Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Leitsatz Der Arbeitgeber, der den Bewerbungsprozess um eine ausgeschriebene Stelle mithilfe eines Softwareprogramms digital durchführt, genügt seiner Pflicht zur Vorlage der Bewerbungsunterlagen an den Betriebsrat, wenn er dessen Mitgliedern für die Dauer des Zustimmungsverfahrens nach § 99 Abs. 1 BetrVG ein auf die im Programm hinterlegten Bewerbungsunterlagen bezogenes – mithilfe von zur Verfügung gestellten Laptops jederzeit nutzbares – Einsichtsrecht gewährt und die Möglichkeit besteht, Noti...mehr

Leitsatz 1. Art. 78 der Datenschutz-Grundverordnung (DSGVO) fordert zum Schutz der Rechte, die dem Einzelnen aus der Datenschutz-Grundverordnung erwachsen, einen wirksamen gerichtlichen Rechtsbehelf, der nach Maßgabe des nationalen Verfahrensrechts eine vollständige inhaltliche Überprüfung der Beschwerdeentscheidung der Aufsichtsbehörde durch das Gericht ermöglicht. 2. Maßsta...mehr

In den Rechtsstreit um ein DSGVO-Bußgeld gegen den Immobilienkonzern Deutsche Wohnen in Höhe von 14,5 Mio. EUR kommt Bewegung: Der EuGH stärkt die Berliner Datenschutzbehörde. So geht es nach dem Urteil weiter. Der Immobilienkonzern Deutsche Wohnen – der seit 2021 zu Vonovia gehört – streitet vor Gericht gegen einen Bußgeldbescheid in Höhe von 14,5 Mio. EUR wegen eines Versto...mehr

Der Personalrat ist gemäß § 69 BPersVG Teil der Dienststelle und ist daher den für diese geltenden datenschutzrechtlichen Bestimmungen unterworfen. Hierzu zählen vor allem die Vorschriften des Bundesdatenschutzgesetzes und der DSGVO. So hat der Personalrat ein eigenes Datenverarbeitungsverzeichnis zu führen. Dienststelle und Personalrat haben sich gegenseitig bei der Einhalt...mehr

Praxis des Bundeszentralamts für Steuern ist nach der DSGVO bedenklich Es erscheint bedenklich, dass das Bundeszentralamt für Steuern mit dem Projektbüro des gemeinsamen Vollstreckungsportals der Länder "vereinbart" hat, dass es sich bei der Angabe des Geburtsdatums des Schuldners um ein Pflichtfeld handelt. Dies beachtet einerseits nicht, dass weder die ZPO noch die AO eine s...mehr

§ 138n Abs. 2 AO-E bestimmt, welche Daten der Intermediär oder der Nutzer der innerstaatlichen Steuergestaltung an das Bundeszentralamt für Steuern zu übermitteln haben. Nach § 138n Abs. 2 Satz 1 AO-E hat der Datensatz an das BZSt die nachstehenden Informationen zu enthalten: § 138n Abs. 2 Satz 1 Nr. 1 AO-E bezeichnet die mitzuteilenden Angaben zu Intermediären. Für die Erheb...mehr

Einführung zum Siebten Buch Sozialgesetzbuch (SGB VII) – Gesetzliche Unfallversicherung – Rz. 1 Die Gesetzliche Unfallversicherung ist neben der Kranken- und Rentenversicherung ein Zweig der Sozialversicherung. Im Rahmen der Bismarckschen Sozialversicherungsgesetze und aufgrund der kaiserlichen Botschaft v. 17.11.1881 sind mit dem Unfallversicherungsgesetz v. 6.7.1884 (RGBl. S...mehr

Werden die Pflichten aus § 15 Abs. 1 DSGVO (Auskunftsrecht) verletzt, sind Arbeitgeber zur Zahlung immateriellen Schadensersatzes verpflichtet.[1] Voraussetzung für einen Schadensersatzanspruch ist, dass ein Verstoß gegen die DSGVO vorliegt und dieser kausal zu einem materiellen oder immateriellen Schaden geführt hat. Das für den Schadensersatzanspruch erforderliche Verschul...mehr

