Fachbeiträge & Kommentare zu Datenschutz

Zusammenfassung Begriff Der Begriff Datenschutz umschreibt den Schutz des Persönlichkeitsrechts vor Verletzungen durch die missbräuchliche Verwendung personenbezogener Daten bei Erhebung, Verarbeitung und Nutzung. Dabei tritt das Grundrecht des Arbeitnehmers auf informationelle Selbstbestimmung nur ausnahmsweise gegenüber einem begründeten und verhältnismäßigen Informationsin...mehr

Mit der DSGVO [1] hat der europäische Gesetzgeber erstmals eine unmittelbar zwingende, europaweit einheitliche gesetzliche Regelung zum Datenschutz mit dem Ziel weitgehender Harmonisierung geschaffen. Dabei steht die Verordnung gemäß Art. 1 Abs. 1 DSGVO im Spannungsfeld von freiem Datenverkehr im Europäischen Binnenmarkt und dem persönlichen Datenschutz für den einzelnen EU-B...mehr

Begriff Der Begriff Datenschutz umschreibt den Schutz des Persönlichkeitsrechts vor Verletzungen durch die missbräuchliche Verwendung personenbezogener Daten bei Erhebung, Verarbeitung und Nutzung. Dabei tritt das Grundrecht des Arbeitnehmers auf informationelle Selbstbestimmung nur ausnahmsweise gegenüber einem begründeten und verhältnismäßigen Informationsinteresse des Arb...mehr

Die Erfassung und Verarbeitung von allgemein zugänglichen öffentlichen Daten des Bewerbers, insbesondere über das Internet (Soziale Medien) ist zulässig. Die Datenerhebung mittels Fragen (Fragebögen) ist nur zulässig, soweit ein Fragerecht des Arbeitgebers besteht. Allgemeine Intelligenztests, grafologische Untersuchungen, Stresstests oder Genomanalysen sind grundsätzlich un...mehr

1 Allgemeines Zweck des Datenschutzes ist es, den Einzelnen davor zu schützen, dass sein Persönlichkeitsrecht durch den Umgang Dritter mit seinen personenbezogenen Daten verletzt wird (Schutz des "Recht auf informationelle Selbstbestimmung", verfassungsrechtlich gewährleistet durch Art. 2 Abs. 1 GG [1]; auf Unionsebene verankert in Art. 8 Grundrechtscharta EU, Art. 16 AEUV sow...mehr

4.1 Allgemeines Die Bestimmungen des BDSG über die Anforderungen an eine zulässige Datenverarbeitung konkretisieren und aktualisieren den Schutz des Rechts auf informationelle Selbstbestimmung.[1] Rechtsgrundlagen DSGVO und BDSG Das Bundesdatenschutzgesetz wurde zum 25.5.2018 sowie zum 26.11.2019[2] den Vorgaben der DSGVO entsprechend novelliert.[3] Das BDSG regelt in erster Li...mehr

4.3.2.1 Anbahnung des Arbeitsverhältnisses und Einstellung Die Erfassung und Verarbeitung von allgemein zugänglichen öffentlichen Daten des Bewerbers, insbesondere über das Internet (Soziale Medien) ist zulässig. Die Datenerhebung mittels Fragen (Fragebögen) ist nur zulässig, soweit ein Fragerecht des Arbeitgebers besteht. Allgemeine Intelligenztests, grafologische Untersuchu...mehr

Zweck des Datenschutzes ist es, den Einzelnen davor zu schützen, dass sein Persönlichkeitsrecht durch den Umgang Dritter mit seinen personenbezogenen Daten verletzt wird (Schutz des "Recht auf informationelle Selbstbestimmung", verfassungsrechtlich gewährleistet durch Art. 2 Abs. 1 GG [1]; auf Unionsebene verankert in Art. 8 Grundrechtscharta EU, Art. 16 AEUV sowie in der DSG...mehr

