Datenschutz

Die Cyber-Attacke einer Hackerbande, die zunächst die Systeme eines Software-Unternehmens kaperte und von hieraus getarnte Schadprogramme auf die IT-Systeme Tausender Unternehmen verteilen konnte, stellt nach Ansicht von Sicherheitsexperten eine neue, gefährliche Art von Bedrohung dar. Dass die Gruppe nun abgetaucht ist, kann nicht als Entwarnung gelten.mehr

Nach der Polizei dürfen künftig auch Verfassungsschützer, Nachrichtendienste - nicht aber die Bundespolizei - verschlüsselten Nachrichtenaustausch im Rahmen der sogenannte Quellen-TKÜ abhören und die Ende-zu-Ende-Verschlüsselung "knacken". Die gegen Warnungen von Verfassungsrechtlern und Datenschützern verabschiedeten Gesetze dürften bald das Bundesverfassungsgericht beschäftigen.mehr

Gesundheitsdaten gelten traditionellerweise als sensible Daten. So ist das auch in der DSGVO festgelegt. Durch Corona gerät dieser Grundsatz in Wanken, weshalb Datenschützer eine gesetzliche Regelung fordern.mehr

Das Betriebsrätemodernisierungsgesetz ist am 18. Juni 2021 in Kraft getreten. Das neue Gesetz vereinfacht die Wahl von Betriebsräten und stärkt die Rechte des Betriebsrats bei der Weiterbildung, dem Einsatz von künstlicher Intelligenz und bei mobiler Arbeit.mehr

Die Datenschutz-Grundverordnung (DSGVO) stellt umfangreiche Anforderungen an die Implementierung von Datenschutzorganisation und unternehmensinterne Prozesse zur Gewährleistung von Datenschutz-Compliance.mehr

Die Digitalisierung in den Personalabteilungen schreitet voran. Dies gilt auch für das Performance Management. Ziel ist es, durch die richtigen Weichen­stellungen die Leistung des gesamten Unternehmens zu verbessern. Software kann hier eine effektive Unterstützung bieten. Aber nicht alles, was Software kann, darf sie auch. Was gilt es zu beachten, um nicht in die Datenschutzfalle zu tappen?mehr

Nach Bewerberinnen und Bewerbern googeln oder Profile in sozialen Medien durchforsten: Jeder fünfte Arbeitgeber hat bereits einen Kandidaten oder eine Kandidatin nach einer Internet-Recherche aus dem Bewerbungsverfahren aussortiert. Aber inwieweit dürfen Personaler aus datenschutzrechtlicher Sicht einen solchen Check durchführen?mehr

Schon seitdem bekannt wurde, dass das US-Unternehmen "Clearview" eine Datenbank mit Milliarden von Gesichtsfotos angelegt hat, die es heimlich aus frei zugänglichen Quellen im Web sammelt und Wirtschaft und Behörden zur Verfügung stellt, regt sich bei Datenschutzbehörden Widerstand gegen dieses Vorgehen. Nun klagen auch europäische Bürgerrechtler vor europäischen Datenschutzbehörden.mehr

Die wohl drei wichtigsten Schutzziele der Informationssicherheit sind Vertraulichkeit, Integrität und Verfügbarkeit. Werden alle Ziele erfüllt, ist das System gegen Angriffe und unbefugte Zugriffe geschützt.mehr

Das Gesetz zur Förderung der Betriebsratswahlen und der Betriebsratsarbeit in einer digitalen Arbeitswelt - kurz "Betriebsrätemodernisierungsgesetz" - fügt einen neuen § 79a in das Betriebsverfassungsgesetz ein. Dort geht es um die datenschutzrechtliche Verantwortung für die Verarbeitung personenbezogener Daten durch den Betriebsrat. Rechtsanwalt Thomas Köllmann erläutert die neue Vorschrift und zeigt auf, welche praktischen Fragen trotz der gesetzlichen Regelung unbeantwortet bleiben.mehr

Durch das Internet und soziale Netzwerke ist fast niemand mehr ein "unbeschriebenes Blatt". Das Internet vergisst wenig und wer darin wühlt, wird oft fündig und kann sich von ihn interessierenden Personen ein Bild machen. Wann und wo darf ein potentieller Arbeitgeber im Internet Backgroundchecks durchführen?mehr

Während sich Bewertungssysteme vor allem im Onlinehandel zur Erfassung der Kundenzufriedenheit bewährt haben, wird entsprechende Software von Unternehmen nun vermehrt auch zu internen Zwecken eingesetzt. Solche Personalbewertungssysteme ermöglichen, dass sich Mitarbeitende untereinander bewerten können. Hierbei gilt es, rechtlichen Stolperfallen aus dem Weg zu gehen.mehr

