglich, sofern der mutmaßliche Wille dies erkennen lässt. Die Ermittlung des mutmaßlichen Willens kann sich jedoch al...mehr

Rz. 125 Aufgrund der zahlreichen Berührungspunkte von Testamentsvollstreckung und Datenschutz können sich strafrechtliche Risiken für den Testamentsvollstrecker aus dem Umgang mit den Daten ergeben. In Betracht kommt ein Verstoß gegen § 203 Abs. 4 S. 2 Nr. 3 Alt. 2 StGB (Verletzung von Privatgeheimnissen). Danach wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe...mehr

Adams, Interessenkonflikte des Testamentsvollstreckers, jur. Diss. 1997 Ahlbory/Suchan, Die haftungsrechtliche Bedeutung des Testamentsvollstreckerzeugnisses, ErbR 2017, 464 Armbrüster, Keine Sittenwidrigkeit eines Behindertentestaments sowie eines Pflichtteilsverzichtsvertrags – Anmerkung zum Urteil des OLG Köln vom 9.12.2009, ZEV 2010, S. 88–89 Armbrüster, Noch einmal: Zur Si...mehr

Rz. 105 Mit zunehmender Digitalisierung stellt sich immer häufiger die Frage nach der Behandlung des sogenannten "Digitalen Nachlasses". Was passiert, wenn der Erblasser noch kurz vor seinem Tod online eine kostspielige Reise gebucht hat, die storniert werden muss oder sein E-Mail-Postfach voller offener Rechnungen und Mahnungen ist? Oft ist es für die Hinterbliebenen essent...mehr

Bartsch/Ott-Eulberg/Schebesta, Praxishandbuch Erbrecht und Banken, 3. Auflage 2017 Bauer/Schaub, Grundbuchordnung: GBO Kommentar, 4. Auflage 2018 BeckOK GmbHG, hrsg. v. Ziemons/Jaeger/Pöschke, 50. Edition, Stand: 1.5.2021 Becksche Online-Formulare Erbrecht, 25. Edition 2019 Bengel/Reimann, Handbuch der Testamentsvollstreckung, 7. Auflage 2020 Berndt/Götz, Stiftungen und Unternehm...mehr

Digitalisierung und deren Überwachungsfolgen alarmieren natürlich auch die Datenschützer. Datenschutz ist ein wichtiges Thema im Zeitalter der Digitalisierung und übrigens heute eines der häufigsten Themen bei Betriebsvereinbarungen. Maßnahmen der Beschäftigtenüberwachung unterliegen der betrieblichen Mitbestimmung (§ 87 Abs. 1 Nr. 6 BetrVG). Der Einsatz technischer Vorricht...mehr

Rz. 13 Wenn die ersuchte Behörde aus rechtlichen Gründen dazu außer Stande ist, darf sie Amtshilfe nicht leisten, auch wenn sie es wollte. Bei Leistung der Amtshilfe in diesem Fall würde die ersuchte Behörde rechtswidrig handeln. Dies gilt insbesondere, wenn die angeforderte Hilfsmaßnahme selbst bereits offenkundig rechtswidrig ist. Das gilt auch, wenn die ersuchte Behörde f...mehr

Das vom VR eingeholte Gutachten wird häufig ohne Aufforderung nicht übersandt oder die Herausgabe ganz verweigert, obwohl auch hier eine entsprechende Obliegenheit des VR besteht. Ob diese Pflicht zur Herausgabe[36] auf Treu und Glauben auf § 242 BGB als Rechtsgrundlage gestützt wird, ein Informations- oder Einsichtsrecht aus § 3 Abs. 4 VVG oder analog § 202 VVG besteht, als...mehr

Rz. 1 Stand: EL 130 – ET: 05/2022 Ursprünglich wurde unter Datenschutz die Sicherung elektronischer Daten verstanden, also Maßnahmen gegen Verlust, technische Defekte oder Diebstahl. Aufwendungen zur Sicherung von Daten, die mit stpfl > Einnahmen im Zusammenhang stehen, sind > Betriebsausgaben oder > Werbungskosten. Rz. 2 Stand: EL 130 – ET: 05/2022 Heute wird der Begriff Datens...mehr