Begriff Das Steuergeheimnis schützt die Interessen der Steuerpflichtigen, die einen Anspruch auf die Einhaltung des Steuergeheimnisses haben. Damit dient es der Erleichterung des Besteuerungsverfahrens; denn Steuerpflichtige sind eher bereit, ihre Verhältnisse zu offenbaren, wenn sie wissen, dass sie nicht unbefugt weitergegeben werden. Die unbefugte Offenbarung von dem Steue...mehr

Nach allgemeiner Meinung wird dem Arbeitgeber ein Fragerecht nur insoweit zugestanden, als er ein berechtigtes, billigenswertes und schutzwürdiges Interesse an der Beantwortung seiner Frage im Hinblick auf das spezifische Arbeitsverhältnis hat. Dieses Interesse des Arbeitgebers muss objektiv so stark sein, dass dahinter das Interesse des Arbeitnehmers am Schutz seines Persön...mehr

Rz. 6 § 22 Abs. 1 PStTG dient der Umsetzung von Art. 25 Abs. 4 der Amtshilferichtlinie.[1] Rz. 7 Meldende Plattformbetreiber sind nach § 22 Abs. 1 PStTG verpflichtet, Anbieter über die Tatsache und den Zweck der Verarbeitung ihrer personenbezogenen Daten zu informieren und sie dabei nach Maßgabe der Verordnung (EU) 2016/679 [2], die nach § 2a Abs. 5 AO entsprechend auch auf di...mehr

Rz. 1 Nach § 22 PStTG müssen meldende Plattformbetreiber jeden meldepflichtigen Anbieter vor der erstmaligen Meldung und nach der Identifizierung als meldepflichtiger Anbieter über die erhobenen und gemeldeten Informationen informieren. Rz. 2 Hinweis Praxishinweis[1]: Im Rahmen der Anbieterinformation ist auch auf die datenschutzrechtlichen Belange des Anbieters Rücksicht zu ...mehr

1. Die Datenschutz-Grundverordnung steht weder der Preisgabe der persönlichen Daten des Fahrzeugführers durch den Fahrzeughalter an die Polizei- oder Bußgeldbehörden noch dem Führen eines Fahrtenbuchs entgegen. 2. Zur Verhältnismäßigkeit der Dauer einer Fahrtenbuchanordnung. OVG Rheinl.-Pfalz, Beschl. v. 20.6.2023 – 7 B 10360/23mehr

“Die zulässige Beschwerde bleibt in der Sache ohne Erfolg. Die Ausführungen der Antragstellerin im Beschwerdeverfahren, auf die sich die Prüfung des Senats beschränkt, enthalten keine Gründe, aus denen der angegriffene Beschl. des VG abzuändern oder aufzuheben wäre (§ 146 Abs. 4 S. 3 und 6 VwGO). Das VG (VG Mainz, Beschl. v. 17.4.2023 – 3 L 108/23.MZ) hat den auf Gewährung v...mehr

Liebe Leserinnen und Leser, unter der Rubrik "Literaturkritik: Erbrecht" stellen wir monatlich eine Auswahl von Neuerscheinungen aus dem Bereich des Erbrechts, des Erbschaftsteuerrechts sowie der erbrechtsrelevanten Nebengebiete vor. Beck/Depré/Ampferl Praxis der Sanierung und Insolvenz Ein Handbuch für die Beteiligten und ihre Berater 4. Auflage, 2023 Vahlen, ISBN 978-3-8006-6673...mehr

2. Die Berufung des Kl. ist jedoch in der Sache unbegründet und allein die erstinstanzliche Kostengrundentscheidung zu korrigieren: a) Ansprüche des Kl. aus Art. 82 Abs. 1 DSGVO bestehen nicht. Zwar hat der Senat entschieden, dass Verstöße gegen Auskunftspflichten aus Art. 15 DSGVO Grundlage für einen Ersatzanspruch gemäß Art. 82 Abs. 1 DSGVO sein können (Senat NJW-RR 2023, 5...mehr

