Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Rz. 791 Im Folgenden ist ein Muster für eine Rahmenbetriebsvereinbarung[1859] abgedruckt. Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 1a.45: Rahmenbetriebsvereinbarung Präambel Die Betriebspartner sind sich einig, dass elektronische Datenverarbeitungs- und Kommunikationssysteme für die Erfüllung dienstlicher und betrieblicher Aufgaben unerlässlich sind. Beim Einsa...mehr

Aligbe, Einstellungs- und Eignungsuntersuchungen, 2. Aufl. 2021 Altmeppen (vormals Roth/Altmeppen), GmbH-Gesetz, Kommentar, 11. Aufl. 2023 Annuß/Thüsing, Teilzeit- und Befristungsgesetz, 3. Aufl. 2012 Anzinger/Koberski, ArbZG – Arbeitszeitgesetz, 5. Aufl. 2020 Arens/Düwell/Wichert, Handbuch Umstrukturierung und Arbeitsrecht, 2. Aufl. 2013 Arnold/Gräfl, Teilzeit- und Befristungsge...mehr

Rz. 1367 Auch die Veröffentlichung von Mitarbeiterfotos auf der Homepage des Arbeitgebers stellt eine Datenverarbeitung im Sinne von Art. 4 Nr. 2 DS-GVO dar und bedarf somit eines Erlaubnisgrundes.[3124] Als solcher kommt § 26 BDSG grds. nicht in Betracht. Die Verwendung der Bilder dient in aller Regel nicht der Durchführung des Beschäftigungsverhältnisses.[3125] Deshalb kom...mehr

Rz. 1205 Beschäftigte sind gem. Art. 14 DSGVO, § 33 BDSG über die Erhebung personenbezogener Daten zu informieren, sofern sie nicht bereits auf andere Weise Kenntnis hiervon erlangt haben. Es empfiehlt sich, in den Arbeitsvertrag einen entsprechenden Hinweis aufzunehmen, um den datenschutzrechtlichen Pflichten gerecht zu werden. Muster in Ihr Textverarbeitungsprogramm überneh...mehr

Rz. 681 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 1a.34: Direktversicherung – Zusage einer Versorgung durch eine arbeitgeberfinanzierte Direktversicherung Versorgungszusage Fa. _________________________ (Name, Adresse Firma) – im Folgenden: "Arbeitgeber" – gewährt Frau/Herrn _________________________ (Name, Adresse) – im Folgenden: "Mitarbeiter" – betriebliche Alter...mehr

Die Regelung des Datenschutzes ist das zentrale Thema zur Vertrauensbildung im BEM und noch vor der eigentlichen Einleitung des BEM-Verfahrens zu bearbeiten bzw. zu klären. Der Datenschutz ist auf der Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) sicherzustellen. Die Anforderungen der DSGVO sowie des BDSG verlangen eine Konkretisi...mehr

Ist final geklärt, was erreicht werden soll, geht es darum, zu erheben, was bereits im Betrieb vorhanden ist und wie die aktuellen Prozesse ablaufen. Wenn die Prozesse beschrieben sind, kann man sich bei der Umstellung in der Regel gut daran orientieren, auch wenn die Abläufe auf Papierformat abgestellt sind. Die nachstehenden Punkte und Fragen sind dabei mindestens zu berüc...mehr

Begriff Eignungsuntersuchungen werden durchgeführt, um zu ermitteln, ob eine Person aus gesundheitlicher Sicht in der Lage ist, bestimmte Tätigkeiten auszuführen. Sie beziehen sich auf spezifische Anforderungen, die für die Erfüllung einer spezifischen Aufgabe oder Tätigkeit an einem definierten Arbeitsplatz notwendig sind. Ziel ist es, festzustellen, ob der Beschäftigte sow...mehr

