Fachbeiträge & Kommentare zu Datenschutz

Künstliche Intelligenz (KI) verändert auch den Arbeitsalltag im Rechnungswesen. Aufgaben können effizienter bearbeitet, Prozesse automatisiert und Innovation gefördert werden. Gleichzeitig löst KI aber auch eine Menge Fragen aus - etwa zur KI-Verordnung und zum Datenschutz. Antworten zu diesen Fragen und praxisnahe Einblicke in die Einsatzmöglichkeiten von KI im Rechnungswes...mehr

Bei der Aus- und Neugestaltung von Vergütungssystemen sind die gesetzlichen Rahmenbedingungen zwingend zu beachten. Diese betreffen heute nicht nur klassische arbeitsrechtliche Vorgaben, sondern zunehmend auch Anforderungen an Transparenz, Gleichbehandlung und Nachvollziehbarkeit. Diese sind unveränderbar und im Einzelfall je nach angedachtem "Währungsbestandteil" immer vora...mehr

Vorallem das Homeoffice bzw. die Telearbeit haben an Beliebtheit zugenommen. Die klassische Telearbeit ist nach der Arbeitsstättenverordnung geregelt und betrifft einen fest vom Arbeitgeber eingerichteten Arbeitsplatz im privaten Wohnbereich (ArbStättV). Das Homeoffice hat insbesondere durch die SARS-CoV-2 Pandemie stark an Bedeutung gewonnen und wurde genutzt, um Ansteckun...mehr

Agile Rollen (z. B. Product Owner, Scrum-Master, Agile Coach…) bieten die Chance, stets neue Aufgaben wahrzunehmen und damit die Möglichkeit zu einem "side-move". Zwar handelt es sich hier nicht um klassische disziplinarische Führungsaufgaben. Dennoch tragen diese Rollen entscheidend zur Gestaltung einer erfolgreichen agilen Organisation bei. So ist im agilen Kontext "Führun...mehr

• 2021 DSGVO / Anwendungsbereich / Betroffenenrechte / § 32c AO Fraglich ist, ob die DSGVO im Steuerverfahren anwendbar ist. Das FG Niedersachsen hat dies mit Entscheidung v. 28.1.2020, 12 K 213/19 (VII R 12/20) mit der Begründung, dass die Vorschriften der DSGVO im Bereich des Steuerrechts nur im Rahmen der harmonisierten Steuern anwendbar seien, abgelehnt. In Übereinstimmun...mehr

Jedes Unternehmen verfügt über ein bestehendes Vergütungssystem. Um einen möglichen Veränderungsbedarf ermitteln zu können, ist es wichtig, den eigenen Status Quo zu kennen und zu bewerten. Abb. 4: Veränderungsmöglichkeiten Für die Ermittlung der Ausgangslage kann es helfen, schon einmal nach monetären und nicht-monetären Kriterien zu unterscheiden. Rechtliche Vorgaben Auf jeden...mehr

• 2021 Auskunftsersuchen gegenüber Dritten / § 93 Abs. 1 S. 3 AO Steht nicht fest, dass der Stpfl. nicht mitwirken wird, darf die FinVerw eine Auskunft bei Dritten ohne einen entsprechenden Versuch beim Stpfl. nur einholen, wenn die Erfolglosigkeit seiner Mitwirkung anzunehmen ist. Darauf kann die FinVerw aufgrund des bisherigen Verhaltens des Stpfl. bei konkret nachweisbaren...mehr

• 2022 Informationeller Auskunftsanspruch von berichtspflichtigen Unternehmen / § 138a AO / Art. 15 DSGVO Es stellt sich die Frage, ob berichtspflichtige Unternehmen nach § 138a AO einen datenschutzrechtlichen Auskunftsanspruch gegen die FinVerw (BZSt) haben. Dies dürfte vor dem Hintergrund der Regelung in § 2a Abs. 5 AO zu bejahen sein. Zwar lehnt das BZSt eine Auskunft rege...mehr

mehr

mehr

Nach dem 1.1.2025 eingebaute Heizungsanlagen sind mit einer Messausstattung zur Erfassung des Energieverbrauchs und der erzeugten Wärmemenge sowie mit einer zugänglichen Energieverbrauchs- und Effizienzanzeige auszurüsten (§ 71a GEG). Dies gilt nicht für Biomasseheizungen und Luft/Luft-Wärmepumpen. Die Ausstattungen müssen fernablesbar sein und dabei den Datenschutz und die ...mehr

