Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Zusammenfassung Die NIS-2-Richtlinie, die bis Oktober 2024 in deutsches Recht umgesetzt werden muss, verschärft die Cybersicherheitspflichten für Unternehmen, auch für diejenigen, deren Geschäftsmodelle weder digital noch datenintensiv sind. IT-Sicherheit wird damit zum Compliance-Thema. Mit Blick auf die durch die NIS-2-Richtlinie neu eingeführte nicht delegierbare Verantwor...mehr

mehr

Problemüberblick Im Fall geht es einerseits um die Frage, ob ein Mieter einen Wohnungseigentümer durch die Installation einer Videokamera stört. Diese Frage verneint das LG, da die Voraussetzungen des Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f) DSGVO vorlägen. Ungeachtet dieser Antwort fragt das LG anderseits und unnötig, ob der vermietende Wohnungseigentümer für den Mieter eins...mehr

Ohne Erfolg! Zwar hafte B als Wohnungseigentümer für Verstöße seines Mieters M. Ein Wohnungseigentümer sei nämlich mittelbarer Handlungsstörer, wenn sein Mieter eine Störung verursache. Insoweit sei der Wohnungseigentümer als Vermieter verpflichtet, für eine Unterlassung der Störung Sorge zu tragen. Dies sei zum einen dann der Fall, wenn er dem Mieter die Möglichkeit zur Stö...mehr

Ein Wohnungseigentümer ist berechtigt, seine Mieter zu ermächtigen, sein aus § 18 Abs. 4 WEG folgendes Einsichtsrecht in die Betriebskostenbelege auszuüben, um auf diese Weise den Anspruch der Mieter auf Belegeinsicht aus §§ 556, 259 BGB zu erfüllen. Die Regelungen der DSGVO stehen dem nicht entgegen; insbesondere ist die Darlegung eines besonderen Interesses des Mieters nic...mehr

Die Leistungsklage hat Erfolg! K sei berechtigt, Einsicht zu nehmen. Er sei ferner berechtigt, seine gegenwärtigen und ehemaligen Mieter zur Ausübung seines Rechtes zu ermächtigen. Der Anspruch aus § 18 Abs. 4 WEG sei kein höchstpersönliches Recht, sodass es grundsätzlich durch Dritte ausgeübt werden könne. Bei der Delegation sei ein Wohnungseigentümer nicht verpflichtet, le...mehr

Am 25.5.2018 ist die Datenschutz-Grundverordnung (DSGVO) in Kraft getreten. Das bislang in Deutschland geltende Bundesdatenschutzgesetz (BDSG) wurde überarbeitet und gilt neben den Regelungen der DSGVO auch für alle privaten Vermieter, Hausverwalter und Makler. Alle privaten Prozesse eines privaten Vermieters unterliegen dem Anwendungsbereich dieser Verordnung, und zwar unab...mehr

Jeder Betroffene hat das Recht zu erfahren, welche Daten von ihm zu welchem Zweck gespeichert wurden (Art. 15 DSGVO). Sofern die Person, deren Daten verarbeitet werden, die Daten nicht selbst übermittelt oder von der Verarbeitung, beispielsweise durch die Weitergabe an Dritte, nichts weiß, muss sie über die Verarbeitung informiert werden. Dabei muss der Vermieter dem Betroffe...mehr

Beim Ablesen der Verbrauchsdaten für Heizung und Warmwasser handelt es sich um eine Datenverarbeitung; dafür braucht es eine Rechtsgrundlage. In Betracht kommt Vertragserfüllung gemäß Art. 6 Abs. 1b DSGVO, da die Datenerhebung zur Erfüllung der mietvertraglichen Abrechnungspflicht des Vermieters erforderlich ist. Die Mieter und mögliche Mitbewohner müssen über die Datenerheb...mehr

