Datenschutz

Ein aktuelles EuGH-Urteil gibt Unternehmen erstmals eine unionsrechtliche Grundlage, um strategisch missbrauchte Datenschutzanfragen abzuwehren. Doch der Schutz kommt mit hohen Anforderungen – und einem eigenen Haftungsrisiko. 

Bei den Datenschutzbehörden gehen immer mehr Datenschutzbeschwerden ein. So verzeichnete die Berliner Datenschutzbehörde einen Anstieg von 50 Prozent, die Niedersachsens von 70 Prozent. Ein Grund dafür ist, dass immer mehr Eingaben mithilfe von KI-Chatbots erstellt werden.

Steuerpflichtigen steht aufgrund der Datenschutzgrundverordnung grundsätzlich ein Recht auf Akteneinsicht im steuerlichen Verwaltungsverfahren zu.

Ein lässiger Umgang mit E-Mail-Adressen kann teuer werden: Immer wieder werden hohe Bußgelder verhängt, weil personenbezogene E-Mail-Adressen in einem offenen Verteiler an zahlreiche Adressaten verschickt werden. Da Bußgelder nach der DSGVO wirksam, abschreckend und verhältnismäßig sein müssen, dürfen auch Privatpersonen bei Verstößen nicht mit Milde rechnen.

Nach der DSGVO sollte das Löschen von Nutzerkonten bei sozialen Netzwerken, Online-Shops oder anderen Diensten mitsamt den hier gespeicherten Daten problemlos möglich sein. In der Praxis gestaltet sich dies meist alles andere als einfach. Und vor allem: Wie kann der Nutzer sicherstellen, dass die zu ihm gespeicherten Daten auch tatsächlich gelöscht sind?

Die Speicherung von Fluggastdaten ist bei EU-Binnenflügen künftig nur noch bei Anzeichen einer terroristischen Bedrohung und auf sogenannten Verbrecherrouten zulässig. Die zulässige Dauer der Speicherung beschränkt der EuGH auf 6 Monate.

Die Schufa darf Daten eines Insolvenzschuldners nicht weiterverarbeiten, nachdem sie im öffentlichen Insolvenzbekanntmachungsportal entfernt wurden. Tut sie dies dennoch, steht den Betroffenen ein Anspruch auf Löschung zu.

Der Gemeinsame Bundesausschuss (G-BA) will die Qualitätssicherung bei der medizinischen Versorgung von Patientinnen und Patienten insgesamt einfacher und praxisnaher aufstellen. Ein Eckpunktepapier mit konkreten Vorschlägen hat er am 21.4.2022 für einen speziellen Bereich, die datengestützte Qualitätssicherung, beschlossen.

Digitalisierung bedeutet nicht nur Remote Work und Videokonferenz – auch in der Personalabteilung verändert sich gerade vieles. Eine wichtige Neuerung ist das sogenannte Robot Recruiting, bei dem künstliche Intelligenz den Menschen im Recruiting-Prozess unterstützt.

Hat ein Vermieter oder Verwalter Hinweise auf angebliche Missstände im Haus erhalten, kann er verpflichtet sein, der "angeschwärzten" Person den Hinweisgeber zu nennen.

Die Kündigung eines Arbeitnehmers ist nicht automatisch dadurch gerechtfertigt, dass der Arbeitnehmer heimlich ein Gespräch mit seinem Vorgesetzten auf dem Smartphone mitschneidet. Es kommt auf die Gesamtumstände an.

Neben einer GmbH kommt auch der Geschäftsführer als Verantwortlicher gem. der DSGVO in Betracht. Damit besteht ein weiterer Anknüpfungstatbestand für die Außenhaftung des Geschäftsführers.

Das betriebliche Eingliederungsmanagement ist keine formale Voraussetzung für eine krankheitsbedingte Kündigung, kann aber im Rahmen der Verhältnismäßigkeit zur Stolperfalle werden. Diese bittere Erfahrung machte ein Arbeitgeber vor dem LAG Baden-Württemberg, der bei der Einladung missverständliche Angaben zum Datenschutz machte.

Datenschutz ist nicht nur ein aktuelles Thema, sondern häufig auch unübersichtlich. Oft ist unklar, was alles in den Bereich Datenschutz fällt und ob die eigene Tätigkeit davon betroffen ist. Hinzu kommt, dass der Schutz der Daten immer kompliziertere Anforderungen hat, die ein geplantes Projekt vor große Herausforderungen stellen können. Es ist daher von großer Bedeutung zu wissen, wann und wie der Datenschutz in Zuge der eigenen Tätigkeit berücksichtigt werden muss.

