Fachbeiträge & Kommentare zu Datenschutz

Des Weiteren muss der Sendungsweg technisch aus Datenschutzsicht bewertet werden. Hierbei ist jedoch zu unterscheiden, ob die Versendung im firmeneigenen Netz erfolgt und der Zugriff nur den Berechtigten möglich ist oder ob die Versendung an die privaten E-Mail-Accounts der Beschäftigten bei Drittanbietern außerhalb der Sphäre des Arbeitgebers erfolgt. Die Anforderungen für ...mehr

Trotz eines Verbots kann es zu einer rechtmäßigen, privaten Nutzung des Internets durch den Arbeitnehmer kommen, wenn ein Fall einer betrieblichen Übung vorliegt. Dazu kommt es, wenn es (entgegen einer anderslautenden Anweisung) für den Arbeitgeber erkennbar ist, dass der Internetzugang regelmäßig auch privat genutzt wird. Duldet er diesen Umstand, so darf der Mitarbeiter gr...mehr

Besondere Beachtung finden sollte die Kontrolle der Telekommunikationsdaten bei Mitarbeitern, die einem Sonderstatus dahingehend unterliegen, dass sie anderen Gruppen gegenüber zu Verschwiegenheit bzw. Vertraulichkeit verpflichtet sind. In dem Fall muss ggf. das Kontrollinteresse des Arbeitgebers dahinter zurückstehen. Explizit vor Kontrollen geschützt sind die Träger eines ...mehr

Im Hinblick auf die Inhalte einer solchen Betriebsvereinbarung (BV) sollen hier kurz die wichtigsten Regelungspunkte aufgezeigt werden: Reichweite der BV bezogen auf die Unternehmens- bzw. Konzernstruktur Anwendbarkeit nur für Arbeiter und Angestellte, §§ 77, 5 BetrVG Umfassende Einbeziehung aller Geräte und Dienste in den sachlichen Anwendungsbereich, die der elektronischen Ko...mehr

Der Versand der Gehaltsabrechnungen an den Arbeitnehmer in elektronischer Form erscheint zeitgemäß und praktisch, kann doch so das Führen von umfangreichen Papierakten und der Aufwand und die Kosten der postalischen Versendung vermieden werden. Allerdings sollten Arbeitgeber nicht aus den Augen verlieren, dass bei der elektronischen Gehaltsabrechnung einige datenschutzrechtl...mehr

Der im deutschen Grundgesetz verankerte Schutz des Persönlichkeitsrechts[1] wird nunmehr vorrangig durch die DSGVO geregelt. Neben der DSGVO können weitere, bereichsspezifische Vorschriften zum Schutz personenbezogener Daten zu beachten sein. Für das Arbeitsverhältnis sind hierbei vor allem die Vorschriften des Bundesdatenschutzgesetzes 2018 (BDSG 2018), das Betriebsverfassu...mehr

Das Dienstverhältnis verpflichtet nicht nur zu Arbeit, Beschäftigung und Entgelt, sondern zu gegenseitiger Rücksichtnahme und Interessenförderung.[1] Aus der Fürsorgepflicht des Arbeitgebers und deren Gegenstück – der Treuepflicht des Arbeitnehmers – lässt sich ablesen, dass es einen schützenswerten Bereich gibt, den der andere Teil respektieren muss. Im Rahmen seiner Fürsorg...mehr

Die Frage, ob und in welchem Umfang ein Arbeitgeber seinen Mitarbeitern die private Nutzung von Internet, E-Mail und Telefon erlauben soll, ist eine der meistgestellten Fragen. Einerseits hat der Arbeitgeber bei privater, elektronischer Kommunikation die Vorgaben des Fernmeldegeheimnisses gegenüber seinen Mitarbeitern wohl zu beachten und darf damit E-Mail und Internet-Verke...mehr

