Datenschutz

Die Deutsche Telekom darf vorerst keine personenbezogenen Nutzerdaten an Google-Server in den USA übermitteln, urteilt das LG Köln. Das Datenschutzniveau in den USA sei nicht angemessen, solange es keine Nachfolgeregelung für das Datenschutzabkommen Privacy Shield oder entsprechende Standardvertragsklauseln gebe.mehr

Die Europäische Datenschutzgrundverordnung (DSGVO) ist fünf Jahre alt. Doch auch nach so langer Zeit polarisiert sie noch immer: Die einen sehen in ihr den weltweit führenden Datenschutzstandard, die anderen ein Hindernis für den digitalen Fortschritt.mehr

Am 25. Mai 2023 wird die europäische Datenschutzgrundverordnung DSGVO fünf Jahre alt. Pünktlich zum Geburtstag hat die irische Datenschutzbehörde gegen den Facebook-Konzern Meta wegen eines Datenschutz-Verstoßes ein Bußgeld in Höhe von 1,2 Milliarden Euro verhängt. Nicht zuletzt diese Bußgeldpraxis der europäischen Datenschutzbehörden hat aus der DSGVO in den letzten fünf Jahren ein gefürchtetes Instrument zum Schutz der europäischen Datensicherheit gemacht.mehr

Der EuGH entscheidet in drei neuen Urteilen über Auskunft, Schadensersatz und Rechtmäßigkeit der Verarbeitung personenbezogener Daten in der Datenschutz-Grundverordnung.mehr

Die Europäische Kommission hat für das zweite Quartal 2023 eine Gesetzesinitiative zur Änderung der DSGVO angekündigt. Der Schwerpunkt der geplanten Änderungen liegt dabei auf der Verbesserung der Kooperations- und Streitbeilegungsmechanismen der DSGVO in grenzüberschreitenden Fällen.mehr

Die Datenverarbeitung der SCHUFA steht derzeit in mehreren Fällen auf dem Prüfstand vor dem Europäischen Gerichtshof (EuGH). Hintergrund des EuGH-Rechtsstreits sind drei Fälle aus Deutschland, darunter zwei verbundene Fälle (Rechtssachen C-26/22 und C-64/22) mit dem Schwerpunkt der Datenerhebung und Speicherdauer.mehr

Die Datenverarbeitung der Schutzgemeinschaft für allgemeine Kreditsicherung (SCHUFA) steht derzeit in mehreren Fällen auf dem Prüfstand vor dem Europäischen Gerichtshof (EuGH). Hintergrund des EuGH-Rechtsstreits sind drei Fälle aus Deutschland.mehr

Der Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI), Prof. Ulrich Kelber, hat Bundestagspräsidentin Bärbel Bas seinen Tätigkeitsbericht für das Jahr 2022 übergeben. Der Bericht gibt einen Rückblick auf seine Arbeit sowie einen Ausblick auf anstehende wichtige Fragen des Datenschutzes und der Informationsfreiheit.mehr

Nach Ansicht des BAG verstößt § 26 BDSG, welcher die Datenverarbeitung im Beschäftigungsverhältnis regelt, nicht gegen die DSGVO. Das VG Wiesbaden war sich da bei einer gleichlautenden Vorschrift aus dem Hessischen Datenschutzgesetz weniger sicher und legte die Frage dem EuGH vor. Dessen Urteil sieht die Sachlage ebenfalls sehr kritisch.mehr

Daten sind das Gold des 21. Jahrhunderts. Im Zeitalter einer datenagilen Wirtschaft ist es daher nicht verwunderlich, dass die EU auch für einen Datenzugang und Datenaustausch einen einheitlichen Rechtsrahmen schaffen will. Der sog. Data Act nimmt nun konkrete Gestalt an.mehr

Amazon darf weiter Mitarbeiterdaten mit Handscannern erheben. Das entschied kürzlich das Verwaltungsgericht Hannover. Doch nicht jede Mitarbeiterüberwachung ist erlaubt und Verstöße können gravierende Folgen haben. Welche Maßnahmen sind rechtlich zulässig?mehr

Viele Mitarbeiter arbeiten mit betrieblichen E-Mail-Konten, die ihnen vom Arbeitgeber zur Verfügung gestellt werden. Bei deren Nutzung ergeben sich für Arbeitgeber und Arbeitnehmer auch datenschutzrechtliche Fragen: Darf der Arbeitgeber auf die betrieblichen E-Mail-Konten zugreifen und betriebliche E-Mails mitlesen? Dürfen betriebliche E-Mail-Konten auch für die private E-Mail-Korrespondenz verwendet werden? Hat der Arbeitgeber dann auch das Recht, private Mails einzusehen? Oder unterliegen E-Mails, deren Inhalte ja immer personenbezogen sind, grundsätzlich dem Datenschutz und sind unantastbar? mehr