Arbeitsvertragsparteien können unter der Voraussetzung der Verhältnismäßigkeit durch Vereinbarung im Arbeitsvertrag eine Rechtsgrundlage für die Durchführung der Eignungsbeurteilung begründen. Derartige Vereinbarungen unterliegen der Mitbestimmung des Betriebsrats (§ 87 Abs. 1 Nr. 7 BetrVG) und einer gesetzlichen Angemessenheitskontrolle (§ 307 Abs. 1 BGB), d. h., durch eine...mehr

Die "wirksame Einwilligung" zur Untersuchung und zur Weitergabe des Untersuchungsergebnisses nach DSGVO und Bundesdatenschutzgesetz an den Arbeitnehmer erfordert folgende Voraussetzungen: die ordnungsgemäße Aufklärung über Sinn, Ziel und Zweck der Untersuchung durch den Arzt (das freiwillige Erscheinen zur Untersuchung ist nicht ausreichend / die Beweislast liegt beim Arzt), d...mehr

Rz. 16 Die mit einem elektronischen Aufzeichnungssystem erzeugten digitalen Daten sind innerhalb des Systems oder auf einem externen Datenträger unveränderbar in einem maschinell auswertbaren Datenformat mit Strukturinformationen für die Dauer der gesetzlichen Aufbewahrungsfrist jederzeit verfügbar und unverzüglich lesbar aufzubewahren. Eine Löschungsverpflichtung nach Art. ...mehr

Das BAG bestätigte das Urteil der Vorinstanz. Zu Recht habe das Landesarbeitsgericht (LAG) dem Arbeitnehmer einen immateriellen Schadenersatz zugesprochen. Auch an der Höhe hatte es nichts auszusetzen. In der Begründung stellte das BAG fest, dass ein Verstoß gegen die Datenschutz-Grundverordnung vorlag. Bei der Dokumentation des sichtbaren Gesundheitszustands des Arbeitnehmer...mehr

Trotz Belegvorhaltepflicht fordern Finanzämter oftmals Unterlagen z. B. Mietverträge im Veranlagungsverfahren an. Allein mit Hinweis auf den Datenschutz bzw. die DSGVO kann eine solche Vorlage nicht wirksam verweigert werden.mehr

Mit Einreichung der Einkommensteuererklärungen für die Jahre 2018 und 2019 wurden dem Finanzamt für die Einkünfte aus Vermietung und Verpachtung (VuV) diverser vermieteter Objekte u. a. Aufstellungen der gesammelten Mieteinnahmen, der Abschreibung, der Verwaltungs- und der Instandhaltungsaufwendungen sowie sonstiger Aufwendungen für das jeweilige Objekt vorgelegt. Das Finanzamt fo...mehr

Rz. 3 § 25 ermächtigt die Elterngeldstellen im Sinne des § 12 Abs. 1 BEEG bei den Standesämtern Personenstandsdaten abzurufen. Die Standesämter erhalten die Befugnis zur Übermittlung der Daten und die Elterngeldstellen die Ermächtigung, die in der Norm genannten personenbezogenen Daten abzurufen. Ähnliche Regelungen finden sich z. B. in § 108a SGB IV und § 203 SGB V Die Date...mehr

Zusammenfassung Funkbasierte Zähler, sog. Smart-Meter, bieten nicht nur Vorteile im Hinblick auf die Effizienz von Abrechnungen und die Verbrauchstransparenz, sondern werfen auch erhebliche datenschutzrechtliche Fragen auf. Die deutsche Datenschutzkonferenz (DSK) hat kürzlich eine Orientierungshilfe herausgegeben, die den datenschutzrechtlichen Umgang mit diesen Geräten bele...mehr

In § 14 Abs. 1 MuSchG sind umfangreiche Dokumentationspflichten des Arbeitgebers festgelegt. Vorrangig ist die Gefährdungsbeurteilung im Sinne der allgemeinen arbeitsschutzrechtlichen Vorgaben zu dokumentieren.[1] Den mutterschutzspezifischen Teil der Gefährdungsbeurteilung konkretisiert § 14 Abs. 1 MuSchG. Aus der Dokumentation müssen das Ergebnis der Gefährdungsbeurteilung...mehr