Um seinen Instandhaltungspflichten nachzukommen, darf der Vermieter einen Handwerker beauftragen und ihm – sofern erforderlich – Namen und Kontaktdaten seiner Mieter benennen. Nach der hier vertretenen Auffassung handelt es sich um eine Weitergabe der Daten an Dritte. Es werden fremde Fachleistungen bei einem eigenständigen verantwortlichen Dritten in Anspruch genommen, für ...mehr

Beauftragt der Vermieter eine Verwaltung mit der Mietverwaltung, ist dies kein Fall von Auftragsdatenverarbeitung. Die Verwaltung wird regelmäßig bevollmächtigt, selbstständig alle Entscheidungen bezüglich des Mietverhältnisses zu treffen. Es kommt auf den konkreten Verwaltervertrag an, denn häufig lässt sich in der Mietverwaltung eine gemeinsame Verantwortlichkeit gemäß Art...mehr

Die Erhebung, Ablage und Weitergabe von Daten ist nur dann zulässig, wenn eine Rechtsgrundlage die Verarbeitung erlaubt. Vor allem folgende Rechtsgrundlagen können gemäß § 6 DSGVO für die Verarbeitung personenbezogener Daten herangezogen werden: Vertragserfüllung, das heißt, wenn die Verarbeitung für die Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ...mehr

Gemäß § 17 DSGVO sind alle personenbezogenen Daten zu löschen, wenn diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr bestehen. Der Zeitpunkt des Wegfalls hängt also vom jeweiligen Zweck der Datenbearbeitung ab: Daten zu den Betriebskosten sind mindestens bis zum Ablauf der Einwendungsfrist für Mieter aufzubewahren (gemäß § 556 A...mehr

Verlangt ein Mieter Einsicht in die Abrechnungsunterlagen zur Betriebskostenabrechnung, muss ihm der Vermieter auf Verlangen auch die Ablesebelege zu den anderen Wohnungen im Haus vorlegen. Es handelt sich hierbei um eine Datenverarbeitung in Form der Weitergabe der Daten an Dritte. Eine Einwilligung der übrigen Mieter ist nicht erforderlich. Der Vermieter darf dem Mieter di...mehr

Auch die Weitergabe von Daten an Dritte wie Handwerker oder andere Mieter ist eine Datenverarbeitung und darf, wenn keine Einwilligung der Person vorliegt, laut der ihre Daten verarbeitet werden dürfen, nur erfolgen, wenn eine Rechtsgrundlage dies gestattet. Der Dritte ist selbst verantwortlich für den ordnungsgemäßen Umgang mit den Daten. Vorsorglich sollte der Vermieter den...mehr

Der Vermieter darf die Daten seiner Mieter, soweit erforderlich, auch im Rahmen einer Rechtsberatung bzw. zum Zwecke der Steuerberatung und -erklärung einem Anwalt bzw. Steuerberater übermitteln. Es handelt sich nicht um eine Auftragsdatenverarbeitung. Vielmehr wird fremde Fachleistung bei eigenständiger Verantwortung des Beraters in Anspruch genommen.[1] Da es sich um eine ...mehr

Es dürfen nur die im Zusammenhang mit dem konkreten Zweck erforderlichen Daten erhoben werden. Vor jeder Datenerhebung ist deshalb ein konkreter Zweck zu ermitteln. Danach bestimmt sich der Umfang der Datenverarbeitung. Auch der zeitliche Zusammenhang ist maßgeblich. Es geht also nicht darum, welche Daten der Vermieter möglicherweise irgendwann einmal benötigt. Vielmehr muss...mehr

Die Verarbeitung von Daten aus einer fernablesbaren Ausstattung zur Verbrauchserfassung darf nur erfolgen, soweit dies für folgende Zwecke zwingend erforderlich ist, nämlich zur Erfüllung der verbrauchsabhängigen Kostenverteilung und zur Abrechnung mit dem Nutzer nach § 6 HeizKV und zur Erfüllung der Informationspflichten nach § 6a HeizKV Außerdem dürfen der Abruf und die Ve...mehr