Der TV-V enthält – im Gegensatz zu § 3 Abs. 5 TVöD – keine Regelungen zu den Personalakten. Insofern gelten die allgemeinen Vorgaben, die nach der Rechtsprechung sowie den gesetzlichen Bestimmungen, insbesondere auch zum Datenschutz, zu beachten sind. Nach § 83 Abs. 1 Satz 1 BetrVG hat der Arbeitnehmer das Recht, in die über ihn geführten Personalakten Einsicht zu nehmen. Nac...mehr

Rz. 4 In der Berichterstattung zu ESRS S2 ist die generelle Herangehensweise des Unternehmens zu erklären und wie es seine Auswirkungen auf Arbeitskräfte in der Wertschöpfungskette identifiziert und behandelt. Für die Berichterstattung unterliegen alle Standards, inkl. der Unterthemen und Unter-Unterthemen, der vom Unternehmen durchzuführenden Wesentlichkeitsanalyse. Wenn da...mehr

Rz. 1 § 31b AO ist in Verbindung mit § 30 Abs. 4 Nr. 2 AO [1] eine Öffnungsnorm zum Steuergeheimnis des § 30 AO zugunsten der Bekämpfung der Geldwäsche und Terrorismusfinanzierung. Die Vorschrift ist in ihrer ursprünglichen Fassung 2002 in die AO eingefügt worden. Mitteilungsbefugnis und -pflicht nach § 31b AO sind durch das Geldwäschebekämpfungsergänzungsgesetz[2] auf die Be...mehr

Der übliche Ablauf von Bewerbungen "Hopper" lässt sich in 4 Schritte aufteilen: 1.1 Die Bewerbung Wie beim "AGG-Hopping" auch, steht zu Beginn eine Stellenausschreibung des Unternehmens sowie die Bewerbung einer Person auf diese Stelle. Zu diesem Zweck reicht der Bewerber seine Bewerbungsunterlagen ein. Im weiteren Verlauf erhält der Bewerber, wie von vornherein von ihm beabsi...mehr

Es stellt sich die Frage, ob Arbeitgeber einer Schadensersatzforderung durch den Nachweis entgehen können, dass es dem Bewerber von vornherein nur darum ging, einen solchen Anspruch zu erlangen. Im Rahmen des "AGG-Hoppings" ist den Bewerbern der Schadensersatzanspruch aus § 15 AGG verwehrt, sofern die Person sich nicht beworben hat, um die ausgeschriebene Stelle zu erhalten, ...mehr

In der arbeitsrechtlichen Praxis gewinnt zunehmend das sog. "Datenschutz-Hopping" an Bedeutung. Dabei machen insbesondere (abgelehnte) Bewerber, teilweise aber auch (ehemalige) Arbeitnehmer gezielt Ansprüche nach Art. 15 Abs. 1 DSGVO geltend, ohne dass ein ernsthaftes Interesse an der Auskunft besteht. Ziel ist vielmehr, Datenschutzverstöße zu provozieren, um anschließend Sc...mehr

Im Datenschutz maßgeblich sind vor allem die Regelungen der DSGVO sowie das BDSG. In § 26 BDSG wird dabei speziell die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses geregelt. Zu beachten ist allerdings, dass der EuGH § 26 BDSG für europarechtswidrig erklärt hat, demzufolge sind sämtliche Maßnahmen im Rahmen des Beschäftigtendatenschutzes zumindest auch auf Art...mehr

Zusammenfassung Überblick "Hopper" waren im Arbeitsrecht bislang nur im Bereich der Gleichbehandlung ein Thema. "AGG-Hopper" meint Personen, die sich ohne ernstliche Absichten auf Arbeitsstellen bewerben, um wegen vermuteter Diskriminierung durch den Arbeitgeber später Entschädigung nach § 15 AGG verlangen zu können. Einen solchen "AGG-Hopper" zu erkennen, richtig zu reagiere...mehr

Wie beim "AGG-Hopping" auch, steht zu Beginn eine Stellenausschreibung des Unternehmens sowie die Bewerbung einer Person auf diese Stelle. Zu diesem Zweck reicht der Bewerber seine Bewerbungsunterlagen ein. Im weiteren Verlauf erhält der Bewerber, wie von vornherein von ihm beabsichtigt, eine Absage.mehr

Zusammenfassung Überblick Das Thema Datenschutz stellt in der Arbeitswelt einen Dauerbrenner dar. Insbesondere durch die Verabschiedung der Datenschutzgrundverordnung (DSGVO) und erweiterten Pflichten nach dem Bundesdatenschutzgesetz (BDSG), muss der Arbeitgeber bei der Führung der Personalakten zahlreiche gesetzliche Vorgaben berücksichtigen. Ein wesentlicher Teilbereich die...mehr

