Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Bei der Erhebung von personenbezogenen Daten über die Homepage – was grundsätzlich der Fall ist – werden die allgemeinen Informationspflichten nach den Art. 12–14 der DSGVO ausgelöst. Hinsichtlich der zu veröffentlichenden Pflichtinhalte wird auf die Ausführungen zu den Informationspflichten in Informations- und Auskunftspflichten bei der Datenerhebung verwiesen. Entscheidend...mehr

Während die automatisierte Verarbeitung in § 3 Abs. 2 BDSG a. F. noch als "die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten unter Einsatz von Datenverarbeitungsanlagen" definiert war, fehlt im neuen Datenschutzrecht eine Definition automatisierter Verfahren, obwohl sowohl in der DSGVO als auch im BDSG n. F. weiterhin von automatisierten Verfahren gesprochen wi...mehr

Überblick Die datenschutzrechtlichen Vorgaben der DSGVO machen die Ausarbeitung und Umsetzung eines Konzepts zur Löschung personenbezogener Daten notwendig. Die Umsetzung eines Löschkonzepts bietet einen vielseitigen Nutzen. Zunächst dient ein dokumentiertes Löschkonzept der Wahrung der Rechenschaftspflicht (accountability) über die Einhaltung der Grundsätze für die Verarbeit...mehr

Erfolgt die Verarbeitung aufgrund einer Einwilligung des Betroffenen (vgl. oben Kap. 2.9), kann der Betroffene seine Einwilligung jederzeit widerrufen. Der Widerruf wirkt für die Zukunft – die bis zum Widerruf der Einwilligung erfolgten Verarbeitungen bleiben rechtmäßig. Der Betroffene ist vor Abgabe der Einwilligung über sein Widerrufsrecht zu informieren. Der Widerruf der ...mehr

Das Datenschutzrecht betrifft ausschließlich die personenbezogenen Daten natürlicher Personen: Die betrieblichen Kontaktdaten oder betriebliche Funktionen sind keine personenbezogenen Daten – private Kontaktdaten oder Fotografien von Mitarbeitern hingegen sind welche und unterliegen damit dem Schutz der DSGVO. Auch die Daten von anderen Unternehmen sind keine personenbezogen...mehr

Teilweise statten Wohnungsunternehmen ihre Hausmeister in Problemobjekten mit Bodycams (bewegliche Körperkameras) aus, da diese Hausmeister bedroht wurden. Zweck des Einsatzes dieser Kameras ist der Schutz der Beschäftigten vor Übergriffen oder auch die Beschaffung von Beweismitteln für zivilrechtliche Ansprüche. Zusätzlich erhofft man sich eine abschreckende oder deeskalier...mehr

Nach Art. 5 Abs. 2 DSGVO muss der Verantwortliche die Einhaltung der datenschutzrechtlichen Vorgaben nachweisen können ("Rechenschaftspflicht"). Die Rechenschaftspflicht führt zu einer Beweislastumkehr. Wird dem Unternehmen durch die Aufsichtsbehörde oder einen Betroffenen vorgehalten, gegen Datenschutzregeln verstoßen zu haben, muss sich das Unternehmen entlasten. Dies setz...mehr

Um Gewinnspiele DSGVO-konform zu veranstalten, sind mehrere Vorgaben zu beachten. Zwangsläufig werden personenbezogene Daten der Teilnehmer erhoben. Dementsprechend sind die Informationspflichten gemäß Art. 13 DSGVO zu erfüllen. Neben den Teilnahmebedingungen muss daher zwingend eine Datenschutzerklärung über Art und Umfang der Datenverarbeitung informieren. Nach dem Grundsat...mehr

Von den Aufsichtsbehörden wird die Auffassung vertreten, dass eine direkte Übertragung von Bilddaten auf einen Monitor eine ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten darstellt, selbst wenn keine Speicherung erfolgt. Dies führt dazu, dass die Vorgaben der DSGVO einzuhalten sind. Neben der Erforderlichkeit, die regelmäßig gegeben ist, ist insbesond...mehr

Erfolgt die Verarbeitung aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), ist die betroffene Person spätestens zum Zeitpunkt der ersten Kommunikation darüber zu informieren, dass sie der Verarbeitung widersprechen kann. Zu Einzelheiten des Widerspruchsrechts vergleiche Kap. 3.5.5 in Datenschutz: Rechtsgrundlagen, Grundbegriffe und Grundprinzipien. Nach Auf...mehr

