Fachbeiträge & Kommentare zu Datenschutz

Seit dem 25.5.2018 gilt für die Verarbeitung von personenbezogenen Daten und somit auch für die Verarbeitung von Mitarbeiterdaten die Europäische Datenschutz-Grundverordnung ("DSGVO"). Die DSGVO wird durch die Vorschriften des Bundesdatenschutzgesetzes vom 30.6.2017 ( "BDSG") ergänzt. Die DSGVO und das BDSG 2018 lösen damit die Vorschriften des Bundesdatenschutzgesetzes in de...mehr

Der Bayerische Landesbeauftragte für den Datenschutz hat eine Orientierungshilfe für internationale Datentransfers veröffentlicht, die ein mehrstufiges Prüfungsschema vorsieht, anhand dessen verantwortliche Arbeitgeber die Zulässigkeit ihrer Übermittlung von Mitarbeiterdaten in ein Drittland beurteilen können.[1] Hierbei wird zunächst gefragt, ob für das entsprechende Drittla...mehr

Arbeitgeber sollten zunächst die Gelegenheit nutzen und internationale Datenübermittlungen ihrer Organisation in weiterem Sinne unter die Lupe nehmen. Ein korrektes und aktuelles Verzeichnis aller Verarbeitungstätigkeiten gemäß Art. 30 DSGVO ist bei dieser Betrachtung von großer Wichtigkeit. Anschließend sollte ermittelt werden, welche Rechtsgrundlagen für die Datenübermittl...mehr

Eine Legaldefinition des Begriffs der Personalakte besteht nicht. Gesetzliche, aber auch tarifvertragliche Normen setzen den Begriff regelmäßig voraus (vgl. § 83 BetrVG, § 3 Abs. 5 TVöD-AT). Das BAG unterscheidet zwischen dem formellen und dem materiellen Personalaktenbegriff.[1] Personalakten im formellen Sinn sind danach die Schriftstücke, die der Arbeitgeber als "Personal...mehr

Die digitale Aufzeichnung, Speicherung und Verwertung von Gesundheitsdaten und -aktivitäten bringt auch Hürden und Herausforderungen mit sich. So führt die zunehmende Digitalisierung zu einer erhöhten Datensammlung mit der Gefahr, dass die Daten nicht im Sinne der Person, von der sie stammen, verwendet werden. In diesem Zusammenhang rücken insbesondere die Themen Akzeptanz u...mehr

Immer mehr Unternehmen erkennen, dass ein BGM heute weitaus mehr ist als "nice to have", und setzen dabei, auch vor dem Hintergrund der zunehmend geforderten Flexibilität, Mobilität und Kommunikation der jüngeren Generation, immer öfter auf digitale Optionen. Gleichzeitig existieren bereits zahlreiche Anbieter auf diesem Gebiet, die den Unternehmen mithilfe digitaler Plattfo...mehr

Der Bereich Arbeitssicherheit ist in Unternehmen ganz unterschiedlich angesiedelt. Mal als eigenständige Organisationseinheit in direkter Berichtlinie zur Geschäftsleitung, mal an operative Einheiten angegliedert, mal zusammenhängend mit Compliance, Datenschutz oder auch zusammen in einer Organisationseinheit mit HR. Die Vorteile einer engen Beziehung von HR und Arbeitssiche...mehr

Rz. 11 Die Regelung gilt unmittelbar für KapG und infolge von § 264a HGB auch für KapCoGes. Hierbei ist zu beachten, dass die Einbeziehung Letzterer auf die Rechtsprechung des EuGH zurückzuführen ist.[1] Im Schrifttum wird diskutiert, inwieweit die Vorschrift gegen das Grundrecht des Datenschutzes verstößt.[2] Dies gilt speziell für den Fall, dass eine Ges. nur einen oder we...mehr

mehr

Rz. 136 Neu in den Anhang aufgenommen wurde die Angabe zur Ergebnisverwendung. Da diese Angabe bisher nicht Pflichtbestandteil des Konzernabschlusses war, wird die Ergebnisverwendung nun prüfungspflichtig. I. R. d. Konzernabschlusses erstreckt sich diese Angabe ausschl. auf das MU. Rz. 137 Zu berichten ist über den Vorschlag bzw. den Beschluss über die Ergebnisverwendung. Da ...mehr

