Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Rz. 51 § 83 SGB VIII regelt ein Auskunftsrecht betroffener Personen nach Art. 15 DSGVO. Ein Auskunftsbegehren ist jedoch nur in den Grenzen der gesetzlichen Vorgaben zulässig. Insoweit begrenzt auch 82a Abs. 1 Nr. 2 SGB X den Anspruch. Die hier geregelte Informationspflicht einer in § 35 SGB I genannten Stelle scheidet jedenfalls dann aus, wenn und soweit die Daten oder die ...mehr

Rz. 19 Der Schutz von Sozialdaten greift nach Satz 1 bei ihrer Verarbeitung. Der Oberbegriff "(Daten-)Verarbeitung" fand erst durch das Zweite Datenschutz-Anpassungs- und Umsetzungsgesetz EU (2. DSAnpUG-EU) v. 20.11.2019 (BGBl. I S. 1626) mit Wirkung zum 26.11.2019 Eingang in § 61 Abs. 1 Satz 1. Damit wurde das bis dahin geltende Recht nicht verändert. Es handelte sich ledig...mehr

Rz. 8 Nach § 65 Abs. 1 Satz 1 werden Sozialdaten, die zum Zwecke persönlicher und erzieherischer Hilfe anvertraut worden sind, besonders geschützt (Salgo/Kepert, ZKJ 2020, 333, 338) und dürften nur unter den weiteren Voraussetzungen der Nr. 1 bis 6 weitergegeben oder übermittelt werden. § 65 normiert damit einen besonderen Vertrauensschutz (LG Koblenz, Beschluss v. 15.9.2022...mehr

Rz. 54 Darlegungslast bedeutet im Prozess die Verpflichtung, dass jede Partei sämtliche Tatbestandsmerkmale einer für sie günstigen Rechtsnorm behaupten muss. Hinweis Schlüssig- und Erheblichkeit des Sachvortrags Ein Sachvortrag zur Begründung eines Klaganspruchs ist dann schlüssig und erheblich, wenn der Kläger Tatsachen vorträgt, die in Verbindung mit einem Rechtssatz geeign...mehr

Rz. 2 § 32i AO ist im Verhältnis zu § 63 FGO die speziellere Norm bei Verfahren vor dem FG nach der DSGVO; im Regelfall ergeben sich aufgrund des auch dort geltenden Behördenprinzips keine abweichenden Rechtsfolgen.[1] Rz. 3 § 367 Abs. 2b S. 6 AO hat rein deklaratorischen Charakter und bestätigt die Regelung des § 63 Abs. 1 Nr. 1 AO in Fällen, in denen der Einspruch durch All...mehr

Die gesetzlichen Anspruchsgrundlagen für die verschuldensabhängige Haftung des Arbeitgebers ergeben sich aus den §§ 280 ff. BGB. Grundsätzlich erfordert ein arbeitsvertraglicher Haftungsanspruch eine Pflichtverletzung des Arbeitgebers, ein darauf bezogenes "Vertretenmüssen" [1] sowie den Eintritt eines Schadens beim Arbeitnehmer. Im Rahmen des Vertretenmüssens wird dem Arbeit...mehr

Rz. 3 Eine fristlose Kündigung nach § 543 Abs. 1 setzt voraus, dass der andere Vertragsteil in solchem Maße seine Verpflichtungen verletzt, dass dem kündigenden Teil unter Berücksichtigung aller Umstände des Einzelfalles, insbesondere eines Verschuldens der Vertragsparteien, und unter Abwägung der beiderseitigen Interessen die Fortsetzung des Mietverhältnisses bis zum Ablauf...mehr

Mit der Digitalisierung ergeben sich auch neue Anforderungen an den Datenschutz. Hierbei geht es um die Verarbeitungssysteme und deren Konformität zur Datenschutzgrundverordnung (DSGVO). Außerdem ist zu befürchten, dass die Abmahnrisiken im Bereich des Datenschutzes auch für Vereine steigen werden.mehr

mehr

Rz. 14 Besonderheiten gelten für den Rechtsschutz betreffend Verfahren des Datenschutzes im Steuerverwaltungsverfahren nach der DSGVO, die die örtliche Zuständigkeit entweder nach dem Sitz der Aufsichtsbehörde[1] oder nach dem Sitz des Beklagten[2] zuweist. Für weitere Einzelheiten wird auf die Kommentierung von Myßen [3] verwiesen.mehr