DSGVO Art. 15 Abs. 1, Abs. 3 Art. 82; BGB § 259 § 260 Leitsatz 1. Auch in Ansehung der Tatsache, dass es nach der Rechtsprechung des EuGH keinen sog. "Bagatellvorbehalt" und keine "Erheblichkeitsschwelle" bei Art. 82 Abs. 1 DS-GVO gibt, bedeutet dies nicht, dass eine Person, die von einem Verstoß gegen die DS-GVO betroffen ist, der für sie negative Folgen gehabt haben soll, vo...mehr

Die Parteien, des Kl. als Mandant eines insolventen Rechtsanwalts und die Bekl. als dessen Haftpflichtversicherer streiten – um Ansprüche im Zusammenhang mit einer Auskunftserteilung nach Art. 15 Abs. 1, 3 DSGVO. Der Kl. hat die Verurteilung der Bekl. zur Erteilung einer Datenauskunft durch Überlassung einer Kopie und zur Zahlung eines angemessenen "Schmerzensgeldes" wegen u...mehr

1. Auch in Ansehung der Tatsache, dass es nach der Rechtsprechung des EuGH keinen sog. "Bagatellvorbehalt" und keine "Erheblichkeitsschwelle" bei Art. 82 Abs. 1 DS-GVO gibt, bedeutet dies nicht, dass eine Person, die von einem Verstoß gegen die DS-GVO betroffen ist, der für sie negative Folgen gehabt haben soll, vollständig vom Nachweis befreit wäre, dass überhaupt solche Fo...mehr

Alternative 2: mangelnde zweckentsprechende Verwendung Erhält der Mieter Leistungen für die Unterkunft und Heizung an sich gezahlt und setzt diese aber nicht für die Erfüllung seiner Mietzinsverpflichtung ein, steht die Zahlung der Leistungen für die Unterkunft und Heizkosten an den Vermieter nach § 22 Abs. 7 S. 2 SGB II im Ermessen des Jobcenters oder der sonst zuständigen S...mehr

Bisher wurden "Betriebs- und Geschäftsgeheimnisse" definiert als Tatsachen, die im Zusammenhang mit einem Geschäftsbetrieb stehen, nicht offenkundig und nur einem eng begrenzten Personenkreis bekannt sind, nach dem bekundeten Willen des "Betriebsinhabers" geheim gehalten werden sollen und an deren Geheimhaltung der "Betriebsinhaber" ein berechtigtes wirtschaftliches Interess...mehr

Wo die Ransomware-Attacke gemeldet werden muss, ist abhängig von der Art des Unternehmens. Betreiber kritischer Infrastrukturen, Betreiber von Energieversorgungsnetzen und Anbieter digitaler Dienste melden die Ransomware-Attacke "unverzüglich" als Sicherheitsvorfall beim BSI (§ 8b Abs. 4 BSIG, § 11 Abs. 1c EnWG, § 8c Abs. 3 BSIG). Betreiber von öffentlichen Telekommunikations...mehr

Im Falle eines Ransomware-Angriffs müssen IT-Verantwortliche schnell handeln, um die betroffenen Geräte zu isolieren und die Arbeitsfähigkeit wiederherzustellen. Kommt es trotz aller Vorsichtsmaßnahmen doch zu einer Infektion durch Ransomware müssen IT-Verantwortliche unverzüglich feststellen, welche Geräte und Systeme betroffen sind. Infizierte Geräte müssen isoliert und vom...mehr

Rz. 2 Die Telematikinfrastruktur soll als zentrale Sicherheitsinfrastruktur des Gesundheitswesens eine sichere Umgebung für die Digitalisierung und Vernetzung des gesamten Gesundheitswesens bieten (BT-Drs. 19/18793 S. 107). Soweit von Komponenten und Diensten eine Gefahr für die Funktionsfähigkeit oder Sicherheit der Telematikinfrastruktur ausgeht, ist die gematik in Abstimm...mehr