Ob ein Arbeitnehmer für einen durch ihn verursachten Schaden haftet, hängt vom Grad seines Verschuldens ab. Verursacht er einen Schaden aufgrund von leichter Fahrlässigkeit, so muss er dafür nicht einstehen. Vollständig einstehen muss er für den Schaden bei grober Fahrlässigkeit oder wenn er vorsätzlich handelt. Liegt der Verschuldensgrad dazwischen, so wird der Haftungsante...mehr

Für die vollständige Speicherung von Anrufzeit, -dauer und Rufnummern der Beteiligten dient Art. 6 Abs. 1 Buchst. f DSGVO als Rechtsgrundlage. Im Rahmen einer Abwägung ist festzustellen, ob das Interesse des Arbeitgebers an der Speicherung dieser statistischen Daten das Interesse seiner Beschäftigten und der Angerufenen hieran überwiegt. Diese Abwägung sollte schriftlich vor...mehr

Die Kontrollmöglichkeiten des Arbeitgebers werden begrenzt durch die Zweckbindung der Daten und den damit einhergehenden, eingeschränkten Nutzungsmöglichkeiten. Eine Auswertung der Daten richtet sich nach dem Kriterium der "Erforderlichkeit" bei der Durchführung des Arbeitsverhältnisses. Eine Auswertung darf deshalb insbesondere zur Missbrauchs- sowie zur Kostenkontrolle dur...mehr

Alternativ zu einer Betriebsvereinbarung, die die Überwachungs- und Protokollmöglichkeiten mit dem Betriebsrat abstimmt, kann jedes Unternehmen eine Dienstanweisung "Elektronische Kommunikationssysteme und informationstechnische Infrastruktur" an seine Mitarbeiter herausgeben, die die Nutzung des Unternehmensnetzwerks, von Internet und E-Mail-Diensten transparent macht und r...mehr

Das Recht am gesprochenen Wort entspringt dem Freiheitsgrundrecht des Art. 2 GG und bestimmt u. a., dass jedermann selbst darüber bestimmen kann, ob der Inhalt einer Kommunikation einem anderen zugänglich gemacht werden soll oder nicht. Dies gilt aber nur für das ausschließlich gesprochene Wort und nicht für schriftliche Kommunikation wie z. B. E-Mails. Einer Ausweitung hiera...mehr

In der Regel dürfte eine elektronische Gehaltsabrechnung im pdf-Format abgespeichert und versandt werden. Das liegt zum einen daran, dass die Erstellung relativ problemlos zu bewerkstelligen ist. Zum anderen kann sich der Arbeitnehmer so seine Gehaltsabrechnung bei Bedarf ausdrucken. Zudem schreibt § 108 der Gewerbeordnung (GewO) vor, dass dem Arbeitnehmer die Gehaltsabrechn...mehr

Um dies zu verdeutlichen werden im Folgenden die wichtigsten gesetzlichen Anforderungen erläutert und der jeweilige Konflikt aufgezeigt, der zwischen Arbeitgeberpflichten und Arbeitnehmerrechten entsteht. Der rechtliche Rahmen für jede Tätigkeit eines Unternehmers wird durch das Prinzip der Organisationsverpflichtung gesetzt. Nach dem Prinzip der Organisationsverpflichtung ha...mehr

Eine spezielle Ausprägung in einem eigenen Grundrecht erfährt der Schutz des gesprochenen Worts durch die Verankerung des Fernmeldegeheimnisses in Art. 10 Abs. 1 GG. Das Fernmeldegeheimnis schützt die Integrität des Übermittlungswegs der Kommunikation.[1] Das bedeutet insbesondere, dass sich in die Übertragung der Daten keine Dritten einschalten dürfen, um von den Inhalten K...mehr

Der mittlerweile recht umfangreichen Rechtsprechung zu arbeitsrechtlichen Maßnahmen beim missbräuchlichen Umgang mit Internet, E-Mail und Telefon lässt sich nur eines mit Gewissheit entnehmen: Die Zulässigkeit arbeitsrechtlicher Maßnahmen ist fast immer abhängig von den Umständen des Einzelfalls. Dabei ist immer zu berücksichtigen, welche Ausgangssituation im Unternehmen geg...mehr