Die Bestimmungen des BDSG über die Anforderungen an eine zulässige Datenverarbeitung konkretisieren und aktualisieren den Schutz des Rechts auf informationelle Selbstbestimmung.[1] Rechtsgrundlagen DSGVO und BDSG Das Bundesdatenschutzgesetz wurde zum 25.5.2018 sowie zum 26.11.2019[2] den Vorgaben der DSGVO entsprechend novelliert.[3] Das BDSG regelt in erster Linie die automat...mehr

Eine speziell datenschutzrechtliche Grundlage für das Arbeitsverhältnis existiert (noch) nicht, sodass die allgemeinen Vorschriften, insbesondere die europäische Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) anzuwenden sind. Allerdings enthalten einzelne Landesdatenschutzgesetze Sonderregelungen für Dienst- und Arbeitsverhältnisse.[1] Datenschutz...mehr

§ 26 BDSG ist seit dem 25.5.2018 die einschlägige Spezialregelung für das Arbeitsverhältnis – die Norm basiert auf der entsprechenden Öffnungsklausel des Art. 88 DSGVO. Der vom Gesetz verwendete, weite Begriff des Beschäftigten nach § 26 Abs. 8 BDSG erfasst: Arbeitnehmer Leiharbeitnehmer Auszubildende Arbeitnehmerähnliche Personen einschließlich der Heimarbeiter Beamte, Richter u...mehr

Die früher primär im BDSG gewährten Auskunfts-, Kontroll- und Korrekturrechte des Arbeitnehmers sind durch die Regelungen der DSGVO teils abgelöst worden. Das BDSG enthält dazu jedoch in den §§ 55 ff. BDSG ergänzende Regelungen, sodass hier beide Gesetze beachtet werden müssen. Informations- und Auskunftsrechte des Arbeitnehmers Die DSGVO gewährt umfassende Informationsrechte ...mehr

In den Anwendungs- und Schutzbereich des BDSG fallen gemäß § 46 Nr. 1 BDSG sämtliche personenbezogenen Daten. Dafür genügt, dass die Identität bspw. des Beschäftigten unmittelbar unter Zuhilfenahme von Zusatzwissen feststellbar ist (Identifizierbarkeit, vgl. § 46 Nr. 1 BDSG)[1], unabhängig davon, ob die Daten als konkret schutzwürdig angesehen werden oder nicht. Nach der Neu...mehr

Die Datenverarbeitung im Arbeitsverhältnis ist gemäß Art. 88 DSGVO, § 26 BDSG nur dann zulässig, wenn sie mit Bezug auf das Arbeitsverhältnis erforderlich ist. Der unbestimmte Rechtsbegriff der Erforderlichkeit ist auch bei der datenschutzrechtlichen Neuregelung in § 26 BDSG vom Gesetzgeber übernommen worden. Damit bleiben die damit verbundenen Konkretisierungsprobleme beste...mehr

Jede für die Beendigung und die Abwicklung des Arbeitsverhältnisses erforderliche (s. o.) Datenverarbeitung ist zulässig. Die Daten dürfen auch noch nach dem Ausscheiden des Beschäftigten gespeichert bleiben, soweit dafür ein auf das Arbeitsverhältnis bzw. dessen Nachwirkungen bezogenes Bedürfnis besteht. Dies gilt insbesondere für Daten zur weiteren Durchführung und Erfüllu...mehr

Zulässig ist die Datenverarbeitung der sog. Stammdaten des Arbeitnehmers, die für die ordnungsgemäße organisatorische Durchführung des Arbeitsverhältnisses benötigt werden. Dazu gehört auch die Erfassung von Fehlzeiten. Unzulässig soll die Erhebung und Speicherung der privaten Mobilnummer des Arbeitnehmers sein.[1] Der Arbeitgeber hat ein berechtigtes Interesse an der Vollstä...mehr

