Fachbeiträge & Kommentare zu Datenschutz

Rz. 2a Das Siebte Kapitel fasst weitere Aufgaben der Bundesagentur für Arbeit zusammen. Nachdem die Arbeitsverwaltung durch Übertragung auf die Hauptzollämter von Aufgaben der Bekämpfung illegaler Beschäftigung entlastet worden ist, ist diese weitere Aufgabe entfallen. Auch das Arbeitsgenehmigungsverfahren steht unter dem Einfluss der Regelungen im Aufenthaltsgesetz. Einen w...mehr

Vor der Versendung von Werbe-E-Mails wollen wir gleich warnen. Ohne eine nachweisbare Einwilligung des Empfängers sind solche Mailings verboten. Außerdem kommen diese unerwünschten Mails beim Empfänger meist gar nicht gut an und werden häufig sofort gelöscht oder landen automatisch im "Spam-Ordner" (Ordner, dessen Inhalt häufig ungelesen gelöscht wird). Rundmails sollten des...mehr

Rz. 1 Die Vorschrift wurde zum 1.1.2004 durch das Dritte Gesetz für moderne Dienstleistungen am Arbeitsmarkt v. 23.12.2003 (BGBl. I S. 2848) redaktionell geändert. Zum 30.12.2008 wurde der bisherige Text zum Abs. 1 und Abs. 2 durch das Gesetz zur Einführung Unterstützter Beschäftigung v. 22.12.2008 (BGBl. I S. 2959) angefügt. Abs. 1 wurde mit Wirkung zum 1.4.2012 durch das Ges...mehr

Rz. 1 Abs. 3 wurde mit Wirkung zum 1.1.1998 durch das 1. SGB III-ÄndG v. 16.12.1997 (BGBl. I S. 2970) eingefügt. Mit dem Job-AQTIV-Gesetz v. 10.12.2001 (BGBl. I S. 3443) wurden mit Wirkung zum 1.1.2002 Abs. 2 und 3 umbenannt, Abs. 2 bis 4 eingefügt und Abs. 7 angefügt. Durch das Erste Gesetz für moderne Dienstleistungen am Arbeitsmarkt v. 23.12.2002 (BGBl. I S. 4607) wurde Ab...mehr

Rz. 1 Die Vorschrift wurde zum 1.4.2005 durch das Berufsbildungsreformgesetz v. 23.3.2005 (BGBl. I S. 931) in das SGB III eingefügt. Durch das Neunte Gesetz zur Änderung des Zweiten Buches Sozialgesetzbuch – Rechtsvereinfachung – sowie zur vorübergehenden Aussetzung der Insolvenzantragspflicht (9. SGB II-ÄndG) v. 26.7.2016 (BGBl. I S. 1824) wurden mit Wirkung zum 1.8.2016 die...mehr

Rz. 1 Die Vorschrift ist durch Art. 1 Nr. 16 des Gesetzes zur Vereinfachung des Elterngeldvollzugs v. 10.9.2012[1] mit Wirkung zum 18.9.2012 in das BEEG eingefügt worden. Sie ist im Laufe des Gesetzgebungsverfahren auf Vorschlag des BT-Ausschusses für Familie, Senioren, Frauen und Jugend in den Gesetzentwurf aufgenommen worden.[2] Sie ist mit Wirkung zum 1.1.2015 neu bekannt...mehr

Rz. 5 § 14 Abs. 1 Satz 1 setzt voraus, dass einer der dort aufgeführten Tatbestände rechtswidrig verwirklicht wird. Keine Ordnungswidrigkeit liegt vor, wenn das an sich mit Bußgeld bedrohte Verhalten gerechtfertigt ist (vgl. §§ 15, 16 OWiG). Gerechtfertigt ist ein Verhalten, wenn z. B. Rechtsvorschriften aus anderen Bereichen (etwa der Datenschutz) die Erteilung von Auskünft...mehr

Rz. 3 Die Vorschrift ergänzt Regelungen im BBiG. Die Ausbildungsvermittlungsstatistik soll im Ergebnis aus den nach dem BBiG zu erstellenden Unterlagen generiert werden. Die Vorschrift unterstützt damit ein generelles Anliegen des Gesetzgebers auch in § 282a, nach Möglichkeit erforderliche Erkenntnisse aus bereits vorhandenen Verwaltungsdaten zu gewinnen und auf stattdessen ...mehr

