Fachbeiträge & Kommentare zu Datenschutz

Diese Mitteilungen sind Übermittlungen[1] und sind zulässig[2]. Nur anvertraute Daten[3] dürfen grds. nicht weitergegeben werden. Ebenso ist die Datenerhebung im Einschätzungsverfahren zulässig.[4]mehr

Im Zuge des Bewerbungsverfahrens erhobene Daten über den Bewerber (Personalfragebögen) stellen eine Datenerhebung i. S. d. Art. 4 Nr. 1 und Nr. 2 DSGVO dar, deren Vorgaben zu beachten sind.[1] Die DSGVO enthält keine spezifischen Regelungen zum Arbeitnehmerdatenschutz und insbesondere nicht zum Umgang mit Daten im Bewerbungsverfahren. Allerdings sind bestimmte Vorgaben der D...mehr

Ein BEM-Verfahren kann nur stattfinden, wenn der Betroffene einwilligt. Diese Einwilligung wird zu Beginn durch den Arbeitgeber abgefragt. Sie kann jederzeit im Verlauf des Verfahrens widerrufen und das Verfahren damit beendet werden. Entscheidet sich der Betroffene für das BEM-Verfahren, ist er aber zur Mitwirkung verpflichtet. Zwar bleibt er Herr des Verfahrens und entschei...mehr

Ist kein geeigneter Raum im Betrieb vorhanden oder stellt der Arbeitgeber einen solchen nicht zur Verfügung, kann der Betriebsrat Räumlichkeiten auf Kosten des Arbeitgebers anmieten. Befristet bis zum 7.4.2023 bestand gemäß § 129 BetrVG die Möglichkeit der Durchführung und Teilnahme an der Betriebsversammlung mittels audiovisueller Einrichtungen. Die Regelung galt auch für Ju...mehr

Der Hilfeplan muss über die Ausgangssituation, die Hilfe erforderlich macht, den Hilfebedarf (z. B. sozialer, personenbezogener und ökonomischer Kontext der Familie, aus dem sich erzieherischer Bedarf ergibt / Einschätzung der Fachkraft zur Familiensituation bzw. den Mangellagen), die Hilfearten (z. B. wie sich die Anspruchsberechtigten und betroffenen Kinder und Jugendliche zu...mehr

Jeder Versicherte erhält eine eigene Krankenversichertennummer. Die gesetzlichen Krankenkassen haben zu diesem Zweck eine "Vertrauensstelle Krankenversichertennummer" (VST) gegründet, die auf der Grundlage der jeweiligen Rentenversicherungsnummer eines Versicherten in einem komplexen verschlüsselten Verfahren die persönliche Nummer (z. B. A123456789) generiert. Rückschlüsse ...mehr

Die elektronische Gesundheitskarte ist in ihrer Konstruktion so aufgebaut, dass sie alle technischen Voraussetzungen hat, um die weiterhin im Aufbau befindliche umfangreiche und moderne Telematikinfrastruktur zu bedienen. Mit der Karte, die mit einer neuen Prozessortechnik ausgestattet und fälschungssicher ist, sollen administrative und medizinische Daten verfügbar gemacht w...mehr

Begriff Die Bewerbung bzw. das Bewerbungsverfahren zielt auf die Besetzung eines Arbeitsplatzes durch den Arbeitgeber zur Deckung eines bestehenden Personalbedarfs. Regelmäßig erfolgt die Bewerbung als Reaktion auf eine Stellenausschreibung; möglich ist aber auch eine Initiativbewerbung. Mit Einleitung des Bewerbungsverfahrens entsteht ein vorvertragliches Schuldverhältnis z...mehr

Digitale Gesundheitsanwendungen werden nur nach einer auf die Versorgung in der gesetzlichen Krankenversicherung ausgerichteten Prüfung ihrer Sicherheit, Funktionstauglichkeit, Qualität, Datenschutz und -sicherheit eine GKV-Leistung. Außerdem muss deren positive Versorgungseffekte durch das Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) festgestellt sein. Liegt dies ...mehr

Da es sich bei einem BEM um ein nicht formalisiertes Verfahren handelt, das den Beteiligten jeden denkbaren Spielraum lässt, besteht keine Verpflichtung der Beteiligten, eine Verfahrensordnung aufzustellen und bietet Freiraum für betriebsspezifische Regelungen. Zunächst sollte der Arbeitgeber überlegen, wie ein BEM im Betrieb am besten umgesetzt werden kann: Beteiligung klären...mehr