Rz. 10 Der Finanzrechtsweg nach § 33 Abs. 1 Nr. 1 FGO setzt ferner voraus, dass es sich bei der Streitigkeit um eine öffentlich-rechtliche Streitigkeit über Abgabenangelegenheiten handelt. Während das Tatbestandsmerkmal der öffentlich-rechtlichen Streitigkeit die Entscheidungskompetenz zwischen den ordentlichen Gerichten bzw. der Arbeitsgerichtsbarkeit sowie den allgemeinen ...mehr

Rz. 29 Von der Möglichkeit der spezialgesetzlichen Zuweisung zur Finanzgerichtsbarkeit hat der Bundesgesetzgeber Gebrauch gemacht in öffentlich-rechtlichen Streitigkeiten über die Altersvorsorgezulagen im Sinne des XI. Abschnitts des EStG [1], Arbeitnehmersparzulage i. Z. mit vermögenswirksamen Leistungen[2], Bergmannsprämien [3], Datenschutzrechtliche Streitigkeiten i. Z. mit der...mehr

Soweit vor dem Abschlussstichtag begangene Verstöße gegen die EU-Datenschutzgrundverordnung oder andere Rechtsgrundlagen, die Ansprüche Dritter begründen, bei Bilanzaufstellung bekannt sind, sind für die daraus entstehenden Aufwendungen (z. B. zur Berichtigung oder Löschung von Daten) Rückstellungen zu bilden. Ggf. ist darüber hinaus auf Basis von Erfahrungswerten eine Pausc...mehr

Rz. 55 Nach Abs. 4 dürfen personenbezogene Daten verarbeitet werden, soweit dies für die in Abs. 2 genannten Zwecke erforderlich ist. Rz. 56 Die Vorschrift bestimmt, zu welchem Zweck personenbezogene Daten verarbeitet werden können (vgl. auch die Gesetzesmotive: BR-Drs. 368/24 S. 65 = BT-Drs. 20/13183 S. 61). Sind solche personenbezogenen Daten daher insbesondere im Zusammenh...mehr

Rz. 6 Im Rahmen der Zusammenarbeit kann es auch erforderlich sein, personenbezogene Daten von Leistungsberechtigten zu erheben, zu verarbeiten oder zu nutzen. Zur Sicherung des Sozialdatenschutzes bestimmt deshalb Abs. 4, dass Sozialdaten im Rahmen der Zusammenarbeit nur erhoben, verarbeitet oder genutzt werden dürfen, soweit dies zur Aufgabenerfüllung erforderlich ist oder ...mehr

Rz. 1 Die Vorschrift wurde durch Art. 1 Pflege-Qualitätssicherungsgesetz (PQsG) v. 9.9.2001 (BGBl. I S. 2320) mit Wirkung zum 1.1.2002 eingefügt. Zuletzt wurde durch Art. 132 Nr. 14 des Zweiten Datenschutz-Anpassungs- und Umsetzungsgesetzes EU (2. DSAnpUG-EU) v. 20.11.2019 (BGBl. I S. 1705) mit Wirkung zum 26.11.2019 der Wortlaut des Abs. 1 Satz 1 terminologisch an die DSGVO...mehr

Rz. 20 Aufzug Der Einbau eines (Außen-)Aufzugs in einem umgewandelten Altbau ist bauliche Veränderung.[35] Auf die Gestattung seines Einbaus kann nach Absatz 2 Satz 1 Nr. 1 ein gesetzlicher Anspruch bestehen. Sie kann dann regelmäßig mit einfacher Mehrheit beschlossen werden und ist in der Regel weder eine grundlegende Umgestaltung der Wohnanlage noch eine unbillige Benachte...mehr

Der reibungslose Transfer von Arbeitnehmerdaten von und in das Vereinigte Königreich wird auch in Zukunft unumgänglich sein. Das Brexit-Abkommen sah zunächst ab dem 1.1.2021 noch einen Übergangszeitraum vor. Danach galt das Vereinigte Königreich für 4 Monate nicht als (unsicheres) Drittland im Sinne der DSGVO. Diese Frist verlängerte sich automatisch um 2 weitere Monate. Nac...mehr

