Fachbeiträge & Kommentare zu Datenschutz

mehr

Künstliche Intelligenz (KI) verändert auch den Arbeitsalltag im Rechnungswesen. Aufgaben können effizienter bearbeitet, Prozesse automatisiert und Innovation gefördert werden. Gleichzeitig löst KI aber auch eine Menge Fragen aus - etwa zur KI-Verordnung und zum Datenschutz. Antworten zu diesen Fragen und praxisnahe Einblicke in die Einsatzmöglichkeiten von KI im Rechnungswes...mehr

mehr

Der TV-V enthält – im Gegensatz zu § 3 Abs. 5 TVöD – keine Regelungen zu den Personalakten. Insofern gelten die allgemeinen Vorgaben, die nach der Rechtsprechung sowie den gesetzlichen Bestimmungen, insbesondere auch zum Datenschutz, zu beachten sind. Nach § 83 Abs. 1 Satz 1 BetrVG hat der Arbeitnehmer das Recht, in die über ihn geführten Personalakten Einsicht zu nehmen. Nac...mehr

Mögliche Kennzahlen zur Bewertung der Qualität des Wissensmanagements Über Wissensmanagement sollte regelmäßig berichtet werden, z. B. mithilfe von Kennzahlen, die auch in das reguläre Reporting des Betriebes aufgenommen werden sollten. Wegen der Bedeutung des Themas sollte Wissensmanagement einen eigenen Platz im Berichtswesen bekommen. Mit den Kennzahlen sollte z. B. abgefr...mehr

Die datenschutzrechtliche Beurteilung eines Blockchain-Systems ist wesentlich von dem zugrundeliegenden technischen Rahmen abhängig. Aus diesem Grund sind pauschale datenschutzrechtliche Aussagen zur Beurteilung eines Blockchain-Systems schwierig. Es sollen jedoch im Folgenden Grundlinien für ein besseres Verständnis gezeichnet werden. Die Grundlinien verlaufen zwischen öffe...mehr

Ebenfalls im Jahr 2015 startete Hyperledger, ein privates zulassungsbeschränktes Blockchain-Netzwerk, als Open-Source-Projekt. Ziel des Projekts ist es, eine industrieübergreifende Blockchain-Infrastruktur und Anwendungen bereitzustellen. Der Fokus liegt auf Technologie-, Finanz- sowie Supply-Chain-Anwendungen. Neben Eigenentwicklungen greift das Projekt stark auf bereits vo...mehr

Durch die Datenverarbeitung von (personenbezogenen) Daten in KI-Systemen und den angebundenen Vorsystemen ergeben sich viele datenschutzrechtliche Fragestellungen beim Einsatz von KI (s. zur Übersicht Abbildung 9). Damit stellt der Datenschutz einen zentralen Baustein dar, der beim rechtssicheren Einsatz von KI berücksichtigt werden muss. Abbildung 9: Grundlegende datenschutz...mehr

Künstliche Intelligenz wird nicht einzig und allein durch die KI-VO reguliert. Künstliche Intelligenz wird sektor- und anwendungsübergreifend eingesetzt, dadurch ergeben sich Überschneidungen in nahezu alle Rechtsbereiche. Dies reicht von zivilrechtlichen Fragestellungen, einschließlich Haftungsfragen (inkl. des Produkthaftungsrechts, geht über in gesellschaftsrechtliche Fra...mehr

Beim (rechts-)sicheren Einsatz von KI-Tools, müssen eine Vielzahl unterschiedlicher rechtlicher und technischer Fragestellungen beantwortet werden. Eine Vorabfrage ist allerdings zentral und bildet die Leitlinien für die Prüfung bzw. Bewertung des KI-Systems. Wichtig Leitlinie für die Prüfung des KI-Systems Das KI-Tool und dessen Prozesse müssen zunächst technisch grundlegend ...mehr