Begriff Die ärztliche Behandlung ist eine Leistung der gesetzlichen Krankenversicherung. Sie umfasst die Tätigkeit des Arztes, die zur Verhütung, Früherkennung und Behandlung von Krankheiten nach den Regeln der ärztlichen Kunst ausreichend und zweckmäßig ist. Das Wirtschaftlichkeitsgebot ist dabei zu beachten. Zur ärztlichen Behandlung gehört auch die vom Arzt angeordnete un...mehr

Infographic Folgende Schritte sollten bei der inhaltlichen Gestaltung beachtet werden: 1. Schritt: Auswertung der AU-Daten Der Arbeitgeber entscheidet, ob und wann mit dem BEM begonnen wird. Zum Ob: Das Gesetz sieht ausnahmslos ein BEM bei Erfüllen der Voraussetzungen (länger als 6 Wochen innerhalb eines Jahres arbeitsunfähig erkrankt) vor. In wenigen Einzelfällen kann es sinnvo...mehr

Infographic Zwingend zu beteiligen sind zunächst der Arbeitgeber bzw. eine von ihm benannte vertretungsberechtigte Person und die beschäftigte und BEM-berechtigte Person. Der Arbeitgeber hat das BEM anzubieten und bei Zustimmung der beschäftigten Person (i. d. R. des Arbeitnehmers) durchzuführen. Er muss auch den nach Art. 7, 9 DSGVO erforderlichen Datenschutz gewährleisten. N...mehr

Für Arbeitgeber besteht seit dem 1.1.2023 in vielerlei Hinsicht Anpassungsbedarf. Zunächst sind die (administrativen) Prozesse im Fall einer Krankmeldung anzupassen. Die bereits im Betrieb bestehenden Abläufe zur AU-Bescheinigung in Papierform sollten um ein standardisiertes Verfahren für die eAU-Bescheinigung erweitert werden. Hierbei sind insbesondere Vorgaben des Datenschu...mehr

Der Gesamtplan ist das Dokument, in dem vor allem die zentralen Ergebnisse der Bedarfsermittlung sowie die Leistungen, mit denen die Teilhabeeinschränkung überwunden oder abgemildert werden kann, zusammengefasst werden.[1] Er ist schriftlich zu fixieren und soll regelmäßig, spätestens nach 2 Jahren, überprüft und fortgeschrieben werden. Der Gesamtplan enthält neben den Inhalt...mehr

Der Steuerberater als Inhaber der Kanzlei selbst darf sich nach dem Gesetz nicht zum Datenschutzbeauftragten bestellen (Interessenkollision; Art. 38 Abs. 3 DSGVO). Aus Gründen der Gefahr der fehlenden Objektivität darf auch nicht der für die EDV verantwortliche Mitarbeiter Datenschutzbeauftragter werden. Datenschutzbeauftragter kann sowohl ein Mitarbeiter der Steuerberatungska...mehr

Für nicht-öffentliche Stellen gilt das BDSG für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie die nicht automatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen (§ 1 Abs. 1 Satz 2 BDSG). Der Steuerberater bzw. die Steuerberatungsgesellschaft (alle Rechtsformen) gehört zu d...mehr

Art. 37 Abs. 5 DSGVO legt fest, dass zum Beauftragten für den Datenschutz nur benannt werden darf, wer die erforderliche Fachkunde und Zuverlässigkeit besitzt. Die Anforderungen, die an den Datenschutzbeauftragten zu stellen sind, hängen auch von der Kanzleigröße, der Zahl der Mitarbeiter, dem Umfang und der Art der Datenverarbeitung ab. Grundsätzlich ist ein Mitarbeiter aus ...mehr

Der Steuerberater muss alle Personen (v. a. seine Arbeitnehmer bzw. Mitarbeiter i. S. v. § 62 StBerG), die eine tatsächliche Möglichkeit des Zugangs zu personenbezogenen Daten haben, zur Vertraulichkeit verpflichten und schulen, unabhängig davon, ob sie zu diesem Zugang berechtigt sind (oder ob sie tatsächlich Zugriff nehmen, Art. 32 Abs. 4 DSGVO: s. auch § 5 Abs. 3 BOStB).[...mehr

