Fachbeiträge & Kommentare zu Datenschutz

Rz. 13 Neben der DSGVO ist im Steuerverfahrensrecht gem. § 2a Abs. 1, Abs. 3 AO seit dem 25.5.2018 grundsätzlich nur noch die AO zu berücksichtigen. Dies ergibt sich auch aus § 1 Abs. 2 S. 1 BDSG. Soweit das BDSG [1] in seinem § 1 Abs. 2 S. 2 eine Auffangzuständigkeit reklamiert, steht dem zunächst die AO als lex specialis entgegen. Ausnahmen von der abschließenden Regelung d...mehr

Der genaue Zeitpunkt, zu dem die AGB zwischen den Vertragsparteien einbezogen wurde, kann einen Rechtsstreit über die (Un-)Wirksamkeit bestimmter AGB entscheiden. Denn dieser bestimmt die Rechtslage, die Maßstab für die Prüfung ist. In dem Facebook-Urteil, in dem der BGH dies festlegte, bestand ein Nutzer darauf, sein Pseudonym statt des Klarnamens zu verwenden. Da er den Nu...mehr

Rz. 19 Soweit sich aus den Informationsfreiheitsgesetzen des Bundes und der Länder eigenständige Auskunftsrechte gegen die Finanzbehörden ergeben könnten, ist deren Regelungsgehalt Gegenstand rechtlicher Diskussion und gerichtlicher Verfahren. Durch die Informationsfreiheitsgesetze entsteht kein das spezialgesetzlich geregelte Steuergeheimnis "überschreibender" Informationsa...mehr

Rz. 11 Die Öffnungsklausel des Art. 23 Abs. 1 Buchst. e) DSGVO ermöglicht im dort beschriebenen Umfang nationale Beschränkungen der Datenschutzregelungen im Bereich des Steuerrechts. Davon hat der Bundesgesetzgeber bereichsspezifisch Gebrauch gemacht[1] und für den AO-Bereich in den §§ 29b und 29c AO, hinsichtlich der Rechte der betroffenen Person in §§ 32a bis 32f AO und be...mehr

Rz. 106 Soweit die betroffene Person zustimmt, ist ein Offenbaren oder Verwerten der geschützten Daten zulässig. Die Änderung des Begriffs des "Betroffenen" in den der "betroffenen Person" durch das 2.DSAnpUG-EU vom 20.11.2019[1] enthielt keinen materiellen Änderungsgehalt. Vielmehr wurde – wie auch in der Gesetzesbegründung ausgeführt – lediglich eine Anpassung der Begriffl...mehr

Rz. 132 Die Finanzbehörden dürfen vorsätzlich falsche Angaben der betroffenen Person den Strafverfolgungsbehörden offenbaren. Von der Regelung einer gesonderten Verwertungsberechtigung hat der Gesetzgeber – dem Sinn der Vorschrift entsprechend – abgesehen. Die Änderung des Begriffs des "Betroffenen" in "betroffene Person" durch das 2. DSAnpUG-EU vom 20.11.2019[1] enthielt kei...mehr

Rz. 137 § 30 Abs. 8 AO wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Damit trug der Gesetzgeber den Anforderungen der DSGVO Rechnung. Abs. 8 gestattet unter Steuergeheimnisgesichtspunkten den Datenabgleich zwischen Finanzbehörden, soweit die Weiterverarbeitung oder Offenbarung dieser Daten zulässig und dieses Verfahren unter Berücksichtigun...mehr

Rz. 143 § 30 Abs. 10 AO ergänzt die geregelten Durchbrechungstatbestände der Abs. 4 und 5 um eine besondere zusätzliche Tatbestandsvoraussetzung, soweit es um die Offenbarung besonderer Kategorien personenbezogener Daten geht. Die Regelung wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt[1] und mit dem 2. DSAnpUG-EU[2] präzisiert, bzw. korrigiert...mehr