Die Speicherung und Nutzung personenbezogener Daten des Erblassers nach dessen Tod muss DSGVO-konform erfolgen. Grundsätzlich gilt die DSGVO zwar nicht mehr für Verstorbene (ErwG 27 DSGVO), allerdings umfassen Daten des Erblassers, die in dem KI-Avatar gespeichert werden, regelmäßig auch lebende Dritte, welche weiterhin dem Schutz der DSGVO unterliegen. Zudem muss der Erblas...mehr

a) Datenschutz nach der DSGVO Die Speicherung und Nutzung personenbezogener Daten des Erblassers nach dessen Tod muss DSGVO-konform erfolgen. Grundsätzlich gilt die DSGVO zwar nicht mehr für Verstorbene (ErwG 27 DSGVO), allerdings umfassen Daten des Erblassers, die in dem KI-Avatar gespeichert werden, regelmäßig auch lebende Dritte, welche weiterhin dem Schutz der DSGVO unter...mehr

Schließlich bedarf es bei der Implementierung eines KI-Avatars der Beachtung der der europäischen KI-Verordnung (Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates v. 13.6.2024 zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz [Verordnung über künstliche Intelligenz – KI-VO], ABl. (EU) L 2024/1689 v. 12.7.2024). Insbesondere bei persönlich...mehr

Rz. 12 Stand: EL 144 – ET: 11/2025 Neben dem ArbG hat auch der ArbN ein Auskunftsrecht iRd Anrufungsauskunft (> Auskünfte und Zusagen des Finanzamts Rz 14). Zum Anspruch des Stpfl auf Auskunft über die von der FinVerw gespeicherten eigenen Daten vgl die §§ 32a bis 32 f AO und > Datenschutz Rz 6, > Informationelle Selbstbestimmung sowie zur > IZA vgl BFH 202, 425 = BStBl 2004 ...mehr

Rz. 87 Stand: EL 144 – ET: 11/2025 Die Geheimhaltung der steuerlichen Verhältnisse des Stpfl durch die Finanzbehörden wird durch das > Steuergeheimnis iRd §§ 30ff AO geschützt. Zu den Rechten des Stpfl > Akteneinsicht, ergänzend > Datenschutz Rz 6 f. Privatpersonen wird zu außersteuerlichen Zwecken kein Einblick in die Steuerakten eines Stpfl gewährt (BFH 96, 455 = BStBl 1969 ...mehr

Neben Zulässigkeitsfragen bringt die testamentarische Einbindung eines KI-Avatars eine Reihe praktischer und dogmatischer Herausforderungen mit sich. Im Mittelpunkt stehen Wirksamkeitsrisiken sowie Fragen des Manipulationsschutzes und des Datenschutzes. 1. Bestimmungserklärung Die Bestimmung des Vermächtnisnehmers erfordert gem. § 2151 Abs. 2 BGB eine formlose, empfangsbedürft...mehr

In der Praxis wird ein (künftiger) Unternehmer regelmäßig zuerst zu seinem Steuerberater gehen, um dessen betriebswirtschaftliches Know-how in Anspruch zu nehmen und um für sich möglichst günstige steuerliche Gestaltungsmöglichkeiten zu erfragen. Die Erwartungshaltung des Mandanten an seinen Steuerberater, der dann i. d. R. auch nach einem Kauf des Unternehmens die weitere st...mehr

Der Mandanten- bzw. Patientenstamm ist für den Käufer einer Freiberuflerkanzlei/-praxis besonders wichtig, wie der Steuerberater regelmäßig aus eigener Erfahrung weiß.[1] Die Zahl der niedergelassenen Anwälte sinkt schon seit Jahren. Die Anzahl der Steuerberater nimmt auch leicht ab. Zudem steht in den nächsten Jahren ein Generationenwechsel an. Berufsträger bevorzugen u. U. ...mehr

Ziel des Arbeitgebers muss sein, die sexuelle Selbstbestimmung und Würde aller Arbeitnehmer zu schützen und sicherzustellen, dass niemand durch übergriffiges, entwürdigendes oder einschüchterndes Verhalten in seiner Arbeitsumgebung beeinträchtigt wird. Ein belästigungsfreies Umfeld bedeutet dabei nicht nur die Abwesenheit offensichtlicher Übergriffe, sondern auch die aktive ...mehr