Die Datenschutz-Grundverordnung sieht einen Auskunftsanspruch vor, der den Arbeitnehmer berechtigt, Kopien aller personenbezogenen Daten anzufordern, die Gegenstand einer Datenverarbeitung beim Arbeitgeber sind. Über Umfang und Inhalt dieses Anspruchs gibt es immer wieder Streit. Am 27. April 2021 hatte das Bundesarbeitsgericht erstmals über einen solchen Fall zu entscheiden. Was die Entscheidung bedeutet, erläutert Rechtsanwalt Dr. Philipp Byers im Interview.mehr

Im November 2020 wurde mit der "DIN Spec" ein einheitlicher DIN-Standard für die videogestützte Personalauswahl entwickelt. Ziel war es, Leitlinien für Qualitätsanforderungen von videobasierten Methoden in der Personalauswahl zu definieren. Unabhängig davon sollten Arbeitgeber im Umgang mit Video­interviews im Bewerbungsverfahren die daten­schutzrechtlichen Risiken im Auge haben.mehr

Neben den unbestreitbaren Vorteilen bringt die umfassende Digitalisierung aller HR-Prozesse auch neue Risiken mit sich. Beim digitalen Recruiting und insbesondere beim Recruiting über Social Media sind es der Datenschutz und die viel diskutierte Cybersicherheit, die eine entscheidende Rolle spielen. Aber auch andere rechtliche Fallstricke gilt es zu umschiffen.mehr

Erneut ist eine riesige Zahl an Datensätzen von Facebook-Nutzern in einem Forum für Cyberkriminelle veröffentlicht worden. Viele der Daten sind zwar schon einige Jahre alt, dennoch besteht die Gefahr, dass diese Informationen für Phishing und andere Angriffe missbraucht werden können. Facebook wiegelt ab.mehr

Nach den jüngst bekannt gewordenen Sicherheitslücken bei Exchange-Servern sieht das Bundesamt für Sicherheit in der Informationstechnik (BSI) erhebliche Risiken und fordert alle Betreiber derartiger Systeme dringend zu einem schnellen Einspielen der Updates sowie weiterhin anhaltender Wachsamkeit auf.mehr

Mit der europäischen Verbandsklage werden erstmals echte Sammelklagen möglich. Datenschutzverstöße können bald Verbraucher-Massenklagen verursachen.mehr

Die Bundesregierung hat in der Kabinettsitzung am 10. Februar 2021 das „Zweite Open-Data-Gesetz und Datennutzungsgesetz“ verabschiedet. In Zukunft sollen mehr offene Daten der Bundesverwaltung zugänglich sein und besser genutzt werden.mehr

Falsche Informationen über ein Unternehmen können kreditschädigend sein oder sich sonst negativ auf das Geschäft oder die Mitarbeitenden auswirken. Um dem entgegenzutreten muss man das Internet beobachten und rasch reagieren. Ein Online-Bewertungsportal, auf dem Nutzer unwahre, kreditschädigende Äußerungen über ein Unternehmen veröffentlichen, muss die Daten der Bewertenden herausgeben. So entschied das OLG Celle im Beschluss vom 07.12.2020 - 13 W 80/20.mehr

Die elektronische Gesundheitskarte (eGK) dient als Versicherungsnachweis in der gesetzlichen Krankenversicherung für die Inanspruchnahme von Leistungen bei einem Arzt oder Zahnarzt. Ob Versicherte bei Datenschutzbedenken Anspruch auf eine Alternative aus Papier haben, hatte das Bundessozialgericht zu entscheiden.mehr

Der Datenschutz wirft zu Zeiten der Coronapandemie etliche Fragen auf. Dürfen Arbeitgeber fragen, ob ein Beschäftigter in einem Risikogebiet war oder direkten Kontakt mit einem Erkrankten hatte? Dürfen solche Gesundheitsdaten weitergegeben werden? Sollen Mitarbeiter informiert werden, wenn Kollegen an Corona erkrankt oder in Quarantäne sind?mehr

Die Datenschutzbeauftragte des Landes Niedersachsen hat ein hohes Bußgeld gegen den Online-Elektronikhändler notesbooksbilliger.de verhängt. Das Unternehmen soll Beschäftigte über zwei Jahre per Video überwacht haben - heimlich und ohne Rechtsgrundlage. mehr