Was nun folgt, unterscheidet sich vom "AGG-Hopping" und sollte den Arbeitgeber bereits aufmerksam werden lassen: Der Bewerber begehrt nach Art. 15 DSGVO Auskunft darüber, ob und welche Daten zu seiner Person beim Unternehmen verarbeitet werden. Schließlich handelt es sich bei den im Rahmen des Bewerbungsprozesses erlangten Daten um personenbezogene Daten, die dem Schutz der ...mehr

Gemäß Art. 12 Abs. 3 DSGVO muss die Auskunft über die etwaige Datenverarbeitung "unverzüglich, spätestens aber innerhalb eines Monats nach Eingang des Antrags" zur Verfügung gestellt werden. Das Unternehmen muss nach vorheriger interner Prüfung also entweder die Auskunft erteilen, dass überhaupt keine personenbezogenen Daten verarbeitet werden (sog. Negativauskunft) oder – so...mehr

Überblick "Hopper" waren im Arbeitsrecht bislang nur im Bereich der Gleichbehandlung ein Thema. "AGG-Hopper" meint Personen, die sich ohne ernstliche Absichten auf Arbeitsstellen bewerben, um wegen vermuteter Diskriminierung durch den Arbeitgeber später Entschädigung nach § 15 AGG verlangen zu können. Einen solchen "AGG-Hopper" zu erkennen, richtig zu reagieren und sogar im ...mehr

1.3.1 DSGVO In Art. 5 Abs. 1b DSGVO ist das sogenannte Prinzip der Zweckbindung verankert. Dementsprechend ergibt sich aus Art. 17 Abs. 1 DSGVO ein Recht auf "unverzügliche" Löschung der Daten, wenn die Zwecke, für die sie erhoben oder verarbeitet worden sind, nicht mehr vorliegen. Zweckfortfall ist damit eine erste wichtige Fallgruppe, in denen Löschpflichten bestehen. Ein k...mehr

Am leichtesten entgeht man als Arbeitgeber einer Schadensersatzforderung, indem man möglichst rasch der Anfrage nachkommt und die Auskunft nach Art. 15 DSGVO erteilt. Hierbei ist wichtig, dass die Auskunft "unverzüglich" zu erfolgen hat.[1] Achtung 1-Monatsfrist aus Art. 12 Abs. 3 DSGVO Die 1-Monatsfrist darf gerade nicht routinemäßig, sondern nur in schwierigen Fällen ausgesc...mehr

Weiterhin empfiehlt es sich, für die datenschutzrechtlichen Auskunftsansprüche eine Organisations- und Dokumentationsstruktur mit festen Abläufen zu implementieren. Auf diese Weise ist es möglich, den konkreten Ablauf der Bearbeitungsvorgänge festzuhalten und im Streitfall nachzuweisen. Es sollte im Einzelnen dokumentiert werden, welche Schritte das Unternehmen zu welchem Ze...mehr

Sofern Arbeitgeber eine Anfrage gemäß Art. 15 DSGVO erreicht, sind mehrere Aspekte zu berücksichtigen. Praxis-Tipp Vermeiden von Schadensersatzansprüchen Unternehmen ist zu raten, eine funktionierende Organisationsstruktur mit gut dokumentierten Abläufen zu schaffen, um etwaigen Schadensersatzansprüchen von vornherein entgegentreten zu können. Sodann können Auskünfte in der Re...mehr

Die Auskunftserteilung sollte sorgfältig und umfassend unter Berücksichtigung der Auflistung in Art. 15 Abs. 1 Halbsatz 2 DSGVO erfolgen. Auch unvollständige Angaben können einen Schadensersatzanspruch auslösen. Hinweis Inhalt des Auskunftsausspruchs Gemäß Art. 15 hat die auskunftsverlangende Person ein Recht auf Auskunft über die folgenden personenbezogenen Daten und Informat...mehr

Sofern die Frist des Art. 12 Abs. 3 DSGVO überschritten oder die Auskunft anderweitig nicht ordnungsgemäß erteilt wurde, sollte der Bewerber aufgefordert werden, genau vorzutragen, worin der geltend gemachte Schaden liegt. Denn nicht jeder Verstoß gegen die ordnungsgemäße Auskunftserteilung begründet automatisch einen Anspruch auf Schadensersatz. Dies hat auch der EuGH so en...mehr

Im Fall einer unvollständigen oder verspäteten Auskunft macht der Bewerber sodann einen Schadensersatzanspruch gemäß Art. 82 Abs. 1 DSGVO geltend. Danach hat "jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, […] Anspruch auf Schadensersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter". U...mehr