Rz. 4 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 9.2: Schreiben an Rechtsschutzversicherung wegen DSGVO und Auskunftsansprüchen An die Rechtsschutzversicherung _________________________ Ort, Datum: _________________________ Bitte um Deckungszusage Ihr Versicherungsnehmer: _________________________ Versicherungsschein Nr.: _________________________ Sehr geehrte Damen u...mehr

Rz. 128 Der Wert hängt vom Interesse des Klägers an der Auskunftserteilung ab. Wenn der Kläger einen Zahlungsanspruch voraussichtlich ohne die Auskunft nicht weiterverfolgen kann, kann der Wert der Auskunft fast den Wert des Zahlungsanspruchs erreichen; ansonsten beträgt der Wert des Auskunftsanspruchs etwa 10 bis 25 % des zu schätzenden Leistungsanspruchs.[138] Nach Abschnit...mehr

Rz. 24 Was unter einem Versicherungsfall zu verstehen ist, ist gesetzlich nicht geregelt. Es ist also auf der Grundlage des Versicherungsscheins zu prüfen, welche ARB vereinbart sind. Sodann ist zu prüfen, wie dort geregelt ist, wann der Versicherer leistungspflichtig ist. Bei arbeitsrechtlichen Mandaten wird regelmäßig der Versicherungsschutz nach der Generalklausel zu prüfe...mehr

Rz. 1 Vorbemerkung Auf der Basis der zweiten Fassung eines einheitlichen Streitwertkatalogs für die Arbeitsgerichtsbarkeit aus dem Jahre 2018 hat die Streitwertkommission unter Auswertung der Stellungnahmen und Vorschläge aus der Anwaltschaft, von Seiten der Gewerkschaften und der Arbeitgeberverbände, von Seiten der Versicherungswirtschaft und aus der Richterschaft eine über...mehr

Bei der Abtretung muss der Geheimnisschutz beachtet werden Nach § 402 BGB ist der bisherige Gläubiger, d.h. vorliegend die Schuldnerin, verpflichtet, dem neuen Gläubiger die zur Geltendmachung der Forderung nötige Auskunft zu erteilen und ihm die zum Beweis der Forderung dienenden Urkunden, soweit sie sich in seinem Besitz befinden, auszuliefern. Personenbezogene Daten unterli...mehr

Rz. 460 Es besteht keine Bindungswirkung der Arbeitsgerichte an die Feststellungen der Strafgerichte. Die Arbeitsgerichte haben den Sachverhalt ohne Bindung an das Strafurteil selbst aufzuklären und zu bewerten.[1] Erst recht kommt es auf die Einschätzung des Vertreters der Staatsanwaltschaft nicht an.[2] Allerdings kann ggf. ein Freispruch im Strafverfahren als Entlastung i...mehr

Rz. 15 Mit der Teilkündigung will der Arbeitgeber einzelne Vertragsbedingungen aufkündigen, ohne aber den Bestand des Arbeitsverhältnisses anzutasten. Sie unterscheidet sich dadurch von der Änderungskündigung, bei der der Arbeitnehmer die Wahl hat zwischen der Beendigung des Vertrages und der Änderung einzelner Bedingungen (vgl. Rz. 10 ff.). Die Teilkündigung stört das von d...mehr

Wichtigste Vorfrage und erste Weichenstellung im Datenschutz ist die Frage, ob überhaupt personenbezogene Daten verarbeitet werden. Auf die Verarbeitung (tatsächlich) anonymisierter Beschäftigtendaten ist das Datenschutzrecht von vornherein nicht anwendbar. Personenbezogene Daten sind z. B. dann nicht zwingend erforderlich, wenn Bewertungen von Informationen auf Behörden- od...mehr

Überblick Hinter dem Begriff "künstliche Intelligenz" (KI oder englisch: AI – "Artificial Intelligence") verbergen sich zumeist besondere, selbstlernende Algorithmen, bzw. Modelle, die mit vorzugsweise großen Datenmengen trainiert wurden. KI-basierte Software kann u. a. selbstständig unbekannte Sachverhalte bewerten, Prognosen und Empfehlungen abgeben oder auch Entscheidunge...mehr