Grundsätzlich ist in diesem Fall wie beim Verkauf einer Wohnung vorzugehen (vgl. oben Kap. 3.1) und es sind die Informationen nach Art. 13 DSGVO zu geben. Sollte der Verwalter die personenbezogenen Daten vom Bauträger erhalten, liegt eine Dritterhebung vor (vgl. vorstehendes Kap. 3.2) und es ist gemäß Art. 14 DSGVO zu informieren.mehr

Der Großteil der geschäftlichen Kommunikation erfolgt inzwischen per E-Mail. Häufig werden dabei auch personenbezogene Daten übertragen. Die Anforderungen an die Datensicherheit und den Datenschutz werden hierbei regelmäßig nur sehr ungenügend beachtet. Insgesamt besteht in diesem Zusammenhang noch kein ausreichendes Problembewusstsein. Der Versand einer ungeschützten E-Mail ...mehr

Nach altem Recht konnten Hausgeldschulden von Eigentümern erst nach einem Beschluss durch die Eigentümerversammlung eingeklagt werden. Damit die Eigentümer sich auf die Beschlussfassung in der Eigentümerversammlung vorbereiten konnten, waren ihnen die Namen säumiger Eigentümer und die rückständigen Beträge bereits vor der Versammlung mitzuteilen; die Mitteilung der Hausgeldr...mehr

Unternehmen analysieren häufig das Surfverhalten der Nutzer der unternehmenseigenen Homepage unter Einsatz webbasierter Dienste oder Programme, beispielsweise Google Analytics oder Matomo (Tracking). Die Auswertung erfolgt zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung des Internetangebots. Anhand der Auswertungen können die Bewegungen der Nutzer nachvollzogen...mehr

Nachdem der Verwalter vom Eigentumswechsel Kenntnis erhalten hat, schreibt er den neuen Eigentümer an, erhebt die für die Verwaltung notwendigen Daten und teilt dem neuen Eigentümer die nach Art. 13 DSGVO erforderlichen Informationen mit.mehr

Die Verarbeitung personenbezogener Daten ist grundsätzlich verboten, steht aber unter dem Erlaubnisvorbehalt des Art. 6 DSGVO. Erlaubt ist die Verarbeitung personenbezogener Daten durch Unternehmen, wenn ein Rechtfertigungsgrund vorliegt.mehr

Bevor die Aufsichtsbehörde ein Bußgeld festsetzen kann, ist in einem Vorverfahren zunächst das betroffene Unternehmen zu hören (§ 55 OWiG), das sich umfassend zum Vorwurf des Datenschutzverstoßes äußern kann. Hier ist von Unternehmensseite große Sorgfalt erforderlich, um zu klären, ob der Vorwurf überhaupt zutreffend ist bzw. wie der Vorfall tatsächlich abgelaufen ist. Nach ...mehr

Bis zum 30.6.2022 hatten Arbeitnehmer im Krankheitsfall spätestens nach dem 3. Tag ihrer Arbeitsunfähigkeit diese gegenüber dem Arbeitgeber durch eine Arbeitsunfähigkeitsbescheinigung des behandelnden Arztes (in Papierform) nachzuweisen (§ 5 EntgFG). Die Arbeitsunfähigkeitsbescheinigungen (AU) wurden Bestandteil der Personalakte. Auch wenn in der AU der Krankheitsgrund nicht...mehr

Überlässt der Arbeitgeber dem Arbeitnehmer dauerhaft oder auch nur kurzfristig ein Fahrzeug des Unternehmens, hat er als Halter nach § 21 Abs. 1 Nr. 2 StVG zu prüfen, ob der Arbeitnehmer eine gültige Fahrerlaubnis besitzt. Zu prüfen ist auch, ob der Arbeitnehmer Beschränkungen nach § 23 Abs. 2 FeV (Fahrerlaubnis-Verordnung) unterliegt, z. B. nur berechtigt ist, einen Pkw mit...mehr

Häufig ist die Erstellung der Lohn- und Gehaltsabrechnung an ein Steuerbüro oder einen spezialisierten Dienstleister ausgelagert. Steuerberater, auch wenn sie mit der Lohn- und Gehaltsabrechnung beauftragt sind, sind keine Auftragsverarbeiter, da nach § 11 Abs. 2 StBerG auch die Verarbeitung personenbezogener Daten durch Steuerberater und Steuerberatungsgesellschaften unter B...mehr

Während nach der DSGVO nur Bußgelder als Sanktionen vorgesehen sind, enthält das BDSG in § 42 auch Strafvorschriften. Es können Freiheitsstrafen von bis zu 3 Jahren und Geldstrafen verhängt werden, wenn wissentlich und ohne hierzu berechtigt zu sein, nicht allgemein zugängliche personenbezogene Daten einer großen Zahl von Personen einem Dritten übermittelt werden oder auf ander...mehr

