Datenschutz

Ein lässiger Umgang mit E-Mail-Adressen kann teuer werden: Immer wieder werden hohe Bußgelder verhängt, weil personenbezogene E-Mail-Adressen in einem offenen Verteiler an zahlreiche Adressaten verschickt werden. Da Bußgelder nach der DSGVO wirksam, abschreckend und verhältnismäßig sein müssen, dürfen auch Privatpersonen bei Verstößen nicht mit Milde rechnen.mehr

Nach der DSGVO sollte das Löschen von Nutzerkonten bei sozialen Netzwerken, Online-Shops oder anderen Diensten mitsamt den hier gespeicherten Daten problemlos möglich sein. In der Praxis gestaltet sich dies meist alles andere als einfach. Und vor allem: Wie kann der Nutzer sicherstellen, dass die zu ihm gespeicherten Daten auch tatsächlich gelöscht sind?mehr

Die Speicherung von Fluggastdaten ist bei EU-Binnenflügen künftig nur noch bei Anzeichen einer terroristischen Bedrohung und auf sogenannten Verbrecherrouten zulässig. Die zulässige Dauer der Speicherung beschränkt der EuGH auf 6 Monate.mehr

Die Schufa darf Daten eines Insolvenzschuldners nicht weiterverarbeiten, nachdem sie im öffentlichen Insolvenzbekanntmachungsportal entfernt wurden. Tut sie dies dennoch, steht den Betroffenen ein Anspruch auf Löschung zu.mehr

Nicht nur Unternehmer, sondern auch Finanzbeamte erleben derzeit einen Digitalisierungsschub. So werden momentan Plattformen in der Cloud entwickelt. Über diese sollen künftig Steuerberater und Unternehmer große Datenmengen, die z. B. für die Betriebsprüfung benötigt werden, an die Finanzverwaltung übermitteln. Wo das schon möglich ist und wie das funktioniert, erläutert Herr Willner nachfolgend.mehr

Mit dem geplanten neuen Straftatbestand des § 202e StGB „unbefugte Benutzung informationstechnischer Systeme“, auch digitaler Hausfriedensbruch genannt, soll die Möglichkeit geschaffen werden, Angriffe auf Internetseiten oder gezielte Cyberangriffe auf Kritische Infrastrukturen zu bestrafen.mehr

Der Gemeinsame Bundesausschuss (G-BA) will die Qualitätssicherung bei der medizinischen Versorgung von Patientinnen und Patienten insgesamt einfacher und praxisnaher aufstellen. Ein Eckpunktepapier mit konkreten Vorschlägen hat er am 21.4.2022 für einen speziellen Bereich, die datengestützte Qualitätssicherung, beschlossen.mehr

Digitalisierung bedeutet nicht nur Remote Work und Videokonferenz – auch in der Personalabteilung verändert sich gerade vieles. Eine wichtige Neuerung ist das sogenannte Robot Recruiting, bei dem künstliche Intelligenz den Menschen im Recruiting-Prozess unterstützt.mehr

Eine Datenpanne passiert schneller, als man denkt und kann schwerwiegende Konsequenzen mit sich bringen. Deshalb ist es für Unternehmen wichtig zu wissen, wie sie sich bei einer Datenpanne zu verhalten haben.mehr

Hat ein Vermieter oder Verwalter Hinweise auf angebliche Missstände im Haus erhalten, kann er verpflichtet sein, der "angeschwärzten" Person den Hinweisgeber zu nennen.mehr

Die Kündigung eines Arbeitnehmers ist nicht automatisch dadurch gerechtfertigt, dass der Arbeitnehmer heimlich ein Gespräch mit seinem Vorgesetzten auf dem Smartphone mitschneidet. Es kommt auf die Gesamtumstände an.mehr

Neben einer GmbH kommt auch der Geschäftsführer als Verantwortlicher gem. der DSGVO in Betracht. Damit besteht ein weiterer Anknüpfungstatbestand für die Außenhaftung des Geschäftsführers.mehr

Personalakten werden heute meist digital, bisweilen auch noch traditionell in Papierform geführt – wichtig ist alleine, dass alle arbeits- und datenschutzrechtlichen Vorgaben berücksichtigt werden. Was in eine Personalakte gehört und wie sie aufgebaut wird, zeigt dieser Überblick.mehr

Die Vorbereitungen für den EU-weiten Zensus sind in vollem Gang. Stichtag ist der 15.05.2022. Eigentümer und Verwalter müssen Wohnungen und Gebäude zählen. Neben dem Baujahr der Gebäude und der Wohnfläche werden auch Daten zu Mieten, Leerstandsgründen und Energieeffizienz abgefragt.mehr

