Fachbeiträge & Kommentare zu Datenschutz

Rz. 2 Gemäß Abs. 1 Satz 1 HS 1 ist den Sachverständigen für Zwecke der Qualitätssicherung und Qualitätsprüfung eine Datenverarbeitung (zum Begriff vgl. die Kommentierung zu § 93 Rz. 13) nur gestattet, soweit dies zur Erfüllung der gesetzlichen Aufgaben nach §§ 112, 113, 114, 114a, 115 und 117 erforderlich ist. Der Umfang der gesetzlich zugebilligten Datenverwendung hat sich ...mehr

Rz. 82 Die Abgrenzung der Bedarfsstufen für die Zeit ab 2017 durch das RBEG 2017 beruht nicht mehr auf einer Unterscheidung danach, ob Erwachsene allein oder in einer Konstellation von mehreren Personen in einer Wohnung leben. Es ist nicht mehr entscheidend, ob in einer Wohnung mehrere Haushalte bestehen können oder nicht. Rz. 83 Das BVerfG habe die Festlegung einer abweichen...mehr

Erreichbarkeit 24/7: Das Beratungsangebot steht allen Mitarbeitern 24 Stunden am Tag bzw. 365 Tage im Jahr zur Verfügung, auch in akuten Notsituationen. Flexibilität in der Zeit: Mitarbeiter werden bei einem Anruf sofort beraten oder bekommen kurzfristig einen Termin bei einem für ihre Themenstellung qualifizierten Fachberater. Flexibilität im Ort: Mitarbeiter können zwischen ...mehr

Rz. 48 Belege (Bescheide über Grundsteuererhöhungen, Tarifänderungen usw.) und/oder Rechnungen brauchen der Erklärung gemäß § 560 nicht beigefügt zu werden. Der Mieter hat jedoch einen Anspruch auf Einsichtnahme und Überprüfung der Belege (Schmidt-Futterer/Lehmann-Richter, § 560 Rn. 22), wie es ihm auch sonst anlässlich der Abrechnung von Betriebskosten zusteht (LG Mannheim,...mehr

Rz. 64 Die gesetzlichen Vertreter von großen GmbHs haben den Jahresabschluss spätestens ein Jahr nach dem Abschlussstichtag des Geschäftsjahrs elektronisch an die das Unternehmensregister führende Stelle zur Einstellung in das Unternehmensregister zu übermitteln (§ 325 Abs. 1 Satz 2 HGB i. V. m. § 325 Abs. 1a Satz 1 HGB). Ebenfalls innerhalb dieser Frist einzureichen sind de...mehr

Rz. 86 Für die Beschlussfassung erforderlich ist die Mehrheit der abgegebenen Stimmen nach § 25 Abs. 1 WEG. Die abgegebenen Stimmen sind solche der Anwesenden bzw. an der Abstimmung Beteiligten, die auf "Ja" oder "Nein" lauten; Enthaltungen werden nicht mitgezählt. Die fehlende "Ja"-Stimme bei einem Kandidaten bzw. die Ja-Stimme für einen anderen Kandidaten, die keine Enthal...mehr

Gesetzestext (1) Zur Erfassung des anteiligen Wärmeverbrauchs sind Wärmezähler oder Heizkostenverteiler, zur Erfassung des anteiligen Warmwasserverbrauchs Warmwasserzähler zu verwenden. Soweit nicht eichrechtliche Bestimmungen zur Anwendung kommen, dürfen nur solche Ausstattungen zur Verbrauchserfassung verwendet werden, hinsichtlich derer sachverständige Stellen bestätigt ...mehr

mehr

Rz. 62 Eine gewisse Grauzone besteht bei E-Mailverkehr mit einzelnen Wohnungseigentümern und Dritten. Schon aus Gründen des Datenschutzes darf der Verwalter den Einsichtsberechtigten nicht ungehinderten Zugang zu allen seinen E-Mails gewähren, da sich darunter auch sensible Daten anderer Gemeinschaften befinden. Zudem setzt schon die Kapazität des Postfachs Grenzen, da der V...mehr

Rz. 48 Nach diesen Maßstäben können folgende Gebrauchsregelungen weder beschlossen noch gar verlangt werden:mehr

Video: Datenschutz-Hopping: Tipps zum Umgang mit Datenschutz-Hoppernmehr

Der reibungslose Transfer von Arbeitnehmerdaten von und in das Vereinigte Königreich wird auch in Zukunft unumgänglich sein. Das Brexit-Abkommen sah zunächst ab dem 1.1.2021 noch einen Übergangszeitraum vor. Danach galt das Vereinigte Königreich für 4 Monate nicht als (unsicheres) Drittland im Sinne der DSGVO. Diese Frist verlängerte sich automatisch um 2 weitere Monate. Nac...mehr