Künstliche Intelligenz findet bereits in vielfältigsten alltäglichen Systemen indirekt oder direkt Anwendung. Dies geschieht bewusst über die Nutzung von ChatBots, die mit sog. generativer Künstlicher Intelligenz Inhalte, Audios, Bilder oder Videos erzeugen oder indirekt über die Online-Suche von Inhalten, die Entwicklung von Medikamenten oder beim Einsatz von autonomen Syst...mehr

Zur Veranschaulichung der rechtlichen Bewertungen und daraus resultierenden Pflichten nach der KI-VO wird folgendes Beispiel gebildet: Praxis-Beispiel KI-Compliance in der Praxis K ist potenzieller Kunde und möchte zur Verbesserung seiner Personalprozesse in der eigenen Steuerberatungskanzlei ein KI-Tool von dem Entwickler E einsetzen, in dem Bewerberunterlagen nach bestimmten...mehr

Zur Vereinfachung der regulatorischen Anforderungen hat die EU-Kommission die sog. Digital Omnibus-Pakete am 19.11.2025 veröffentlicht. Ein Omnibus-Paket adressiert Änderungen im Bereich des Datenschutzes, Cybergesetzgebung[1] und das weitere Omnibus-Paket Vereinfachungen in der KI-VO.[2] Diese Pakete befinden sich nun in der Abstimmung mit dem EU Rat und dem EU Parlament. D...mehr

• 2020 Akteneinsicht/Datenschutz-Grundverordnung/Art. 15 DSGVO/§ 91 AO/§ 78 FGO Das FG Saarland hat im Kostenbeschluss v. 3.4.2019, 2 K 1002/16 entschieden, dass Art. 15 DSGVO im Besteuerungsverfahren einen gebundenen Anspruch auf Akteneinsicht begründet. Dieser Auffassung dürfte nicht zu folgen sein. Die Begriffe "Auskunft "und "Akteneinsicht" sind nicht gleichbedeutend. Art...mehr

• 2021 DSGVO / Anwendungsbereich / Betroffenenrechte / § 32c AO Fraglich ist, ob die DSGVO im Steuerverfahren anwendbar ist. Das FG Niedersachsen hat dies mit Entscheidung v. 28.1.2020, 12 K 213/19 (VII R 12/20) mit der Begründung, dass die Vorschriften der DSGVO im Bereich des Steuerrechts nur im Rahmen der harmonisierten Steuern anwendbar seien, abgelehnt. In Übereinstimmun...mehr

mehr

• 2022 Informationeller Auskunftsanspruch von berichtspflichtigen Unternehmen / § 138a AO / Art. 15 DSGVO Es stellt sich die Frage, ob berichtspflichtige Unternehmen nach § 138a AO einen datenschutzrechtlichen Auskunftsanspruch gegen die FinVerw (BZSt) haben. Dies dürfte vor dem Hintergrund der Regelung in § 2a Abs. 5 AO zu bejahen sein. Zwar lehnt das BZSt eine Auskunft rege...mehr

mehr

Ohne Daten keine Aussage. Die Aussagekraft eines Benchmarks steht und fällt mit der Größe und Qualität der Datenbasis. Die Methodik des Benchmarkings ist also eng mit der Methodik der Datenbankstrukturierung verwandt. Einzelvergleiche sind nämlich selten belastbar – eine breite Basis von Vergleichsdaten schafft dagegen statistische Relevanz und vermeidet Verzerrungen. Grunds...mehr

Auf Unternehmen, die Hochrisiko-KI-Systeme einsetzen, kommen vor allem folgende Pflichten zu: Menschliche Aufsicht durch kompetente, ausgebildete und befugte Personen sicherstellen und erforderliche Unterstützung gewähren. Hierfür sollen Schulungen angeboten werden.[1] Information der Arbeitnehmervertreter und betroffenen Arbeitnehmer vor Inbetriebnahme oder Verwendung eines H...mehr

Die KI-VO richtet sich zwar in erster Linie an die Anbieter eines KI-Systems, also denjenigen, der ein KI-System entwickelt oder entwickeln lässt, um es unter ihrem eigenen Namen oder Marke zu vertreiben oder zu benutzen. Als Betreiber kommt aber auch in Betracht, wer ein KI-System in eigener Verantwortung verwendet. Es sei denn, dies erfolgt allein zu persönlichen, nicht be...mehr