Sollen Computersysteme Beschäftigten direkt und verbindlich Anweisungen erteilen (vgl. Beispiele unter Abschn. 2.5), stellen sich aus rechtlicher Sicht zwei Fragen: Verbietet Art. 22 DSGVO eine (rein) maschinelle Entscheidung von vornherein? (meistens Nein) Welche speziellen Anforderungen stellt § 106 GewO an die Übertragung des Weisungsrechts auf Computersysteme? Art. 22 Abs. ...mehr

Rz. 23 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.1: Richtlinie zum Datenschutz Organisationsanweisung Datenschutz der _________________________ [Firma, Rechtsform] Adressat: _________________________ Datum: _________________________ Datenschutzrichtlinie der _________________________ – Organisationsanweisung Datenschutz Änderungshistoriemehr

Rz. 46 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.4: Benennung eines Datenschutzbeauftragten _________________________ [Firma] Frau/Herrn _________________________ _________________________ [Anschrift/im Hause] _________________________ [Ort/Datum] Benennung zur/zum Datenschutzbeauftragten nach DSGVO Sehr geehrte/r Frau/Herr _________________________, wir benennen...mehr

Rz. 2 Die EU-Datenschutz-Grundverordnung (DSGVO) enthält die unmittelbar anwendbaren Bestimmungen zum Datenschutz und setzt Art. 8 EU-Grundrechtecharta um. Danach hat jedermann Anspruch auf Schutz seiner personenbezogenen Daten. Diese Daten dürfen nur für im Vorfeld festgelegte Zwecke und auf Grundlage einer Einwilligung des Betroffenen oder einer sonstigen gesetzlichen Rech...mehr

mehr

mehr

Rz. 116 Der Betroffene ist zudem über die bestehenden Betroffenenrechte zu informieren. Dies sind die folgenden:mehr

Rz. 112 Sofern die erhobenen Daten an weitere Empfänger weitergegeben werden, ist der Betroffene hierüber zu informieren. Nach Art. 4 Nr. 9 DSGVO ist ein Empfänger jede Stelle, der personenbezogene Daten offengelegt werden. Somit sind auch Auftragsverarbeiter Empfänger und auch über eine Weitergabe der Daten an diese ist zu informieren.[71] Rz. 113 Nach allgemeiner Auffassung...mehr

Rz. 122 Die Informationspflichten nach Art. 14 DSGVO entsprechen weitgehend den Pflichten nach Art. 13 DSGVO, sodass auf die dortigen Ausführungen verwiesen werden kann (siehe Rdn 107 ff.). Einzig die Information zur Verpflichtung der Datenbereitstellung nach Art. 13 Abs. 2 lit. e DSGVO ist bei Art. 14 DSGVO nicht erforderlich. Auch bei Art. 14 DSGVO hat der Verantwortliche ...mehr

Rz. 109 Sofern ein Datenschutzbeauftragter bestellt ist, sind dessen Kontaktdaten (Adresse, E-Mail-Adresse) anzugeben. Der Name des Datenschutzbeauftragten muss hingegen nicht genannt werden.mehr

Rz. 107 Nach dem Wortlaut der DSGVO sind die in Art. 13 Abs. 1 DSGVO genannten Informationen dem Betroffenen immer mitzuteilen. Die in Abs. 2 genannten Informationen sind dem Betroffenen zur Verfügung zu stellen, da sie notwendig sind, um eine faire und transparente Verarbeitung zu gewährleisten. Unabhängig von dieser Aufteilung sind dem Betroffenen damit immer alle Informat...mehr

Rz. 68 Das Bayerische Staatsministerium des Innern hat einen Mustervertrag zur Auftragsverarbeitung veröffentlicht, der auf den sog. "Standardvertragsklauseln" der EU-Kommission beruht. Dieser Entwurf des Bayerischen Staatsministeriums ist aus Praktikabilitätsgründen schlanker gehalten, s. https://www.stmi.bayern.de/assets/stmi/sus/datensicherheit/muster_einer_vereinbarung_z...mehr