Rz. 1 Die Vorschrift wurde durch das Erste SGB III-Änderungsgesetz v. 16.12.1997 (BGBl. I S. 2970) mit Wirkung zum 1.1.1998 in das SGB III eingefügt. Abs. 1 wurde mit Wirkung zum 3.8.2001 eingefügt durch das Zensusvorbereitungsgesetz v. 27.7.2001 (BGBl. I S. 1882), dadurch wurden die Abs. 1 bis 5 zu den Abs. 2 bis 6. Durch das Verwaltungsdatenverwendungsgesetz (VwDVG) v. 31.10...mehr

Die Zeiten, in denen das Internet lediglich als Medium für die Jugend interessant war, sind vorbei. Heute wird das "World Wide Web" von nahezu allen Generationen genutzt. Nach einer Studie aus dem Jahre 2017 waren täglich über 50 Millionen Deutsche "online" unterwegs. Vor diesem Hintergrund wird das Internet als Werbeträger immer wichtiger. Die eigene Homepage sollte es desh...mehr

Aufgrund der Datenschutz-Grundverordnung (DSGVO) ergeben sich auch für Vereine besondere Anforderungen, die sich u. a. auf Verwaltungstätigkeiten auswirken. Wer auf Nummer sicher gehen will, sollte alle internen und externen Prozesse, die im Zusammenhang mit personenbezogenen Daten stehen, regelmäßig überprüfen, ob diese die Datenschutzanforderungen im Sinne der Gesetzgebung...mehr

Zusammenfassung Die neueste Fassung des chinesischen Gesellschaftsgesetzes hat sowohl den Kreis der verpflichteten Organe als auch den inhaltlichen Haftungsrahmen erweitert. Es haften nun Senior Manager ((stellvertretende) Geschäftsführer, Finanzverantwortliche und anderes Personal, das in der Satzung des Unternehmens als Senior Manager bezeichnet wird (z. B. Abteilungsleite...mehr

Im Rahmen des ESRS G1 verweist die Governance-Säule ausschließlich auf den Querschnittsstandard ESRS 2 GOV-1. Dieser verpflichtet Unternehmen zur Offenlegung der Rollen und Zuständigkeiten ihrer Leitungs-, Verwaltungs- und Aufsichtsorgane in Bezug auf Nachhaltigkeit. Im Zentrum steht die Frage, wer innerhalb der Organisation für die Steuerung, Überwachung und Integration von...mehr

Das Verfahren ist relativ einfach: Nach der Registrierung der beteiligten Parteien und der Einrichtung eines Datenraums kann die eine Verfahrenspartei Daten und Informationen in den entsprechenden Datenraum der Steuercloud einstellen. Die andere Partei kann diese anschließend von dort herunterladen. Die Steuerclouds der Finanzverwaltungen ermöglichen einen Datenaustausch zwis...mehr

Warum Prompting-Kompetenz zur Schlüssel-Ressource wird und wie Fallstricke vermieden werden. 1. KI-Chatbots als neues Werkzeug im Verwalter-Alltag Chatbots wie ChatGPT, Gemini und Co. sind auch in der Immobilienverwaltung angekommen. Sie beantworten Anfragen, liefern Textvorschläge und entlasten bei der Kommunikation mit Mietern, Eigentümern und Dienstleistern. Doch so hilfrei...mehr

Im Falle des Todes eines Freiberuflers (Arzt, Zahnarzt, Anwalt) etc. kann ein Erbe die Praxis, Kanzlei etc. nur fortführen, wenn er selbst die entsprechende berufliche Qualifikation wie der Erblasser besitzt. Freiberufler, die keinen geeigneten Erben mit Berufsqualifikation haben, verhalten sich gegenüber ihren Erben unverantwortlich, wenn sie nicht zumindest einen Berufsträ...mehr

Kommunikation mit Kunden und Lieferanten, Behörden, Telekommunikations-, Strom- und Gasunternehmen, Versicherungen und Banken etc. finden meist über das Internet statt. Verträge werden immer öfter online abgeschlossen. Aber auch E-Mail-Konten, Cloud-Speicher (Dropbox), Softwarelizenzen und digitale Produkte, Fotos, Dokumente und andere digitale Dateien gehören zum Nachlass.[...mehr

Rz. 13 Die Regelung des Abs. 4 bestimmt, dass die versicherungsfallbezogenen Vorschriften des SGB VII über die Beziehungen der Versicherungsträger zueinander und zu anderen Verpflichteten, insbesondere also Mitteilungs- und Anzeigepflichten (§§ 188 bis 198) auch für alte Versicherungsfälle gelten (§§ 661, 662, 665, 666, 807, 808, 857, 860, 1502, 1510, 1522, § 1543 c Abs. 1, ...mehr