Rz. 157 [Autor/Stand] Im Übrigen sind insb. die Vorschriften der Abgabenordnung anwendbar, wenn sie für das Verfahren zur Festsetzung des Grundsteuermessbetrags erforderlich sind. Hier sind insb. zu nennen die Vorschriften: über den Datenschutz und das Steuergeheimnis (§§ 29b ff. AO); über das Steuerschuldrecht (§§ 33 ff. AO; zu §§ 39, 43, 44 AO, Rz. 166 ff.); zur Haftung (§§ 6...mehr

Rz. 44 Nach § 20 Abs. 7 ErbStG ist die Haftung nach § 20 Abs. 6 ErbStG nicht geltend zu machen, wenn der ins Ausland ausgezahlte oder einem im Ausland wohnhaften Berechtigten zur Verfügung gestellte Betrag 5.000,00 EUR (vormals 600,00 EUR) nicht übersteigt. Hierbei handelt es sich um eine Freigrenze, die für jeden Steuerfall einzeln gilt (s. Esskandari/Winter in Lippross/Sei...mehr

Andres/Hötzel/Kranz, Private Veräußerungsgeschäfte mit "virtuellen Währungen" – Des Kaisers neue Kleider? – Grundlagen (Teil I), DStR 2022, 2177 (Teil I), 2242 (Teil 2); Aufenberg in Omlor/Link, Kryptowährungen und Token, 81. Lieferung 10.2023, Seite 7192. Aufl. 2023; Bachmann/Arslan, "Darknet"-Handelsplätze für kriminelle Waren und Dienstleistungen: Ein Fall für den Strafge...mehr

Rz. 438 [Autor/Stand] Für die Berechnung des Faktors (§ 7 HGrStG) werden die Bodenrichtwerte benötigt. Diese werden nach § 17 BauGB-AV HE landesweit in einem digitalen Bodenrichtwertinformationssystem bereitgestellt. Über diese Plattform (www.boris.hessen.de) können Grundstückseigentümer die Bodenrichtwerte ihrer Grundstücke kostenfrei einsehen. Sie wären demnach in der Lage...mehr

Rz. 1880 [Autor/Stand] Mit Kryptowährungen werden häufig die Attribute "intransparent", "privat" und "anonym" in Verbindung gebracht, so dass manch ein Steuerpflichtiger auf die Idee kommen könnte, dass diese virtuellen Währungen sich gut zur Steuerhinterziehung oder Geldwäsche eignen könnten. Diese Annahme ist allerdings so nicht zutreffend. Rz. 1881 [Autor/Stand] Privatsphä...mehr

Rz. 1263 [Autor/Stand] Mit dem am 1.8.2004 in Kraft getretenen Gesetz zur Bekämpfung der Schwarzarbeit und illegalen Beschäftigung [2] wurden die bislang in verschiedenen Gesetzen, insb. im Sozialgesetzbuch, verstreut enthaltenen Regelungen gegen Schwarzarbeit weitestgehend in einem Stammgesetz zusammengefasst und wesentlich ergänzt. Zudem sind den Behörden der Zollverwaltung...mehr

Digitale Werkzeuge können klassische Kommunikationsformate nicht ersetzen, erweitern diese jedoch um neue Möglichkeiten der Skalierung, Dialogführung und Datenanalyse. Ihr Mehrwert liegt vor allem in Reichweite, Geschwindigkeit und der systematischen Erfassung von Rückmeldungen. Für die Change-Kommunikation sind insbesondere folgende Instrumente relevant: Social Intranets (z....mehr