Leitsatz 1. Die Verarbeitung personenbezogener Daten durch die Finanzverwaltung unterfällt dem Anwendungsbereich der Datenschutz-Grundverordnung (DSGVO). Auf eine Differenzierung nach der Art der Aktenführung, der Art der Dokumente oder der Form der Bearbeitung kommt es nicht an. 2. Art. 2 Abs. 2 Buchst. a DSGVO beschränkt die Anwendung der Datenschutz-Grundverordnung nicht a...mehr

Rz. 1 Satz 5 der Erstfassung der Vorschrift ist durch das KOV-Anpassungsgesetz 1990 v. 26.6.1990 (BGBl. I S. 1211) gestrichen worden. An seine Stelle ist § 27a getreten. Bei der Versorgung mit Zahnersatz hat das am 1.1.1993 in Kraft getretene Gesundheitsstrukturgesetz (GSG) v. 21.12.1992 (BGBl. I S. 2266) eine personelle Einschränkung getroffen, die insbesondere Asylsuchende ...mehr

Rz. 56 Bei der Anwendung von Abs. 1a ist der gesetzgeberischen Intention Rechnung zu tragen. Bei der Schaffung der Norm war es ein besonderes Anliegen des Gesetzgebers, im Hinblick auf die Förderung der Organspende eine vergleichbare Absicherung der Spender von Organen und Geweben unabhängig vom Versichertenstatus des Organempfängers zu gewährleisten. Alle beteiligten Kosten...mehr

Rz. 1 § 39 wurde durch das am 1.1.1989 in Kraft getretene Gesundheits-Reformgesetz (GRG) v. 20.12.1988 (BGBl. I S. 2477) im Hinblick auf die Bedeutung der Leistung im Rahmen der GKV gegenüber dem bis dahin geltenden Recht mit dem Ziel konkretisiert, den Vorrang der preisgünstigen ambulanten Behandlung stärker zu beachten und verstärkt preisgünstige Krankenhäuser in Anspruch ...mehr

Die dem Betriebsrat obliegende Pflicht, die für den Arbeitsschutz zuständigen Behörden zu unterstützen, berechtigt ihn nicht stets und einschränkungslos, den Aufsichtsbehörden die z. B. vom Arbeitgeber elektronisch erfassten tatsächlich geleisteten Arbeitszeiten der Arbeitnehmer namensbezogen mitzuteilen. Aus Gründen des Datenschutzes muss er vielmehr im Einzelfall die Erfor...mehr

Rz. 33 Für die zu erteilende Auskunft gilt grds. Formfreiheit, Abs. 4 S. 1. Sie kann danach – vorbehaltlich anderweitiger behördlicher Anordnung, Abs. 4 S. 2, Abs. 5 S. 1 – schriftlich, mündlich oder fernmündlich erteilt werden. Rz. 34 Mündlichkeit erleichtert vor allem schriftungewandten Personen die Auskunftserteilung und minimiert damit die Belastungswirkung der Verpflicht...mehr

Rz. 1 §§ 85, 88, 92 S. 2 Nr. 1 AO normieren die Befugnis der Finanzbehörden, zur Erfüllung ihres Besteuerungsauftrags Auskünfte jeder Art von den Beteiligten und anderen Personen einzuholen. § 93 AO ist hierzu Ausführungsnorm und gilt als allgemeine Beweismittelvorschrift gleichermaßen im Festsetzungs-, Erhebungs- und Vollstreckungsverfahren.[1] Im Rahmen ihrer Verpflichtung...mehr

Rz. 68 Die im steuerlichen Bereich bestehenden Probleme bei der vollständigen Ermittlung der Einkünfte stellen sich gleichermaßen in Verfahren, die auf eine Inanspruchnahme sozialer Transferleistungen, der Bekämpfung von Straftaten oder der Vollstreckung sonstiger öffentlicher Forderungen abzielen. Auch in diesem Bereich bietet das Kontenabrufverfahren ein präventiv wirkende...mehr