Rz. 2 Die Norm hat eine längere Vorgeschichte. In ihren Grundzügen entspricht sie § 22 RAO. Die Formel des § 22 RAO "Das Steuergeheimnis ist unverletzlich" ist in der AO ersetzt worden durch das klarere Gebot "Amtsträger haben das Steuergeheimnis zu wahren" (s. auch Rz. 3). In der ausdifferenzierten Norm sind die in Lit. und Rspr. zu § 22 RAO entwickelten Gedanken insbesonde...mehr

Rz. 91 Einige Normen der bundesgesetzlichen Öffnung des Steuergeheimnisses über § 30 Abs. 4 Nr. 2 AO sind unmittelbar in der AO geregelt. So enthält § 31 AO die Befugnis zur Mitteilung von Besteuerungsgrundlagen an Körperschaften des öffentlichen Rechts und Religionsgemeinschaften sowie von geschützten Daten der betroffenen Person an die Träger der gesetzlichen Sozialversich...mehr

Rz. 1 § 19a EUAHiG regelt die Folgen der Verletzung personenbezogener Daten bei der Durchführung der Amtshilfe nach der Amtshilferichtlinie. Maßgeblich für die Definition der Voraussetzungen ist die DSGVO.[1] Darüber hinaus gilt die DSGVO gem. § 2a Abs. 5 AO entsprechend für verstorbene natürliche Personen und für Körperschaften, rechtsfähige oder nicht rechtsfähige Personen...mehr

Rz. 4 Art. 25 Abs. 7 der Amtshilferichtlinie sieht vor, dass die Mitgliedstaaten mit Unterstützung der Kommission die Einzelheiten vereinbaren für die Durchführung des Datenschutzes im Rahmen der Amtshilfe einschließlich der Verfahren zur Behandlung von Verletzungen des Datenschutzes nach Maßgabe international anerkannter bewährter Verfahren und ggf. einer Vereinbarung zwisc...mehr

Rz. 2 Mit § 19a Abs. 1 EUAHiG wird das BZSt als zentrales Verbindungsbüro im Falle einer Datenschutzverletzung verpflichtet, die Europäische Kommission darüber unverzüglich in Kenntnis zu setzen. Diese setzt wiederum die anderen Mitgliedstaaten davon in Kenntnis, die ihrerseits den Informationsaustausch aussetzen können, bis die Datenschutzverletzung behoben ist.[1] Auf ein ...mehr

Zur aktiven Ansprache von Kandidaten zählt insbesondere die Nutzung von Business Netzwerken, allen voran LinkedIn und im deutschsprachigen Raum onlyfy by XING, sowie die Nutzung von Lebenslaufdatenbanken von Jobbörsen. Dies wird auch active sourcing oder nur sourcing genannt. Die Suche in Social Media-Netzwerken hat sich demgegenüber weniger durchgesetzt. Hier werden neben ge...mehr

Werden "klassische" IT-Tools im Bewerbungsverfahren eingesetzt, muss bei der Programmierung darauf geachtet werden, dass hierdurch keine Diskriminierung "vorprogrammiert" ist. Beispielsweise indem potenziell diskriminierende Aspekte gar nicht erst abgefragt werden. Hilfreich ist es deshalb – wie bei jedem Einsatz von IT – wenn die Eingabe von Datensätzen möglichst einheitlic...mehr

Überblick Bewerbungsverfahren werden – nicht zuletzt durch die rechtlichen Herausforderungen und den Bewerbermarkt – immer komplexer. Recruiter müssen immer mehr Aufgaben übernehmen und dürfen dabei nicht die wichtigsten Punkte aus den Augen verlieren. Schon deshalb kommen seit vielen Jahren IT-Tools in den Bewerbungsverfahren zur Anwendung. Seit geraumer Zeit tritt zudem im...mehr