Das LAG Hamm hat einer Arbeitnehmerin einen Anspruch auf Unterlassung sowie immateriellen Schadensersatz wegen unzulässiger Weitergabe ihrer persönlichen Daten innerhalb eines Konzernverbundes zugesprochen. Die Entscheidung enthält wichtige Grundsätze zur Übermittlung von Arbeitnehmerdaten innerhalb eines Konzerns.

Die Datenschutz-Grundverordnung (DSGVO) ist seit 2018 in Kraft. Rechtsanwalt Dr. Philipp Byers gibt im Interview einen Überblick, wie die Behörden und Gerichte mittlerweile mit Datenschutzverstößen umgehen und erklärt, wo für Arbeitgeber die größten Fallen lauern. Problematisch ist nach wie vor insbesondere der Auskunftsanspruch nach § 15 DSGVO.

Die Corona-Lage ist von steten Wechsel zwischen Entspannung und Anspannung geprägt. Die zur Zeit beherrschende Omikron-Variante steht für beides: Anspannung wegen der enorm gesteigerten Infektiosität, Entspannung wegen der meist milden Krankheitsverläufe. Gleichbleibend ist der Ansatz von Politik und Wissenschaft, dass Durchimpfung der einzig nachhaltige Weg aus der Pandemie ist.

Liest eine Arbeitnehmerin, die im Rahmen ihrer Buchhaltungsaufgaben Zugriff auf den PC und das E-Mail-Konto ihres Arbeitgebers hat, unbefugt eine an ihren Vorgesetzten gerichtete E-Mail und fertigt von dem Anhang einer offensichtlich privaten E-Mail eine Kopie an, die sie an eine dritte Person weitergibt, so rechtfertigt dies eine fristlose Kündigung. Das hat das Landesarbeitsgericht (LAG) Köln entschieden.

Die fristlose Kündigung einer Mitarbeiterin einer evangelischen Kirchengemeinde war rechtmäßig. Das hat das LAG Köln entschieden. Die Verwaltungsmitarbeiterin hatte unter anderem private Daten anonym an eine ehrenamtliche Mitarbeiterin der Gemeinde weitergegeben.

Der jahrhundertealte Brauch der Sternsinger zum Dreikönigstag ist nicht nur in Zeiten von Corona mit einigen Rechtsfragen verbunden. Auch Aufsichtspflicht, Datenschutz und der Versicherungsschutz der jungen Sänger spielen eine Rolle. Und politisch korrekt muss es auch ablaufen.

Personenbezogene Daten der Berliner Richterinnen und Richter müssen nicht zugänglich machen, sofern diese nicht eingewilligt haben. Das hat das Verwaltungsgericht Berlin entschieden.

Zum 24. November sind neue Corona-Regelungen in Kraft getreten. Diese sehen unter anderem vor, dass nur noch geimpfte, genesene oder getestete Beschäftigte Zugang zur Betriebsstätte erhalten. Wer keinen Impf- oder Genesenenstatus und auch keinen Test nachweisen kann, kann sich vor Ort testen lassen. Doch aufgepasst: Bei der Durchführung der Tests gilt es einige wichtige Dinge zu beachten - vor allem auch in Sachen Datenschutz.

Die Kontrolle des geschäftlichen E-Mail-Accounts von Mitarbeitenden ist für viele Unternehmen äußerst praxisrelevant. Der Arbeitgeber hat häufig ein Interesse daran zu überprüfen, ob der dienstliche E-Mail-Account missbräuchlich genutzt wird, beispielsweise durch übermäßige Privatnutzung während der Arbeitszeit oder durch Weitergabe von Geschäftsgeheimnissen. Der Zugriff auf das Mitarbeiter-E-Mail-Postfach kann aber auch notwendig sein, um bei einer urlaubs- oder krankheitsbedingten Abwesenheit des Arbeitnehmenden geschäftliche Korrespondenz bearbeiten zu können.

Beim Thema DSGVO gibt es Beispiele für enorme Bußgelder in letzter Zeit. Warum sind die Summen so hoch? Im L’Immo-Podcast spricht Dirk Labusch darüber mit Sven R. Johns. Er ist Datenschutzbeauftragter und Rechtsanwalt bei Mosler + Partner in Berlin.

Erteilt ein Arbeitgeber auf ein Auskunftsverlangen eines oder einer Arbeitnehmenden keine oder nur eine unvollständige Auskunft, so hat der oder die Mitarbeitende einen Schadensersatzanspruch. Das Landesarbeitsgericht Hamm bezifferte diesen im entschiedenen Fall auf 1.000 Euro.

Wie können menschliche Tätigkeit und künstliche Intelligenz (KI) in Unternehmen zusammengehen? Wie können Mitarbeitende von Robotern profitieren, ohne sich in ihrem Job von einer KI gefährdet zu fühlen? Auf diese Fragen möchte die vom Bundesministerium für Bildung und Forschung entwickelte "Plattform Lernende Systeme" in einem fiktiven Anwendungsszenario Antworten geben.