Die DSGVO definiert den Begriff "Löschen" nicht. Dem Grunde nach darf nach der Löschung keine Möglichkeit mehr bestehen, die Daten zu lesen oder zu rekonstruieren. Dies kann auf verschiedenen Wegen realisiert werden. So kann die Löschung durch das Überschreiben von Daten auf Datenträgern erreicht werden. Die Löschung kann auch durch die Vernichtung des kompletten Datenträgers...mehr

Häufig werden Webcams auf Baustellen zu Dokumentations- und Werbezwecken eingesetzt und die Bilder auf die Homepage des Wohnungsunternehmens verlinkt. Grundsätzlich gilt, dass – sofern auf den Bildern keine Personen oder auch Fahrzeugkennzeichen identifiziert werden können – keine personenbezogenen Daten vorliegen und die Regelungen der DSGVO und des KunstUrhG nicht zur Anwen...mehr

Beim Betrieb einer Homepage werden regelmäßig personenbezogene Daten der Besucher erhoben und verarbeitet. Den Betreiber der Homepage treffen daher verschiedene allgemeine und bereichsspezifische Kennzeichnungs- sowie Informationspflichten. Auch wenn keine Kontaktformulare oder andere Funktionalitäten zur Datenverarbeitung eingebunden sind, können bereits die IP-Adressen ein ...mehr

Nach altem WEG-Recht hatten die Eigentümer in der Eigentümerversammlung über die vom Verwalter vorgelegte Abrechnung zu beschließen (§ 28 Abs. 5 WEG a. F.). Zur Vorbereitung der Beschlussfassung war es nach Auffassung der bayerischen Aufsichtsbehörde (Tätigkeitsbericht 2020) zulässig, alle Eigentümer über die Hausgeldrückstände einzelner Eigentümer zu informieren. Nach der Re...mehr

Nach Erwägungsgrund 47 zu Art. 6 DSGVO kann ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten vorliegen, wenn eine maßgebliche und angemessene Beziehung zwischen der betroffenen Person und dem Verantwortlichen besteht. Ein Indiz für das berechtigte Interesse an der Verarbeitung ist, dass der Betroffene vernünftigerweise mit der Verarbeitung seiner person...mehr

Weiter gehenden Schutz genießen die besonderen Kategorien personenbezogener Daten ("sensible Daten"). Nach Art. 9 DSGVO handelt es sich dabei um personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen. Ebenso fallen darunter genetische und biome...mehr

Seit der WEG-Reform sind Beschlussklagen gegen die Gemeinschaft zu richten, nicht mehr gegen die übrigen Eigentümer. Der Verwalter hat den Wohnungseigentümern die Erhebung einer Klage unverzüglich bekannt zu machen (§ 44 Abs. 2 WEG). Aus datenschutzrechtlicher Sicht bestehen hinsichtlich der Bereitstellung der Informationen, die im Zusammenhang mit dem Rechtsstreit stehen, k...mehr

Hier dürfte es vor allem um die Legionellenprüfung gehen. Nach einem Urteil des LG Landshut[1] verstößt der Verwalter nicht gegen die Vorgaben der DSGVO, wenn er die Mitglieder einer Wohnungseigentümergemeinschaft über den Legionellenbefall in einer bestimmten Eigentumswohnung unter namentlicher Nennung des Wohnungseigentümers sowohl in der Tagesordnung zur Eigentümerversamm...mehr

Social Plug-ins sind Elemente sozialer Netzwerke wie beispielsweise Facebook oder Twitter, die auf der unternehmenseigenen Homepage eingebunden werden. Die größte Bekanntheit besitzt in diesem Zusammenhang der Facebook-Like-Button. Anhand von Social Plug-ins soll durch das Bewerten und Teilen der Inhalte die Reichweite und Bekanntheit vergrößert werden. Wenn auch verschieden...mehr

Der neue Verwalter bekommt die für die Verwaltung notwendigen personenbezogenen Daten i. d. R. vom bisherigen Verwalter zur Verfügung gestellt – eine Datenerhebung bei den Eigentümern erfolgt nicht. Es liegt damit eine Datenerhebung bei Dritten vor. In der Regel schreibt der neue Verwalter an die Eigentümer einen Brief, in dem er sich als neuer Verwalter vorstellt. Es ersche...mehr

Selbst wenn eine Bußgeld- oder eine Schadenersatzforderung wegen behaupteter immaterieller Schäden erfolgreich abgewehrt werden kann, werden doch zeitliche Kapazitäten gebunden. Eine Verurteilung führt dann auch noch zu finanziellen Einbußen. Unternehmen sollten deshalb bereits im Vorfeld versuchen, solchen Forderung vorzubeugen. Wichtig ist hierzu in erster Linie ein Datensc...mehr