Das heimliche Mithören und Aufzeichnen von Telefongesprächen Beschäftigter ist unzulässig, unabhängig davon, ob es sich um private oder dienstliche Telefonate handelt.[1] Die heimliche Aufzeichnung von Gesprächen als die im Vergleich zum bloßen Mithören schwererwiegende Variante kann sogar den Straftatbestand des § 201 Abs. 1 Nr. 1 StGB verwirklichen. Jeder der am Gespräch B...mehr

Eine Verletzung des Fernmeldegeheimnisses wird im Strafgesetzbuch mit Strafe bedroht. § 206 StGB sanktioniert zwei Tatbestände: Ein Verstoß gegen die Schweigepflicht der durch das Fernmeldegeheimnis Verpflichteten wird dann bestraft, wenn sie ihre Kenntnisse über Inhalte aus der Telekommunikation Dritten mitteilen. Dies können auch Personen im eigenen Unternehmen sein, wenn ...mehr

Auch das geschriebene Wort ist durch das Gesetz in einem gewissen Umfang geschützt. Bei Arbeitnehmern wird hier ein besonderes Augenmerk auf die Unterscheidung zwischen privater und geschäftlicher Nutzung gelegt werden müssen.[1] Der Schutz des Briefgeheimnisses in § 202 StGB ist nicht auf E-Mails und Faxe anwendbar, weil die bei beiden Medien verwendeten Daten nicht als "ver...mehr

Überblick Der Beitrag liefert einen Überblick zum Mitarbeiterdatenschutz im Zusammenhang mit Übermittlungen personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums ("EWR"). Hierbei werden die Vorgaben der Europäischen Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) berücksichtigt sowie die Regelungen des Bundesdatenschutzgesetzes. Eingegangen wir...mehr

Der Bayerische Landesbeauftragte für den Datenschutz hat eine Orientierungshilfe für internationale Datentransfers veröffentlicht, die ein mehrstufiges Prüfungsschema vorsieht, anhand dessen verantwortliche Arbeitgeber die Zulässigkeit ihrer Übermittlung von Mitarbeiterdaten in ein Drittland beurteilen können.[1] Hierbei wird zunächst gefragt, ob für das entsprechende Drittla...mehr

Im Rahmen des Arbeitsverhältnisses erlangen die Regelungen der DSGVO und des BDSG regelmäßig hohe Bedeutung. Gerade angesichts von Mitarbeiterklagen nach erfolgter Kündigung oder der Kontrollbefugnisse des Betriebsrates stehen Arbeitgeber unter erheblichem Druck, die gesetzlichen Bestimmungen einzuhalten. Verstärkt wird dieser Druck durch die teils empfindlichen Geldstrafen,...mehr

Arbeitgeber sind verpflichtet, im Rahmen des Arbeitsverhältnisses einzelne Dokumente und Informationen für eine gewisse Dauer aufzubewahren. Entsprechende Aufbewahrungspflichten können sich aus Gesetz, Satzung, Tarif- oder Individualvertrag ergeben. Sinn und Zweck ist in erster Linie die Ermöglichung und Sicherstellung von effektiven Kontrollen durch staatliche Behörden. Für ...mehr

Arbeitgeber sollten zunächst die Gelegenheit nutzen und internationale Datenübermittlungen ihrer Organisation in weiterem Sinne unter die Lupe nehmen. Ein korrektes und aktuelles Verzeichnis aller Verarbeitungstätigkeiten gemäß Art. 30 DSGVO ist bei dieser Betrachtung von großer Wichtigkeit. Anschließend sollte ermittelt werden, welche Rechtsgrundlagen für die Datenübermittl...mehr

Der Arbeitnehmer bedarf zur Wahrung seines allgemeinen Persönlichkeitsrechts[1] des Schutzes vor der Personaldatenverarbeitung durch den Arbeitgeber. Diesem Schutz dienen: individualrechtlich das Vertrags- und Deliktsrecht, das Eingriffe in das allgemeine Persönlichkeitsrecht des Arbeitnehmers verbietet; die DSGVO, die unmittelbar geltendes Recht in den Mitgliedsstaaten der Eu...mehr