Rz. 73 Die bis zum 17.8.2007 geltende Gesetzesfassung sah noch keine Hinweis- und Benachrichtigungspflichten vor. Die Steuerverwaltung wurde jedoch durch AEAO zu § 93 verpflichtet, den Betroffenen – wenn auch unter bestimmten Umständen erst nachträglich – in jedem Fall über einen durchgeführten Kontenabruf in Kenntnis zu setzen. Dies galt unabhängig davon, ob durch den Konte...mehr

Rz. 74 Die Rechtmäßigkeit eines Kontenabrufs nach § 93 Abs. 7 AO kann vom FG im Rahmen der Überprüfung des Steuerbescheids oder eines anderen Verwaltungsakts, zu dessen Vorbereitung der Kontenabruf vorgenommen wurde, überprüft werden. Der Kontenabruf entspricht einer elektronischen Einnahme des Augenscheins und stellt – anders als das nachfolgende allgemeine Auskunftsersuche...mehr

Rz. 55 Nach § 93 Abs. 7 AO in der bis zum 31.12.2008 geltenden Fassung[1] war die für die Besteuerung zuständige Finanzbehörde[2] zur Durchführung eines Kontenabrufs berechtigt, wenn dies zur Festsetzung oder Erhebung von – bundesgesetzlich geregelten[3] – Steuern erforderlich war. Der Kontenabruf war im gesamten Besteuerungsverfahren nach der AO, also nicht nur im Steuerfes...mehr

Rz. 184 [Autor/Stand] Auch datenschutzrechtliche Bestimmungen haben inzwischen Einfluss auf den kritischen Zeitpunkt des Übergangs vom Besteuerungs- in das Strafverfahren i.S.v. § 393 AO [2]. Relevant ist hier vor allem § 29c AO [3], der im Zuge der Anpassung der AO an die ab 25.5.2018 geltende EU-Datenschutzgrundverordnung ( DSGVO) [4] geändert wurde. Danach ist die Weiterverarb...mehr

Nach § 26 Abs. 1 BDSG dürfen personenbezogene Daten von Arbeitnehmern für die Zwecke des Beschäftigungsverhältnisses dann erhoben, verarbeitet oder genutzt werden, wenn dies erforderlich ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung eines Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung. Dies galt bereits ...mehr

Überblick Die Kontrolle von Mitarbeitern ist für Unternehmen eine regelmäßig notwendige, jedoch auch heikle Angelegenheit, die zahlreiche Rechtsfragen aufwirft. Der Kontrollbefugnis des Arbeitgebers sind vom Gesetzgeber und der Rechtsprechung vielfältige Grenzen gesteckt. Zu beachten sind hierbei insbesondere die individuellen Rechte der Arbeitnehmer, Mitbestimmungsrechte de...mehr

Nach der Datenschutzgrundverordnung (DSGVO) müssen alle Daten, mit deren Hilfe eine Person identifiziert werden kann, besonders vertraulich und sorgfältig behandelt werden. Die Daten dürfen nicht öffentlich zugänglich gemacht werden. Eine Ausnahme gilt nur, wenn eine ausdrückliche Genehmigung der betroffenen Person bzw. der Erziehungsberechtigten vorliegt. Die für die Anmeld...mehr

Hinsichtlich biometrischer Erkennungsverfahren – beispielsweise als Zugangskontrolle für besonders sensible Bereiche in Unternehmen – ist zu beachten, dass u. U. bereits die Erhebung unzulässig sein kann, wenn sie sich auf "besondere Kategorien personenbezogener Daten" bezieht. Die Verarbeitung von besonderen Kategorien personenbezogener Daten ist in § 26 Abs. 3 BDSG geregel...mehr