Rz. 81 Mit der Richtlinie über die Bedarfsplanung sowie die Maßstäbe zur Feststellung von Überversorgung und Unterversorgung in der vertragsärztlichen Versorgung (Bedarfsplanungs-Richtlinie) in der Neufassung v. 20.12.2012, zuletzt geändert am 16.3.2023 und in Kraft getreten am 3.6.2023, ist ein bundeseinheitlicher Rahmen für die Bedarfsplanung der vertragsärztlichen (einsch...mehr

Rz. 96 In der Bedarfsplanungs-Richtlinie Zahnärzte wird ein bundeseinheitlicher Rahmen für die Aufstellung von Bedarfsplänen zur Sicherstellung der vertragszahnärztlichen Versorgung vorgegeben. Grundlage ist das Verhältnis der Zahl der Vertragszahnärzte bzw. der Kieferorthopäden bezogen auf die Zahl der Einwohner in einem bestimmten Planungsbereich. Gesetzliche Zulassungsbes...mehr

Rz. 31 In Abs. 1 Satz 2 sind wesentliche Richtlinien aufgeführt, die vom Gemeinsamen Bundesausschuss erlassen werden bzw. als vom Gemeinsamen Bundesausschuss erlassen gelten. Die Auflistung bezieht sich auf Regelungsbereiche und nicht auf als Aufträge gesetzlich vorgegebene Richtlinien, weil diese vom Gemeinsamen Bundesausschuss zu benennen sind, der als oberstes Gremium der...mehr

Rz. 67 Die Änderung der Richtlinie über die Verordnung von Heilmitteln in der vertragsärztlichen Versorgung (Heilmittel-Richtlinie) v. 19.1.2023 ist am 12.4.2023 in Kraft getreten. Die mit Wirkung zum 11.5.2019 erfolgte Änderung in Abs. 6 geht auf die Beschlussempfehlung des Ausschusses für Gesundheit (14. Ausschuss des Bundestages) zurück. Damit hat der Gemeinsame Bundesauss...mehr

Rz. 1 Seit dem 25.5.2018 gilt europaweit die Datenschutz-Grundverordnung (DSGVO). Ziel der Datenschutz-Grundverordnung (DSGVO) vom 27.4.2016 ist es, ein gleichwertiges Schutzniveau bei der Verarbeitung von personenbezogenen Daten in allen Mitgliedstaaten der Europäischen Union herzustellen (Erwägungsgrund 10). Der DSGVO kommt gegenüber nationalen Regelungen ein Anwendungsvor...mehr

StVZO § 31a Abs. 1; BMG a.F. § 34 Abs. 1, Abs. 2; PassG § 22 Abs. 2; PAuswG § 24 Abs. 2; StPO § 52 Abs. 1 Leitsatz 1. Unmöglich im Sinne des § 31a Abs. 1 S. 1 StVZO ist die Feststellung des verantwortlichen Fahrers dann, wenn die Bußgeldbehörde nach den Umständen des Einzelfalls nicht in der Lage war, den Täter einer Zuwiderhandlung gegen Verkehrsvorschriften zu ermitteln, ob...mehr

Rz. 439 I.R.d. administrativen Abwicklung betrieblicher Versorgungswerke ist vielfach ein Datentransfer aus dem Unternehmen heraus an dritte Stellen zwingend erforderlich. So sind z.B. Versorgungsverpflichtungen bilanziell zu erfassen, was je nach Durchführungsweg unterschiedliche versicherungsmathematische Bewertungsansätze erfordert. Diese Bilanzwerte sind im Regelfall dur...mehr

I. Ziel der Datenschutz-Grundverordnung Rz. 1 Seit dem 25.5.2018 gilt europaweit die Datenschutz-Grundverordnung (DSGVO). Ziel der Datenschutz-Grundverordnung (DSGVO) vom 27.4.2016 ist es, ein gleichwertiges Schutzniveau bei der Verarbeitung von personenbezogenen Daten in allen Mitgliedstaaten der Europäischen Union herzustellen (Erwägungsgrund 10). Der DSGVO kommt gegenüber ...mehr