Der ZVL führt Zertifizierungen nach DIN 77700 weitgehend elektronisch durch. Das Online-Zertifizierungssystem ermöglicht eine effiziente Verwaltung der Zertifizierungsanträge, einschließlich der Prüfung der Fragebögen und der Dokumentation. Die Nutzung elektronischer Medien trägt zur Vereinfachung und Beschleunigung des Zertifizierungsprozesses bei. Der ZVL trägt die Vereinsd...mehr

Die Abschnitte 6 und 7 der Norm wenden sich ausschließlich an Beratungsstellenleiter. Der Bereich "Dienstleistungserbringung" (Abschn. 6) benennt 19 Kategorien: gesetzliche Vorgaben, sachgemäße und gewissenhafte Hilfeleistung in Steuer­sachen, Bekanntgabevollmacht, Prüfung, Einspruch, Klageverfahren, Fristenüberwachung, Fortbildung, Fachliteratur, Posteingang, elektronische Datenverarbe...mehr

Die Dienstleistungsnorm DIN 77700 "Dienstleistungen der Lohnsteuerhilfevereine" enthält die Anforderungen an Beratungsstellen von Lohnsteuerhilfevereinen, an deren interne Abläufe und Ausstattung und vor allem an die dort tätigen Beratungsstellenleiter. Am 14.1.2003 konstituierte sich der Arbeitsausschuss 039-04-18 AA "Lohnsteuerhilfe-Dienstleistungen" im Normenausschuss Geb...mehr

Ein in Umsetzung der Tarifeinigung vereinbarter Tarifvertrag zur Entgeltumwandlung zum Zwecke des Leasings von Fahrrädern sieht vor, dass Beschäftigte und Arbeitgeber einzelvertraglich vereinbaren können, künftige Entgeltbestandteile der Beschäftigten zum Zwecke des Leasings von Fahrrädern gem.§ 63a StVZO sowie leasingfähigen Zubehörs (z. B. Versicherungen, Service- und Wart...mehr

Arbeitnehmern ist es nicht gestattet, in vertrauliche Daten Einblick zu nehmen. Die Vertraulichkeit muss entweder ausdrücklich angeordnet worden sein oder sich aus der Natur der Sache ergeben. Neben dem allgemeinen Verbot, keine Einsicht in vertrauliche Daten zu nehmen, kann sich ein entsprechendes Verbot auch aus einer Betriebsvereinbarung oder einer konkreten Weisung des Ar...mehr

Warum die Reflexion des eigenen Entwicklungsstands entscheidend ist Künstliche Intelligenz (KI) ist längst mehr als ein Schlagwort. Während sie in vielen Branchen bereits tief verankert ist, beginnt die Immobilienverwaltung gerade erst, das Potenzial dieser Technologie systematisch zu erschließen. Erste Anwendungen sind schnell gefunden: Texterstellung für Rundschreiben, auto...mehr

Bei dienstlichen Internet- und E-Mail-Anschlüssen handelt es sich um Betriebsmittel des Arbeitgebers, die ohne dessen Erlaubnis nicht privat genutzt werden dürfen. Ein Anspruch auf Privatnutzung folgt auch nicht aus Art. 9 Abs. 3 GG, wenn der Arbeitnehmer den Account für Zwecke des Arbeitskampfes nutzen will.[1] Die private Internet- und E-Mail-Nutzung am Arbeitsplatz stellt ...mehr

Die Kirchensteuer wird auch als Zuschlag zur Kapitalertragsteuer (Abgeltungsteuer) erhoben. Der Kirchensteuerabzug erfolgt in einem automatisierten Verfahren. Die Banken erhalten vom Bundeszentralamt für Steuern (BZSt) das für die Erhebung notwendige Religionsmerkmal aus einer Datenbank. Das Religionsmerkmal wird der Bank verschlüsselt auf elektronischem Wege unter Beachtung...mehr