Rz. 110 Dem Zweckbindungsgrundsatz aus Art. 5 Abs. 1 lit. b DSGVO folgend, der nur die Erhebung von Daten zu bestimmten Zwecken erlaubt, sind diese Zwecke dem Betroffenen mitzuteilen. Hiermit soll dem Betroffenen der Umfang der Datenverarbeitung dargelegt werden, sodass er sich ein Bild davon machen kann, mit welchen Datenverarbeitungen er zu rechnen hat.[68] Zusätzlich zu d...mehr

Rz. 118 Zu informieren ist darüber, ob der Betroffene gesetzlich oder vertraglich dazu verpflichtet ist, die personenbezogenen Daten bereitzustellen. Dies gilt auch dann, wenn die Daten für einen Vertragsschluss erforderlich sind. Zudem ist darüber zu informieren, welche Folgen die Nichtbereitstellung hätte.mehr

Rz. 115 Dem Betroffenen ist mitzuteilen, wie lange die erhobenen Daten gespeichert werden. Die Angabe muss so präzise sein, dass der Betroffene die Dauer der Speicherung nachvollziehen kann. Sofern im Zeitpunkt der Erhebung die genaue Speicherung noch nicht angegeben werden kann, so sind zumindest die Kriterien für die Festlegung der Dauer anzugeben.mehr

Rz. 117 Sofern die Datenverarbeitung auf Basis einer Einwilligung durchgeführt wird, ist der Betroffene darüber zu informieren, dass er das Recht hat, seine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass dies eine Auswirkung auf die Datenverarbeitung bis zum Widerruf hat.mehr

Rz. 111 Sofern die Datenverarbeitung auf Basis der Interessenabwägung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO durchgeführt wird, ist dem Betroffenen zudem das berechtigte Interesse des Verantwortlichen mitzuteilen. Unterlässt der Verantwortliche die Information über die berechtigten Interessen der Datenverarbeitung, hat dies schwerwiegende Konsequenzen: Nach Urteil des EuGH füh...mehr

Rz. 119 Abschließend ist dem Betroffenen noch mitzuteilen, ob eine automatisierte Entscheidungsfindung – einschließlich eines Profiling – nach Art. 22 Abs. 1 und 4 DSGVO Anwendung findet. Sofern dies der Fall ist, ist zudem über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung zu informieren.mehr

Rz. 108 Dem Betroffenen sind der Name und die Kontaktdaten des Verantwortlichen zu nennen. Mit Namen ist der Name der natürlichen Person, der Name des Unternehmens im Falle einer juristischen Person oder der Name der Behörde oder des Vereins gemeint. Bei den Kontaktdaten ist auf jeden Fall eine ladungsfähige Anschrift anzugeben, gerade im Onlineumfeld wird zudem noch vertret...mehr

Rz. 114 Sofern die Daten in ein Drittland (außerhalb der EU/des EWR) übermittelt werden sollen, ist der Betroffene hierüber zu informieren. Zudem ist der Betroffene über das Vorhandensein oder das Fehlen eines Angemessenheitsbeschluss der EU-Kommission bzw. über die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, sofern d...mehr

Rz. 143 Sofern kein Angemessenheitsbeschluss besteht bzw. auch keine geeigneten Garantien vorliegen, hält Art. 49 DSGVO einige Ausnahmen bereit, in denen trotz allem Daten in ein Drittland übermittelt werden dürfen. Die relevantesten Fälle sind hierbei die ausdrückliche Einwilligung des Betroffenen in die Datenübermittlung, wobei auf die möglicherweise bestehenden Risiken de...mehr

Rz. 49 Die Auftragsverarbeitung durch den Dienstleister ist abzugrenzen von einer eigenverantwortlichen Datenverarbeitung. Damit stellt sich die Frage, wann ein Unternehmen noch als Verantwortlicher i.S.v. Art. 4 Nr. 7 DSGVO handelt und wann er weisungsgebundener Dienstleister ist. Rz. 50 Nach der DSGVO wird ein Unternehmen als Verantwortlicher für eine Datenverarbeitung ange...mehr

Rz. 128 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.6: Datenschutzhinweise für Kunden Datenschutzhinweise für Kunden der _________________________ Im Folgenden möchten wir Sie darüber informieren, welche personenbezogenen Daten wir von Ihnen im Zusammenhang des mit Ihnen geschlossenen Vertrages verarbeiten, welche Rechte Sie diesbezüglich haben und wie Sie uns...mehr