Rz. 193 Abbruchkosten: Für vertragliche Verpflichtungen zum Abbruch von Gebäuden auf fremdem Grund und Boden besteht Rückstellungspflicht.[1] Die Rückstellungsbildung erfolgt als sog. unechte Ansammlungsrückstellung bzw. Verteilungsrückstellung.[2] Für öffentlich-rechtliche Verpflichtungen ist analog zu verfahren, soweit mit einer hinreichenden Wahrscheinlichkeit der Inanspr...mehr

Rz. 112 Gem. § 268 Abs. 1 HGB hat die Ges. die Möglichkeit, den Jahresabschluss bereits unter Berücksichtigung der – vollständigen oder tw. – Verwendung des Jahresergebnisses aufzustellen. Durch spezielle Angaben in der Bilanz wird dafür gesorgt, dass die Gewinnverwendung transparent wird. § 325 Abs. 1 Satz 2 HGB a. F. enthielt Vorgaben, wenn von § 268 Abs. 1 HGB kein Gebrau...mehr

Rz. 24 Wer "Träger der Sozialhilfe" ist, ergibt sich im Einzelnen aus §§ 3, 97 ff. und ist abhängig von der jeweiligen begehrten Leistung sowie der Ausgestaltung nach Landesrecht. Träger i. S. d. Abs. 1 ist nicht etwa die einzelne Dienststelle oder gar der konkrete Sachbearbeiter, sondern die gesamte Körperschaft, also z. B. die kreisfreie Stadt oder der Landkreis – sog. Gru...mehr

Rz. 28 Bei den Leistungen zur Prävention (§ 14) und Leistungen zur Nachsorge (§ 17) handelt es sich um Leistungen zur medizinischen Rehabilitation, die in Teilen berufsbegleitend und damit nur stundenweise erbracht werden können. § 20 Abs. 3 regelt, dass eine stundenweise Therapie in Form einer Vor- oder Nachsorgeleistung einen Anspruch auf Übergangsgeld auslöst, wenn der Versi...mehr

Wichtigste Vorfrage und erste Weichenstellung im Datenschutz ist die Frage, ob überhaupt personenbezogene Daten verarbeitet werden. Auf die Verarbeitung (tatsächlich) anonymisierter Arbeitnehmerdaten ist das Datenschutzrecht von vornherein nicht anwendbar. Personenbezogene Daten sind z. B. dann nicht zwingend erforderlich, wenn Bewertungen von Informationen auf Unternehmens-...mehr

Um im Umgang mit KI-Anwendungen mitreden zu können, müssen Personaler nicht zu Informatikern mutieren. Entscheidend ist, Grundbegriffe und Funktionen zu kennen und sich ein grobes Bild zu machen, um die richtigen Fragen stellen zu können. Künstliche Intelligenz, "machine learning" und "neural networks" sind nicht nur schillernde Begriffe, die gelegentlich im Fernsehen auftau...mehr

Beim Einsatz von KI im Personalwesen werden Aspekte der Mitbestimmung und des Datenschutzes eine dominante Rolle spielen, neben haftungsrechtlichen Aspekten und zukünftig europäischer Gesetzgebung. Welche Regeln mit welchen Rechtsfolgen greifen, hängt von der konkreten KI-Anwendung ab. Die nachfolgenden Themen werden mit hoher Wahrscheinlichkeit regelmäßig für den Einsatz vo...mehr