Der Datenschutzbeauftragte ist der Geschäftsführung unmittelbar unterstellt. Er ist aber in der Wahrnehmung seiner Aufgaben weisungsfrei. Sinn und Zweck des Datenschutzbeauftragten ist es, die Personen, die hinter den Daten stehen, zu schützen. Er ist daher überwiegend beratend tätig, nimmt dem Kanzleiinhaber also nicht dessen Verantwortung ab. Der Datenschutzbeauftragte ist...mehr

Die Zuverlässigkeit ist eng verbunden mit der persönlichen Integrität des Menschen. Ungeeignet ist z. B. ein Mitarbeiter, der in der Vergangenheit bereits seine Verschwiegenheitspflicht verletzt hat. Der Steuerberater sollte daher einen "Freiwilligen" benennen, dessen Kenntnisse fördern, ihn unabhängig der gesetzlichen Vorschriften umfassend unterstützen und v. a. die Aufgab...mehr

Einen einheitlichen Nachweis der Fachkunde gibt es nicht.[1] Fachkundig ist jemand, der die Vorschriften des Bundes und der Länder und sonstige den Datenschutz betreffende Rechtsvorschriften kennt und anwenden kann; Computerexperte ist; die betriebliche Organisation kennt; didaktische Fähigkeiten hat; psychologisches Einfühlungsvermögen, Organisationstalent besitzt etc.; mit Konfl...mehr

Überblick Der Steuerberater ist gem. seiner Berufsordnung zur Verschwiegenheit verpflichtet. Er erhält von Berufs wegen zwangsläufig sehr viele personenbezogene Daten (nicht nur die seiner Mandanten) und verarbeitet sie in automatisierter Form. Grundsätzlich ist jede Steuerberatungskanzlei zur Bestellung eines Datenschutzbeauftragten verpflichtet, es sei denn, i. d. R. sind ...mehr

2.1 Allgemeine Pflichten für jeden Steuerberater Der Steuerberater muss alle Personen (v. a. seine Arbeitnehmer bzw. Mitarbeiter i. S. v. § 62 StBerG), die eine tatsächliche Möglichkeit des Zugangs zu personenbezogenen Daten haben, zur Vertraulichkeit verpflichten und schulen, unabhängig davon, ob sie zu diesem Zugang berechtigt sind (oder ob sie tatsächlich Zugriff nehmen, A...mehr

Hat es die Steuerberatungskanzlei z. B. unterlassen, einen Datenschutzbeauftragten ordnungsgemäß zu benennen, oder ist dies verspätet bzw. fehlerhaft erfolgt, kann das mit einer Geldbuße bis zu 10 Mio. EUR oder 2 % des Jahresumsatzes geahndet werden (Art. 83 Abs. 4 Satz 1 Buchst. a DSGVO). Gleiches gilt, wenn der Datenschutzbeauftragte seine Aufgaben nicht erfüllt.mehr

Die Datenschutzaufsichtsbehörde (Art. 51 ff. DSGVO) sorgt für die Einhaltung der datenschutzrechtlichen Regelungen (§§ 8, 18 ff. BDSG). Es ist Ländersache, welche Stellen die Aufgaben der Aufsichtsbehörden übernehmen. In jedem Bundesland existiert eine Aufsichtsbehörde, welcher die Kontrolle des Datenschutzes im nicht-öffentlichen Bereich obliegt (§§ 19 ff. BDSG).[1] Der Ste...mehr

Zusammenfassung Überblick Der Steuerberater ist gem. seiner Berufsordnung zur Verschwiegenheit verpflichtet. Er erhält von Berufs wegen zwangsläufig sehr viele personenbezogene Daten (nicht nur die seiner Mandanten) und verarbeitet sie in automatisierter Form. Grundsätzlich ist jede Steuerberatungskanzlei zur Bestellung eines Datenschutzbeauftragten verpflichtet, es sei denn,...mehr

Art. 13 und 14 DSGVO regeln die Informationspflichten für die Datenverarbeitungsprozesse, die mit dem Besuch der Website verbunden sind. Da dem Steuerberater i. d. R. die technischen Kenntnisse fehlen, muss er sich individuell beraten lassen, was seine Datenschutzerklärung beinhalten muss. Praxis-Beispiel Facebook, Twitter und Co. Nutzt der Steuerberater keine Social Media Plu...mehr