Überblick Datenschutzrechtliche Fragestellungen sind längst von enormer Bedeutung für Unternehmen. Gerade im Rahmen des Personalwesens ergeben sich zahlreiche Stolperfallen: Datenschutzwidrig erlangte Informationen können Beweisverwertungsverboten in Kündigungsschutzprozessen unterliegen, dem Arbeitnehmer steht ein Auskunftsanspruch über die Verarbeitung seiner personenbezog...mehr

Zusammenfassung Überblick Datenschutzrechtliche Fragestellungen sind längst von enormer Bedeutung für Unternehmen. Gerade im Rahmen des Personalwesens ergeben sich zahlreiche Stolperfallen: Datenschutzwidrig erlangte Informationen können Beweisverwertungsverboten in Kündigungsschutzprozessen unterliegen, dem Arbeitnehmer steht ein Auskunftsanspruch über die Verarbeitung seine...mehr

Daten zum Gesundheitszustand eines Beschäftigten genießen über Art. 9 DSGVO einen gesteigerten Schutz. Sie dürfen nur in engen Grenzen verarbeitet werden.[1]mehr

2.1 Beispiele für personenbezogene Daten in der Personalabteilung Der Begriff "personenbezogene Daten" ist in Art. 4 Nr. 1 DSGVO legaldefiniert und entspricht der bisher gültigen Definition. Als personenbezogene Daten gelten damit weiterhin alle Informationen, die sich auf eine entweder identifizierte oder identifizierbare natürliche Person beziehen. Klassischerweise im Rahmen...mehr

Der Personalabteilung kann die Aufgabe zuteilwerden, eine Richtlinie für den Beschäftigtendatenschutz am Arbeitsplatz zu entwickeln und deren Einhaltung zu überwachen. Es macht Sinn, bei der Erstellung anhand einer Checkliste vorzugehen. Folgendes sollte dabei berücksichtigt werden: keine personenbezogenen Informationen telefonisch mitteilen, Erforderlichkeit klären, nur notwen...mehr

Es dürfen nur diejenigen Stammdaten erhoben werden, die für die Durchführung des Beschäftigungsverhältnisses erforderlich sind. Hierzu zählen z. B. Name, Geburtsdatum oder Adresse des Mitarbeiters. Das Anfertigen einer Kopie von Ausweisdokumenten (Reisepass, Personalausweis) ist nur unter strengen datenschutzrechtlichen Voraussetzungen möglich, die im Arbeitsverhältnis in der...mehr

Am 31.5.2023 hat der Bundestag mit Zustimmung des Bundesrats das Gesetz für einen besseren Schutz hinweisgebender Personen sowie zur Umsetzung der Richtlinie zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden (Hinweisgeberschutzgesetz – HinSchG) verabschiedet. Das Gesetz ist am 2.7.2023 in Kraft getreten. Ziel des Gesetzes ist eine Erweiterung des Schutzes vo...mehr

Personalabteilungen sehen sich in der Regel aus Datenschutzsicht u. a. mit folgenden Aufgaben und Themen konfrontiert, ggf. in Zusammenarbeit und mit Unterstützung des Datenschutzbeauftragten ("DSB"), sofern das Unternehmen einen solchen bestellt hat: Schutz der Mitarbeiterdaten vor unbefugtem Zugriff und Verlust, Erarbeiten von Rollen- und Zugriffskonzepten, Verpflichtung alle...mehr

Der Begriff "Beschäftigtendatenschutz" ist auf den ersten Blick irreführend, da er kein gesetzlicher Begriff ist und somit nicht im Gesetzestext zu finden ist. Der Beschäftigtendatenschutz sollte ursprünglich in einem eigenen nationalen Gesetz normiert werden. Mit Bekanntwerden des Vorhabens, den Datenschutz durch eine europäische Verordnung neu zu regeln, wurde das geplante...mehr

2.4.1 Erfassen und Speichern von Stammdaten Es dürfen nur diejenigen Stammdaten erhoben werden, die für die Durchführung des Beschäftigungsverhältnisses erforderlich sind. Hierzu zählen z. B. Name, Geburtsdatum oder Adresse des Mitarbeiters. Das Anfertigen einer Kopie von Ausweisdokumenten (Reisepass, Personalausweis) ist nur unter strengen datenschutzrechtlichen Voraussetzung...mehr

Im Folgenden werden die Rechte der Betroffenen dargestellt. "Betroffene" im Sinne der DSGVO können Kunden, weitere externe Dritte, aber auch Beschäftigte sein. Die Betroffenenrechte sind in den Art. 12–23 DSGVO abschließend geregelt. 3.1 Informationspflichten Sofern die betroffenen Personen nicht bereits Kenntnis über die folgenden Informationen haben, müssen Unternehmen sie k...mehr