Zusammenfassung Begriff Die elektronische Gesundheitskarte (eGK) hat zum 1.1.2015 die frühere Krankenversicherungskarte ersetzt und ist eine Chipkarte, deren gespeicherter Inhalt teilweise variabel ist (Pflichtangaben, freiwillige Angaben). Sie dient dem Nachweis der Berechtigung zur Inanspruchnahme von Leistungen im Rahmen der vertragsärztlichen Versorgung (Versicherungsnach...mehr

Da auf der elektronischen Gesundheitskarte hochsensible Daten gespeichert werden, sind die Anforderungen an den Datenschutz sehr hoch. Damit einhergehend enthalten verschiedene Regelungen Anforderungen an die technische Ausstattung/technischen Voraussetzungen.[1] Die erforderlichen Umsetzungsmaßnahmen erfolgen u. a. durch die Gematik GmbH (Gesellschaft für Telematik-Anwendun...mehr

Die auf dem informationellen Selbstbestimmungsrecht beruhende Datenhoheit der Patienten und der Grundsatz der Freiwilligkeit der Speicherung von Gesundheitsdaten werden durch folgende Eckpunkte sichergestellt: Die Patienten können entscheiden, ob und welche Daten aus den freiwilligen Anwendungen sie einem Leistungserbringer zugänglich machen. Den Patienten muss es möglich sein...mehr

Die Telematikinfrastruktur (interoperable und kompatible Informations-, Kommunikations- und Sicherheitsinfrastruktur) ist ein hoch sicheres und verfügbares Netzwerk, das die verschiedenen Beteiligten im Gesundheitswesen elektronisch miteinander vernetzen soll bzw. vernetzt. Dazu gehören z. B. niedergelassene Ärzte, Apotheken, Krankenhäuser und Krankenkassen. Über dieses Netz...mehr

Vom Inhaber der Karte darf nicht verlangt werden, den Zugriff auf Daten der Gesundheitskarte anderen als den gesetzlich vorgesehen Personen zu gestatten. Das Gleiche gilt in Bezug auf den Zweck des Datenzugriffs, der somit nur wegen der Versorgung der Versicherten einschließlich der Abrechnung erbrachter Leistungen gestattet ist. Gegenteilige Vereinbarungen mit dem Versicher...mehr

Der Versicherte ist berechtigt, Daten eigenständig zu löschen bzw. ggf. die Löschung zu verlangen.[1] Es gibt differenzierte Regelungen zur Löschung der Daten. So bleiben z. B. Daten, die für Abrechnungszwecke benötigt werden oder bestimmte Daten, die auf der elektronischen Gesundheitskarte gespeichert sind, von dem grundsätzlichen Löschungsanspruch unberührt.mehr

Folgende Angaben/Daten müssen auf der elektronischen Gesundheitskarte gespeichert sein: Bezeichnung der ausstellenden Krankenkasse, einschließlich eines Kennzeichens für die Kassenärztliche Vereinigung, in deren Bezirk der Versicherte seinen Wohnsitz hat, Familienname und Vorname des Versicherten, Geburtsdatum des Versicherten, Geschlecht des Versicherten, Anschrift des Versicher...mehr

Der berechtigte Zugriff der Ärzte und sonstiger Heilberufler ist von der jeweiligen Funktion abhängig. Der Zugriff auf die freiwilligen Anwendungen und den dazu gehörigen Daten ist vom Einverständnis der Versicherten abhängig. Ärzte usw. dürfen nur in Verbindung mit einem elektronischen Heilberufsausweis bzw. mit einem entsprechenden Berufsausweis auf die sensiblen medizinis...mehr