Die Finanzverwaltung informiert zur Umsetzung der datenschutzrechtlichen Vorgaben der Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) in der Steuerverwaltung.

Seit April 2021 besteht für Unternehmen die Pflicht, ihren Arbeitnehmern einen Corona-Test anzubieten. In Sachen Datenschutz bedeutet dies besondere Herausforderungen.

Das Betriebsrätemodernisierungsgesetz ist am 18. Juni 2021 in Kraft getreten. Das neue Gesetz vereinfacht die Wahl von Betriebsräten und stärkt die Rechte des Betriebsrats bei der Weiterbildung, dem Einsatz von künstlicher Intelligenz und bei mobiler Arbeit.

Die Datenschutz-Grundverordnung (DSGVO) stellt umfangreiche Anforderungen an die Implementierung von Datenschutzorganisation und unternehmensinterne Prozesse zur Gewährleistung von Datenschutz-Compliance.

Die Digitalisierung in den Personalabteilungen schreitet voran. Dies gilt auch für das Performance Management. Ziel ist es, durch die richtigen Weichen­stellungen die Leistung des gesamten Unternehmens zu verbessern. Software kann hier eine effektive Unterstützung bieten. Aber nicht alles, was Software kann, darf sie auch. Was gilt es zu beachten, um nicht in die Datenschutzfalle zu tappen?

Nach Bewerberinnen und Bewerbern googeln oder Profile in sozialen Medien durchforsten: Jeder fünfte Arbeitgeber hat bereits einen Kandidaten oder eine Kandidatin nach einer Internet-Recherche aus dem Bewerbungsverfahren aussortiert. Aber inwieweit dürfen Personaler aus datenschutzrechtlicher Sicht einen solchen Check durchführen?

Das Gesetz zur Förderung der Betriebsratswahlen und der Betriebsratsarbeit in einer digitalen Arbeitswelt - kurz "Betriebsrätemodernisierungsgesetz" - fügt einen neuen § 79a in das Betriebsverfassungsgesetz ein. Dort geht es um die datenschutzrechtliche Verantwortung für die Verarbeitung personenbezogener Daten durch den Betriebsrat. Rechtsanwalt Thomas Köllmann erläutert die neue Vorschrift und zeigt auf, welche praktischen Fragen trotz der gesetzlichen Regelung unbeantwortet bleiben.

Während sich Bewertungssysteme vor allem im Onlinehandel zur Erfassung der Kundenzufriedenheit bewährt haben, wird entsprechende Software von Unternehmen nun vermehrt auch zu internen Zwecken eingesetzt. Solche Personalbewertungssysteme ermöglichen, dass sich Mitarbeitende untereinander bewerten können. Hierbei gilt es, rechtlichen Stolperfallen aus dem Weg zu gehen.

Die Datenschutz-Grundverordnung sieht einen Auskunftsanspruch vor, der den Arbeitnehmer berechtigt, Kopien aller personenbezogenen Daten anzufordern, die Gegenstand einer Datenverarbeitung beim Arbeitgeber sind. Über Umfang und Inhalt dieses Anspruchs gibt es immer wieder Streit. Am 27. April 2021 hatte das Bundesarbeitsgericht erstmals über einen solchen Fall zu entscheiden. Was die Entscheidung bedeutet, erläutert Rechtsanwalt Dr. Philipp Byers im Interview.

Im November 2020 wurde mit der "DIN Spec" ein einheitlicher DIN-Standard für die videogestützte Personalauswahl entwickelt. Ziel war es, Leitlinien für Qualitätsanforderungen von videobasierten Methoden in der Personalauswahl zu definieren. Unabhängig davon sollten Arbeitgeber im Umgang mit Video­interviews im Bewerbungsverfahren die daten­schutzrechtlichen Risiken im Auge haben.

Neben den unbestreitbaren Vorteilen bringt die umfassende Digitalisierung aller HR-Prozesse auch neue Risiken mit sich. Beim digitalen Recruiting und insbesondere beim Recruiting über Social Media sind es der Datenschutz und die viel diskutierte Cybersicherheit, die eine entscheidende Rolle spielen. Aber auch andere rechtliche Fallstricke gilt es zu umschiffen.

Die Bundesregierung hat in der Kabinettsitzung am 10. Februar 2021 das „Zweite Open-Data-Gesetz und Datennutzungsgesetz“ verabschiedet. In Zukunft sollen mehr offene Daten der Bundesverwaltung zugänglich sein und besser genutzt werden.

Die elektronische Gesundheitskarte (eGK) dient als Versicherungsnachweis in der gesetzlichen Krankenversicherung für die Inanspruchnahme von Leistungen bei einem Arzt oder Zahnarzt. Ob Versicherte bei Datenschutzbedenken Anspruch auf eine Alternative aus Papier haben, hatte das Bundessozialgericht zu entscheiden.