Nach der Zusendung des Bußgeldbescheids kann das betroffene Unternehmen innerhalb von 2 Wochen schriftlich oder zur Niederschrift bei der Aufsichtsbehörde Einspruch gegen den Bußgeldbescheid einlegen (§ 67 Abs. 1 OWiG). Zunächst prüft die Aufsichtsbehörde, ob der Einspruch zulässig ist, also form- und fristgerecht eingelegt wurde (§ 69 Abs. 1 Satz 1 OWiG). Sofern der Einspruc...mehr

Gläubiger, Inkassounternehmen Häufig wenden sich Gläubiger und Inkassofirmen mit sogenannten Arbeitgeberanfragen an den Arbeitgeber, um zu überprüfen, ob Lohn- und Gehaltspfändungen aussichtsreich sein könnten. Generell ist dies nur zulässig, wenn der Arbeitnehmer in die Weitergabe einwilligt, der Arbeitgeber gerichtlich zur Abgabe einer Drittschuldnererklärung verpflichtet wu...mehr

Nach Art. 5 Abs. 1 lit. e DSGVO dürfen personenbezogene Daten nur so lange gespeichert werden, wie dies für einen bestimmten Verarbeitungszweck erforderlich ist. Ist also eine Identifizierung nach GwG nicht erfolgt und der Interessent hat sich nur für eine bestimmte Wohnung interessiert, so sind nach Absage des Interessenten bzw. nach Verkauf oder Vermietung dieser Wohnung d...mehr

Eine unmittelbare Pflicht zur Aufbewahrung von Personalunterlagen nach Beendigung des Beschäftigungsverhältnisses gibt es nicht. Die zulässigen Aufbewahrungspflichten sind vielmehr anhand der individuellen Aufbewahrungsfristen der vorgehaltenen Dokumente zu bestimmen. Maßgeblich sind dabei zunächst die gesetzlichen Aufbewahrungsfristen nach BGB, HGB und AO. Gemäß § 195 BGB ve...mehr

Das aufgezeichnete Material ist unverzüglich zu löschen, wenn es zur Zweckerreichung nicht mehr notwendig ist (Art. 17 Abs. 1 lit. a DSGVO). Die statthafte Speicherdauer orientiert sich damit an dem maximalen Zeitraum, der bis zur Erkennung von Vorkommnissen zu überbrücken ist. Als Regelfrist werden von den Aufsichtsbehörden 48–72 Stunden genannt. Bei kleineren Unternehmen, d...mehr

Bei Dividendenzahlungen an ihre Mitglieder haben Genossenschaften den Kapitalertragsteuerabzug vorzunehmen. Zur Vermeidung des Kapitalertragsteuerabzugs können Genossenschaften von ihren Mitgliedern einen Freistellungsauftrag (FSA) oder eine Nichtveranlagungsbescheinigung (NVB) annehmen. Soweit aufgrund eines Freistellungsauftrags oder einer Nichtveranlagungsbescheinigung vo...mehr

Ähnlich wie Wohnungsunternehmen können auch Wohnungseigentümergemeinschaften zur Auskunftserteilung an die statistischen Landesämter herangezogen werden, zu Einzelheiten siehe Datenschutz bei der Vermietung und Bestandsverwaltung, Kap. 2.2.10 Übermittlung von Statistikdaten. Von besonderer Bedeutung für Wohnungseigentümergemeinschaften ist die Gebäude- und Wohnungszählung im ...mehr

Grundsätzlich gilt, dass die Privatnutzung verboten ist, wenn keine Regelungen getroffen wurden. Allerdings kann die Duldung der privaten Nutzung der betrieblichen Kommunikationsmittel über einen längeren Zeitraum zu einer Erlaubnis führen. Die Aufsichtsbehörden vertreten die Auffassung, dass bei einer erlaubten Privatnutzung neben den datenschutzrechtlichen Bestimmungen zusä...mehr

Nach § 26 Abs. 8 BDSG sind Beschäftigte Arbeitnehmerinnen und Arbeitnehmer, einschließlich der Leiharbeitnehmer, Auszubildende, Praktikanten, Teilnehmer an Leistungen zur Teilhabe am Arbeitsleben (Rehabilitanden), Personen, die wegen ihrer wirtschaftlichen Unselbstständigkeit als arbeitnehmerähnliche Personen anzusehen sind (Scheinselbstständige), Bewerber für ein Beschäftigungsve...mehr