Die Löschpflichten nach Art. 17 DSGVO beruhen vor allem auf den folgenden Erwägungsgründen: "Die personenbezogenen Daten sollten für die Zwecke, zu denen sie verarbeitet werden, angemessen und erheblich sowie auf das für die Zwecke ihrer Verarbeitung notwendige Maß beschränkt sein. […] Um sicherzustellen, dass die personenbezogenen Daten nicht länger als nötig gespeichert wer...mehr

Löschpflichten ergeben sich auch aus dem BDSG, das neben der DSGVO weiterhin Anwendung findet. Es erweitert die Pflichten des Arbeitgebers, schafft daneben aber auch Ausnahmen von der Löschpflicht nach Art. 17 Abs. 1 DSGVO. Teilweise ergeben sich aus den Regelungen gleiche oder jedenfalls vergleichbare Pflichten. So besteht nach § 26 Abs. 1 Satz 1 BDSG genau wie bei Art. 17 A...mehr

Überblick Das Thema Datenschutz stellt in der Arbeitswelt einen Dauerbrenner dar. Insbesondere durch die Verabschiedung der Datenschutzgrundverordnung (DSGVO) und erweiterten Pflichten nach dem Bundesdatenschutzgesetz (BDSG), muss der Arbeitgeber bei der Führung der Personalakten zahlreiche gesetzliche Vorgaben berücksichtigen. Ein wesentlicher Teilbereich dieser Vorgaben si...mehr

Soweit Löschpflichten bestehen, stellt sich die Frage, was überhaupt unter dem Begriff "Löschen" zu verstehen ist. In den aktuellen Gesetzen finden sich keine klaren Angaben dazu, welche Anforderungen an das "Löschen" von Daten gestellt werden. Aus dem Wortlaut des Art. 4 Nr. 2 DSGVO geht zumindest hervor, dass keine "Vernichtung" notwendig ist, da sich beide Begriffe in den ...mehr

In Art. 5 Abs. 1b DSGVO ist das sogenannte Prinzip der Zweckbindung verankert. Dementsprechend ergibt sich aus Art. 17 Abs. 1 DSGVO ein Recht auf "unverzügliche" Löschung der Daten, wenn die Zwecke, für die sie erhoben oder verarbeitet worden sind, nicht mehr vorliegen. Zweckfortfall ist damit eine erste wichtige Fallgruppe, in denen Löschpflichten bestehen. Ein klassisches ...mehr

Die arbeitgeberseitigen Aufbewahrungspflichten stehen in direktem Gegensatz zu den gesetzlichen Löschpflichten. Aufbewahrungspflichten können sich aus Gesetz, Satzung, Tarif- oder Individualvertrag ergeben.[1] 2.1 Zweck Im Arbeitsrecht sind Verpflichtungen des Arbeitgebers zur Aufbewahrung von im Zusammenhang mit dem Arbeitsverhältnis erstellten Unterlagen in erster Linie zur ...mehr

3.2.1 Aufbewahrung bei schutzwürdigen Interessen des Arbeitgebers Neben den gesetzlich geregelten Aufbewahrungspflichten bestehen weitere Fälle, in denen Arbeitgeber ein berechtigtes Interesse daran haben könnten, Daten und Unterlagen ihrer Arbeitnehmer aufzubewahren. So kann eine Löschung unterbleiben, wenn dadurch schutzwürdige Interessen des Betroffenen – sprich des Arbeit...mehr

Angesichts aktueller Rechtsprechung sind insbesondere die nachfolgenden Themengebiete bei der Aufbewahrung von Arbeitnehmerdaten im Hinblick auf das Datenschutzrecht im Auge zu behalten: 4.1 Aufbewahrung von Daten in Papierform Fraglich ist, ob die Vorgaben der DSGVO und des BDSG auch für noch traditionell in Papierform geführte Personalakten gilt. Die Rechtsprechung äußerte Z...mehr

Im Arbeitsrecht sind Verpflichtungen des Arbeitgebers zur Aufbewahrung von im Zusammenhang mit dem Arbeitsverhältnis erstellten Unterlagen in erster Linie zur Ermöglichung und Sicherstellung von effektiven Kontrollen durch staatliche Behörden geregelt.mehr

Folgende spezialgesetzliche Regelungen begründen Verpflichtungen des Arbeitgebers zur Aufbewahrung von Informationen: 2.3.1 Entgeltabrechnungen[1] Quittungsbelege über Zahlungen von Arbeitslohn sind 6 bis 10 Jahre aufzubewahren.[2] Die Unterlagen können auf einem Bildträger oder auf anderen Datenträgern aufbewahrt werden.[3] Lohnberechnungsunterlagen sind 10 Jahre aufzubewahre...mehr