Bereits im Jahr 2010 entwarf die damalige Regierung ein Gesetz zur Regelung des Beschäftigtendatenschutzes, welches jedoch nach Ankündigung eines Datenschutzgesetzes auf europäischer Ebene nicht verabschiedet wurde. Im Koalitionsvertrag 2021 wurde vereinbart, "Regelungen zum Beschäftigtendatenschutz" zu schaffen, "um Rechtsklarheit für Arbeitgeber sowie Beschäftigte zu errei...mehr

Die Verarbeitung sog. "besondere Kategorien personenbezogener Daten" ist grundsätzlich untersagt, sofern nicht ein in Art. 9 Abs. 2 DSGVO aufgezählter Tatbestand die Verarbeitung ausnahmsweise erlaubt. Die "besonderen Kategorien personenbezogener Daten" (oder oft als "sensible Daten" beschrieben) umfassen personenbezogene Daten, aus denen die rassische und ethnische Herkunft,...mehr

Betroffene Personen haben das Recht, dass die bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese einem Dritten zu übermitteln. Als gängiges, maschinenlesbares Format kommen verschiedene Formate in Betracht, solange diese marktüblich sind und keine hohen Lizenzgebühren anfallen. Anzunehmen ist, dass z...mehr

Sofern die betroffenen Personen nicht bereits Kenntnis über die folgenden Informationen haben, müssen Unternehmen sie künftig zum Zeitpunkt der Datenerhebung über folgende Punkte informieren: Name und Kontaktdaten des Verantwortlichen Kontaktdaten des Datenschutzbeauftragten Zwecke der Datenverarbeitung Berechtigte Interessen, falls die Verarbeitung aufgrund eines berechtigten I...mehr

In § 26 BDSG ist ausdrücklich geregelt, dass die Verarbeitung von Beschäftigtendaten auch auf der Grundlage von Kollektivvereinbarungen zulässig ist. Zu den Kollektivvereinbarungen gehören neben Tarifverträgen auch Betriebs- und Dienstvereinbarungen. Sofern Verantwortliche Kollektivvereinbarungen als Rechtsgrundlage für die Verarbeitung von Beschäftigtendaten nutzen möchten,...mehr

Der Begriff "personenbezogene Daten" ist in Art. 4 Nr. 1 DSGVO legaldefiniert und entspricht der bisher gültigen Definition. Als personenbezogene Daten gelten damit weiterhin alle Informationen, die sich auf eine entweder identifizierte oder identifizierbare natürliche Person beziehen. Klassischerweise im Rahmen des Beschäftigungsverhältnisses verarbeitete Daten sind nachfolg...mehr

In Art. 17 DSGVO ist das sog. "Recht auf Vergessenwerden", also das Recht, Löschung seiner personenbezogenen Daten zu verlangen, geregelt. Im Zuge der Umsetzung der DSGVO wurde das "Recht auf Vergessenwerden" breit diskutiert und befürchtet. In der Praxis zeigt sich, dass es zumindest im Beschäftigtenverhältnis keine neuen Herausforderungen an die Unternehmen stellt. Unterne...mehr

Das Widerspruchsrecht ist ausdrücklich in Art. 21 DSGVO geregelt. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die durch die Wahrung der überwiegenden Interessen der verantwortlichen Stelle gerechtfertigt ist, Widerspruch einzulegen. Wenn Datenvera...mehr

Gemäß § 26 Abs. 1 Satz 2 BDSG dürfen Daten zur Aufdeckung von Straftaten verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass die betroffene Person im Beschäftigungsverhältnis eine Straftat begangen hat. Nicht zulässig ist die Verarbeitung jedoch, wenn sie nur der Verdachtserforschung dient. Die Verarbeitung muss zudem zur Aufdec...mehr

Grundsätzlich dürfen personenbezogene Daten von Arbeitnehmern nur verarbeitet werden, sofern dies für die Durchführung des Beschäftigungsverhältnisses erforderlich ist.[1] Der Arbeitgeber hat demnach keine Einwilligung der Beschäftigten einzuholen, um die Daten der Beschäftigten zu verarbeiten, sofern und soweit die Daten eben für die Durchführung des Beschäftigungsverhältni...mehr

Ein Unternehmen hat gemäß Art. 15 DSGVO auf Anfrage umfassend Auskunft über die gespeicherten Daten zu erteilen. Betroffene Personen müssen dieses Verlangen nicht begründen und das Verlangen kann grundsätzlich in jeder denkbaren Form geltend gemacht werden, wobei für den Verantwortlichen jedoch eine Identitätsprüfung der auskunftbegehrenden Person möglich sein muss Geht ein A...mehr