Leitsatz Eine Stellenausschreibung eines Tankstellenpächters mit dem Wortlaut "Wir sind ein junges, dynamisches Team mit Benzin im Blut und suchen Verstärkung" stellt nicht zwangsläufig eine unmittelbare Diskriminierung wegen des Alters dar; denn welches Alter bzw. welche Altersgruppe damit bezeichnet wird, richtet sich nach der Sicht des jeweiligen Betrachters. Sachverhalt Ein Tankstellenpächter hatte online eine Stellenanzeige veröffentlicht, in welcher es u.a. hieß: "Wir sind ein junges, dynam...mehr

Die digitale Aufzeichnung, Speicherung und Verwertung von Gesundheitsdaten und -aktivitäten bringt auch Hürden und Herausforderungen mit sich. So führt die zunehmende Digitalisierung zu einer erhöhten Datensammlung mit der Gefahr, dass die Daten nicht im Sinne der Person, von der sie stammen, verwendet werden. In diesem Zusammenhang rücken insbesondere die Themen Akzeptanz u...mehr

[…] II. Der zulässige Antrag auf gerichtliche Entscheidung ist unbegründet. Die formellen und materiellen Voraussetzungen des § 25a StVG sind erfüllt, da das verfahrensgegenständliche Elektrokleinstfahrzeug, dessen Halterin die vor der Entscheidung angehörte Betroffene ist, ein Kraftfahrzeug im Sinne der Vorschrift ist (1.), mit diesem ein objektiv begangener Halt- bzw. Park...mehr

Rz. 182 [Autor/Zitation] Das abgabenrechtliche Pendant zu § 190 Abs. 1 öUGB sind die §§ 131, 132a öBAO. Die Regelungen enthalten eigene steuerliche Vorschriften zur Buchführung, wenngleich keine echten Gegensätze zwischen den beiden Bestimmungen bestehen (vgl. Marschner in Hirschler2, § 190 Rz. 81). Die deutschen Parallelbestimmungen sind die §§ 145, 146, 146a, 146b AO (vgl. ...mehr

Obwohl die generative KI aufregende und vielseitige Möglichkeiten bietet, gibt es auch Grenzen und Risiken. Von Bedeutung sind hier insbesondere der Datenschutz als auch künftige regulatorische Vorgaben in Bezug auf die Nutzung von KI. Datenschutz Die Gewährleistung des Datenschutzes ist im Zeitalter von Vorschriften wie der EU-Datenschutz-Grundverordnung (DSGVO) von entscheid...mehr

Trotz der skizzierten Risiken können generative KI-Tools schon heute vergleichsweise rechtssicher in der Unternehmenspraxis genutzt werden, wenn dabei insbesondere der Datenschutz und die Wahrung von Geschäftsgeheimnissen beachtet werden. Nutzung von außereuropäischen Dienstleistern Die Technologien der außereuropäischen KI-Anbieter wie OpenAI (das Unternehmen hinter ChatGPT) ...mehr

Generative Künstliche Intelligenz, wie etwa ChatGPT oder ähnliche Modelle, hat ein transformatives Potenzial für Controlling- und Finanzbereiche in Unternehmen. Zu den Anwendungen gehören Conversational Finance, Finanzanalyse und -prognose, Betrugserkennung, Dokumentenanalyse und die Erstellung von Finanzberichten. Unternehmen müssen jedoch den Datenschutz, die Einhaltung ge...mehr

Leitsatz Der BGH hat dem EuGH Fragen zur Vorabentscheidung u.a. zur Auslegung von Bestimmungen der DSGVO hinsichtlich des Bestehens eines unionsrechtlichen Unterlassungsanspruchs und zum Begriff des immateriellen Schadens i.S.v. Art. 82 Abs. 1 DSGVO vorgelegt. Sachverhalt Der Kläger befand sich bei der Beklagten, einer Privatbank, in einem Bewerbungsprozess, der über ein Online-Portal stattfand. In diesem Zusammenhang versandte eine Mitarbeiterin der Beklagten dem Kläger über den Messenger-Dienst...mehr