Das betriebliche Eingliederungsmanagement ist keine formale Voraussetzung für eine krankheitsbedingte Kündigung, kann aber im Rahmen der Verhältnismäßigkeit zur Stolperfalle werden. Diese bittere Erfahrung machte ein Arbeitgeber vor dem LAG Baden-Württemberg, der bei der Einladung missverständliche Angaben zum Datenschutz machte.mehr

Datenschutz ist nicht nur ein aktuelles Thema, sondern häufig auch unübersichtlich. Oft ist unklar, was alles in den Bereich Datenschutz fällt und ob die eigene Tätigkeit davon betroffen ist. Hinzu kommt, dass der Schutz der Daten immer kompliziertere Anforderungen hat, die ein geplantes Projekt vor große Herausforderungen stellen können. Es ist daher von großer Bedeutung zu wissen, wann und wie der Datenschutz in Zuge der eigenen Tätigkeit berücksichtigt werden muss.mehr

Das LAG Hamm hat einer Arbeitnehmerin einen Anspruch auf Unterlassung sowie immateriellen Schadensersatz wegen unzulässiger Weitergabe ihrer persönlichen Daten innerhalb eines Konzernverbundes zugesprochen. Die Entscheidung enthält wichtige Grundsätze zur Übermittlung von Arbeitnehmerdaten innerhalb eines Konzerns.mehr

Die Datenschutz-Grundverordnung (DSGVO) ist seit 2018 in Kraft. Rechtsanwalt Dr. Philipp Byers gibt im Interview einen Überblick, wie die Behörden und Gerichte mittlerweile mit Datenschutzverstößen umgehen und erklärt, wo für Arbeitgeber die größten Fallen lauern. Problematisch ist nach wie vor insbesondere der Auskunftsanspruch nach § 15 DSGVO.mehr

Die in vielen Bundesländern verwendete Luca-App zur Kontaktnachverfolgung gerät immer mehr in die Kritik von Datenschützern. Zuletzt war bekannt geworden, dass es zu vielen Abfragen von Kontaktdaten durch die Polizei gekommen ist.mehr

Die Corona-Lage ist von steten Wechsel zwischen Entspannung und Anspannung geprägt. Die zur Zeit beherrschende Omikron-Variante steht für beides: Anspannung wegen der enorm gesteigerten Infektiosität, Entspannung wegen der meist milden Krankheitsverläufe. Gleichbleibend ist der Ansatz von Politik und Wissenschaft, dass Durchimpfung der einzig nachhaltige Weg aus der Pandemie ist.mehr

Die Expertenorganisation DEKRA befasst sich mit Datenschutz in Corona-Zeiten. Cyberangriffe und Phishing haben während der Corona-Pandemie stark zugenommen. DEKRA bietet den Unternehmen eine kostenlose Selbst-Bewertung der IT-Sicherheit und des Datenschutzes mittels eines Fragebogens an.mehr

Liest eine Arbeitnehmerin, die im Rahmen ihrer Buchhaltungsaufgaben Zugriff auf den PC und das E-Mail-Konto ihres Arbeitgebers hat, unbefugt eine an ihren Vorgesetzten gerichtete E-Mail und fertigt von dem Anhang einer offensichtlich privaten E-Mail eine Kopie an, die sie an eine dritte Person weitergibt, so rechtfertigt dies eine fristlose Kündigung. Das hat das Landesarbeitsgericht (LAG) Köln entschieden.mehr

Die fristlose Kündigung einer Mitarbeiterin einer evangelischen Kirchengemeinde war rechtmäßig. Das hat das LAG Köln entschieden. Die Verwaltungsmitarbeiterin hatte unter anderem private Daten anonym an eine ehrenamtliche Mitarbeiterin der Gemeinde weitergegeben.mehr

Der Einsatz automatisierter Systeme zur Gesichtserkennung ist schon seit Jahren umstritten. Vor allem Strafverfolger und eher konservative Politiker machen sich für die Einführung solcher Systeme stark, Datenschützer und liberale Kreise sprechen sich dagegen aus. Nach dem Regierungswechsel sind die Chancen für den Einsatz dieser Technik gesunken.mehr

Der jahrhundertealte Brauch der Sternsinger zum Dreikönigstag ist nicht nur in Zeiten von Corona mit einigen Rechtsfragen verbunden. Auch Aufsichtspflicht, Datenschutz und der Versicherungsschutz der jungen Sänger spielen eine Rolle. Und politisch korrekt muss es auch ablaufen.mehr