Da die Arbeitszeit in der Regel die Grundlage für die Vergütung eines Arbeitnehmers darstellt, hat das Unternehmen ein berechtigtes Interesse, die Arbeitszeiten der Beschäftigten festzuhalten. Zudem urteilte der Europäische Gerichtshof ("EuGH"), dass sich aus der EU-Grundrechte-Charta eine gesetzliche Pflicht für Arbeitgeber zur Implementierung eines objektiven, verlässliche...mehr

Sofern keine spezifische Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten im Beschäftigtenkontext greift, kann eine Verarbeitung auf eine Einwilligung des Beschäftigten gestützt werden. Allerdings kommt eine solche Einwilligung durch Arbeitnehmer nach Auffassung der Datenschutzbehörden nur in Ausnahmefällen in Betracht.[1] Eine Einwilligung ist nur dann zuläs...mehr

Ein strukturierter und gut gesteuerter Datenerhebungsprozess ist essenziell für eine präzise CO2-Bilanzierung sowie für die Entwicklung und Umsetzung wirksamer Klimastrategien. Nur wenn Zuständigkeiten, Datenflüsse, Speicherorte und Zugriffsrechte eindeutig geregelt sind, lassen sich Nachhaltigkeitsdaten effizient, regelkonform und vertrauenswürdig verarbeiten. Dabei ist die...mehr

Überblick Für die Verarbeitung von personenbezogenen Daten und somit auch für die Verarbeitung von Bewerberdaten gilt die Europäische Datenschutz-Grundverordnung (kurz: DSGVO). Die DSGVO wird durch die Vorschriften des Bundesdatenschutzgesetzes ergänzt. .[1] Für die Verarbeitung von Bewerberdaten gilt neben den allgemeinen Grundsätzen der DSGVO vor allem § 26 BDSG [2], der die...mehr

Immer häufiger werden Bewerber aufgefordert, ihre kompletten Daten der Bewerbung in Online-Tools einzugeben. Um dies datenschutzgerecht zu gestalten, bedarf es einer umfassenden Aufklärung des Bewerbers nach Art. 13 DSGVO. Demnach ist der Bewerber über folgende Punkte aufzuklären: Name des Verantwortlichen samt Kontaktdaten sowie die Kontaktdaten des Datenschutzbeauftragten, Z...mehr

Die folgenden Satzungsfälle zeigen die vielfältigen Fragestellungen einer Vereinssatzung auf.[1]mehr

Rn 18 Durch G v 20.11.19 wurde in § 882g VII der Verweis auf § 38 BDSG aF zu einem Verweis auf § 40 BDSG aktualisiert. Außerdem wurden nach ›Verarbeitung‹ die Worte ›und Nutzung‹ gestrichen (BTDrs 19/4671, 23). Nach Abs 7 findet somit in den Fällen des Abs 2 Nr 2 und 3 sowie des Abs 5 bei nichtöffentlichen Stellen – nicht jedoch bei Kammern – § 40 BDSG mit der Maßgabe Anwend...mehr

Rn 6 Der Gläubiger darf die erlangte Auskunft nur zu Vollstreckungszwecken verarbeiten, dh sich ihrer nur zu diesem Zweck bedienen (BTDrs 19/4671, S 77 f). Eine Beschränkung auf den Titel, der Grundlage des Auskunftsantrages war, findet indes nicht statt (Musielak/Voit/Voit § 802d Rz 6). Nach erfolgreicher Vollstreckung hat der Gläubiger die Daten zu löschen, worauf ihn der ...mehr

Gesetzestext Bei verfahrensübergreifenden Mitteilungen von Amts wegen im Sinne dieses Abschnitts gelten für Rechte und Pflichten nach Artikeln 12 bis 15 und 19 Satz 2 der Verordnung (EU) 2016/679 die Bestimmungen des § 21 Absatz 3 bis 5 entsprechend. Rechte nach den Artikeln 18 und 21 der Verordnung (EU) 2016/679 bestehen bei verfahrensübergreifenden Mitteilungen von Amts w...mehr

Rn 13a Wie ihr 20. Erw zeigt, gilt die DSGVO auch für Verarbeitungsvorgänge (vgl Art 4 Nr 2 DSGVO) der Gerichte vorbehaltlich bestimmter Modifikationen in Fällen, in denen die Gerichte iR ihrer justiziellen Tätigkeit handeln (EuGH NJW 23, 2837 Rz 320). Nach Art 6 I 1 Buchst e DSGVO ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn sie für die Wahrnehmung einer Au...mehr