Leitsatz 1. Eine auf Auskunftserteilung gemäß Art. 15 Abs. 1 der Datenschutz-Grundverordnung (DSGVO) gerichtete Klage ist mangels Beschwer grundsätzlich unzulässig, wenn es an einem dem Klageverfahren vorausgehenden außergerichtlich gestellten Antrag auf Auskunftserteilung fehlt. 2. Das Auskunftsrecht nach Art. 15 DSGVO ist inhaltlich nicht mit einem Akteneinsichtsrecht ident...mehr

Kommt es zu einem Arbeitsunfall, ist der Arbeitgeber nach § 24 Abs. 6 DGUV-V 1 "Grundsätze der Prävention" verpflichtet, die Erste-Hilfe-Leistung in Form der Erhebung der folgenden Daten zu dokumentieren und die Dokumentation 5 Jahre aufzubewahren: Name des/der Verletzten oder Erkrankten, Zeit, Ort des Unfalls (der Verletzung, des Gesundheitsschadens), Unfallhergang, Art und Umf...mehr

Rz. 19 Art. 9 Abs. 2 Buchst. a DSGVO lässt die Verarbeitung besonderer Kategorien personenbezogenen Daten zu, sofern nicht eine nationale gesetzliche Regelung die Einwilligung als Zulässigkeitsvoraussetzung ausdrücklich ausnimmt. § 67a regelt als nationale einschränkende bzw. ergänzende Vorschrift i. S. v. Art. 6 Abs. 2 DSGVO die Voraussetzungen für eine zulässige Erhebung vo...mehr

Rz. 14 Art. 9 Abs. 2 Buchst. b DSGVO lässt Ausnahmen vom Verarbeitungsverbot des Art. 9 Abs. 1 DSGVO zu, "damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, soweit dies nach Unionsrec...mehr

Rz. 1 § 67a wurde durch das Gesetz zur Änderung des Bundesdatenschutzgesetzes und anderer Gesetze v. 18.5.2001 (BGBl. I S. 904), mit dem die Vorgaben der EU-Richtlinie (Richtlinie 95/46/EG des Europäischen Parlaments und des Rates v. 24.10.1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, ABl. EG L 281 v. 23.11.199...mehr

Rz. 20 Nach § 67a Abs. 1 Satz 3 gilt seit dem 25.5.2018 § 22 Abs. 2 BDSG entsprechend. Dieser Verweis trägt dem Umstand Rechnung, dass Art. 9 Abs. 2 Buchst. b, g, h und i DSGVO verlangen, bei der Verarbeitung besonderer Kategorien von Daten, "geeignete Garantien" bzw. "angemessene und spezifische Maßnahmen" vorzusehen (BT-Drs. 18/12611). Mit § 22 Abs. 1 Nr. 1 Buchst. a BDSG w...mehr

Rz. 5 Seit dem 25.5.2018 ist aufgrund der unmittelbaren Rechtswirkung der Vorschriften der DSGVO (vgl. Rz. 2) für die zulässige Erhebung von Sozialdaten nicht mehr nur § 67a maßgebend, sondern insbesondere die Art. 6 DSGVO (Rechtmäßigkeit der Verarbeitung) und Art. 9 DSGVO (Verarbeitung besonderer Kategorien von personenbezogenen Daten). Zusätzlich gelten die unmittelbar anzu...mehr

Rz. 16 Art. 9 Abs. 2 Buchst. h DSGVO lässt Ausnahmen vom Verarbeitungsverbot des Art. 9 Abs. 1 DSGVO zu für "Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im ...mehr

Rz. 8 In der Gesetzesbegründung zur Anpassung von § 67a zum 25.5.2018 an die Vorgaben der DSGVO wird klargestellt: "Eine Einwilligung der betroffenen Person in die Datenerhebung ist dann nicht erforderlich" (BT-Drs. 18/12611). Sofern also die Sozialdaten zur gesetzlichen Aufgabenerfüllung der Stellen nach § 35 SGB I erforderlich sind, dürfen sie ohne Einwilligung der betroff...mehr