Seit Einführung der DSGVO ist Datenschutz auch für kleine und mittlere Unternehmen ein wichtiges Thema dessen Komplexität zu einem hohen Informationsbedarf führt. Speziell für diese Zielgruppe hat die Datenschutzbehörde Sachsen-Anhalt daher jetzt einen neuen Leitfaden veröffentlicht.mehr

Personenbezogene Daten der Berliner Richterinnen und Richter müssen nicht zugänglich machen, sofern diese nicht eingewilligt haben. Das hat das Verwaltungsgericht Berlin entschieden.mehr

Einer Hochschule wurde der Einsatz einer Cookie-Management-Plattform im Eilverfahren verboten, weil die IP-Adressen der Nutzer auch auf Cloud-Servern von US-Konzernen gespeichert werden. Sie fallen damit unter den Cloud-Act und US-Behörden haben auf sie Zugriff. Die Entscheidung des VG Wiesbaden sorgt für Verunsicherung. Sollte der Beschluss stand halten, hätte dies Auswirkungen auf viele Websites.mehr

Seit dem 1. 12. soll das neue Telekommunikations-Telemedien-Datenschutzgesetz (TTDSG) unter anderem klare Regeln zur Nutzung von Cookies auf Websites vorgeben, durch die der Datenschutz für die Internet-Nutzer verbessert werden soll. Doch dem Anspruch genügt die Regelung nicht. Es bleiben Unklarheiten und es fehlen Durchführungs-Verordnungen.mehr

Bereits seit längerem bietet die Corona-Warn-App eine Option zur Kontaktnachverfolgung per Check-In-Funktion, etwa für Veranstaltungen oder bei Restaurantbesuchen etc. Bislang fristete diese Funktion ein Schattendasein, doch mit dem neuen Infektionsschutzgesetz soll sich dies nun ändern.mehr

Zum 24. November sind neue Corona-Regelungen in Kraft getreten. Diese sehen unter anderem vor, dass nur noch geimpfte, genesene oder getestete Beschäftigte Zugang zur Betriebsstätte erhalten. Wer keinen Impf- oder Genesenenstatus und auch keinen Test nachweisen kann, kann sich vor Ort testen lassen. Doch aufgepasst: Bei der Durchführung der Tests gilt es einige wichtige Dinge zu beachten - vor allem auch in Sachen Datenschutz.mehr

Ein Websitebetreiber begeht einen Wettbewerbsverstoß, wenn auf seiner Webpräsenz ein nicht korrekt funktionierender Cookie-Banner zum Einsatz kommt, sodass nicht notwendige Cookies auch ohne Zustimmung der Besucher gesetzt werden. Das entschied das LG Frankfurt.mehr

Jedes Betriebsratsmitglied muss Zugang zum Betriebsratsbüro und den dort vorhandenen Unterlagen haben. Daraus kann im Einzelfall für ein Betriebsratsmitglied auch ein Anspruch auf Überlassung eines Schlüssels für das Betriebsratsbüro sowie Zugang zum E-Mail-Postfach des Betriebsrates folgen.mehr

Wegen erheblicher Datenschutzbedenken will der Deutsche Fußballbund seinen Mitarbeitern die Nutzung von WhatsApp auf Dienst-Handys verbieten. Datenschutzbehörden stufen den Dienst schon seit langem als äußerst bedenklich ein und sprechen sich gegen den Einsatz bei Behörden und Unternehmen aus.mehr

Das US-amerikanische Technologieunternehmen Google hat jetzt die von der EU neu überarbeiteten Standardvertragsklauseln übernommen und ermöglicht europäischen Kunden eine rechtssichere Anwendung seiner Dienste. Zusätzlich will man zusammen mit T-Systems Cloud-Lösungen aus deutschen Standorten anbieten.mehr

Deutsche Unternehmen sehen sich durch die europäische Datenschutzgrundverordnung unter Dauerdruck gesetzt. In vielen kleineren Unternehmen ist man immer noch mit der Umsetzung der Vorgaben beschäftigt, oftmals müssen innovative Projekte wegen Datenschutzbedenken gestoppt werden.mehr