Bei staatsanwaltschaftlichen Ermittlungen unterliegen die beim Arzt gespeicherten Patientendaten einem Beschlagnahmeverbot. Das Beschlagnahmeverbot schützt das Verhältnis zwischen dem zeugnisverweigerungsberechtigten Arzt und dem Betroffenen. Wenn der Arzt die Herausgabe verweigert, ist ein gerichtlicher Beschlagnahmebeschluss erforderlich. Ggf. erteilt der Patient jedoch ei...mehr

Begriff Die elektronische Gesundheitskarte (eGK) hat zum 1.1.2015 die frühere Krankenversicherungskarte ersetzt und ist eine Chipkarte, deren gespeicherter Inhalt teilweise variabel ist (Pflichtangaben, freiwillige Angaben). Sie dient dem Nachweis der Berechtigung zur Inanspruchnahme von Leistungen im Rahmen der vertragsärztlichen Versorgung (Versicherungsnachweis) und der A...mehr

Spätestens bei der Versendung der Karte hat die Krankenkasse die Versicherten umfassend aufzuklären. In allgemein verständlicher, barrierefreier Form muss sie Informationen über die Funktionsweise der Karte zur Verfügung stellen, einschließlich der Art der personenbezogenen Daten, die nach § 291a SGB V auf der elektronischen Gesundheitskarte oder durch sie zu verarbeiten sin...mehr

Rz. 276 Mit allen externen Dienstleistern (IT-Firma, Lohnbüro) müssen entsprechende Verträge zur Einhaltung der Datensicherheit abgeschlossen werden. Mandanten und Besucher der Website müssen über den Datenschutz informiert werden. Entsprechende Hinweise zu den Datenschutzbestimmungen müssen auf der Kanzlei-Website überarbeitet werden und die Mandanten sollten bei Mandatsbegi...mehr

Rz. 272 Sind in einer Kanzlei mehr als zehn Personen mit der Datenverarbeitung beschäftigt, so ist zwingend ein betrieblicher Datenschutzbeauftragter nach Art. 37 Abs. 4 DSGVO i.V.m. § 38 BDSG-neu zu bestellen. Hierbei ist zu beachten, dass es auf die Kopfzahl der Personen ankommt und sowohl die Kanzleiinhaber als auch die Angestellten und freien Mitarbeiter "als eine Person...mehr

Rz. 275 Die Datensicherheit hat ein besonderes Gewicht in der DSGVO. Daher sollte man sich hier spezieller IT-Firmen bedienen. Folgende Maßnahmen sind vorgeschrieben:mehr

Rz. 274 Die DSGVO sieht sodann vor, dass mögliche "Lücken" anhand des Verzeichnisses erkannt und geschlossen werden. Wird z.B. immer sichergestellt, dass ein aktueller Virenscanner auf allen Rechner installiert ist? Am Ende der Gap Analysis steht immer ein Maßnahmenplan, der die Lückenschließung zum Ziel haben soll.mehr

Der Teilhabeplan dokumentiert: den Tag des Antragseingangs beim leistenden Rehabilitationsträger und das Ergebnis der Zuständigkeitsklärung und Beteiligung der Rehabilitationsträger und weiterer Akteure, die Feststellungen über den individuellen Rehabilitationsbedarf auf Grundlage der Bedarfsermittlung nach § 13 SGB IX, die zur individuellen Bedarfsermittlung nach § 13 SGB IX e...mehr

Sachverhalt Zum 31.12. soll das Archiv mit den alten Unterlagen der Entgeltabrechnung geräumt werden. Welche Unterlagen sind 6, 8 bzw. 10 Jahre aufzubewahren? Ergebnis Lohnkonten sowie alle mit der Abrechnung relevanten Belege und Bescheinigungen sind 6 Jahre lang aufzubewahren. Unterlagen, die für den Jahresabschluss relevant sind, müssen 10 Jahre lang aufbewahrt werden. Buch...mehr

Rz. 270 Für die Daten von Mandanten, Lieferanten und Mitarbeitern gilt jedoch der Grundsatz, dass die Erhebung, Verarbeitung und Nutzung personenbezogener Daten verboten ist, es sei dennmehr