Amazon darf weiterhin Handscanner einsetzen, mit deren Hilfe bestimmte Arbeitsschritte von Mitarbeitenden in der Logistik erfasst werden. Das Persönlichkeitsrecht der Beschäftigten überwiegt in dem Fall nicht die unternehmerischen Interessen, entschied das Verwaltungsgericht Hannover.  mehr

Dass Bewerbungsunterlagen dem Datenschutz unterliegen, versteht sich von selbst. Im Gesetz liest sich das so: „Personenbezogene Daten von Beschäftigten dürfen für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses … erforderlich ist.“ (§ 26 Abs. 1 Satz 1 BDSG). Was aber gilt genau hinsichtlich der Aufbewahrungsdauer? Welches Fristenregime hat der Arbeitgeber zu beachten, sei es nach Stellenausschreibungen oder bei Initiativbewerbungen? Was kann und muss er mit den Unterlagen in Papier- oder elektronischer Form in welchem Stadium tun?mehr

Mit der fortschreitenden Digitalisierung verändert sich auch das Bewerbungsverfahren. Was gilt es für Arbeitgeber zu beachten, um sich im Auswahlprozess rechtskonform zu verhalten?mehr

Nach einem Urteil des VG Hannover ist die permanente technische Überwachung der Arbeitsleistung der Beschäftigten durch Amazon zum Zweck der Steuerung der logistischen Abläufe datenrechtlich zulässig.mehr

Der Chatbot ChatGPT bietet die Möglichkeit, Texte automatisiert zu erstellen. Konkrete Anwendungsmöglichkeiten im Personalwesen werden vielfach diskutiert, denn etliche HR-Prozesse ließen sich mit künstlicher Intelligenz automatisieren. Aber ist das unter rechtlichen Gesichtspunkten überhaupt zulässig?mehr

Mit der Zustimmung zur Änderung der eIDAS-Verordnung bereitet der EU-Rat den Weg für die EUid-Wallet. Diese soll bis 2030 flächendeckend in Europa genutzt werden können. Datenschützer kritisieren den Vorstoß.mehr

Der Bundesgerichtshof (BGH) hat dem Europäischen Gerichtshof (EuGH) jüngst in einem Vorabentscheidungsverfahren wegweisende Fragen zur Auslegung der Definition von Gesundheitsdaten und zur Abmahnbarkeit von DSGVO-Verstößen durch Wettbewerber gestellt (BGH, Beschl. v. 12.1.2022, Az. I ZR 223/19). mehr

Laut Jahresbericht von DLA Piper haben die europäischen Datenschutzbehörden im Jahreszeitraum vom 28.1.2022 bis zum 27.1.2023 deutlich höhere Bußgelder verhängt als im Vorjahreszeitraum: Die Gesamtjahressumme stieg europaweit von 1,09 auf 1,64 Milliarden EUR. Die Anzahl der gemeldeten Datenpannen ist dagegen leicht zurückgegangen.mehr

Seit einigen Jahren sind Ärzte verpflichtet, sich an die sogenannte Telematikinfrastruktur (TI) anzuschließen. Über diese werden Patientendaten zentral verteilt. Wer sich nicht anschließt muss Honorarkürzungen akzeptieren. Ein Teil der Ärzte hat jedoch Bedenken wegen des Datenschutzes und ist vor Gericht gezogen.mehr

Jeder hat das Recht, über die Identität der Empfänger informiert zu werden, an die personenbezogene Daten weitergegeben wurden. Ausnahmen von diesem Grundsatz lässt der Europäische Gerichtshof (EuGH) nur in eng begrenzten Fällen zu.mehr

Seit dem 1.1.2023 bietet Microsoft die Möglichkeit, bei bestimmten Produkten Daten ausschließlich innerhalb der EU-Datengrenze zu speichern und zu verarbeiten. Damit erweitert Microsoft die bestehenden Maßnahmen zur Speicherung und Verarbeitung auf Servern in der EU und setzt die Anforderungen der DSGVO zumindest teilweise um.mehr