Überblick Hinter dem Begriff "künstliche Intelligenz" (KI oder Englisch: AI – "Artificial Intelligence") verbergen sich zumeist besondere, selbstlernende Algorithmen, bzw. Modelle, die mit vorzugsweise großen Datenmengen trainiert wurden. KI-basierte Software kann u. a. selbstständig unbekannte Sachverhalte bewerten, Prognosen und Empfehlungen abgeben oder auch Entscheidunge...mehr

Der ZVL führt Zertifizierungen nach DIN 77700 weitgehend unter Einsatz der gängigen elektronischen Medien durch. Er hat dazu ein Online-Zertifizierungssystem eingerichtet, bei dem sich zunächst der Lohnsteuerhilfeverein, für den ein Anwärter auf Zertifizierung tätig ist, beim ZVL schriftlich anmeldet. Der ZVL trägt die Vereinsdaten unter Vergabe eines Benutzernamens und Kennw...mehr

Die Abschn. 6 und 7 der Norm wenden sich ausschließlich an die Beratungsstellenleiter. Der Bereich "Dienstleistungserbringung" (Abschn. 6) benennt 19 Kategorien: gesetzliche Vorgaben, sachgemäße und gewissenhafte Hilfeleistung in Steuer­sachen, Bekanntgabevollmacht, Prüfung, Einspruch, Klageverfahren, Fristenüberwachung, Fortbildung, Fachliteratur, Posteingang, elektronische Datenverarb...mehr

Die Dienstleistungsnorm DIN 77700 "Dienstleistungen der Lohnsteuerhilfevereine" enthält die Anforderungen an Beratungsstellen von Lohnsteuerhilfevereinen, an deren interne Abläufe und Ausstattung und vor allem an die dort tätigen Beratungsstellenleiter. Am 14.1.2003 konstituierte sich der Arbeitsausschuss 039-04-18 AA "Lohnsteuerhilfe-Dienstleistungen" im Normenausschuss Geb...mehr

Im Folgenden wird ein grüner Mietvertrag mit verpflichtenden Bestandteilen sowie Bemühungsklauseln für Wohnraummietverträge vorgeschlagen. Diese orientieren sich an den in den Kap. 2 bis 17 präsentierten Vorschlägen zur Umsetzung einer Green-Lease-Strategie. Die hier aufgeführten Formulierungsbeispiele müssen vor Anwendung individuell auf die Vermieter- und Mieterbedürfnisse...mehr

Im Folgenden wird ein grüner Mietvertrag mit verpflichtenden Bestandteilen sowie Bemühungsklauseln für Gewerbemietverträge präsentiert. Diese orientieren sich an den in Kap. 2 bis 17 präsentierten Vorschlägen zur Umsetzung einer Green-Lease-Strategie. Die hier aufgeführten Formulierungsbeispiele müssen vor Anwendung individuell hinsichtlich der Vermieter- und Mieterbedürfnis...mehr

Formulierungsvorschlag – Energie [Verbrauchsreduktion] Basierend auf der [den] im Eingangsstatement (§ 1) benannten Zielsetzung[en], verpflichten [bemühen] sich die Parteien gleichermaßen, den Energieverbrauch sowie die CO2-Emissionen im Gebäude im jeweiligen Verantwortungsbereich zu reduzieren. Hierzu vereinbaren [streben] die Parteien folgende Maßnahmen [an]: [Technische Aus...mehr

Formulierungsvorschlag – Abfall und Recycling [Reduktionziele] Zur Reduktion und Vermeidung des Abfallverbrauchs sowie zur Erhöhung der Recyclingquote vereinbaren [streben] die Parteien [an], folgende Maßnahmen umzusetzen [zu berücksichtigen]: Var. 1: Keine Abfall- und Recyclingmanagementstrategie vorgesehen Im Gebäude anfallender Abfall wird gemäß geltendem Abfallrecht (unter ...mehr