In einem von Bahrs et al.[1] dargestellten Qualitätskreislauf findet sich folgender Aufbau: (Neues) Rahmenthema finden Problemliste erstellen Qualitätskriterien benennen Alltagshandeln dokumentieren Arbeitsrealität analysieren; Fall auswählen, präsentieren und diskutieren Zielvorstellungen formulieren Veränderungen planen und umsetzen Mögliche Veränderungen überprüfen Hier zeigt sich...mehr

Rz. 6 Die Vorschrift bestimmt in Abs. 4 die grundsätzliche Anwendung von § 79 SGB X (automatisiertes Abrufverfahren) mit der Modifikation, dass es einer Genehmigung durch die Aufsichtsbehörden gemäß § 79 Abs. 1 SGB X nicht bedarf. Nach Abs. 4 werden für das nach Abs. 1 einzurichtende Datenabrufverfahren mit den Finanzbehörden die allgemeinen Vorgaben zur Einrichtung eines au...mehr

Rz. 1 § 113 wurde durch Art. 1 des Pflege-Qualitätssicherungsgesetzes (PQsG) v. 9.9.2001 (BGBl. I S. 2320) mit Wirkung zum 1.1.2002 eingefügt und durch das Gesetz zur strukturellen Weiterentwicklung der Pflegeversicherung (Pflege-Weiterentwicklungsgesetz) v. 28.5.2008 (BGBl. I S. 874) mit Wirkung zum 1.7.2008 neu gefasst. Abs. 1 Satz 2 sowie Abs. 3 Satz 1 wurden durch Art. 1...mehr

Rz. 8 Gemäß Abs. 3 Satz 2 a. F. mussten die nach § 78a SGB X erforderlichen technischen und organisatorischen Maßnahmen Gegenstand des Sicherheitskonzeptes sein. Da für automatisierte Verfahren § 79 SGB X ebenfalls Anwendung fand, waren nach dem Willen des Gesetzgebers (BR-Drs. 214/02 S. 83) die in § 79 Abs. 2 Satz 2 SGB X a. F. geregelten Punkte zu beachten. Durch die Änderu...mehr

Leitsatz 1. § 29b der Abgabenordnung (AO) legitimiert die Finanzbehörde, unter den dort genannten Voraussetzungen für sämtliche das Steuerverfahrensrecht betreffende Maßnahmen personenbezogene Daten zu verarbeiten. 2. § 29b AO genügt den Vorgaben des Art. 6 Abs. 3 der Datenschutz-Grundverordnung und verletzt nicht das unionsrechtliche Normwiederholungsverbot. 3. § 29b AO verst...mehr

Rz. 4 Muster 14.2: Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO/§ 38 BDSG) Muster 14.2: Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO/§ 38 BDSG) _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, gerne unterstützen wir Sie bei der Frage, ob für die _________________________ GmbH eine Datenschutzbeauftragte oder ein Daten...mehr

Rz. 1 Seit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) werden auch vielen kleinen und mittelständischen Anwaltskanzleien immer häufiger datenschutzrechtliche Mandate angetragen. Neben grundsätzlichen Fragstellungen zur "richtigen" Aufstellung des Unternehmens in puncto Datenschutz (sog. Datenschutz-Compliance, dazu B.) sehen sich Unternehmen immer öfter Ansprüc...mehr

Rz. 6 Muster 14.3: Auskunftsrecht und Recht auf Kopie nach Art. 15 DSGVO Muster 14.3: Auskunftsrecht und Recht auf Kopie nach Art. 15 DSGVO _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für Ihre Anfrage. Es wurde eine sog. Betroffenenanfrage auf Auskunft gem. Art. 15 DSGVO an Sie gerichtet. Nach Art. 12 Abs. 3 DSGVO müssen Si...mehr