I. Aufbau und sachliche Anwendungsbereiche des BDSG Rz. 3 Der deutsche Gesetzgeber hat den ihm eingeräumten Gestaltungsspielraum genutzt und am 5.7.2017 das "Gesetz zur Anpassung des Datenschutzrechts an die VO (EU) 2016/679 und zur Umsetzung der RL (EU) 2016/680 (Datenschutz – Anpassungs- und – Umsetzungsgesetz EU – DSAnpUG-EU)" verkündet. Nach Art. 8 Abs. 1 S. 1 des DSAnpUG...mehr

Rz. 2 Der Beschäftigtendatenschutz ist im EU-Recht nicht gesondert geregelt. Art. 88 DSGVO ermächtigt dazu, "spezifischere Vorschriften ("more specific rules" im englischen Text) …im Beschäftigungskontext" zu erlassen. Im Rahmen des Normsetzungsverfahrens von Europäischem Parlament, Rat und Kommission konnten sich die Mitgliedstaaten nicht über eine bereichsspezifische Regel...mehr

Rz. 291 [Autor/Stand] Nach Art. 10 Abs. 2 Satz 1 BayGrStG sind die Vorschriften der Abgabenordnung entsprechend anzuwenden, soweit das BayGrStG nicht anderes bestimmt. Mit Blick auf § 1 Abs. 1 Abgabenordnung gelten die Vorschriften der Abgabenordnung nicht bereits unmittelbar. Aufgrund der Verweisung des Art. 10 Abs. 2 BayGrStG und i.V.m. Art. 5 Satz 1 Nr. 1 Gesetz zur Ausfü...mehr

Rz. 1 Datenschutz im weiteren Sinne ist allgemeiner Ausdruck des Persönlichkeitsschutzes des Arbeitnehmers. Trotz vielfältiger politischer Bemühungen gibt es noch immer kein einheitliches Arbeitnehmerdatenschutzrecht. Insofern muss wie bisher auf das BDSG zurückgegriffen werden, das den Einzelnen davor schützen will, dass er durch den Umgang mit seinen personenbezogenen Date...mehr

Rz. 654 In dem durch das BetriebsrätemodernisierungsG vom 14.6.2021 eingefügten § 79a BetrVG ist in S. 1 ausdrücklich festgehalten, dass der Betriebsrat bei der – eigenen – Verarbeitung personenbezogener Daten die Vorschriften über den Datenschutz einzuhalten hat. Daneben hat der Betriebsrat das Recht und die Pflicht, die Einhaltung datenschutzrechtlicher Bestimmungen im Bet...mehr

Rz. 4 Sowohl für die Telearbeit als auch für die Mobile Arbeit gelten nicht alle Arbeitsschutzvorschriften, die bei einer Arbeit im Betrieb zur Anwendung kommen. Die Arbeitsstättenverordnung findet auf die Telearbeit nur eingeschränkte, bei Mobiler Arbeit sogar überhaupt keine Anwendung. An der letztgenannten Besonderheit ändern die Novelle der Arbeitsstättenverordnung sowie...mehr

Rz. 17 Mit der Teilkündigung bezweckt der Arbeitgeber, ebenso wie mit dem Widerrufsvorbehalt, die einseitige Änderung einzelner Vertragsbestandteile zulasten des Arbeitnehmers. Sie lässt den Bestand des Arbeitsverhältnisses als solchen unberührt, soll aber einzelne Vertragsbestimmungen beenden. Rz. 18 Die Teilkündigung ist grds. unzulässig (BAG v. 23.3.2011 – 10 AZR 562/09, N...mehr

Rz. 110 Die Beteiligungsrechte der Interessenvertretungen der Beschäftigten bleiben gem. § 26 Abs. 6 BDSG unberührt. § 26 Abs. 6 BDSG hat den Inhalt von § 32 Abs. 3 BDSG a.F. im Sinn einer klarstellenden Funktion übernommen (BT-Drucks 18/11325, 97). Der Norm kommt jedoch kein Regelungsgehalt zu, der die Datenverarbeitung durch Arbeitgeber oder Betriebsrat tatbestandlich eigen...mehr

