Fachbeiträge & Kommentare zu Datenschutz

§ 8 Abs. 2 EntgTranspG regelt, dass die Nutzung der in einem Auskunftsverlangen erlangten Informationen auf die Geltendmachung von Rechten im Sinne dieses Gesetzes beschränkt ist. Die Veröffentlichung personenbezogener Gehaltsangaben und die Weitergabe an Dritte sind von dem Nutzungsrecht nicht umfasst. Die Weitergabe von Entgeltdaten, die der Beschäftigte oder die Arbeitneh...mehr

Der Ausbildende hat unverzüglich nach Abschluss des Berufsausbildungsvertrags dessen Eintragung in das von der zuständigen Stelle[1] geführte Verzeichnis der Berufsausbildungsverhältnisse (vgl. § 34 Abs. 1 Satz 1 BBiG) zu beantragen (§ 36 Abs. 1 Satz 1 BBiG). Der Antrag kann schriftlich oder elektronisch gestellt werden; beizufügen ist eine Kopie des Vertrags (§ 36 Abs. 1 Sa...mehr

Die Datenerhebung hängt vom gewählten Verfahren ab. Grundsätzlich liefern alle standardisierten Verfahren auch Checklisten, Erhebungsbögen oder sogar eine Anleitung zu Auswertung mit. Bei einer Befragung sind darüber hinaus folgende Punkte zu beachten: Information an die Beschäftigten zu Inhalten und Datenschutz/Anonymität; bei schriftlicher Befragung neben dem Fragebogen auch...mehr

Die klassische Gefährdungsbeurteilung nicht-psychischer Belastungen erfolgt i. d. R. auf Basis einer objektiven Belastungsbeurteilung unter Einsatz von Checklisten und Bewertungsinstrumenten, wie z. B. der Leitmerkmalmethode für das Heben und Tragen von Gegenständen, von Messinstrumenten bei den Arbeitsumgebungsbedingungen, z. B. Lärmmessung, sowie die Beurteilung anhand von...mehr

Rz. 193 Abbruchkosten: Für vertragliche Verpflichtungen zum Abbruch von Gebäuden auf fremdem Grund und Boden besteht Rückstellungspflicht.[1] Die Rückstellungsbildung erfolgt als sog. unechte Ansammlungsrückstellung bzw. Verteilungsrückstellung.[2] Für öffentlich-rechtliche Verpflichtungen ist analog zu verfahren, soweit mit einer hinreichenden Wahrscheinlichkeit der Inanspr...mehr

mehr

mehr

Soweit die Verlagerung des Tätigkeitsorts auf die Initiative des Arbeitnehmers zurückgeht, stellen die damit verbundene Änderung des Arbeitsorts sowie der Arbeitsumstände mangels Zuweisung durch den Arbeitgeber selbst bei längerer Dauer keine nach §§ 99 Abs. 1, 95 Abs. 3 BetrVG mitbestimmungspflichtige Versetzung dar. Soll nicht nur einzelnen Mitarbeitern, sondern einem größe...mehr

Die Kirchensteuer wird auch als Zuschlag zur Kapitalertragsteuer (Abgeltungsteuer) erhoben. Der Kirchensteuerabzug erfolgt in einem automatisierten Verfahren. Die Banken erhalten vom Bundeszentralamt für Steuern (BZSt) das für die Erhebung notwendige Religionsmerkmal aus einer Datenbank. Das Religionsmerkmal wird der Bank verschlüsselt auf elektronischem Wege unter Beachtung...mehr

• 2021 DSGVO / Anwendungsbereich / Betroffenenrechte / § 32c AO Fraglich ist, ob die DSGVO im Steuerverfahren anwendbar ist. Das FG Niedersachsen hat dies mit Entscheidung v. 28.1.2020, 12 K 213/19 (VII R 12/20) mit der Begründung, dass die Vorschriften der DSGVO im Bereich des Steuerrechts nur im Rahmen der harmonisierten Steuern anwendbar seien, abgelehnt. In Übereinstimmun...mehr

• 2021 Auskunftsersuchen gegenüber Dritten / § 93 Abs. 1 S. 3 AO Steht nicht fest, dass der Stpfl. nicht mitwirken wird, darf die FinVerw eine Auskunft bei Dritten ohne einen entsprechenden Versuch beim Stpfl. nur einholen, wenn die Erfolglosigkeit seiner Mitwirkung anzunehmen ist. Darauf kann die FinVerw aufgrund des bisherigen Verhaltens des Stpfl. bei konkret nachweisbaren...mehr