Rz. 5 ESRS 1.AR16 enthält die strukturierte Darstellung von Nachhaltigkeitsaspekten, die i. R. d. Wesentlichkeitsanalyse eines berichtspflichtigen Unternehmens mind. zu würdigen sind (§ 3 Rz 67). Dieser umfassende Katalog fußt für die Kategorisierung der Themen auf Art. 29b Abs. 2 Buchst. b) der Corporate Sustainability Reporting Directive (CSRD). Die für die "Arbeitskräfte ...mehr

Folgende konkrete Anforderungen aufgrund der datenschutzrechtlichen Vorschriften sind beispielsweise zu beachten: Die Personalakten müssen in verschließbaren Schränken bzw. in gesondert gesicherten Räumen aufbewahrt werden. Die Personalakte muss in verschiedene "Datenarten" (z. B. Stammdaten, Gesundheitsdaten etc.) gegliedert sein. Besonders sensible Daten wie beispielsweise G...mehr

Die elektronische Personalakte hat folgende Vorteile[1]: sehr schneller Zugriff an jedem Ort und durch mehrere Personen gleichzeitig; Datenzugriff organisatorisch ohne Aufwand, da Akte per Knopfdruck aufrufbar; Wegfall ständigen Ein- und Auslagerns der Akte, dadurch Minimierung von Verwaltungskosten; inhaltlich einheitliche Aktenführung; optimierter Datenschutz; Einsparung von Bür...mehr

In der DSGVO finden sich keine wörtlichen Ausführungen zu einer Verpflichtung der Mitarbeiter auf das Datengeheimnis. Das BDSG sieht in § 53 nur für öffentliche Stellen eine Verpflichtung auf das Datengeheimnis vor. Bei der Formulierung kann dabei auf die gesetzlichen Formulierungen Bezug genommen werden. Schwieriger gestaltet sich die Situation für die Privatwirtschaft. Für n...mehr

1. Bewerbungsunterlagen Lichtbild, Bewerbungsunterlagen, Bewerbungsbogen, Einladung, Vorstellungsgespräch, Fahrgelderstattung Vorstellungsgespräch; 2. Arbeitsvertrag Arbeitsvertrag, Zusatzvertrag, Ende Probezeit, Darlehen, Rückzahlungsverpflichtung, Handlungsvollmacht/Prokura, Versetzung, Kündigung, Aufhebungsvereinbarung, Arbeitsgerichtsunterlagen; 3. Entgelt Lohn- und Gehaltsve...mehr

Rz. 48 Das Ziel dieser Angabepflicht besteht darin, ein Verständnis dafür zu vermitteln, inwieweit das Unternehmen über Konzepte verfügt, die sich speziell mit der Identifizierung, Bewertung, Verwaltung und/oder Behebung wesentlicher Auswirkungen auf die eigenen Arbeitskräfte befassen, sowie über Richtlinien, die wesentliche Auswirkungen, Risiken und Chancen im Zusammenhang ...mehr

Rz. 4 In der Berichterstattung zu ESRS S2 ist die generelle Herangehensweise des Unternehmens zu erklären und wie es seine Auswirkungen auf Arbeitskräfte in der Wertschöpfungskette identifiziert und behandelt. Für die Berichterstattung unterliegen alle Standards, inkl. der Unterthemen und Unter-Unterthemen, der vom Unternehmen durchzuführenden Wesentlichkeitsanalyse. Wenn da...mehr

§ 83 Abs. 1 BetrVG enthält bezüglich der Personalakten eine das allgemeine Persönlichkeitsrecht des einzelnen Arbeitnehmers berücksichtigende und schützende Sonderregelung, die hinsichtlich der Personalakten grundsätzlich einem eigenständigen und jederzeitigen Vorlageanspruch des Betriebsrats gemäß § 80 Abs. 2 Satz 2 BetrVG entgegensteht. Der Arbeitgeber hat es zu unterlasse...mehr