I. Muster: Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO/§ 38 BDSG) Rz. 4 Muster 14.2: Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO/§ 38 BDSG) Muster 14.2: Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO/§ 38 BDSG) _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, gerne unterstützen wir Sie bei der Frage, ob für ...mehr

Rz. 2 Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für Ihre Anfrage. Gerne unterstützen wir Sie dabei, die aktuelle Datenschutz-Compliance der _________________________ GmbH zu be...mehr

Rz. 8 Muster 14.4: Auskunft bezüglich Kameraüberwachung Muster 14.4: Auskunft bezüglich Kameraüberwachung _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für die Anfrage und die Übersendung des Anschreibens der Landesdatenschutzbehörde _________________________, das auf einer Beschwerde eines Betroffenen fußt. Tatsächlich ist d...mehr

Rz. 11 Das vorliegende Muster hat den Anwendungsfall einer Meldung von Verletzungen des Schutzes personenbezogener Daten (im deutschsprachigen Raum oft auch "Data Breach" genannt) an die zuständige Aufsichtsbehörde vor Augen. Der Verantwortliche hat einen solchen Data Breach nach Art. 33 DSGVO unverzüglich, spätestens binnen 72 Stunden nach Bekanntwerden der zuständigen Aufs...mehr

Rz. 5 Aus Sicht des Autors stellen mehr oder weniger offene Anfragen seitens (neuer) Mandanten, ob nun ein Datenschutzbeauftragter zu benennen ist, einen häufigen Anwendungsfall eines neuen datenschutzrechtlichen Mandats dar. Wie so oft kann diese Frage nur selten pauschal beantwortet werden, sondern ist von weiteren Informationen seitens der Mandantschaft abhängig. Das o.g....mehr

Rz. 3 Derart allgemeine Anfragen waren selten, nehmen aber in der Vergangenheit an Häufigkeit zu. Auch mehr als fünf Jahre nach Inkrafttreten und bereits sieben Jahre nach Verabschiedung der DSGVO befinden sich Unternehmen, die faktisch keine datenschutzrelevante Dokumentation vorhalten, immer noch in bester Gesellschaft. In Gesprächen mit den potenziellen Mandanten kristall...mehr

Herausgegeben von Dr. Simon Assion. 1. Aufl., 2022, Verlag Nomos, Baden-Baden. 554 S., 109,00 EUR Am 1.12.2021 ist das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien (Telekommunikation-Telemedien-Datenschutz-Gesetz, kurz: TTDSG) in Kraft getreten. Durch das TTDSG werden u.a. die bislang im Telemediengesetz (TMG) sowie i...mehr

Rz. 7 Die Zahl der sog. Betroffenenanfragen nach Art. 15 DSGVO steigen aus Sicht des Autors immer mehr. Hinzu kommt, dass immer mehr "Legal Tech"-Anbieter auf den Markt strömen, die Betroffenen die Stellung automatisierter Anfragen erleichtern. Zum Teil steht die Absicht hinter derlei Anfragen, im Fall verspäteter oder falscher Beauskunftung mit Schadensersatzansprüchen "nac...mehr

Liebe Leserinnen und Leser, unter der Rubrik "Literaturkritik: Erbrecht" stellen wir monatlich eine Auswahl von Neuerscheinungen aus dem Bereich des Erbrechts, des Erbschaftsteuerrechts sowie der erbrechtsrelevanten Nebengebiete vor. Barth 30 Minuten DSGVO richtig umsetzen 2022 GABAL, ISBN 978-3-96739-121-3, 10,90 EUR Kaum länger als 30 Minuten braucht der Leser, um dieses Kompakt...mehr

Rz. 10 Muster 14.5: Meldung von Datenschutzverletzungen an die Aufsichtsbehörde Art. 33 DSGVO Muster 14.5: Meldung von Datenschutzverletzungen an die Aufsichtsbehörde Art. 33 DSGVO _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für die Anfrage. Der von Ihnen beschriebene Vorfall dürfte nach vorläufiger Einschätzung und vorbeh...mehr