Formulierungsvorschlag – Wasser [Reduktionziele] Die Parteien verpflichten [bemühen] sich, angemessene Anstrengungen zu unternehmen, um den Wasserverbrauch, insbesondere den Trinkwasserverbrauch, in den Allgemeinflächen, Mietflächen und Außenflächen zu reduzieren und treffen [berücksichtigen] hierfür folgende Maßnahmen: [Wasserverbrauch reduzieren] Var. 1: Keine Wassermanagemen...mehr

Um zielgenaue Optimierungsmaßnahmen für die energetische Verbesserung des Gebäudes identifizieren zu können, bedarf es Mieterverbrauchsdaten. Diese sind besonders für die energetische Zustandsermittlung des Gebäudes (beispielsweise CRREM), weiterführende energetische Gutachten, aber auch für die Einschätzung der CO2- Steuer sowie die Sicherstellung von Bewertungspunkten bei ...mehr

Formulierungsvorschlag – Nachweisführung Um die Vollständigkeit und Qualitätsprüfung der bei Berichterstattungen einzureichenden Unterlagen[1] zu gewährleisten, verpflichten [bemühen] sich die Parteien, auf Anfrage gleichermaßen einen Austausch der für die Berichterstattung erforderlichen Nachweise sicherzustellen. Die Unterlagen sind in geeigneter Form und innerhalb einer a...mehr

Im Gegensatz zu anderen Ländern gibt es in Deutschland aktuell keine gesetzlich verpflichtenden Regelungen, Green Leases in Gewerbe- oder Wohnmietverträge zu implementieren. Im Jahr 2012 gab es in Deutschland eine erste Arbeitsgruppe, bestehend aus 10 Teilnehmern aus Wirtschaft und Wissenschaft, die einen Leitfaden mit 50 Green-Lease-Empfehlungen veröffentlicht haben.[1] Die...mehr

Zur Analyse des energetischen Zustands eines Gebäudes, zur Identifizierung präziser Investitionsentscheidungen für nachhaltige Optimierungsmaßnahmen sowie für diverse Berichtszwecke werden Verbrauchsdaten benötigt (Kap. 3.4 Green Leases: Anwendungsbereiche und Beispiele). Da Immobilieneigentümer einen Großteil der im Gebäude verwendeten Energie bereitstellen, verfügen sie in...mehr

Soweit vor dem Abschlussstichtag begangene Verstöße gegen die EU-Datenschutzgrundverordnung oder andere Rechtsgrundlagen, die Ansprüche Dritter begründen, bei Bilanzaufstellung bekannt sind, sind für die daraus entstehenden Aufwendungen (z. B. zur Berichtigung oder Löschung von Daten) Rückstellungen zu bilden. Ggf. ist darüber hinaus auf Basis von Erfahrungswerten eine Pausc...mehr

Die Kirchensteuer wird auch als Zuschlag zur Kapitalertragsteuer (Abgeltungsteuer) erhoben. Der Kirchensteuerabzug erfolgt in einem automatisierten Verfahren. Die Banken erhalten vom Bundeszentralamt für Steuern (BZSt) das für die Erhebung notwendige Religionsmerkmal aus einer Datenbank. Das Religionsmerkmal wird der Bank verschlüsselt auf elektronischem Wege unter Beachtung...mehr

Schrifttum: Andres/Hötzel/Kranz, Private Veräußerungsgeschäfte mit "virtuellen Währungen" – Des Kaisers neue Kleider? – Grundlagen (Teil I), DStR 2022, 2177 (Teil I), 2242 (Teil 2); Aufenberg in Omlor/Link, Kryptowährungen und Token, 2. Aufl. 2023; Bachmann/Arslan, "Darknet"-Handelsplätze für kriminelle Waren und Dienstleistungen: Ein Fall für den Strafgesetzgeber?, NZWiSt 20...mehr