3. Auflage 2025, Deutscher Psychologenverlag GmbH, BerlinISBN 978-3-942761-92-5 Für Gutachten zu Kindschaftssachen stellen sich immer öfter auch komplexe Datenschutzfragen. Die Arbeitsgruppe Familienrechtliche Gutachten hat daher ihre Qualitätsstandards überarbeitet und um Hinweise zum Datenschutz ergänzt. Dabei wirkten Expertinnen und Experten der BRAK intensiv mit. Die Arbei...mehr

Bei der Abtretung muss der Geheimnisschutz beachtet werden Nach § 402 BGB ist der bisherige Gläubiger, d.h. vorliegend die Schuldnerin, verpflichtet, dem neuen Gläubiger die zur Geltendmachung der Forderung nötige Auskunft zu erteilen und ihm die zum Beweis der Forderung dienenden Urkunden, soweit sie sich in seinem Besitz befinden, auszuliefern. Personenbezogene Daten unterli...mehr

Die Daten werden vom Arbeitgeber bzw. Steuerberater ausschließlich zum konkreten Zweck der Durchführung der einzelnen Betriebsprüfung nach § 28p SGB IV übermittelt. Eine regelmäßig wiederkehrende Datenübermittlung oder eine anlasslose Bevorratung der Arbeitgeberdaten erfolgt nicht. Die Speicherung erfolgt für die Dauer der Betriebsprüfung ausschließlich in speziell gesicherte...mehr

mehr

Rz. 2 Voraussetzung des Einsichtsrechts ist, dass der Antragsteller ein rechtliches Interesse an der Einsichtnahme glaubhaft macht. Das rechtliche Interesse muss sich dabei, anders als das berechtigte Interesse des § 13 Abs. 2 S. 1 FamFG, auf ein vorhandenes Recht stützen.[2] Es ist stets anzunehmen bei Nachlassgläubigern (einschließlich der Steuerbehörden), bei Miterben, be...mehr

Wichtigste Vorfrage und erste Weichenstellung im Datenschutz ist die Frage, ob überhaupt personenbezogene Daten verarbeitet werden. Auf die Verarbeitung (tatsächlich) anonymisierter Beschäftigtendaten ist das Datenschutzrecht von vornherein nicht anwendbar. Personenbezogene Daten sind z. B. dann nicht zwingend erforderlich, wenn Bewertungen von Informationen auf Behörden- od...mehr

Um im Umgang mit KI-Anwendungen mitreden zu können, müssen Personaler nicht zu Informatikern mutieren. Entscheidend ist, Grundbegriffe und Funktionen zu kennen und sich ein grobes Bild zu machen, um die richtigen Fragen stellen zu können. Künstliche Intelligenz, "machine learning" und "neural networks" sind nicht nur schillernde Begriffe, die gelegentlich im Fernsehen auftau...mehr

Beim Einsatz von KI im Personalwesen werden Aspekte der Mitbestimmung und des Datenschutzes eine dominante Rolle spielen, neben haftungsrechtlichen Aspekten und europäischer Gesetzgebung. Welche Regeln mit welchen Rechtsfolgen greifen, hängt von der konkreten KI-Anwendung ab. Die nachfolgenden Themen werden mit hoher Wahrscheinlichkeit regelmäßig für den Einsatz von KI zum T...mehr

Überblick Hinter dem Begriff "künstliche Intelligenz" (KI oder englisch: AI – "Artificial Intelligence") verbergen sich zumeist besondere, selbstlernende Algorithmen, bzw. Modelle, die mit vorzugsweise großen Datenmengen trainiert wurden. KI-basierte Software kann u. a. selbstständig unbekannte Sachverhalte bewerten, Prognosen und Empfehlungen abgeben oder auch Entscheidunge...mehr

Rz. 23 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.1: Richtlinie zum Datenschutz Organisationsanweisung Datenschutz der _________________________ [Firma, Rechtsform] Adressat: _________________________ Datum: _________________________ Datenschutzrichtlinie der _________________________ – Organisationsanweisung Datenschutz Änderungshistoriemehr

Rz. 58 Wenn im Rahmen von Wartungs- und Pflegemaßnahmen nicht auszuschließen (bzw. unter der DS-GVO Teil des Auftrags, vgl. Rdn 48) ist, dass auf personenbezogene Daten zugegriffen werden kann, liegt regelmäßig eine Auftragsverarbeitung nach Art. 28 DS-GVO vor.[113]mehr

Rz. 36 Das Datenschutzrecht hat auch für Vereine insbesondere durch die Entwicklung der digitalen Medien und das Inkrafttreten der DSGVO eine zunehmende Bedeutung erlangt. Die Datenverarbeitung im Verein kann entweder aufgrund einer gesetzlichen Regelung oder einer Einwilligung durchgeführt werden. Art. 6 Abs. 1 lit. b) DSGVO erklärt die Datenverarbeitung dann für zulässig, ...mehr