Unklar ist, wie lange der Arbeitgeber die Unterlagen aufbewahren darf bzw. wann er die Daten spätestens zu löschen hat. Hierzu werden verschiedene Ansichten vertreten. Ausgangsüberlegung ist dabei, dass es dem Arbeitgeber zu gestatten ist, Unterlagen des Arbeitnehmers so lange aufzubewahren, bis er nicht mehr mit der Geltendmachung von Ansprüchen des Arbeitnehmers oder Dritt...mehr

Hinweis Defintion: Aufbewahrungspflicht Aufbewahrungspflicht meint die Pflicht des Arbeitgebers, bestimmte geschäftliche Unterlagen in einer geordneten Form aufzubewahren, um diese bei einem berechtigten Verlangen Dritter, beispielsweise einer Betriebsprüfung durch das Finanzamt, vorlegen zu können.[1] Während des bestehenden Arbeitsverhältnisses trifft den Arbeitgeber neben d...mehr

Arbeitgeber haben für jeden Beschäftigten für jedes Kalenderjahr sämtliche Entgeltunterlagen bis zum Ablauf des auf die letzte sozialversicherungsrechtliche Prüfung nach § 28p SGB IV folgenden Kalenderjahres aufzubewahren.[2] Dies gilt nicht für Beschäftigte in privaten Haushalten.[3]mehr

Quittungsbelege über Zahlungen von Arbeitslohn sind 6 bis 10 Jahre aufzubewahren.[2] Die Unterlagen können auf einem Bildträger oder auf anderen Datenträgern aufbewahrt werden.[3] Lohnberechnungsunterlagen sind 10 Jahre aufzubewahren, soweit sie für die Besteuerung Bedeutung haben.[4] Gleiches gilt für Bücher, Inventare und Bilanzen. Die Aufbewahrung auf Bild- oder Datenträg...mehr

Arbeiten Arbeitnehmer über die werktägliche Höchstarbeitszeit von 8 Stunden hinaus, sind Arbeitgeber verpflichtet, die Arbeitszeiten aufzuzeichnen und die dazugehörigen Nachweise aufzubewahren.[2] Außerdem müssen sie ein Verzeichnis über die Arbeitnehmer führen, die nach § 7 Abs. 7 ArbZG der Verlängerung der werktäglichen Arbeitszeit auch ohne Ausgleich aufgrund einer tarifv...mehr

Ein Verstoß gegen gesetzliche Aufbewahrungspflichten ist abhängig von den spezialgesetzlichen Vorschriften meist bußgeldbewehrt. Wichtige Beispiele hierfür sind: Verstöße gegen Vorgaben des Arbeitnehmerüberlassungsgesetzes werden mit einem Bußgeld von bis zu 30.000 EUR bestraft.[1] Ein Verstoß gegen den Jugendarbeitsschutz ist mit bis zu 5.000 EUR bußgeldbewehrt.[2] Ein Verstoß...mehr

Arbeitgeber in den Schwarzarbeitsbekämpfungsbranchen sind verpflichtet, Beginn, Ende und Dauer der täglichen Arbeitszeit dieser Arbeitnehmer spätestens bis zum Ablauf des 7. auf den Tag der Arbeitsleistung folgenden Kalendertages aufzuzeichnen.[2] Auch sie haben diese Aufzeichnungen mindestens 2 Jahre beginnend ab dem für die Aufzeichnung maßgeblichen Zeitpunkt aufzubewahren...mehr

Für Arbeitnehmer, die als Fahrer oder Beifahrer bei Straßenverkehrstätigkeiten beschäftigt werden, hat der Arbeitgeber die Arbeitszeit i. S. d. Arbeitszeitgesetzes insgesamt aufzuzeichnen und die Aufzeichnungen 2 Jahre aufzubewahren, um die Kontrolle der Einhaltung der Lenk- und Ruhezeiten zu erleichtern.[2] Diese Vorgaben gelten (nur) für Arbeitnehmer, die als Fahrer oder Be...mehr

Aufbewahrungspflichten einerseits und Löschpflichten andererseits stehen sich in einem Spannungsverhältnis gegenüber. Dieses Spannungsverhältnis hat der Gesetzgeber für die gesetzlichen Aufbewahrungspflichten mit § 26 BDSG aufgelöst. Bei anderen Aufbewahrungsinteressen des Arbeitgebers bestehen jedoch weiterhin offene Fragen, die bislang weitestgehend auch noch keiner höchst...mehr