• 2022 Informationeller Auskunftsanspruch von berichtspflichtigen Unternehmen / § 138a AO / Art. 15 DSGVO Es stellt sich die Frage, ob berichtspflichtige Unternehmen nach § 138a AO einen datenschutzrechtlichen Auskunftsanspruch gegen die FinVerw (BZSt) haben. Dies dürfte vor dem Hintergrund der Regelung in § 2a Abs. 5 AO zu bejahen sein. Zwar lehnt das BZSt eine Auskunft rege...mehr

Besonders kritisch sind Anwendungen im Bereich Monitoring und Leistungsbewertung (EPM). Es sollte klar kommuniziert werden, welche Daten erhoben werden und zu welchem Zweck. Intransparente oder rein quantitative Leistungsmetriken können Belastungen verstärken. Faire und nachvollziehbare Bewertungssysteme sind zentral für psychische Gesundheit und Motivation.mehr

Mit der individuellen Bedarfserhebung sollte ermittelt werden, welchen Unterstützungsbedarf jede einzelne Führungskraft hat, um "gesundes Führen" in ihre Arbeit zu integrieren. Dazu erhielten die Führungskräfte am Ende des von ihnen besuchten Kick-off-Workshops einen Fragebogen zur Erhebung ihres persönlichen Unterstützungsbedarfs. Da die Befragung anhand der Ergebnisse der e...mehr

Künstliche Intelligenz (KI) bezeichnet im Sinne des EU AI Acts maschinenbasierte Systeme, die mit einem gewissen Grad an Autonomie Eingaben aus Daten verarbeiten und daraus Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erzeugen, welche physische oder virtuelle Umgebungen beeinflussen. Das reicht von Assistenzsystemen in der Produktion über automatisierte Überwachung...mehr

Es gibt also sowohl Entlastungspotenziale als auch Belastungen, die mit KI und der allgemeinen digitalen Entwicklung zusammenhängen. Eine kontinuierliche Auseinandersetzung mit dem Thema und das Aufrechterhalten eines aktuellen Wissenstandes sind eine zentrale Voraussetzung, um Entwicklungen früh einordnen und aktiv gestalten zu können. KI entwickelt sich dynamisch weiter – ...mehr

Bei der Konzeption der Workshops sollte v. a. den beiden o. g. Zielen Sensibilisierung sowie Bedarfserhebung Rechnung getragen werden. Dies war sowohl bei der inhaltlichen als auch der methodischen Konzeption der Workshops handlungsleitend. Im Folgenden ein Überblick über den Ablauf der Workshops. Step by Step Ablauf des Workshops Phase A: Begrüßung der Führungskräfte durch ei...mehr

Ein wesentliches Risiko ist der Bias in ESG-Algorithmen. Werden Nachhaltigkeitsbewertungen auf Basis historischer, unvollständiger oder einseitig zusammengesetzter Trainingsdaten erstellt, entstehen systematische Verzerrungen. Die Konsequenz: Algorithmen können ESG-Risiken bei bestimmten Lieferanten oder Regionen strukturell unter- oder überschätzen. Das Risiko ist nicht aka...mehr

Im Hinblick auf die Ausgestaltung der internen Meldewege will das HinSchG gemäß der Gesetzesbegründung den Beschäftigungsgebern größtmögliche Freiräume bei der Erfüllung der an sie gestellten Anforderungen belassen: Der interne Meldekanal kann optional so gestaltet werden, dass er – über den genannten Personenkreis der Beschäftigten hinaus – auch natürlichen dritten Personen ...mehr

Beim Wissensmanagement muss geprüft werden, ob sensible oder personenbezogene Daten verarbeitet werden. Damit besteht das Risiko von juristischem Fehlverhalten, egal ob wissentlich oder unwissentlich. Beim Wissensmanagement sind im Kern meist drei Rechtsbereiche betroffen: Datenschutzgrundverordnung (DSGVO) Geschäftsgeheimnisse Urheberrecht Wichtig Rechtliche Regelungen zum KI-E...mehr

Künstliche Intelligenz KI verändert den Arbeitsalltag im Finanz- und Rechnungswesen. Aufgaben können effizienter bearbeitet, Prozesse automatisiert und Innovation gefördert werden. Gleichzeitig stellen sich viele Fragen - etwa solche zur KI-Verordnung und zum Datenschutz. Die Antworten und praxisnahe Einblicke in die Einsatzmöglichkeiten von KI im Rechnungswesen finden Sie in...mehr