Rz. 48 Ein weiteres Thema bei SaaS-Angeboten ist der Datenschutz.[97] Regelmäßig verarbeitet der Nutzer mit Hilfe der verwendeten Software personenbezogene Daten. Das bedeutet aber in aller Regel zwangsläufig, dass auch der Anbieter der Software mit den personenbezogenen Daten in Berührung kommt und diese meist auch als Auftragnehmer verarbeitet und daher als Auftragsverarbe...mehr

Rz. 44 Der Datenschutzbeauftragte muss vom Verantwortlichen bei der zuständigen Aufsichtsbehörde gemeldet werden. Die Datenschutz-Aufsichtsbehörden in den Bundesländern haben entsprechende Meldeformulare auf ihren Webseiten hinterlegt. Eine ausdrückliche Form ist nicht vorgeschrieben. Gleichwohl empfiehlt es sich, dass diese Meldung unter Nutzung der vorgegebenen Formulare e...mehr

Rz. 46 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.4: Benennung eines Datenschutzbeauftragten _________________________ [Firma] Frau/Herrn _________________________ _________________________ [Anschrift/im Hause] _________________________ [Ort/Datum] Benennung zur/zum Datenschutzbeauftragten nach DSGVO Sehr geehrte/r Frau/Herr _________________________, wir benennen...mehr

Rz. 25 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.2: Verpflichtung zur Vertraulichkeit für Mitarbeiter Verpflichtung zur Wahrung der Vertraulichkeit und zur Beachtung des Datenschutzes Sehr geehrte/r Frau/Herr _________________________, da Sie im Rahmen Ihrer Tätigkeit voraussichtlich mit personenbezogenen Daten in Kontakt kommen, sind Sie zur Beachtung des Da...mehr

mehr

Rz. 2 Die EU-Datenschutz-Grundverordnung (DSGVO) enthält die unmittelbar anwendbaren Bestimmungen zum Datenschutz und setzt Art. 8 EU-Grundrechtecharta um. Danach hat jedermann Anspruch auf Schutz seiner personenbezogenen Daten. Diese Daten dürfen nur für im Vorfeld festgelegte Zwecke und auf Grundlage einer Einwilligung des Betroffenen oder einer sonstigen gesetzlichen Rech...mehr

Rz. 97 Das Bayerische Landesamt für Datenschutzaufsicht hat eine Checkliste mit IT-Sicherheitsmaßnahmen definiert, die eine gute Orientierung zu den erforderlichen Maßnahmen zur Gewährleistung der IT-Sicherheit bietet. Sie ist abrufbar unter https://www.lda.bayern.de/checkliste_tom Die Aufsichtsbehörde für Niedersachsen hat eine Methodik herausgegeben, wie der Prozess zur Aus...mehr

mehr

Rz. 8 Ein in der Praxis des Planfeststellungsverfahrens häufig anzutreffendes Angriffsargument ist der Vorwurf, die ausgelegten Pläne seien nicht vollständig und deshalb fehlerhaft. Die Rechtsprechung hat zum Umfang auszulegender Pläne wiederholt entschieden und dabei Verständnis für Kläger gezeigt, über möglichst viele Detailplanungen eines Vorhabens Kenntnis zu erhalten un...mehr

Rz. 39 Bei einer Ernennung muss zwischen den Positionen eines internen Datenschutzbeauftragten und eines externen Datenschutzbeauftragten unterschieden werden. Rz. 40 Der externe Datenschutzbeauftragte sollte auf Grundlage eines Dienstleistungsvertrags beauftragt werden. Diese Vereinbarung kann grundsätzlich auch mit einem Unternehmen abgeschlossen werden, das dann für den Ve...mehr

Rz. 1 Der Geschäftsführer eines Dienstleistungsunternehmens wünscht eine Beratung zur Frage, welche Maßnahmen und Vorkehrungen sein Unternehmen treffen muss, um den gesetzlichen Anforderungen der DSGVO zu genügen, und um möglicherweise drohende Bußgelder für sein Unternehmen zu vermeiden. Er will "Datenschutz-Compliance" im Unternehmen sicherstellen.mehr

Rz. 28 Vorab ist ein oft anzutreffendes Missverständnis im Zusammenhang mit der Pflicht zur Benennung eine Datenschutzbeauftragen aufzuklären. Diese Pflicht zur Bestellung eines Datenschutzbeauftragten besteht unabhängig von den Pflichten eines jeden Verantwortlichen zur Einhaltung aller datenschutzrechtlichen Bestimmungen bei der Verarbeitung personenbezogener Daten (Art. 5...mehr