Art. 88 DSGVO befasst sich mit der "Datenverarbeitung im Beschäftigungskontext". Er regelt, dass die Mitgliedsstaaten "durch Rechtsvorschriften oder durch Kollektivvereinbarungen spezifischere Vorschriften zur Gewährleistung des Schutzes der Rechte und Freiheiten hinsichtlich der Verarbeitung personenbezogener Beschäftigtendaten im Beschäftigungskontext ... vorsehen" können....mehr

Rz. 125 Mit der Angabepflicht in ESRS S1-12 soll das berichterstattende Unternehmen den Prozentsatz seiner Arbeitnehmer mit Behinderung offenlegen (ESRS S1.77). Ziel ist es darzustellen, inwieweit Menschen mit Behinderung, die in Rz 54 als eine besonders für Auswirkungen exponierte bzw. marginalisierte Belegschaftsgruppe definiert werden, zu den Arbeitnehmern des Unternehmen...mehr

Die Grundsätze für die Verarbeitung personenbezogener Daten ergeben sich aus Art. 5 Abs. 1 DSGVO. Es handelt sich hierbei um Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit. Die Rahmenbedingungen für die Möglichkeiten, personenbezogene Daten und Dokumente zu verarb...mehr

Der Datenschutz im weiteren Sinne ist allgemeiner Ausdruck des Persönlichkeitsschutzes des Arbeitnehmers. Rechtsprechung und Rechtslehre haben mit Zustimmung des BVerfG aus Art. 2 Abs. 1 Satz 1 GG i. V. m. Art. 1 GG das Recht auf Achtung und Entfaltung der Persönlichkeit entwickelt (Allgemeines Persönlichkeitsrecht). Im Arbeitsverhältnis hat das allgemeine Persönlichkeitsrec...mehr

Leitsatz Die (finanzgerichtliche) Klage auf Schadenersatz nach Art. 82 der Datenschutz-Grundverordnung ist unzulässig, wenn es an einer vorherigen Ablehnung des Anspruchs seitens der Finanzbehörde und damit an einer für die Klageerhebung notwendigen Beschwer fehlt. Normenkette Art. 82, Art. 79 DSGVO, § 40 Abs. 2, § 67 FGO Sachverhalt Die Beteiligten streiten um Schadenersatz wegen Verletzung datenschutzrechtlicher Normen. Vor dem FG machte die Klägerin diverse Verstöße gegen die DSGVO anlässlich ei...DSGVOmehr

Rz. 18 Nach ESRS G1.7 haben Unternehmen ihre Konzepte in Bezug auf Aspekte der Unternehmensführung anzugeben sowie zu erläutern, wie es ihre Unternehmenskultur fördert. Mit "Konzepte" wird in der aktuellen Übersetzung "policies" übersetzt, was zunächst "Strategie" hieß. Nach dem Glossar bezeichnet ein Konzept eine "Reihe oder ein Rahmen von allgemeinen Zielen und Managementp...mehr

Rz. 41 ESRS S1 erläutert eingangs die beiden themenspezifischen Angabepflichten, die sich aus ESRS 2 ergeben: ESRS 2 SBM-2 und ESRS 2 SBM-3. Beide Angabepflichten müssen immer dann (und nur dann) erfüllt werden, wenn das Thema der Arbeitskräfte des Unternehmens i. R. d. Wesentlichkeitsanalyse als wesentlich identifiziert wird. Die Angaben gem. ESRS 2 SBM-2 zu den Arbeitskräf...mehr

Rz. 6 ESRS 1.AR16 enthält die Aufstellung der Nachhaltigkeitsaspekte, die bei der Wesentlichkeitsanalyse eines berichtspflichtigen Unternehmens mind. zu würdigen sind (§ 3). Die für ESRS G1 einschlägige Aufstellung von Themen, Unterthemen und Unter-Unterthemen enthält Tab. 1:mehr