Abstellend auf Erwägungsgrund 27 zur DSGVO könnte man meinen, dass es in der Nachlasspflegschaft keines Datenschutzes bedürfe. Ist man ausweislich § 1960 BGB letztlich gesetzlicher Vertreter der unbekannten Erben eines Toten, des Erblassers. Der in dem Zusammenhang maßgebliche Erwägungsgrund 27[5] lautet nämlich: Zitat "Diese Verordnung gilt nicht für die personenbezogenen Dat...mehr

Im Grundsätzlichen und auch für den Nachlasspfleger in dem o.g. Zusammenhang geltend, normiert das Datenschutzrecht nämlich ein Verbot mit Erlaubnisvorbehalt! Was bedeutet, dass die Erhebung, Verarbeitung und Nutzung derartiger personenbezogener Daten auch durch den Nachlasspfleger wie jeder nicht rein familiär Handelnde, sein Team oder/und Dritte[7] nur zulässig ist, soweit...mehr

Jüngst hat das AG Hamburg in seinem Urt. v. 15.11.2021 – 11 C 75/21[12] eine – auch für den Nachlasspfleger jedenfalls sinngemäß – sehr beachtenswerte und zutreffende Entscheidung gefällt. Die Leitsätze lauten auszugsweise: Zitat 1. Ein Insolvenzverwalter ist für die Daten des Schuldner(organs) nicht Datenverantwortlicher i.S.v. Art. 4 Nr. 7 DSGVO und nicht auskunftspflichtig ...mehr

Der vorliegende Beitrag zeigt einige Parameter der datenschutzrechtlichen Verantwortlichkeit eines Nachlasspflegers[2] i.S.d. §§ 1960 f. BGB auf. Und bietet somit Gelegenheit für den Nachlasspfleger und sein (optimalerweise dahingehend regelmäßig entsprechend geschultes) Team, dem gerichtlichen Auftrag in Zukunft auch möglichst datenschutzkonform nachzukommen. Denn für seine...mehr

Erhält der Nachlasspfleger "Angebote" Angehöriger des Verstorbenen/Dritter, persönliche Unterlagen und Daten aus dem Nachlass an sich zu nehmen, ist zu berücksichtigen, dass diese neben den Daten des Verstorbenen auch weitere personenbezogene Daten lebender Dritter enthalten können – und die in der Praxis regelmäßig auch tun. Für die Überlassung ist daher rechtlich an das Er...mehr

Auf einen Blick Im Rahmen der Nachlasspflegschaft hat der Mandatsträger in Nachlass-Sachen gemeinsam mit dem dahingehend geschulten Team unstreitig anlassbezogen die datenschutzrechtlichen Bezüge zu beachten – und in der jeweiligen Nachlasspflegschaft von der ersten (Erben-) Ermittlung bis zum Schlussbericht an das Nachlassgericht konkret und optimalerweise nachweislich umzu...mehr

Ob der Begriff der Kopie auch die Vorlage/Einsicht in ein begehrtes Dokument und damit auch ein vollständiges Sachverständigengutachten beinhaltet wird zudem kontrovers erörtert und ist höchstrichterlich noch nicht entschieden. Bzgl. der Auslegung des Begriffs der Kopie i.S.d. Art. 15 Abs. 3 DS-GVO werden in der Literatur unterschiedlichen Auffassungen vertreten.[31] Einen e...mehr

Rz. 385 §§ 19–30 TTDSG regeln den Datenschutz für Telemedien sowie der Endeinrichtungen; sie stellen damit einen "Baustein" im Gesamtgefüge des Datenschutzes dar.[361] Die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG) sind zunächst einmal für die Frage heranzuziehen, was personenbezogene Daten sind, da nur diese vom grundrechtlich geschützten R...mehr

Rz. 245 Aus dem bisher Dargelegten können folgende Typen von Datenverarbeitungsverträgen (DV-Verträgen) hergeleitet werden:[348]mehr

Rz. 105 Die Telekommunikations-Überwachungsverordnung (TKÜV) ist als Folge der Anschläge vom 11.9.2001 im Jahre 2002 erlassen worden und wurde zunächst durch die Neufassung vom 3.11.2005[108] abgelöst. Seit dem 1.12.2021 gilt nunmehr das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).[109] Zu unterscheiden sind dabei zwei Grundsatzfragen. Zunächst ist zu entscheiden,...mehr