Seit dem 1.8.2022 werden auf www.handelsregister.de die Einträge aller deutschen Handels-, Genossenschafts-, Partner- und Vereinsregister digital zur Verfügung gestellt. Dadurch sind personenbezogene Daten frei zugänglich. Nach Kritik von Datenschützern wurde die Handelsregisterverordnung (HRV) angepasst.mehr

Nach Auffassung des Europäischen Gerichtshofs ist die fünfte EU-Geldwäscherichtlinie teilweise rechtswidrig, da sie unverhältnismäßig in die europäischen Grundrechte auf Achtung des Privat- und Familienlebens sowie auf den Schutz personenbezogener Daten der registrierten Personen eingreift. Seit dieser Entscheidung vom 22.11.2022 verwehren Datenbanken europäischer Mitgliedstaaten – darunter auch die des deutschen Transparenzregisters – der Öffentlichkeit die Einsichtnahme.mehr

Das LG München hat in einem Urteil vom 20.1.2022 festgestellt, dass die dynamische Verwendung des Google-Dienstes “Google Fonts“ ohne vorherige Einwilligung einen Datenschutzverstoß darstellt. Privatpersonen und Abmahnanwälte nahmen und nehmen das zum Anlass, Abmahnungen an Unternehmen zu versenden, die Google-Fonts-Schriften auf ihrer Homepage einsetzen. Die Abmahnungen können allerdings selbst strafbar sein: Die Berliner Staatsanwaltschaft ermittelt jetzt gegen einen Abmahnanwalt wegen Abmahnbetrugs und Erpressung.mehr

In einem Grundsatzurteil vom 8.12.2022 hat der EuGH das Recht auf Löschung und Vergessenwerden im Netz bekräftigt. Suchmaschinenbetreiber müssen Links zu Informationen auslisten, wenn der Antragsteller die Unrichtigkeit der Information nachweist.mehr

Vom Datenschutz in der Forschung über Microsoft 365 zur besseren Kooperation der Datenschutzbehörden. In ihrer 104. Sitzung befasste sich die Datenschutzkonferenz mit zahlreichen Themen und beantwortete strittige Fragen. Nicht ohne Widerspruch aus den USA.  mehr

Das BMJ hat einen Referentenentwurf zur Datenspeicherung im Quick-Freeze-Verfahren vorgelegt. Danach sollen beim Verdacht erheblicher Straftaten relevante Telekommunikationsdaten umgehend bei den Providern eingefroren werden können.mehr

Immer wieder werden die Datensammlung und das intransparente Scoring durch die Schufa bemängelt. Mit einem Score-Simulator geht die Auskunftei einen ersten Schritt in Richtung Transparenz. Der Simulator zeigt Verbrauchern wie ein Score zustande kommt und wie er sich verbessern lässt.mehr

Google hatte schon 2020 das Ende der Werbe-Cookies in Chrome angekündigt. Nun ist erst 2024 endgültig damit Schluss. Für personalisierte Werbung soll es Alternativlösungen geben, die sich besser am Datenschutz orientieren.mehr

Anbieter von digitalen Verzeichnissen müssen geeignete technische Maßnahmen ergreifen, um Suchmaschinenanbieter, Datenlieferanten und Datenabnehmer über Löschungsanträge betroffener Personen zu informieren.mehr

Der Digitalverband Bitkom hat die Ergebnisse einer repräsentativen Umfrage zum Thema „DSGVO“ vorgestellt: Auch mehr als 4 Jahre nach Inkrafttreten der Neufassung der Datenschutz-Grundverordnung ist bei einem Großteil der deutschen Unternehmen die Rechtsunsicherheit immer noch sehr groß.mehr

Das Zugriffsrisiko bei der Übermittlung von Daten in Drittstaaten ist immer wieder Gegenstand rechtlicher Prüfungen und Auseinandersetzungen.mehr

Die Gesetzesinitiative der EU-Kommission zur Einführung des EU-Cyberresilience-Act soll EU-weit Hersteller und Händler dazu zwingen, künftig nur noch IT-Produkte mit hohen Standards für Cybersicherheit auf den Markt zu bringen.mehr

Remote Work und Homeoffice sind inzwischen weit verbreitete und bei Beschäftigen sehr beliebte Arbeitsmodelle. Um mit Kolleginnen und Kollegen zu kommunizieren und kollaborieren, wird regelmäßig auf Videokonferenzsysteme zurückgegriffen. Doch nicht immer sind die Systeme technisch sicher und rechtlich datenschutzkonform.mehr