Rz. 12 Abs. 1 Satz 2 regelt – gestützt auf Art. 9 Abs. 2 Buchst. b und h DSGVO –, dass auch besondere Kategorien von Sozialdaten i. S. d. Art. 9 Abs. 1 DSGVO im Bereich der sozialen Sicherheit zur Erfüllung einer Aufgabe nach dem Sozialgesetzbuch im Rahmen der Erforderlichkeit erhoben werden können. Eine Einwilligung der betroffenen Person in die Datenerhebung ist dann nicht...mehr

Rz. 3 § 67a regelt, unter welchen Voraussetzungen und bei wem Sozialdaten erhoben werden dürfen und ergänzt damit Art. 6 DSGVO, der die Rechtmäßigkeit der Verarbeitung beschreibt. Bis zum 24.5.2018 definierte § 67 Abs. 5 SGB X a. F. das Erheben als das Beschaffen von Daten über die betroffene Person. Die Erhebung von Daten war bis zu diesem Zeitpunkt eine eigenständige Phase ...mehr

Rz. 7 Die zulässige Datenerhebung wird begrenzt durch ihre Erforderlichkeit. Die Erhebung muss zur aktuellen Aufgabenerfüllung notwendig sein; eine Datenerhebung auf Vorrat ist untersagt. Dies ergibt sich aus dem Wort "erforderlich" in § 67a Abs. 1 Satz 1 sowie aus dem unmittelbar anzuwendenden Art. 6 DSGVO, der in Abs. 3 Satz 2 festlegt, dass der Zweck der Verarbeitung "für ...mehr

Rz. 24 § 67a Abs. 2 Satz 1 stellt auch nach Anpassung an die DSGVO die Direkterhebung bei der betroffenen Person in den Vordergrund (Ersterhebungsgrundsatz). Er wurde nur redaktionell an die Begrifflichkeiten des Art. 4 DSGVO angepasst (vgl. die Komm. zu § 67). Sozialdaten sind nach Satz 1 grundsätzlich bei der betroffenen Person selbst zu erheben. Im Rahmen des Antragsprinzi...mehr

Rz. 25 Inhaltlich entspricht Satz 3 den Regelungen in § 67a Abs. 2 Satz 2 SGB X a. F., er wurde zum 25.5.2018 nur redaktionell an die Begrifflichkeiten des Art. 4 DSGVO angepasst (Rz. 2). Im Sinne des Verhältnismäßigkeitsprinzips nach der Ersterhebung bei der betroffenen Person nach Satz 1 regelt Satz 3 die Erhebung bei Dritten (zur Definition wird auf die Komm. zu § 67 verwi...mehr

Rz. 2 Die neue Vorschrift § 77a wurde eingefügt mit dem Ziel, den Prozess der Entwicklung nutzerfreundlicher digitaler Services durch Modernisierung der Verwaltung zu fördern. § 77a ist eine eigenständige datenschutzrechtliche Regelung im Bereich des Sozialdatenschutzes für die Sozialverwaltung i. S. v. Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO für den Nachweisaustausch über...mehr

Rz. 6 In Satz 1 wird die Zulässigkeit der Datenerhebung durch die in § 35 SGB I genannten Stellen geregelt und damit von der Öffnungsklausel des Art. 6 Abs. 1 Buchst. c und e i. V. m. Abs. 2 und Abs. 3 Satz 1 Buchst. b DSGVO Gebrauch gemacht. Voraussetzung für eine zulässige Datenerhebung ist nach Satz 1, dass die Kenntnis der Daten zur Erfüllung einer Aufgabe der erhebenden ...mehr