Rz. 273 Gem. Art. 30 DSGVO muss ein Verzeichnis über alle Datenverarbeitungen der Kanzlei erstellt werden, hierzu gehören insbesondere Das Verzeichnis muss schriftlich oder elekt...mehr

Rz. 277 Durch die DSGVO haben die Mandanten folgende Rechte:mehr

Das Bundesministerium für Arbeit und Soziales ist ermächtigt, Einzelheiten der Unfallanzeige durch Rechtsverordnung zu regeln.[1] Es hat deshalb die geltende Unfallversicherungs-Anzeigeverordnung (UVAV) erlassen. Achtung Neuregelung zur Unfallanzeige ab 1.1.2024 Zum 1.1.2024 ist die "Verordnung zur Neuregelung der Anzeige von Versicherungsfällen" (UVAV 2024) in der gesetzliche...mehr

Rz. 268 Die DSGVO wirkt ab dem 25.5.2018 unmittelbar und vorrangig in allen EU-Mitgliedsstaaten. Daneben gibt es jedoch auch weiterhin das Bundesdatenschutzgesetz (BDSG), das neu gefasst wurde und zum gleichen Zeitpunkt in Kraft tritt. Im BDSG-neu wurden dabei einige Spielräume genutzt, die sich aus der Öffnungsklausel des DSGVO ergeben. Die DSGVO sieht bei einem Verstoß gege...mehr

Die Unterlagen müssen während der Dauer der Aufbewahrungspflicht verfügbar sein und jederzeit innerhalb einer angemessenen Frist lesbar gemacht werden können. Wer die aufbewahrten Unterlagen nur in Form von Datenträgern vorlegen kann, ist verpflichtet, auf seine Kosten diejenigen Hilfsmittel zur Verfügung zu stellen, die zur Lesbarkeit der Daten erforderlich sind (z. B. Compu...mehr

Der Arbeitnehmer hat nur dann einen Anspruch auf die Arbeitnehmersparzulage, wenn er der elektronischen Datenübermittlung durch das Anlageinstitut zustimmt und hierfür seine Identifikationsnummer mitteilt.[1] Anlageinstitut holt sich Zustimmung des Anlegers ein Der Anleger muss gegenüber dem Anlageinstitut die Einwilligung zur elektronischen Datenübermittlung bis spätestens zu...mehr

Rz. 18 Nachdem die Erstregistrierung des Postfachinhabers erfolgreich durchgeführt worden ist, kann dieser über "Einstellungen" – "Postfachverwaltung" – dem dortigen Unterpunkt "Benutzerverwaltung" einen "neuen Mitarbeiter anlegen".mehr

Seit der Geltung der Datenschutz-Grundverordnung (DSGVO) müssen Unternehmen in der Datenschutzerklärung (auch) Angaben zu den jeweils erhobenen sowie verarbeiteten Daten der Nutzer nebst Rechtsgrundlage machen. Dies ergibt sich aus Art. 13 und Art. 14 DSVGO. Hierzu gehören auch Informationen über die Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls ...mehr

mehr

Die Eingehung von mehreren Arbeits- oder Beschäftigungsverhältnissen ist als Ausdruck der Berufsfreiheit und des allgemeinen Persönlichkeitsrechts grundsätzlich zulässig. Dementsprechende Verbotsklauseln (z. B.: "Die Übernahme von Nebenbeschäftigungen in anderen wirtschaftlichen Unternehmungen sind nicht erlaubt.") sind unwirksam.[1] Handelt es sich dagegen um einen nebentät...mehr

Das BSG[1] hat eine Entscheidung hinsichtlich des Datenschutzes getroffen. Danach kann ein Arbeitgeber bei einem Mehrfachbeschäftigten nicht mit Hinweis auf datenschutzrechtliche Gründe die Vornahme der Beitragsberechnung verweigern. Aufgrund des § 28o Abs. 1 SGB IV sind Arbeitnehmer kraft Gesetzes verpflichtet, gegenüber allen Arbeitgebern die erforderlichen Angaben zu mach...mehr