Rz. 28 Neben den nach § 45b Abs. 46 EStG übermittelten Daten können nach § 45c Abs. 4 EStG auch die nach § 45c Abs. 1 und 2 EStG übermittelten Daten zur Analyse der auf die Kapitalerträge einbehaltenen und abgeführten Kapitalertragsteuer und für Analysezwecke im Hinblick auf Steuergestaltungen im Zusammenhang mit der Kapitalertragsteuer verarbeitet werden.[1] Diese Zweckbest...mehr

Ein Steuerberater, der i. d. R. mindestens 20 Personen ständig mit der automatisierten Verarbeitung (Erhebung, Verarbeitung oder Nutzung) personenbezogener Daten beschäftigt, muss dafür sorgen, dass ein Datenschutzbeauftragter (s. Tz. 3) benannt wird (Art. 37 Abs. 4 DSGVO, § 38 Abs. 1 BDSG). Maßgeblich ist die Möglichkeit der Datenverarbeitung, nicht der Umfang der tatsächli...mehr

Der Mandant kann gem. Art. 15 DSGVO Auskunft über die vom Steuerberater verarbeiteten personenbezogenen Daten verlangen, insbesondere über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Ein...mehr

Der Steuerberater selbst ist, wenn er z. B. die Lohnbuchhaltung für einen Mandanten übernimmt, kein Auftragsdatenverarbeiter, weil der Steuerberater seine Tätigkeit weisungsfrei ausübt und so im Rahmen der Funktionsübertragung handelt. Am 16.1.2018 erschien das Kurzpapier Nr. 13 der unabhängigen Datenschutzbehörden des Bundes und der Länder (Datenschutzkonferenz – DSK) mit d...mehr

Die Datenschutz-Grundverordnung (Art. 22 DSGVO) garantiert jedem Menschen das Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden, die rechtliche Wirkung entfalten oder erheblich beeinträchtigen. Nur drei Ausnahmen sind erlaubt: wenn die Entscheidung für die Vertragserfüllung erforderlich ist, auf einer Rechtsgrundlage beruht oder auf ausdrücklic...mehr

Bis 2030 wird Governance selbst zu einem lernenden System. Autonome Validator-Agents überwachen Modelle in Echtzeit und dokumentieren Abweichungen automatisch. Synthetische Testdaten ermöglichen Bias-Analysen, ohne den Datenschutz zu verletzen. ISO 42001, 23894 und 29119-11 bilden das technische Rückgrat, während OECD- und UNESCO-Leitlinien die ethische Orientierung sichern....mehr

Die eigentliche Herausforderung beginnt, wenn die Pflicht erfüllt ist. Governance ist kein Kontrollkästchen, sondern eine Lernarchitektur. Unternehmen, die den AI Act ernst nehmen, verstehen ihn nicht als Regulierung, sondern als Einladung, Verantwortung professionell zu gestalten. Sie verbinden juristische Nachweise mit ethischer Reflexion – und machen daraus ein Qualitätsm...mehr

Ethik in der KI ist längst international kodifiziert. Die OECD Principles on AI (2019) fordern Inklusivität, Transparenz, Robustheit und Rechenschaft. Die EU Ethics Guidelines for Trustworthy AI (2019) übersetzen diese Werte in operative Kriterien: Menschenrechte, technische Sicherheit, Datenschutz und gesellschaftliches Wohl. Die UNESCO-Empfehlung (2021) ergänzt sie um kulture...mehr

Die Digitalisierung der Personalarbeit verlangt neue Formen von Steuerung. Klassische Linienorganisationen stoßen an ihre Grenzen, sobald KI-Systeme, Datenschutz, Ethik und Recht ineinandergreifen. Entscheidungen entstehen nicht mehr in einer Abteilung, sondern in Netzwerken von Verantwortung. Das Operating Model 2030+ beschreibt diese neue Architektur. Es verbindet technolog...mehr

Ein gesondertes Beschäftigtendatenschutzgesetz ist trotz einiger Planungen bisher nicht existent. Zum Beschäftigtendatengesetz (BeschDG) liegt seit dem 8.10.2024 ein erster Referentenentwurf vom Bundesministerium für Arbeit und Soziales (BMAS) gemeinsam mit dem Bundesministerium des Innern und für Heimat (BMI) vor. Seit dem 25.5.2018 gilt die EU-Datenschutz-Grundverordnung (...mehr