Rz. 3 Der deutsche Gesetzgeber hat den ihm eingeräumten Gestaltungsspielraum genutzt und am 5.7.2017 das "Gesetz zur Anpassung des Datenschutzrechts an die VO (EU) 2016/679 und zur Umsetzung der RL (EU) 2016/680 (Datenschutz – Anpassungs- und – Umsetzungsgesetz EU – DSAnpUG-EU)" verkündet. Nach Art. 8 Abs. 1 S. 1 des DSAnpUG-EU ist ein neues Bundesdatenschutzgesetz mit Wirku...mehr

Rz. 87 Art. 88 Abs. 1 DSGVO bezieht "Kollektivvereinbarungen" in die möglichen nationalen Rechtsvorschriften zur Regelung des Datenschutzes im Beschäftigungskontext ein. Damit wurde insbesondere dem Interesse Deutschlands Genüge getan, die gewachsene und gelebte Praxis datenschutzrechtlicher Regelungen in Betriebsvereinbarungen und Tarifverträgen auch nach dem 25.5.2018 zu e...mehr

Rz. 97 Personenbezogene Daten müssen gemäß Art. 5 Abs. 1 lit. a) DSGVO "auf rechtmäßige Weise" verarbeitet werden. Eine Verarbeitung ist rechtmäßig, wenn einer der in Art. 6 Abs. 1 DSGVO genannten Erlaubnistatbestände erfüllt ist, anderenfalls ist die Verarbeitung verboten. An diesem bereits im BDSG a.F. enthaltenen "Verbot mit Erlaubnisvorbehalt" hat die Datenschutz-Grundve...mehr

Rz. 17 Vom BDSG abweichende Betriebsvereinbarungen sind auch nach der Reform 2018 möglich, allerdings durch das Schutzniveau der DSGVO in ihrem Anwendungsbereich streng limitiert. Dabei sind nicht nur die allgemeinen Datenschutzgrundsätze (Art. 5 DSGVO) zu beachten, der Arbeitgeber hat auch den umfangreichen Aufklärungs- und Informationspflichten der Art. 12 ff. DSGVO nachzu...mehr

Rz. 164 Ergänzend zu Art. 37 Abs. 1b und c der Verordnung (EU) 2016/679 benennen gem. § 38 Abs. 1 S. 1 BDSG der Verantwortliche und der Auftragsverarbeiter einen Datenschutzbeauftragten, soweit sie in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Nehmen der Verantwortliche oder der Auftragsverarbeiter Vera...mehr

Rz. 102 Personenbezogene Daten müssen nach dem Grundsatz der Datenminimierung in Art. 5 Abs. 1 lit. c) DSGVO dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein. Eine im Grundsatz vergleichbare Regelung ist bereits aus § 3a BDSG a.F. bekannt. Unternehmen dürfen personenbezogene Daten nur in dem Umfang verarbeiten, d...mehr

mehr

Rz. 424 Es muss ein Schriftführer bestellt werden, der die Protokollführung in der Betriebsratssitzung übernimmt. Es muss geregelt werden, wann und wie der Betriebsrat für Geschäftsleitung und Mitarbeiter erreichbar ist (z.B. Postfach, Briefkasten, Sekretärin des Betriebsrates, Büro des Betriebsratsvorsitzenden), wie die Büroorganisation ausgestaltet wird, wer bei Abwesenhei...mehr

Rz. 17 Nach § 26 Abs. 1 S. 1 Var.1 BDSG ist die Verarbeitung personenbezogener Daten zulässig, wenn dies für die Entscheidung über die Begründung des Beschäftigungsverhältnisses erforderlich ist. Die Regelung entspricht insoweit § 32 Abs. 1 S. 1 BDSG a.F., den sie fortführen soll, sodass auch auf die dazu ergangene Rechtsprechung Bezug genommen werden kann. Vor Begründung des...mehr