Rz. 6 Zusätzlich ist nach Art. 30 DSGVO eine Dokumentation sämtlicher Datenverarbeitungsprozesse im Unternehmen erforderlich. Neben den allgemeinen Angaben zum Verantwortlichen muss das Unternehmen aufzeigen, welche Datenverarbeitungsprozesse bestehen. Im Rahmen der internen Dokumentation muss angegeben werden, welche Daten für welche Zwecke verarbeitet und an wen sie weiter...mehr

Rz. 10 Weiterhin muss das Unternehmen die Umsetzung der Betroffenenrechte nach Art. 12 ff. DSGVO sicherstellen. Rz. 11 Dies betrifft insb. die Information der Betroffenen gemäß Art. 13, 14 DSGVO. Der Verantwortliche muss bei Datenerhebung dem Betroffenen aufzeigen, für welche Zwecke die Daten verwendet und an wen sie weitergegeben werden. Zudem sind die Löschregeln zu benenne...mehr

Rz. 49 Die Auftragsverarbeitung durch den Dienstleister ist abzugrenzen von einer eigenverantwortlichen Datenverarbeitung. Damit stellt sich die Frage, wann ein Unternehmen noch als Verantwortlicher i.S.v. Art. 4 Nr. 7 DSGVO handelt und wann er weisungsgebundener Dienstleister ist. Rz. 50 Nach der DSGVO wird ein Unternehmen als Verantwortlicher für eine Datenverarbeitung ange...mehr

Rz. 26 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.3: Beantwortung eines Auskunftsersuchens [Briefbogen des Verantwortlichen] Wenn unzustellbar, bitte zurück an _________________________ _________________________ [Anschrift Petent] _________________________ [Ort, Datum] Datenauskunft – Ihre Anfrage Sehr geehrte/r Frau/Herr _________________________, gerne kommen wi...mehr

Rz. 3 § 23 Abs. 1 bestimmt eine Auskunftspflicht der nach § 12 BEEG zuständigen Stellen, also die durch die Landesregierungen bestimmten Behörden, für die Erhebung der nach § 22 BEEG erforderlichen Daten. Die Auskunftspflicht besteht nicht mehr gegenüber dem Bundesministerium für Familie, Senioren, Frauen und Jugend, sondern gegenüber dem Statistischen Bundesamt. Die Grundsä...mehr

mehr

Rz. 21 Weitere Regelungsbereiche einer Datenschutzrichtlinie können sein:mehr

Rz. 24 Aufsichtsbehörden für den Datenschutz haben Muster zur Erstellung eines Verarbeitungsverzeichnisses nach Art. 30 DSGVO abgestimmt, die über nachfolgende Links abrufbar sind:mehr

Rz. 93 Der Verantwortliche sollte alle Maßnahmen treffen, um den eingetretenen Datenverlust umgehend zu beseitigen bzw. die Auswirkungen auf den Betroffenen zu reduzieren. Aufsichtsbehörden für den Datenschutz fragen in den online vorgehaltenen Meldebögen regelmäßig, ob das Unternehmen entsprechende Maßnahmen zur Reduzierung der Auswirkungen des Datenverlustes auf den Betrof...mehr

Rz. 101 Nach Art. 12 Abs. 1 DSGVO sind die Informationen zur Datenverarbeitung in präziser, transparenter, verständlicher und leicht zugänglicher Form und in einer klaren und einfachen Sprache zu übermitteln. Die Informationserteilung erfolgt zudem nach Art. 12 Abs. 5 DSGVO unentgeltlich. Rz. 102 "In präziser, transparenter Form" bedeutet insbesondere, dass die Informationen ...mehr

Rz. 52 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 24.7: SaaS-Vertrag Vertrag über die Bereitstellung von Software zwischen _________________________ (Firma, Anschrift) – Anbieter – und _________________________ (Name, Anschrift) – Kunde – § 1 Vertragsgegenstand (1) Diese Vertragsbedingungen gelten für die Nutzung der Software gemäß der aktuellen Produktbeschreibung dur...mehr

mehr

Rz. 60 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 24.8: Softwarepflegevertrag Softwarepflegevertrag zwischen _________________________ (Firma, Anschrift) – Auftraggeber – und _________________________ (Firma, Anschrift) – Auftragnehmer – § 1 Vertragsgegenstand (1) Der Auftragnehmer erbringt für den Auftraggeber die Pflege der Software _________________________ (nachfol...mehr

Rz. 128 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.6: Datenschutzhinweise für Kunden Datenschutzhinweise für Kunden der _________________________ Im Folgenden möchten wir Sie darüber informieren, welche personenbezogenen Daten wir von Ihnen im Zusammenhang des mit Ihnen geschlossenen Vertrages verarbeiten, welche Rechte Sie diesbezüglich haben und wie Sie uns...mehr