Im Kampf gegen Tracking-Cookies hat die französische Datenschutzaufsicht ein deutliches Zeichen gesetzt und die Konzerne Google und Amazon mit Bußgeldern in Höhe von 100 bzw. 35 Millionen EUR belegt. Als Rechtsgrundlage diente nicht die DSGVO, sondern die französischen E-Privacy-Gesetze, da die laut DSGVO zuständigen Staaten eher passiv agieren.mehr

Alle modernen Kraftfahrzeuge erfassen zahlreiche Daten und übermitteln diese an Hersteller oder Dienstanbieter, etwa zur Erhöhung der Sicherheit oder für intelligente Verkehrsleitsysteme. Dabei stellen sich bei aller Nützlichkeit auch Grundsatzfragen, etwa wem diese Daten gehören und wer sie wie nutzen darf und ob die Vorgaben der DSGVO beachtet werden.mehr

Nicht zuletzt seit Corona haben Videointerviews in Bewerbungsverfahren Hochkonjunktur. Vor kurzem sorgte eine neue "DIN Spec" zur Personalauswahl mittels umfassender videogestützter Methoden für Aufsehen. Doch wie sieht es mit dem Datenschutz aus? Wie sich die Rechtslage bei Videointerviews im Bewerbungsprozess darstellt, erklärt Rechtsanwalt Dr. Philipp Byers.mehr

Am 30. November und 1. Dezember 2020 fand der 14. Digital-Gipfel des Bundesministeriums für Wirtschaft (BMWi) statt – erstmals rein virtuell. Diskutiert wurden auch Digitalisierungsprojekte von Städten und Kommunen. Der Beamtenbund fordert ein effektives Datenmanagement, um wichtige Informationen transparent zu machen.mehr

Wie kann künstliche Intelligenz beherrschbar, nachvollziehbar und fair im Personalmanagement eingesetzt werden? Dieser Frage geht das Forschungsprojekt "ExamAI" nach und zeigt an sieben Anwendungsszenarien die Gefahren und Potenziale auf.mehr

Die Datenschutzaktivisten der Organisation noyb, die schon das Datenschutzabkommen Privacy Shield zu Fall gebracht haben, gehen nun gegen Apple vor. Schrems & Co. werfen dem Unternehmen vor, ein unzulässiges Trackingverfahren einzusetzen. Beschwerden wurden bei der spanischen Datenschutzbehörde und dem Berliner Datenschutzbeauftragten eingereicht.mehr

Fast 10 Millionen EUR sollte das Telekommunikationsunternehmen 1&1 zahlen, weil über die Hotline sensible Kundendaten an Dritte weitergegeben worden waren. Die Höhe der Strafe empfand das Unternehmen als unangemessen und klagte vor dem Landgericht Bonn, das die Strafe deutlich auf 900.000 EUR reduzierte, in der Sache aber bestätigte und die Haftung von Unternehmen klärte.mehr

Eine flächendeckende und anlasslose Vorratsdatenspeicherung ist auch künftig grundsätzlich nicht zulässig. In seinen jüngsten Urteilen stellte der Europäische Gerichtshof aber auch fest, dass Ausnahmen vom pauschalen Verbot möglich sind. Die Voraussetzungen dafür sind sehr streng.mehr

Bei jedem Kontakt mit der öffentlichen Hand müssen personenbezogene Daten angegeben werden. Mit einer zentralen Behörde und unter Nutzung der Steuer-ID soll dieser Aufwand minimiert werden, so der erklärte Wille der Bundesregierung.mehr

Moderne Systeme können die Arbeitszeiten von Beschäftigten statt durch Stechuhr oder manuelle Eintragungen mit einem Fingerabdruck erfassen. Da es sich hierbei um eine Form der Datenverarbeitung handelt, die nicht erforderlich ist, ist sie ohne eine Einwilligung des Arbeitnehmers unzulässig.mehr

Wer eine Wohnung über Airbnb vermietet und die Einnahmen nicht versteuert hat, könnte bald Ärger mit deutschen Finanzämtern bekommen. Steuerfahnder im ganzen Land werten Daten von Vermietern aus, die sie gerichtlich in Irland, dem Firmensitz des US-Vermittlers von Ferienwohnungen, erzwungen haben.mehr

Ein Arbeitnehmer ist nicht zu einer Zeiterfassung mittels eines Fingerabdruck-Scanners verpflichtet. Weigert sich der Arbeitnehmer, ist diese keine Pflichtverletzung, die eine Abmahnung rechtfertigt. Hiermit bestätigt das LAG Berlin-Brandenburg die vorhergegangene Entscheidung des Arbeitsgerichtes.mehr