Rz. 85 Der Indikator ESRS S1-7 ist als Ergänzung zu und in engem Zusammenhang mit ESRS S1-6 zu sehen. Diese Angabepflicht zielt darauf ab darzulegen, wie stark das Unternehmen auf den Teil der Fremdarbeitskräfte innerhalb seiner Arbeitskräfte angewiesen ist (ESRS S1.54): Das Unternehmen muss die Gesamtzahl der im Unternehmen tätigen Fremdarbeitskräfte gem. NACE Code N78[1] an...mehr

Rz. 138 Die Angabepflichten gem. ESRS S1-14 verlangen – unter der Maßgabe der Wesentlichkeit – vom berichtspflichtigen Unternehmen offenzulegen, inwieweit die Arbeitskräfte des Unternehmens durch ein Managementsystem für Gesundheit und Sicherheit abgedeckt sind (nach Personenzahl) und wie viele Fälle es im Zusammenhang mit arbeitsbedingten Verletzungen, Erkrankungen und Tode...mehr

Erbschaftsteuererklärung Nach § 24 Abs. 1 Nr. 11 StBVV bestimmt sich die Vergütungspflicht für die Anfertigung der Erklärung zur Feststellung nach dem Bewertungsgesetz oder dem Erbschaftsteuergesetz. § 24 Abs. 1 Nr. 12 StBVV bestimmt grundsätzlich den Gebührensatz für die Anfertigung der Erbschaftsteuererklärung. Soweit im Zusammenhang mit der Erstellung der Erbschaftsteuerer...mehr

Eine Mitarbeiterbefragung ist eine anonyme und überwiegend strukturierte Befragung aller Mitarbeiter mit Blick auf ihre Verbundenheit zum Unternehmen, sowie zur Wichtigkeit und Zufriedenheit mit relevanten Themen rund um Kultur, Führung und Atmosphäre im Unternehmen, das Arbeitsverhältnis und die Arbeitsbedingungen. Es geht also um eine Gesamtsicht und nicht um den einzelnen...mehr

Nachfolgend erhalten Sie eine Liste der wesentlichsten Punkte, die Sie beim Einsatz von Interim-Managern im Vorfeld überlegen und berücksichtigen sollten (Überblick, keine Garantie auf Vollständigkeit): Aufgaben und Ziele Berichtswege und Weisungsbefugnisse Vollmachten Laufzeit-, Kündigungs- und Verlängerungsmöglichkeiten Dienst- oder Werkvertrag Einsatzintensität (also Anzahl der...mehr

Dagegen stehen allerdings auch mögliche Nachteile und Risiken des Outsourcings, unter anderem: Abhängigkeit des Unternehmens von Zuliefererbetrieben oder Dienstleistern, Produktionsausfallrisiko im Falle der Insolvenz des/r externen Unternehmen(s), Eingeschränkte Möglichkeit des Dienstleisterwechsels durch langfristige vertragliche Bindung oder lange Kündigungsfristen, verminder...mehr

Beziehen Sie unbedingt den Datenschutzbeauftragten Ihres Unternehmens in die Projektplanung mit ein, damit dieser den Prozess auf den Datenschutz hin überprüfen kann. Insbesondere bei nicht komplett anonym durchgeführten Befragungen sind die Regelungen der DSGVO zu beachten. Wenn Sie die Befragung extern vergeben, muss hierzu ein Vertrag zur Auftragsdatenverarbeitung mit dem ...mehr

Mit einem Employee Self Service (Mitarbeiter-Selbstverwaltung) haben Mitarbeiter mit Hilfe einer webbsierten Anwendungs-Software oder einer mobilen Anwendung (App), Zugriff auf ihre eigenen Stammdaten und können personalbezogene Daten selbst anlegen, anzeigen, ändern oder Genehmigungsprozesse starten. Damit können die Mitarbeiter z. B. Anwesenheiten und Fehlzeiten selbst erfa...mehr