Nützlich erscheint eine Nutzung von KI beispielsweise für die automatisierte Auswertung von Videoaufnahmen. Rechtsgrundlage hierfür sind entweder eine Einwilligung des Arbeitnehmers oder, wie bei den anderen Technologien auch, § 26 Abs. 1 Satz 1 DSGVO, Art. 6, 9 DSGVO oder eine Betriebsvereinbarung.[1] Indes ist eine erteilte Einwilligung die "unsicherste" Ermächtigungsgrund...mehr

Für dienstliche E-Mails richtet sich die Überwachungsbefugnis wie bei der Telefonkommunikation nach dem BDSG, in dessen Rahmen die Grundrechte des Arbeitnehmers berücksichtigt werden, sowie nach den Art. 6 und 9 DSGVO (siehe dazu die Ausführungen oben in Abschn. 1.3). Danach ist eine Einwilligung oder eine sonstige Rechtsgrundlage zur Kontrolle der Verbindungsdaten (die pers...mehr

Sogenannte RFID-Chips[1] können als Bestandteil von Hausausweisen, die Mitarbeiter bei sich führen müssen, oder zur Ortung von Dienstwagen eingesetzt werden und ermöglichen eine detaillierte Überwachung der Arbeitnehmer durch Standortbestimmung und ggf. weitere Angaben. Eine solche verdachtsunabhängige Dauerkontrolle ist aber nach § 26 Abs. 1 BDSG i. V. m. Art. 6, 9 DSGVO un...mehr

Nach der Gesetzesbegründung sollen Maßnahmen zur Verhinderung von Straftaten oder sonstigen Rechtsverstößen, die im Zusammenhang mit dem Arbeitsverhältnis stehen, nicht dem strengen Maßstab des § 26 Abs. 1 Satz 2 BDSG unterliegen, sondern nach den allgemeinen Regeln von § 26 Abs. 1 Satz 1 BDSG (sowie Art. 6 und 9 DSGVO) erfolgen.[1] Gerade für präventive Kontrollmaßnahmen de...mehr

Wichtig Klassische Mitarbeiterkontrollen Wichtig für Arbeitgeber ist, dass die besondere Arbeitnehmerdatenschutzregel des § 26 Abs. 1 BDSG aufgrund ausdrücklicher Anordnung in § 26 Abs. 7 BDSG nicht (wie das BDSG im Übrigen) nur bei automatisierter Verarbeitung[1] der Daten gilt, sondern für überhaupt jede, auch nicht automatisierte Datenverarbeitung.[2] Somit sind auch klass...mehr

Bei der repressiven Kontrolle im Einzelfall sowie für die Implementierung von Revisionsprüfungen oder bei einer unternehmensinternen Investigation, die sich (auch) auf mögliche Straftaten wie z. B. Korruptionsdelikte und Vermögensdelikte im Unternehmen richtet, sind die Maßstäbe des § 26 Abs. 1 Satz 2 BDSG zu beachten. Für die Verarbeitung personenbezogener Daten im Arbeitsve...mehr

Wie bei der E-Mail-Nutzung sind auch bei der dienstlichen Internet-Nutzung allein das BDSG und die DSGVO einschlägig. § 26 Abs. 1 Satz 1 BDSG spricht nur von der Verarbeitung der Daten und nicht auch von der Erhebung und Nutzung. Allerdings dürfte davon auszugehen sein, dass der Begriff umfassend auszulegen ist. Die umfassende Kontrolle der Verbindungsdaten muss schon deshal...mehr

Manche Unternehmen führen Datenabgleiche – sog. Datenscreenings oder Rasterungen – durch, um Korruptionsfälle aufzudecken. In der Vergangenheit wurden Datenscreens etwa auch zu Krankendaten von Mitarbeitern vorgenommen. Dies ist jedenfalls unzulässig, soweit die Daten dazu nicht mit Einwilligung der Arbeitnehmer erhoben werden.[1] Widersprüchliche Ansichten herrschen in der a...mehr