Der Datenschutz wirft zu Zeiten der Coronapandemie etliche Fragen auf. Dürfen Arbeitgeber fragen, ob ein Beschäftigter in einem Risikogebiet war oder direkten Kontakt mit einem Erkrankten hatte? Dürfen solche Gesundheitsdaten weitergegeben werden? Sollen Mitarbeiter informiert werden, wenn Kollegen an Corona erkrankt oder in Quarantäne sind?

Die Datenschutzbeauftragte des Landes Niedersachsen hat ein hohes Bußgeld gegen den Online-Elektronikhändler notesbooksbilliger.de verhängt. Das Unternehmen soll Beschäftigte über zwei Jahre per Video überwacht haben - heimlich und ohne Rechtsgrundlage. 

Nicht zuletzt seit Corona haben Videointerviews in Bewerbungsverfahren Hochkonjunktur. Vor kurzem sorgte eine neue "DIN Spec" zur Personalauswahl mittels umfassender videogestützter Methoden für Aufsehen. Doch wie sieht es mit dem Datenschutz aus? Wie sich die Rechtslage bei Videointerviews im Bewerbungsprozess darstellt, erklärt Rechtsanwalt Dr. Philipp Byers.

Am 30. November und 1. Dezember 2020 fand der 14. Digital-Gipfel des Bundesministeriums für Wirtschaft (BMWi) statt – erstmals rein virtuell. Diskutiert wurden auch Digitalisierungsprojekte von Städten und Kommunen. Der Beamtenbund fordert ein effektives Datenmanagement, um wichtige Informationen transparent zu machen.

Wie kann künstliche Intelligenz beherrschbar, nachvollziehbar und fair im Personalmanagement eingesetzt werden? Dieser Frage geht das Forschungsprojekt "ExamAI" nach und zeigt an sieben Anwendungsszenarien die Gefahren und Potenziale auf.

Eine flächendeckende und anlasslose Vorratsdatenspeicherung ist auch künftig grundsätzlich nicht zulässig. In seinen jüngsten Urteilen stellte der Europäische Gerichtshof aber auch fest, dass Ausnahmen vom pauschalen Verbot möglich sind. Die Voraussetzungen dafür sind sehr streng.

Bei jedem Kontakt mit der öffentlichen Hand müssen personenbezogene Daten angegeben werden. Mit einer zentralen Behörde und unter Nutzung der Steuer-ID soll dieser Aufwand minimiert werden, so der erklärte Wille der Bundesregierung.

Wer eine Wohnung über Airbnb vermietet und die Einnahmen nicht versteuert hat, könnte bald Ärger mit deutschen Finanzämtern bekommen. Steuerfahnder im ganzen Land werten Daten von Vermietern aus, die sie gerichtlich in Irland, dem Firmensitz des US-Vermittlers von Ferienwohnungen, erzwungen haben.

Ein Arbeitnehmer ist nicht zu einer Zeiterfassung mittels eines Fingerabdruck-Scanners verpflichtet. Weigert sich der Arbeitnehmer, ist diese keine Pflichtverletzung, die eine Abmahnung rechtfertigt. Hiermit bestätigt das LAG Berlin-Brandenburg die vorhergegangene Entscheidung des Arbeitsgerichtes.

In jüngster Zeit werden bei Verstößen gegen die DSGVO Bußgelder in teilweise beträchtlicher Höhe verhängt. Die Daten­schutz­aufsichts­­behörden lassen eine neue Durch­set­zungs­­praxis erkennen.

Das Telekommunikationsgeheimnis und das Recht auf informationelle Selbstbestimmung wurden vom Bundesverfassungsgericht erneut gestärkt: Auskünfte über Verbindungsdaten dürfen nicht ins Blaue zugelassen werden. Zwar dürfen Strafverfolger weiterhin auf Daten wie Rufnummern und IP-Adressen zugreifen, aber nicht ohne hinreichenden Verdacht und dezidierte Begründung.

Über Cookies werden personenbezogene Daten zu den Besuchern von Webangeboten erfasst. Der Verwendung dieser Technik müssen die Besucher daher zustimmen. Der BGH hat nun entschieden, dass die Zustimmung in einer aktiven Form erfolgen muss, eine voreingestellte Einverständniserklärung erfüllt die Vorgaben der DSGVO nicht.

Der Infektionsschutz macht es erforderlich, dass die Ansteckungsketten bei auftretenden Infektionen in den Unternehmen möglichst lückenlos nachvollzogen werden können. Eine Chance dazu bieten Tracing-Apps oder Corona-Tracker. Wie es hierbei um die arbeits- und datenschutzrechtlichen Aspekte bestellt ist, erläutert Philipp Byers im Interview.