Ein Vertreter, der mit der Aufnahme seiner Telefonnummer oder seiner E-Mail-Adresse nicht einverstanden ist bzw. diese nicht offenbart, kann nicht Vertreter sein. Es empfiehlt sich deshalb, bereits vor der Vertreterwahl diese Kontaktdaten bei den Kandidaten zu erheben und sie auf die Veröffentlichung in der Liste der Vertreter aufmerksam zu machen. Bei der Erhebung der Konta...mehr

In der Praxis hat es sich bewährt, sich zuerst mit der Schaffung einer "nachhaltigen Unternehmenskultur" zu befassen. Hintergrund ist, dass die Unternehmenskultur übergreifenden Charakter hat und Regeln für den gesamten Betrieb erstellt werden müssen. Das bedeutet zunächst, dass es ein klares Bekenntnis der Geschäftsleitung geben muss und es notwendig ist, erste Standards un...mehr

Weitere wichtige Kompetenzen im Verein sind Folgende: Organisationsfähigkeit: Ist insbesondere für Mitarbeitende in der Vereinsverwaltung wichtig. Sie müssen in der Lage sein, Termine und Arbeitsabläufe so zu planen und zu organisieren, dass die Arbeitszeit möglichst optimal genutzt wird. Dazu setzt man Prioritäten. Anders ausgedrückt: Das Wichtigste wird zuerst erledigt. Unw...mehr

Rz. 1 Die Vorschrift war in Art. 1 des Vierten Gesetzes für moderne Dienstleistungen am Arbeitsmarkt v. 24.12.2003 (BGBl. I S. 2954) nicht enthalten. Sie ist erst aufgrund des Entwurfs eines Gesetzes zur optionalen Trägerschaft von Kommunen nach dem Zweiten Buch Sozialgesetzbuch ("Kommunales Optionsgesetz") v. 30.3.2004 (BT-Drs. 15/2816 S. 11, 12 und Begründung S. 34 bis 36 ...mehr

Sowohl Testamente als auch Erbverträge sind nach dem Erbfall an das Nachlassgericht abzuliefern (§§ 2259, 2300 Abs. 1 BGB) und zu eröffnen (§ 348 FamFG), grundsätzlich die Urschrift, bei mehreren gleichlautenden Urschriften alle Exemplare. Ist die Urschrift nicht mehr vorhanden, so sind auch Ausfertigungen und beglaubigte Abschriften – nicht aber einfache Abschriften – abzul...mehr

Leitsatz Leitsätze (amtlich) 1. Ein Sachvortrags- oder Beweisverwertungsverbot wegen einer Verletzung des gemäß Art. 2 Abs. 1 iVm. Art. 1 Abs. 1 GG geschützten allgemeinen Persönlichkeitsrechts einer Partei kann sich im arbeitsgerichtlichen Verfahren aus der Notwendigkeit einer verfassungskonformen Auslegung des Prozessrechts ergeben. 2. Die Bestimmungen des BDSG über die Anforderungen an eine zulässige Datenverarbeitung konkretisieren und aktualisieren den Schutz des Rechts auf informationelle Se...BDSGmehr

Leitsatz Die Abstufung der Darlegungslast beim Streit über das Vorliegen einer neuen Erkrankung i.S.v. § 3 Abs. 1 Satz 1 und Satz 2 EFZG, wonach der Arbeitnehmer Tatsachen vorzutragen hat, die den Schluss erlauben, es habe keine Fortsetzungserkrankung bestanden, begegnet weder unions- noch verfassungsrechtlichen Bedenken. Dem steht nicht entgegen, dass der hiernach erforderliche Vortrag im Regelfall mit der Offenlegung der einzelnen zur Arbeitsunfähigkeit führenden Erkrankungen im maßgeblichen ...mehr

Die Abläufe in den Bundesländern unterscheiden sich nur im Detail. Allen gemein ist die erstmalige Registrierung auf der jeweiligen Plattform. In Baden-Württemberg erhält der Steuerpflichtige bzw. sein Vertreter nach erfolgreicher Verifizierung der E-Mail-Adresse einen Verifizierungscode zur Datenaustauschplattform SteuerCloud@BW. Die Verifizierung selbst erfolgt dann auf Ebe...mehr

Rz. 12 Offenbar geprägt und geleitet von einem tiefen Misstrauen gegenüber der Anwaltschaft hat der Gesetzgeber in den letzten Jahren den Katalog anwaltlicher Hinweispflichten immer mehr erweitert und intensiviert. Ein eindrucksvolles Beispiel bietet hierfür der Aufsatz von Jung, in dem über zehn Seiten hinweg die verschiedenen Hinweispflichten und dankenswerterweise auch di...mehr