Taschenkontrollen sowie Kontrollen des persönlichen Spinds des Arbeitnehmers und persönliche Durchsuchungen (z. B. Leibesvisitation) bedeuten einen erheblichen Eingriff in das allgemeine Persönlichkeitsrecht des betroffenen Arbeitnehmers.[1] Nach der herrschenden arbeitsrechtlichen Ansicht sind diese Mitarbeiterkontrollen grundsätzlich zulässig, allerdings je nach Art der Ko...mehr

Die Zulässigkeit der präventiven Videoüberwachung nicht öffentlich zugänglicher Arbeits- und Betriebsräume richtet sich grundsätzlich nach dem Maßstab des § 26 Abs. 1 Satz 1 BDSG (sowie der Art. 6 und 9 DSGVO).[1] Eine dauerhafte Überwachung in nicht öffentlichen Räumen wurde vom BAG aber wegen seiner Intensität als reine Präventivmaßnahme für unzulässig erklärt.[2] Es gelten...mehr

Zusammenfassung Ein Auskunftsersuchen des Gesellschafters, das auch dem Ziel dient, die Namen, Anschriften und Beteiligungshöhen der Mitgesellschafter dazu zu verwenden, diesen Kaufangebote für ihre Anteile zu unterbreiten, ist gesellschaftsrechtlich zulässig und datenschutzkonform. In dem nun höchstrichterlich entschiedenen Fall war die Klägerin Mitgesellschafterin an einer ...mehr

Klage auf Entfernung der Abmahnung aus der Personalakte Dem Arbeitnehmer steht ein gerichtlich durchsetzbarer Anspruch auf Rücknahme der Abmahnung sowie auf Entfernung des Abmahnungsschreibens aus der Personalakte zu, wenn die Abmahnung entweder inhaltlich unbestimmt ist, unrichtige Tatsachenbehauptungen enthält oder auf einer unzutreffenden rechtlichen Bewertung des Verhalt...mehr

Einführung zum Zehnten Buch Sozialgesetzbuch (SGB X) – Sozialverwaltungsverfahren und Sozialdatenschutz – Das SGB X wurde mit Gesetz v. 18.8.1980 (BGBl. I S. 1469) als dritte Stufe der Kodifikation des Sozialrechts geschaffen und trat am 1.1.1981 in Kraft. Das Erste Kapitel trägt die Bezeichnung "Verwaltungsverfahren" und vereinheitlicht das bis dahin recht zersplitterte und di...mehr

Umgesetzt wird Arbeitsschutz nicht nur im Arbeitsschutzgesetz (ArbSchG) selbst, sondern darüber hinaus beispielsweise in folgenden Gesetzen: Arbeitnehmer-Entsendegesetz (AEntG) Arbeitszeitgesetz (ArbZG) Bundesdatenschutzgesetz (BDSG) beziehungsweise Datenschutzgrundverordnung (DSGVO) Jugendarbeitsschutzgesetz (JArbSchG) Mindestarbeitsbedingungengesetz (MiArbG) Mutterschutzgesetz (...mehr

Verstoßen Corporate Influencer, die diese Tätigkeit im Rahmen eines Arbeitsverhältnisses ausüben, gegen Vorschriften des Urheber-, Marken- oder Wettbewerbsrechts oder der DSGVO, finden auf etwaige Schadensersatzansprüche die Regelungen über den innerbetrieblichen Schadensausgleich im Arbeitsverhältnis Anwendung. Danach können Corporate Influencer ggf. eine Freistellung vom A...mehr

Das Thema Mitgliederdaten, insbesondere E-Mail-Adressen, und Datenschutz ist ein ständiger Streitpunkt in der Praxis. Die E-Mail-Kommunikation dürfte inzwischen in den meisten Vereinen eine Selbstverständlichkeit sein. Dennoch stellt sich immer die Frage, wann und zu welchem Zweck diese Adressen verwendet werden dürfen. Inzwischen gibt es zu diesem Themenbereich eine ganze Me...mehr