Das Einspruchsverfahren wird als "verlängertes Festsetzungsverfahren" vom Untersuchungsgrundsatz beherrscht[1], d. h., das Finanzamt ist an das Vorbringen und die Beweisanträge des Einspruchsführers nicht gebunden. Dessen Antrag und Begründung begrenzen die Befugnisse und Pflichten der Behörde nicht. Dabei sind auch die für ihn günstigen Umstände zu berücksichtigen. Eine Bin...mehr

Überblick Im Rahmen des Beschäftigungsverhältnisses werden durch den Arbeitgeber zahlreiche personenbezogene Daten von Beschäftigten verarbeitet. Eine herausragende Rolle im Rahmen des Beschäftigtendatenschutzes spielt die Personalakte, in der regelmäßig alle Informationen über einen Mitarbeiter erhoben und verarbeitet werden. Bei der Führung der Personalakte sind umfangreic...mehr

Da auch die Inhalte einer Personalakte in die Jahre kommen, sollte bei der Übernahme alter Akten in ein neues System geprüft werden, welche Dokumente übernommen werden müssen. Mit einer solchen Überprüfung können gleich mehrere Ziele erreicht werden: Zum einen kann für mehr Datenschutz gesorgt werden, weil die Löschpflicht erfüllt wird. Zum anderen entstehen weniger Kosten fü...mehr

Folgende Eckpunkte sollten bei der Implementierung sowie dem Anlegen von digitalisierten Personalakten beachtet werden. Diese können so auch Bestandteil einer Betriebsvereinbarung werden: Festlegung des Inhalts und Dauer der Aufbewahrung, Regelungen über besonderen Schutz für Aktenteile mit sensiblen Daten wie z. B. Gesundheitsdaten, Zugriffs-Berechtigungskonzept für Personalsa...mehr

§ 26 BDSG bildet die primäre Grundlage, auf der die Erhebung von personenbezogenen Daten eines Beschäftigten gestützt werden kann. Personenbezogene Daten in diesem Zusammenhang sind u. a. das Stammdatenblatt, Urlaubsanträge, interne Leistungsbeurteilungen, Lohnabrechnungen, Unterlagen über die betriebliche Altersvorsorge, Arbeitszeugnisse, Bewerbungsunterlagen und Abmahnunge...mehr

Da der Arbeitgeber über seine Angestellten Leistungsdaten wie z. B. Leistungsbeurteilungen oder Urteile zur sachlichen Befähigung verfassen und speichern darf, ist der Grundsatz der Richtigkeit der Akte nicht ganz einfach umzusetzen. Der Grundsatz der Richtigkeit bezieht sich sowohl auf Tatsachenbehauptungen, sowie auf wertende Aussagen. Es muss bei der Speicherung von Leist...mehr

Die Vertraulichkeit einer Akte ist gewährleistet, wenn die Zugriffsmöglichkeiten so gering wie möglich gehalten werden und der Nutzerkreis nach genauen Regeln definiert ist. Außerhalb dieses Nutzerkreises ist jeder weiteren Person der Zugriff zu verweigern bzw. sicherzustellen, dass ein Zugriff nicht erfolgen kann. Die berechtigten Nutzer haben die erhaltenen Informationen n...mehr

Video: Datenschutz bei Homeoffice und Mobile Workmehr

Im Rahmen von Bewerbungsverfahren möchten Arbeitgeber häufig Auskünfte zu bestehenden Vorerkrankungen, Schwerbehinderungen oder zur Schwangerschaft haben. Diese Auskünfte sind dann zu gewähren, wenn sie für die ordnungsgemäße und sichere Durchführung des Beschäftigtenverhältnisses notwendig sind.[1]mehr

Wie lässt sich Künstliche Intelligenz sinnvoll in der Immobilienverwaltung nutzen, ohne gegen Datenschutzvorgaben zu verstoßen? Rechtliche Grundlagen, Risiken und praxisnahe Tipps für einen sicheren KI-Einsatz. Die Immobilienverwaltung wird mit Künstlicher Intelligenz schneller, datengetriebener und automatisierter. Dabei stehen Effizienzgewinne gegen sensible personenbezogen...mehr