Rz. 95 Gem. § 26 Abs. 5 BDSG muss der Verantwortliche geeignete Maßnahmen ergreifen, um sicherzustellen, dass insbesondere die in Art. 5 der DSGVO dargelegten Grundsätze für die Verarbeitung personenbezogener Daten eingehalten werden. Damit stellt der deutsche Gesetzgeber klar, dass ab dem 25.5.2018 neben den auf der Grundlage der Ermächtigung von Art. 88 Abs. 1 DSGVO ergehe...mehr

1. Anforderungen nach der DSGVO Rz. 162 Der Verantwortliche und der Auftragsverarbeiter benennen gem. Art. 37 Abs. 1 DSGVO auf jeden Fall einen Datenschutzbeauftragten, wennmehr

a) Datenschutzbeauftragte öffentlicher Stellen Rz. 163 Gem. § 5 Abs. 1 S. 1 BDSG benennen öffentliche Stellen einen Datenschutzbeauftragten. Dies gilt gem. § 5 Abs. 2 S. 2 BDSG auch für öffentliche Stellen nach § 2 Abs. 5 BDSG, die am Wettbewerb teilnehmen. Für mehrere öffentliche Stellen kann gem. § 5 Abs. 2 BDSG unter Berücksichtigung ihrer Organisationsstruktur und ihrer Gr...mehr

Rz. 3 Die DSGVO hat zum 25.5.2018 die bisherige Datenschutzrichtlinie RL 95/46/EG abgelöst. Zeitgleich traten die Neuregelungen des § 26 BDSG in Kraft (BGBl 2017 I, 2097). Rz. 4 Anders als die Datenschutzrichtlinie entfaltet die DSGVO in den Mitgliedstaaten eine unmittelbare vertikale Wirkung. Grundsätzlich besteht damit ein Anwendungsvorrang der DSGVO gegenüber nationalem Re...mehr

Rz. 45 § 32 Abs. 1 S. 2 BDSG a.F. wurde wegen seiner Beschränkung auf Straftaten vielfach als zu eng erachtet (Düwell/Brink, NZA 2017, 1081, 1084), da Arbeitgeber gemeinhin auch ein erhebliches Interesse daran haben, Ordnungswidrigkeiten oder auch die Verletzung unternehmensinterner Richtlinien durch Beschäftigte zu ermitteln und zu sanktionieren. Rz. 46 Ebenfalls noch zu § 3...mehr

Rz. 689 Jeder Vertrag sollte eine Grundsatzformulierung zur Verschwiegenheitspflicht des Mitarbeiters beinhalten, insb. zur Schweigepflicht in Bezug auf Geschäftsgeheimnisse (vgl. ergänzend zur AGB-Kontrolle unten Rdn 989 f.). Die Formulierung sollte möglichst konkret, nicht zu weit auf sämtliche betriebliche Vorkommnisse oder Tatsachen ausgedehnt, und zeitlich begrenzt gefa...mehr

Rz. 695 Nach der BetrVG-Reform 2001 gehören gem. § 40 Abs. 2 BetrVG zu den Sachmitteln auch "Informations- und Kommunikationstechnik". Diese Gesetzesänderung bezieht sich dabei vor allem auf einen PC mit entsprechender Software. Auch diesbezüglich ist jedoch die Erforderlichkeit zu prüfen: Das Verlangen ist nur berechtigt, wenn der Betriebsrat die Ausstattung mit dem PC nebs...mehr

Rz. 104 Gemäß Art. 5 Abs. 1 lit. d) DSGVO müssen personenbezogene Daten sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Es sind angemessene Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden. Die Richtigkeit der Datenverarbeitung richtet sich n...mehr

Rz. 162 Der Verantwortliche und der Auftragsverarbeiter benennen gem. Art. 37 Abs. 1 DSGVO auf jeden Fall einen Datenschutzbeauftragten, wennmehr