Rz. 2 Die neue Vorschrift § 67f wurde eingefügt mit dem Ziel, den Prozess der Entwicklung nutzerfreundlicher digitaler Services durch Modernisierung der Verwaltung zu fördern. § 67f ist eine eigenständige datenschutzrechtliche Regelung im Bereich des Sozialdatenschutzes für die Sozialverwaltung i. S. v. Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO zum Zwecke der Verarbeitung vo...mehr

Rz. 12 Bevor die für die Entscheidung zuständige Behörde den abgerufenen Nachweis verwenden darf, muss der betroffenen Person im automatisierten Nachweisabrufverfahren i. S. v. Abs. 1 Satz 1 Nr. 1, für das sich die betroffene Person zuvor entschieden hat, die Möglichkeit gegeben werden, den Nachweis vorab einzusehen. Die betroffene Person kann dann entscheiden, ob der Nachwe...mehr

Rz. 13 Die Verantwortung für die Zulässigkeit der Nachweiserhebung und des Nachweisabrufs nach Abs. 1 Satz 1 Nr. 1 trägt die nachweisanfordernde Stelle. Damit weist Abs. 5 abweichend von § 67d SGB X die Verantwortung für den Nachweisabruf einseitig der nachweisanfordernden Stelle zu und trifft eine gesetzliche Bestimmung dazu, wer Verantwortlicher im Falle eines Once-Only-Nac...mehr

Rz. 11 Die nachweisanfordernde Stelle darf nach Abs. 3 die Identifikationsnummer nach § 1 IDNrG zur Zuordnung der Datensätze der betroffenen Person und zum Abruf des Nachweises an die nachweisliefernde Stelle übermitteln, wenn der Nachweis aus einem Register abgerufen werden soll, das in der Anlage zum IDNrG aufgeführt ist (z. B. elektronisch geführte Personenstandsregister)...mehr

Mit Blick auf verschiedene Äußerungen der Datenschutzaufsichtsbehörden zu Gesprächsaufzeichnungen[1] scheint keine andere Rechtsgrundlage als die Einwilligung oder – bei Bestehen eines Betriebsrats – die Betriebsvereinbarung greifbar. Am risikoärmsten ist die Transkription nach aktueller Rechtslage also nur mit der Einwilligung umsetzbar. Hinweis Alternative Rechtsgrundlagen F...mehr

Die Aufzeichnung und Transkription von Gesprächen mit einem oder mehreren Beschäftigten oder mit einem Bewerber stellen aus datenschutzrechtlicher Sicht eine Verarbeitung personenbezogener Daten i. S. v. Art. 4 Nr. 2 DSGVO dar. Die Transkription bedarf daher einer Rechtsgrundlage.[1] Hinweis Keine Einführung durch Direktionsrecht des Arbeitgebers Eine einseitige pauschale "Ein...mehr

Anknüpfend an die allgemeinen Kriterien der Datenschutzaufsichtsbehörden für die Interessenabwägung[1] sollte das Unternehmen insbesondere die nachfolgenden Maßnahmen umsetzen, um die Transkription gegebenenfalls auf seine überwiegenden berechtigten Interessen stützen zu können. Die Maßnahmen ähneln denjenigen zur Einwilligung, gehen aber teilweise darüber hinaus. Ausführlich...mehr

Überblick Die automatisierte Transkription von Gesprächen bietet zahlreiche Vorteile für Unternehmen und Beschäftigte. Es gibt verschiedene Anwendungsfelder wie Bewerbungs- und Personalgespräche, Schulungen und Projektmeetings. Unternehmen können dadurch beispielsweise die Arbeitsabläufe deutlich effizienter gestalten und für mehr Nachvollziehbarkeit sorgen. Hierfür ist es u...mehr

Werden die Transkriptionen weiterverwendet, um z. B. (teil-)automatisiert Einstellungs-, Beförderungs- oder Kündigungsentscheidungen zu treffen, sollten Unternehmen auch die engen Vorgaben des Art. 22 DSGVO (automatisierte Entscheidungsfindung) im Hinterkopf behalten. Eine automatisierte Entscheidungsfindung in diesem Sinne ist, wenn das Unternehmen auf Grundlage der Transkr...mehr