Künstliche Intelligenz KI verändert den Arbeitsalltag im Finanz- und Rechnungswesen. Aufgaben können effizienter bearbeitet, Prozesse automatisiert und Innovation gefördert werden. Gleichzeitig stellen sich viele Fragen - etwa solche zur KI-Verordnung und zum Datenschutz. Die Antworten und praxisnahe Einblicke in die Einsatzmöglichkeiten von KI im Rechnungswesen finden Sie in...mehr

Auch der Prozess des Unternehmensverkaufs kann in weiten Teilen durch den Einsatz von künstlicher Intelligenz (KI) unterstützt werden. Dabei bleibt der beschriebene Prozess grundsätzlich bestehen und die Arbeiten des Verkäufers oder Verkäufers im Prozess, insbesondere was Vorbereitungen und Entscheidungen, z. B. in Bezug auf interne oder externe Nachfolger oder Termine, anbe...mehr

Bei der Umsetzung des Projekts geht es zunächst um die Identifikation der benötigten Wissensquellen, z. B. interne Dokumente, genutzte IT-Systeme, Experten mit speziellem Fachwissen. Auch hier hat es sich bewährt, die Beteiligten gezielt danach zu fragen, welche Datenquellen sie nutzen bzw. benötigen, um z. B. das Projektziel Einarbeitungszeit neuer Beschäftigter zu reduzier...mehr

Wer KI-gestütztes Wissensmanagement einführt, trägt Verantwortung – gegenüber seinen Mitarbeitern, dem Gesetzgeber und dem eigenen Unternehmen. Ein durchdachtes Rollen- und Rechtekonzept ist dabei keine bürokratische Pflichtübung, sondern die Grundlage dafür, dass das System funktioniert und akzeptiert wird. Dabei wird einem möglichem Missbrauch vorgebeugt und einen möglichs...mehr

Begriff Der Datenschutz erhält zunehmend in der öffentlichen Diskussion eine größere Bedeutung. Dabei geht es um den Schutz von personenbezogenen Daten, die auch den Sozialversicherungsträgern (z. B. Krankenkassen, Rentenversicherungsträgern, Arbeitsagenturen, Berufsgenossenschaften) zur Kenntnis gelangen. Aus dem Sozialgeheimnis folgt der Anspruch des Einzelnen, dass die So...mehr

Bei den einzelnen Leistungsträgern, z. B. den Krankenkassen, existieren Datenschutzbeauftragte. An diese bzw. an die Aufsichtsbehörde kann sich der Bürger wenden, wenn er meint, ihm gegenüber sei der Datenschutz/seien seine Rechte verletzt worden. Personen, die bezüglich ihrer Daten z. B. bei einem Sozialversicherungsträger Probleme und Fragen haben, können sich an diesen Bea...mehr

Der Beratungseinsatz soll in der häuslichen Umgebung des Pflegebedürftigen durchgeführt werden. Im Zeitraum vom 1.7.2022 bis 31.3.2027 kann auf Wunsch der pflegebedürftigen Person jeder 2. Beratungsbesuch per Videokonferenz durchgeführt werden – der erstmalige Beratungsbesuch hat auf jeden Fall in der eigenen Häuslichkeit zu erfolgen. Bei einer Videosprechstunde sind insbeso...mehr

Rz. 6 Stand: 6. A. – ET: 06/2026 § 27a UStG wurde als zentrale Vorschrift für die Kontrolle der Umsatzbesteuerung im Binnenmarkt (vgl. Rz. 1 ff.) zum 01.01.1993 in das UStG eingefügt. Rz. 7 Stand: 6. A. – ET: 06/2026 In der Folgezeit wurde die Befugnis des BfF/BZSt zur Be- und Verarbeitung bzw. Weitergabe der Daten ausgeweitet. Insbesondere ist seit dem 01.08.2002 die Übermittl...mehr

David W. Oertel Liebe Mitglieder der Arbeitsgemeinschaft Familienrecht, liebe Kolleginnen und Kollegen, Künstliche Intelligenz ist im anwaltlichen Alltag angekommen – und sie macht auch vor dem Familienrecht nicht halt. Was noch vor wenigen Jahren als abstrakte Zukunftsvision erschien, wird heute zunehmend in der Praxis relevant. Die Vielfalt der Anbieter, von ChatGPT bis hin ...mehr