Rz. 1880 [Autor/Stand] Mit Kryptowährungen werden häufig die Attribute "intransparent", "privat" und "anonym" in Verbindung gebracht, so dass manch ein Steuerpflichtiger auf die Idee kommen könnte, dass diese virtuellen Währungen sich gut zur Steuerhinterziehung oder Geldwäsche eignen könnten. Diese Annahme ist allerdings so nicht zutreffend. Rz. 1881 [Autor/Stand] Privatsphä...mehr

Liegt kein Notfallplan vor, ist es die erste und oberste Aufgabe von Führungskräften, sich einen Überblick über die Situation zu verschaffen: Wie viele und welche Mitarbeiter sind davon betroffen? Wie kann der Organisations- und Arbeitsablauf sichergestellt werden? Welche Ressourcen werden benötigt, welche sind vorhanden, welche müssen besorgt werden? Achtung Krisenstab bilden Ei...mehr

Obwohl die generative KI aufregende und vielseitige Möglichkeiten bietet, gibt es auch Grenzen und Risiken. Von Bedeutung sind hier insbesondere der Datenschutz als auch künftige regulatorische Vorgaben in Bezug auf die Nutzung von KI. Datenschutz Die Gewährleistung des Datenschutzes ist im Zeitalter von Vorschriften wie der EU-Datenschutz-Grundverordnung (DSGVO) von entscheid...mehr

Generative Künstliche Intelligenz, wie etwa ChatGPT oder ähnliche Modelle, hat ein transformatives Potenzial für Controlling- und Finanzbereiche in Unternehmen. Zu den Anwendungen gehören Conversational Finance, Finanzanalyse und -prognose, Betrugserkennung, Dokumentenanalyse und die Erstellung von Finanzberichten. Unternehmen müssen jedoch den Datenschutz, die Einhaltung ge...mehr

Die Gesellschafterversammlung – nicht ein einzelner Gesellschafter – hat die Funktion, den Geschäftsführer zu überwachen und damit seine Tätigkeit zu kontrollieren. Der einzelne Gesellschafter hat jedoch als Individualrecht ein Auskunfts- und Einsichtsrecht, das er gegenüber dem Geschäftsführer geltend machen kann und das ihn auch in die Lage versetzt, dessen Tätigkeit zu pr...mehr

Trotz der skizzierten Risiken können generative KI-Tools schon heute vergleichsweise rechtssicher in der Unternehmenspraxis genutzt werden, wenn dabei insbesondere der Datenschutz und die Wahrung von Geschäftsgeheimnissen beachtet werden. Nutzung von außereuropäischen Dienstleistern Die Technologien der außereuropäischen KI-Anbieter wie OpenAI (das Unternehmen hinter ChatGPT) ...mehr

Den Arbeitgeber trifft für diejenigen Sachen, die der Arbeitnehmer notwendigerweise oder üblicherweise in den Betrieb einbringt, die Pflicht, zumutbare Vorkehrungen zu treffen, um den Arbeitnehmer vor Schäden zu schützen. Dies führt allerdings nicht dazu, dass der Arbeitgeber damit für alle eingebrachten Sachen des Arbeitnehmers verantwortlich ist. Diese Pflicht kann sich nic...mehr

Als letzter Schritt sind nun die KPIs festzulegen. Dabei ist zwischen steuerungsrelevanten und berichtspflichtigen KPIs zu unterscheiden. Nachhaltigkeits-KPIs machen das ökologische, soziale und Governance-Engagement von Unternehmen transparent und nachvollziehbar. Folgen sie einem Standard ist sogar der Vergleich zwischen den Unternehmen möglich, wie z. B. die Ermittlung des...mehr

Die Notwendigkeit für einen Wandel in der Strategie zu mehr Nachhaltigkeit und damit auch der Aufbau eines adäquaten Nachhaltigkeitscontrollings steht bei vielen Unternehmen im Vordergrund. Während die 2020 von der EU-Kommission verabschiedete EU-Taxonomie ein Framework für ein effektives Nachhaltigkeitscontrolling bieten soll, stellt sie doch sämtliche Unternehmen vor die H...mehr