Die Corona-Pandemie dauert an und obwohl die Homeoffice-Pflicht entfallen ist, bieten viele Arbeitgeber weiterhin die Möglichkeit an, vollständig oder teilweise im Homeoffice zu arbeiten. Eine große Herausforderung dabei ist nach wie vor die ordnungsgemäße Einrichtung des Heimarbeitsplatzes, um Datensicherheit und Datenschutz zu gewährleisten.mehr

Videoüberwachung wird sowohl im öffentlichen Raum als auch am Arbeitsplatz immer öfter eingesetzt. Ziel ist meist die Erhöhung der Sicherheit, doch permanente Bildaufzeichnung bedeutet auch einen weitgehenden Eingriff in die Grundrechte der betroffenen Personen. Zulässig ist sie nur unter strengen DSGVO-Vorgaben, bei Verstößen drohen hohe Bußgelder.mehr

Mit einem von vielen erwarteten Paukenschlag hat der Europäische Gerichtshof die deutschen Regelungen zur anlasslosen Vorratsdatenspeicherung für mit Unionsrecht unvereinbar erklärt.mehr

Klagen und Entscheidungen zum Anspruch auf Schadensersatz für Betroffene von Datenschutzverstößen und Datenpannen häufen sich. Die Gerichte urteilen dabei teilweise sehr unterschiedlich. Oft müssen Entscheidungen des EuGH und des Bundesgerichtshofs für mehr Rechtssicherheit sorgen.mehr

Nach einer Grundsatzentscheidung des OLG Karlsruhe dürfen Behörden bei öffentlichen Vergabeverfahren auf die Zusicherungen von IT-Anbietern zur Datenschutz-Kompatibilität ihres Angebots vertrauen.mehr

Nach der  Klage einer Verbraucherin gegen die Ablehnung eines Kredits wegen eines ungünstigen Schufa-Scores muss sich demnächst der Europäische Gerichtshof mit der Frage beschäftigen, ob die automatisierte Ermittlung solcher Werte und deren Weitergabe überhaupt mit der DSGVO vereinbar sind. In einem weiteren EuGH-Verfahren geht es um die Frage, ob und wie lange Auskunfteien wie die Schufa oder die Creditreform Boniversum Informationen über eine Restschuldbefreiung nach einem Insolvenzverfahren speichern dürfen.mehr

Viele Website-Betreiber nutzen Google Analytics zur Auswertung des Besucherverhaltens und Erfolgskontrolle ihrer Online-Marketingmaßnahmen. Unter Datenschutzaspekten gilt die Nutzung des Dienstes seit langem als bedenklich, jetzt gehen Datenschutzbehörden aktiv gegen den Einsatz des Tools vor.mehr

Gegen den Widerstand von Datenschutzbeauftragten und Verfassungsrechtlern hatte der Bundesrat im März 2021 mit dem Registermodernisierungsgesetz eine universelle Bürger-Identifikationsnummer erlaubt. Die Neuerung vermeidet ein verfassungsrechtlich kaum durchsetzbares zentrales Melderegister – stattdessen regelt eine neue Schnittstellenbehörde den Transfer der Bürgerdaten an Datenbanken und Meldeämter. Ein konkreter Termin für die Umsetzung steht noch nicht fest, sie soll aber 2025 erfolgen. mehr

Gerichte erkennen bei verspäteten Auskünften über die gespeicherten Personendaten doch Schadenersatzansprüche an. Allerdings ist die Rechtslage immer noch sehr uneinheitlich.mehr

Die Landesbeauftragte für den Datenschutz (LfD) Niedersachsen hat gegen die Hannoversche Volksbank ein Bußgeld in Höhe von 900.000 EUR verhängt. Das Geldinstitut hatte auf datenschutzrechtlich unzulässige Weise Kundenprofile erstellt, um Werbemaßnahmen zielgruppengerecht steuern zu können.mehr

Das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), das am 1.12.2021 in Kraft getreten ist, gilt für alle Unternehmen und Personen, die im Geltungsbereich des Gesetzes eine Niederlassung haben, Telemedien- und Telekommunikations-Dienstleistungen erbringen oder Waren auf dem Markt bereitstellen. Es gilt das sog. Marktortprinzip.mehr

Bedeuten Datenschutz und Informationssicherheit eigentlich das gleiche? Häufig werden die beiden Begriffe synonym verwendet oder durcheinander gebracht. Dabei den Überblick zu behalten ist gar nicht so einfach.mehr

Steuerpflichtigen steht aufgrund der Datenschutzgrundverordnung grundsätzlich ein Recht auf Akteneinsicht im steuerlichen Verwaltungsverfahren zu.mehr