Gemäß Art. 39 DSGVO ist der Datenschutzbeauftragte zuständig für die Unterrichtung und Beratung des Verantwortlichen oder des Auftragsverarbeiters und der Beschäftigten, die Verarbeitungen durchführen, hinsichtlich ihrer Pflichten nach der DSGVO sowie nach sonstigen Datenschutzvorschriften der Union bzw. der Mitgliedstaaten; Überwachung der Einhaltung der DSGVO und anderer Dat...mehr

Rechtsgrundlagen sind die EU-Datenschutzgrundverordnung (EU-DSGVO) 2016/679, welche unmittelbar gilt, und das Bundesdatenschutzgesetz (BDSG), welches auf nationaler Ebene die Erfordernisse der EU-DSGVO umsetzt und diese ergänzt. Entsprechend der §§ 5 – 7 BDSG benennen öffentliche Stellen einen Datenschutzbeauftragten. Bei nicht öffentlichen Stellen benennen der Verantwortlich...mehr

Überblick Betriebsbeauftragte werden vom Arbeitgeber aufgrund verschiedener Gesetze insbesondere auf dem Gebiet des Umweltschutzes, des Arbeitsschutzes und des Datenschutzes eingesetzt. Sie werden vom Unternehmer für einen bestimmten Aufgabenbereich bestellt und sind meistens Arbeitnehmer, seltener auch externe – also nicht betriebsangehörige – Personen. Ihre Aufgabe ist die...mehr

Rz. 18 Nach ESRS G1.7 haben Unternehmen ihre Konzepte in Bezug auf Aspekte der Unternehmensführung anzugeben sowie zu erläutern, wie es ihre Unternehmenskultur fördert. Mit "Konzepte" wird in der aktuellen Übersetzung "policies" übersetzt, was zunächst "Strategie" hieß. Nach dem Glossar bezeichnet ein Konzept eine "Reihe oder ein Rahmen von allgemeinen Zielen und Management...mehr

Rz. 6 ESRS 1.AR16 enthält die Aufstellung der Nachhaltigkeitsaspekte, die bei der Wesentlichkeitsanalyse eines berichtspflichtigen Unternehmens mind. zu würdigen sind (§ 3). Die für ESRS G1 einschlägige Aufstellung von Themen, Unterthemen und Unter-Unterthemen enthält Tab. 1:[1]mehr

Zusammenfassung Begriff Sozialdaten sind personenbezogene Daten des Betroffenen, die vom Jugendhilfeträger zur Erfüllung seiner Aufgaben nach dem SGB VIII oder zur Erfüllung der Aufgaben eines anderen Sozialleistungsträgers zu dessen Aufgabenerfüllung verarbeitet werden. Gesetze, Vorschriften und Rechtsprechung Sozialversicherung: Für die Jugendhilfe gelten die gesetzlichen Gr...mehr

Die DSGVO bezieht die freien Träger in den Anwendungsbereich ein.[1] Der öffentliche Träger muss sicherstellen, dass der Datenschutz bei ihnen in gleicher Weise wie beim öffentlichen Träger gewährleistet ist ("Datenschutzrechtliche Garantenpflicht").[2] Dies kann durch Vereinbarungen oder Auflagen geschehen. Die Übermittlung von Heimberichten und Verwendungsnachweisen an den ...mehr

Gegen das Jugendamt kann keine Geldbuße verhängt werden.[1]mehr

2.1 Strafe/Geldbuße Gegen das Jugendamt kann keine Geldbuße verhängt werden.[1] 2.2 Schadenersatz Unabhängig von einem Verschulden des Jugendamts kann der Betroffene einen Anspruch auf Schadenersatz auch gegen die Behörde haben.[1] Außerdem kann bei Verschulden ein Anspruch aus Amtspflichtverletzung bestehen.[2]mehr

Für den Schutz von Sozialdaten bei ihrer Verarbeitung in der Jugendhilfe gelten § 35 SGB I, §§ 67 bis 85a SGB X sowie die §§ 62 ff. SGB VIII.[1] Sozialdaten dürfen nur erhoben werden, soweit ihre Kenntnis zur Erfüllung der jeweiligen Aufgabe erforderlich ist.[2] Das Ergebnis der Altersfeststellung aus dem Verfahren nach § 42f SGB VIII sowie, soweit der Vertreter der betroffen...mehr