Wesentliche Inhalte Bewerbungen erfolgen größtenteils "online" über Job-Portale, E-Mails oder eigens auf den Internetseiten des Unternehmens befindliche Bewerbungsformulare, aber auch noch "klassisch" in Papierform per Post. Dabei werden personenbezogene Daten erfasst und verarbeitet wie Name, Adresse, Wohnort, Alter, E-Mail und Telefonnummer, beruflicher Werdegang inklusive ...mehr

mehr

Der Datenschutz ist eine weitere rechtliche Herausforderung, deren endgültige Lösung noch aussteht. Das betrifft allerdings ausschließlich die aktiven Exoskelette. Diese sammeln nämlich große Mengen an Daten und verarbeiten sie: einerseits Daten ihrer Umwelt (z. B. die exakte GPS-Position oder Distanz zu Hindernissen) und andererseits die Daten der Anwender (Körpergröße, Her...mehr

Rz. 75 Die sozialen Offenlegungspflichten nach dem VSME-Standard stellen insbes. kleine und mittlere multinationale Unternehmen vor spezifische Herausforderungen, die sowohl die Erhebung IT-gestützter Daten mit Historie als auch die Interpretation auditierbarer Nachweise relevanter Sozialindikatoren betreffen. Diese Anforderungen sind nicht nur technischer Natur, sondern bet...mehr

Bei einem Wechsel der Pflegekasse gilt grundsätzlich, dass Leistungsentscheidungen der bisherigen Pflegekasse mit dem Ende der Mitgliedschaft ihre Gültigkeit verlieren. Erfolgt der Kassenwechsel jedoch wegen Schließung oder Insolvenz bleiben die Leistungsentscheidungen der bisherigen Pflegekasse auch gegenüber der neuen Kasse gültig. Die abgebende Pflegekasse kann das Pflegeg...mehr

Rz. 6 Fälle von Korruption und Bestechung sind für Unternehmen sämtlicher Größenordnungen und Branchen mit w...mehr

Rz. 144 Scope-3-Emissionen umfassen alle indirekten Emissionen außerhalb von Scope 2 und transformieren die THG-Bilanzierung von einer rein operativen zu einer strategischen Managementdisziplin, die das gesamte Wertschöpfungsnetzwerk systematisch durchleuchtet und komplexe Lieferantenbeziehungen und Produktlebenszyklen berücksichtigt. Der VSME-Standard macht Scope 3 explizit...mehr

mehr

Nach § 26 BDSG ist der Arbeitgeber berechtigt, personenbezogene Daten des einzelnen Beschäftigten nur zu bestimmten Zwecken zu erheben, zu verarbeiten oder zu nutzen. Allerdings ist die Norm nach der neuesten Rechtsprechung des EuGH[1] nicht mehr anwendbar, weil sie gegenüber der DSGVO keinen weitergehenden, eigenständigen Regelungsgehalt besitzt. Somit muss auch für die dat...mehr

Eine Legaldefinition des Begriffs der Personalakte besteht nicht. Gesetzliche, aber auch tarifvertragliche Normen setzen den Begriff regelmäßig voraus (vgl. § 83 BetrVG, § 3 Abs. 5 TVöD-AT). Das BAG unterscheidet zwischen dem formellen und dem materiellen Personalaktenbegriff.[1] Personalakten im formellen Sinn sind danach die Schriftstücke, die der Arbeitgeber als "Personal...mehr

Zusammenfassung Überblick In der Datenschutz-Grundverordnung (DSGVO) wurden Sanktionsnormen eingefügt, die deutlich strenger sind als die zuvor durch die alte Fassung des Bundesdatenschutzgesetzes festgelegten. Das BDSG-Neu ergänzt die Strafnormen. Zusätzlich sind seit 2023 die Sanktionsregelungen des EU Data Act und seit November 2025 die Bußgeldvorschriften der NIS2-Umsetzu...mehr

Die Landesbeauftragte für den Datenschutz von Niedersachsen hat ein Bußgeld gegen den Online-Versandhändler notebooksbilliger.de verhängt, weil das Unternehmen seine Mitarbeiter und Kunden ohne angemessene rechtliche Grundlage überwacht hatte. Die Videoüberwachung war pauschal und zeitlich unbegrenzt, was gegen die Datenschutzbestimmungen verstößt. Das Bußgeld entspricht 1,1...mehr