Eine Studie des Fachverbands deutscher Website-Betreiber sieht im Hinblick auf die Datenschutzvorgaben weiter Defizite bei den Web-Angeboten kleiner und mittlerer Unternehmen. Über 40 % ihrer Websites weisen gravierende Datenschutz-Mängel auf, für die die Schonfrist zu Ende geht. Datenschutzbehörden kündigen Cookie-Prüf-Offensiven an.mehr

In jüngster Zeit werden bei Verstößen gegen die DSGVO Bußgelder in teilweise beträchtlicher Höhe verhängt. Die Daten­schutz­aufsichts­­behörden lassen eine neue Durch­set­zungs­­praxis erkennen.mehr

Der BGH hat in zwei Fällen das Recht auf Vergessenwerden (Art. 17 DSGVO) behandelt. Fall eins: Die Medienfreiheit geht dem Recht auf Vergessen vor und die beanstandeten Texte sind nicht aus der Google-Trefferliste zu entfernen. Fall zwei:  Hier hat der  BGH Fragen an den EuGH gerichtet.mehr

In den meisten Bundesländern müssen Gäste in Restaurants Kontaktdaten wie Name und Anschrift oder E-Mail-Adresse hinterlassen, um im Falle eines Corona-Ausbruchs erreichbar zu sein. Weil in einigen Bundesländern die Polizei im Zuge der Strafverfolgung Zugriff auf diese Daten nimmt, sehen Datenschützer hier einen Verstoß gegen die Zweckbindung. Das Justizministerium teilt die Bedenken nicht.mehr

Das Telekommunikationsgeheimnis und das Recht auf informationelle Selbstbestimmung wurden vom Bundesverfassungsgericht erneut gestärkt: Auskünfte über Verbindungsdaten dürfen nicht ins Blaue zugelassen werden. Zwar dürfen Strafverfolger weiterhin auf Daten wie Rufnummern und IP-Adressen zugreifen, aber nicht ohne hinreichenden Verdacht und dezidierte Begründung.mehr

Das Abkommen zwischen der EU und den USA zur Übermittlung personenbezogener Daten (EU-US Privacy Shield) ist nach einer Entscheidung des EuGH ungültig. Es gelten die Regelungen der DSGVO zur Übermittlung von Daten an Drittländer.mehr

Die Berliner Datenschutzbeauftragte Maja Smoltczyk hat sich zahlreiche Videokonferenzsysteme näher angeschaut und stellt diesen im Hinblick auf den Datenschutz meist ein schlechtes Zeugnis in Form der "roten Ampel" aus. Zu einem ähnlich negativen Urteil kommt auch die europäische Datenschutzbehörde im Hinblick auf Microsoft-Produkte.mehr

Homeoffice bringt für Arbeitnehmer und auch Arbeitgeber Vorteile. Nicht vergessen werden dürfen aber die Risiken, die sich bei dieser Form des Arbeitens ergeben (können). Erfahren Sie mehr über die Stolperfallen.mehr

Ein Websitebetreiber kann mittels eines voreingestellten Häkchens in einem Ankreuzkästchen keine wirksame Einwilligung in die Speicherung von Cookies zu Werbezwecken einholen.mehr

Geheimnisschutz ist immer ein Thema für Unternehmen. Durch die vielen Arbeitnehmer, die derzeit im Homeoffice arbeiten, umso mehr. Zudem hat das Bundesverwaltungsgericht in einem Urteil präzisiert, was vom "Schutz von Geschäftsgeheimnissen" umfasst ist.mehr

Über Cookies werden personenbezogene Daten zu den Besuchern von Webangeboten erfasst. Der Verwendung dieser Technik müssen die Besucher daher zustimmen. Der BGH hat nun entschieden, dass die Zustimmung in einer aktiven Form erfolgen muss, eine voreingestellte Einverständniserklärung erfüllt die Vorgaben der DSGVO nicht.mehr

Mit der DSGVO wurden die Bußgelder bei Datenschutzverstößen erheblich erhöht, sodass selbst internationale IT-Konzerne die Konsequenzen eines Fehlverhaltens deutlich zu spüren bekommen könnten. Bislang wurde gegen Facebook, Google und Co. allerdings kaum durchgegriffen, doch das soll sich nun ändern.mehr

Der Infektionsschutz macht es erforderlich, dass die Ansteckungsketten bei auftretenden Infektionen in den Unternehmen möglichst lückenlos nachvollzogen werden können. Eine Chance dazu bieten Tracing-Apps oder Corona-Tracker. Wie es hierbei um die arbeits- und datenschutzrechtlichen Aspekte bestellt ist, erläutert Philipp Byers im Interview.mehr