Hat das Jugendamt Daten für unterschiedliche Aufgaben erhoben, darf es diese nur zusammenführen, wenn und solange dies wegen eines unmittelbaren Sachzusammenhangs erforderlich ist.[1] Auch bei den verschiedenen Leistungsarten der Jugendhilfe ist das nur erlaubt, soweit es zur Erfüllung der jeweiligen Aufgabe erforderlich ist.mehr

Unabhängig von einem Verschulden des Jugendamts kann der Betroffene einen Anspruch auf Schadenersatz auch gegen die Behörde haben.[1] Außerdem kann bei Verschulden ein Anspruch aus Amtspflichtverletzung bestehen.[2]mehr

Im Fall einer möglichen Gefährdung des Kindeswohls[1] muss das Jugendamt bestimmte Fachkräfte einschalten und die Gefahr gemeinsam mit ihnen beurteilen. Dazu ist es notwendig, dass alle Beteiligten die relevanten Daten kennen. Will das Jugendamt die Daten der Betroffenen übermitteln, muss es die allgemeinen Normen des Datenschutzes im SGB VIII und SGB X beachten.[2]mehr

Nach der DSGVO gilt eine sog. "Informierte Datenerhebung".[1] Danach muss die Datenerhebung erstens zur Aufgabenerfüllung erforderlich sein und zweitens den Betroffenen mit einer Datenschutzerklärung über die Kontaktdaten des Verantwortlichen im Jugendamt und die des Datenschutzbeauftragten der Behörde sowie über den Zweck der Datenverarbeitung informieren. Wenn die Datenerhe...mehr

Die Einwilligung muss zu ihrer Wirksamkeit[1] freiwillig, informiert, zweckbestimmt und für den konkreten Fall bestimmt sein. Die allgemeinen und speziellen jugendhilferechtlichen Datenschutzbestimmungen gelten für alle Stellen des Trägers der öffentlichen Jugendhilfe, soweit sie Aufgaben nach dem SGB VIII wahrnehmen. Als Stelle ist hierbei das jeweilige Sachgebiet innerhalb ...mehr

Begriff Sozialdaten sind personenbezogene Daten des Betroffenen, die vom Jugendhilfeträger zur Erfüllung seiner Aufgaben nach dem SGB VIII oder zur Erfüllung der Aufgaben eines anderen Sozialleistungsträgers zu dessen Aufgabenerfüllung verarbeitet werden. Gesetze, Vorschriften und Rechtsprechung Sozialversicherung: Für die Jugendhilfe gelten die gesetzlichen Grundlagen in der...mehr

Die Zulässigkeit einer Datenverarbeitung bestimmt sich nach Art. 6 DSGVO.[1] In der Jugendhilfe ist danach eine Datenverarbeitung rechtmäßig, wenn sie zur Aufgabenerfüllung erforderlich ist. Das gilt für alle Verarbeitungsvorgänge, also insbesondere für Erheben, Speichern und Übermitteln von Daten.[2] 1.1 Erheben von Daten Nach der DSGVO gilt eine sog. "Informierte Datenerhebu...mehr

Daten dürfen an Dritte übermittelt oder genutzt werden, wenn die Übermittlung oder Nutzung dem selben Zweck dient wie die Datenerhebung (Zweckbindungsgrundsatz).[1] Außerdem dürfen sie übermittelt werden, wenn es erforderlich ist, damit das Jugendamt eine seiner Aufgaben nach dem SGB VIII erfüllen kann ("eigennützige Übermittlung"), aber auch, damit ein anderer Sozialleistung...mehr

Agile Rollen (z. B. Product Owner, Scrum-Master, Agile Coach…) bieten die Chance, stets neue Aufgaben wahrzunehmen und damit die Möglichkeit zu einem "side-move". Zwar handelt es sich hier nicht um klassische disziplinarische Führungsaufgaben. Dennoch tragen diese Rollen entscheidend zur Gestaltung einer erfolgreichen agilen Organisation bei. So ist im agilen Kontext "Führun...mehr

Das Informationsfreiheitsgesetz des Bundes gilt nur für Bundesbehörden. Für das Jugendamt gelten aber in den meisten Bundesländern entsprechende Landesgesetze und seit dem 1.7.2025 darüber hinaus § 9b SGB VIII. Sie gewähren Akteneinsicht nur unter dem Vorbehalt des Datenschutzes, gehen also nicht über das Recht auf Akteneinsicht nach § 25 SGB X hinaus. Im Fall des § 9b SGB V...mehr