Der Umgang mit Nachhaltigkeit lässt sich grds. innerhalb des Risikomanagements als sog. ESG-Risiken (Environmental, Social und Governance) abbilden. Die BaFin definiert Nachhaltigkeit in Bezug auf Risiken als "[…] Ereignisse oder Bedingungen aus den Bereichen Umwelt, Soziales oder Unternehmensführung, deren Eintreten tatsächlich oder potenziell negative Auswirkungen auf die ...mehr

In einem von Bahrs et al.[1] dargestellten Qualitätskreislauf findet sich folgender Aufbau: (Neues) Rahmenthema finden Problemliste erstellen Qualitätskriterien benennen Alltagshandeln dokumentieren Arbeitsrealität analysieren; Fall auswählen, präsentieren und diskutieren Zielvorstellungen formulieren Veränderungen planen und umsetzen Mögliche Veränderungen überprüfen Hier zeigt sich...mehr

Überblick Durch moderne Medien wie Internet, E-Mail und Telefon sind heute so viele Daten über die eigene Person im Umlauf, dass sie kaum noch zu kontrollieren sind. Arbeitgeber tragen hier insbesondere Verantwortung für den Umgang mit den Daten ihrer eigenen Mitarbeiter. Ist erst der Eindruck entstanden, dass die Daten nicht vor Zugriffen Unberechtigter geschützt sind, ents...mehr

Das Persönlichkeitsrecht umfasst nicht nur den Bereich E-Mail, sondern alle vom Arbeitnehmer vorgenommenen Tastatureingaben. Nach einem Urteil des BAG löst der Einsatz sog. "Keylogger", bei denen jegliche Tastatureingabe protokolliert wird und entsprechend ausgelesen werden kann, unter Umständen einen Verstoß gegen das Persönlichkeitsrecht des Arbeitnehmers aus.[1] In diesem ...mehr

Dem Arbeitgeber drohen bei Verstößen gegen datenschutzrechtliche Vorgaben an einigen Stellen Verwertungsverbote für die datenschutzrechtlich unrechtmäßig gewonnenen Erkenntnisse. Zwar kennen die deutschen Prozessordnungen kein generelles Verwertungsverbot für solche unrechtmäßig gewonnenen Erkenntnisse, aber insbesondere im Arbeitsrecht lassen die Gerichte eine Wertung diese...mehr

Weiterhin wird diskutiert, ob der Arbeitgeber als Anbieter i. S. d. § 3 Abs. 2 Satz 1 Nr. 2 TTDSG fungiert, wenn er seinen Beschäftigten Internet- und Kommunikationsdienste auch für eine private Nutzung zur Verfügung stellt. Dies hätte zur Folge, dass die Kommunikation dem Fernmeldegeheimnis nach § 3 Abs. 3 TTDSG unterläge und nicht durch den Arbeitgeber kontrolliert werden ...mehr

Überblick Datenschutzrechtliche Fragestellungen sind längst von enormer Bedeutung für Unternehmen. Gerade im Rahmen des Personalwesens ergeben sich zahlreiche Stolperfallen: Datenschutzwidrig erlangte Informationen können Beweisverwertungsverboten in Kündigungsschutzprozessen unterliegen, dem Arbeitnehmer steht ein Auskunftsanspruch über die Verarbeitung seiner personenbezog...mehr

Zusammenfassung Überblick Durch moderne Medien wie Internet, E-Mail und Telefon sind heute so viele Daten über die eigene Person im Umlauf, dass sie kaum noch zu kontrollieren sind. Arbeitgeber tragen hier insbesondere Verantwortung für den Umgang mit den Daten ihrer eigenen Mitarbeiter. Ist erst der Eindruck entstanden, dass die Daten nicht vor Zugriffen Unberechtigter gesch...mehr