Die Kontrolle des geschäftlichen E-Mail-Accounts von Mitarbeitenden ist für viele Unternehmen äußerst praxisrelevant. Der Arbeitgeber hat häufig ein Interesse daran zu überprüfen, ob der dienstliche E-Mail-Account missbräuchlich genutzt wird, beispielsweise durch übermäßige Privatnutzung während der Arbeitszeit oder durch Weitergabe von Geschäftsgeheimnissen. Der Zugriff auf das Mitarbeiter-E-Mail-Postfach kann aber auch notwendig sein, um bei einer urlaubs- oder krankheitsbedingten Abwesenheit des Arbeitnehmenden geschäftliche Korrespondenz bearbeiten zu können.mehr

Auf immer mehr großen Nachrichten-Websites müssen Besucher wählen, ob sie der Einblendung personalisierter Werbung und dem damit verbundenen Tracking durch Cookies zustimmen, oder ein kostenpflichtiges Abonnement abschließen wollen. Die Datenschützer von noyb halten dies für illegal.mehr

Beim Thema Datenschutzgrundverordnung gibt es einige Beispiele für enorme Bußgelder in letzter Zeit. Warum sind die Summen so hoch? In der neuesten Folge L’Immo spricht Dirk Labusch darüber mit Sven R. Johns, Datenschutzbeauftragter und Rechtsanwalt bei Mosler + Partner Rechtsanwälte, Berlin.mehr

Nach dem vollzogenen Brexit will die britische Regierung nun auch eine eigenständigere Datenschutzpolitik betreiben und plant umfangreiche Reformen. Zwar verspricht man, hohe Schutzstandards beizubehalten, die Pläne bergen allerdings dennoch erhebliches Konfliktpotenzial mit der EU und betreffen den Datentransfer deutscher Unternehmen.mehr

Erteilt ein Arbeitgeber auf ein Auskunftsverlangen eines oder einer Arbeitnehmenden keine oder nur eine unvollständige Auskunft, so hat der oder die Mitarbeitende einen Schadensersatzanspruch. Das Landesarbeitsgericht Hamm bezifferte diesen im entschiedenen Fall auf 1.000 Euro.mehr

Die Datensammelwut von großen Internetkonzernen möchte auch die chinesische Führung einschränken. Der nationale Volkskongress hat dazu ein neues Gesetz verabschiedet, das persönliche Daten besser schützen soll, allerdings sind, anders als bei der DSGVO, staatliche Stellen von der Regulierung nicht betroffen.mehr

Im Kampf gegen Kinderpornografie will Apple eine neue Funktion in der kommenden iOS-Version einführen, durch die auf den Endgeräten gespeicherte Fotos gescannt und bei erkannten Missbrauchsfotos Behörden benachrichtigt werden. Sicherheitsforscher und Datenschützer haben erhebliche Bedenken, und bezweifeln, dass die Funktion nicht auch anderweitig eingesetzt wird. mehr

Wie können menschliche Tätigkeit und künstliche Intelligenz (KI) in Unternehmen zusammengehen? Wie können Mitarbeitende von Robotern profitieren, ohne sich in ihrem Job von einer KI gefährdet zu fühlen? Auf diese Fragen möchte die vom Bundesministerium für Bildung und Forschung entwickelte "Plattform Lernende Systeme" in einem fiktiven Anwendungsszenario Antworten geben.mehr

Seit August müssen Bundesbürger auf neuen Personalausweisen ihre Fingerabdrücke erfassen lassen, die zusammen mit dem bald auch besser gesicherten biometrischen Gesichtsfoto auf dem Dokument gespeichert werden. Datenschützer haben Bedenken gegen die neue Praxis, die eine Identifizierung erleichtern soll, aber datenschutz- und verfassungsrechtlich umstritten ist.mehr

Die Finanzverwaltung informiert zur Umsetzung der datenschutzrechtlichen Vorgaben der Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) in der Steuerverwaltung.mehr

IT-Governance umfasst die Abstimmung der IT-Technik und der Prozesse in allen Unternehmensbereichen mit der Strategie und den Geschäftszielen. Um die Sicherheit zu gewährleisten, ist auch das Verhalten der Angestellten zu berücksichtigen.mehr

Seit April 2021 besteht für Unternehmen die Pflicht, ihren Arbeitnehmern einen Corona-Test anzubieten. In Sachen Datenschutz bedeutet dies besondere Herausforderungen.mehr

Mit der Last-Minute-Einigung zum Brexit konnten EU und Großbritannien ein drohendes Datenchaos verhindern. Im Austrittsabkommen wurde eine 6-monatige Übergangsfrist für freien Datenaustausch  vereinbart. Am 28. Juni 2021 hat die EU-Kommission einen Angemessenheitsbeschluss gem. Art. 45 DSGVO erlassen, wonach Großbritannien dauerhaft als sicherer Drittstaat eingestuft wird.mehr