Besteht ein Betriebsrat, kommt als Grundlage der Transkription eine Betriebsvereinbarung infrage.[1] Eine solche wäre wegen § 87 Abs. 1 Nr. 6 BetrVG ohnehin abzuschließen bzw. bestehende IT-Betriebsvereinbarungen entsprechend zu ergänzen. Hierin könnten beispielsweise bestimmte Gesprächsarten (etwa Projektmeetings/Dailys) pauschal für die Transkription zugelassen und für verb...mehr

Hinweis Einwilligung Die Einwilligung meint immer das freiwillige Einverständnis der einwilligenden Person.[1] Im Beschäftigungskontext wird diese Freiwilligkeit aber von Gesetzgeber und Datenschutzaufsichtsbehörden sehr kritisch gesehen. Der Grund sei vor allem die "bestehende Abhängigkeit" des Beschäftigten[2] bzw. das "Ungleichgewicht der Macht" zwischen Unternehmen und Be...mehr

Die Aufbewahrungs- und Löschfristen hängen im Wesentlichen von der Rechtsgrundlage und dem Verarbeitungszweck ab. Eine zeitgenaue Darstellung für alle Fälle kann daher hier nicht erfolgen. Im Rahmen einer Einwilligung sind grundsätzlich keine Fristen vorgesehen. Bei der Widerspruchslösung sind die Fristen enger, vgl. oben. Nach einem (teilweisen oder vollständigen) Widerruf ...mehr

Der Verwalter hat grundsätzlich nicht von sich aus Informationen einzuholen. Vielmehr obliegt es dem veräußernden Wohnungseigentümer, die vom Verwalter für erforderlich gehaltenen Informationen einzuholen. Der Verwalter ist allerdings verpflichtet, aktiv tätig zu werden und den veräußernden Wohnungseigentümer entsprechend aufzufordern. Stets kann der Verwalter vom veräußernd...mehr

Rz. 44 Zu den wesentlichen Neuerungen der DSGVO gehört auch, dass derjenige, welcher – wie hier der Rechtsanwalt im Rahmen eines anvertrauten Mandats – personenbezogene Daten verarbeitet, die betroffene Person nach den Art. 13, 14 DSGVO über eine Vielzahl an wichtigen Gesichtspunkten und die ihnen zustehenden Rechten informieren muss. Zu unterscheiden sind diese Informationsp...mehr

Rz. 49 Eine Besonderheit greift allerdings ein, wenn die personenbezogenen Daten des Mandanten dem Rechtsanwalt nicht direkt von diesem selbst anvertraut werden. Dies ist beispielsweise der Fall, wenn ein Rechtsanwalt im Auftrag einer Versicherung tätig wird und damit zugleich auch im Rahmen deren Prozessführungsbefugnis die mitversicherten Personen vertritt, die erst einmal...mehr

Rz. 42 Soweit es um die Verarbeitung personenbezogener Daten weiterer Personen geht, mit denen der Rechtsanwalt kraft Natur der Sache keinen Vertrag abgeschlossen hat und auch eine Einwilligungserklärung offensichtlich nicht in Betracht kommt, bildet im Regelfall der Art. 6 Abs. 1f DSGVO die entscheidende Rechtsgrundlage. Das berechtigte Interesse des Rechtsanwalts liegt dan...mehr

Rz. 50 Bei der Übernahme eines verkehrsrechtlichen Mandats ist es im Regelfall unausweichlich, dass der Anwalt auch über eine Vielzahl an personenbezogenen Daten verfügt, die andere Personen als den Mandanten als dritte Personen betreffen. Dies gilt insbesondere bei einem umfangreichen Auszug aus einer amtlichen Ermittlungsakte mit einer Vielzahl an Zeugen, weiteren Beteilig...mehr