Fachbeiträge & Kommentare zu Datenschutz

Rz. 4 § 18 Abs. 2 EUAHiG nennt die Voraussetzungen, unter denen "die im Einklang mit diesem Gesetz" erlangten Informationen an einen Drittstaat weitergegeben werden dürfen. Es handelt sich also um Informationen aus dem Informationsaustausch unter den EU-Mitgliedstaaten. Im Einklang mit dem EUAHiG sind alle Informationen erhalten, die vor allem aufgrund von Amtshilfeersuchen ...mehr

Unter dem Begriff "Betriebsbeauftragte" werden Beauftragte verstanden, die vom Arbeitgeber aus ganz unterschiedlichen Gründen zur Einhaltung und Kontrolle rechtlicher Vorschriften bestellt werden müssen. Betroffen sind die Bereiche der Arbeitssicherheit, des Umweltschutzes und des datenrechtlichen Persönlichkeitsschutzes. Fachkräfte für Arbeitssicherheit Die Bestellung und Abb...mehr

Ein alternativer Ansatz zur Integration von NLP/LLMs im Controlling ist die Nutzung dedizierter Services über API-Schnittstellen. Dies ermöglicht Unternehmen state-of-the-art Modelle einzusetzen, ohne eigene Rechenkapazitäten bereitstellen zu müssen oder Expertise in der Implementierung von NLP- und LLM-Lösungen zu haben. Eine erfolgreiche Umsetzung erfordert Kenntnisse in d...mehr

Die Entwicklung und Implementierung eigener NLP- und LLM-Modelle bietet Unternehmen die größtmögliche Flexibilität, Anpassungsfähigkeit und Kontrolle über ihre Lösungen. Selbst implementierte Modelle sind insbesondere dann von Vorteil, wenn strenge Datenschutz- und Compliance-Richtlinien vorliegen, die z. B. die Nutzung von Cloud-Diensten untersagen. In solchen Fällen ermögli...mehr

Bei der Nutzung von HR Analytics müssen Unternehmen sicherstellen, dass der Schutz personenbezogener Daten gewährleistet ist. Dabei müssen Unternehmen die gesetzlichen Bestimmungen zum Datenschutz, insbesondere die Vorgaben der Datenschutz-Grundverordnung (DSGVO), einhalten. Folgende Aspekte sind nach der DSGVO zu beachten: Rechtsgrundlage: Für die Verarbeitung personenbezoge...mehr

Zusammenfassung Die EU-Whistleblower-Richtlinie hätte bis 17.12.2021 in nationales Recht umgesetzt werden müssen. Der Bundestag hatte eine erste Fassung am 16.12.2022 beschlossen, zu der allerdings am 10.2.2023 der Bundesrat seine Zustimmung verweigerte. Vermittlungsausschuss einigt sich auf Kompromiss Eine überarbeitete Fassung des Hinweisgeberschutzgesetzes (HinSchG) wurde a...mehr

Das Vorgehen eines HR Analytics-Projektes lässt sich grob in fünf Stufen einteilen, die auch dem LAMP-Ansatz von Cascio und Boudreau als Rahmenmodell zur strategischen Analyse von Mitarbeiterdaten mit den Aspekten Logik, Analyse, Maße und Prozesse folgen.[1] Ausarbeitung eines Business Cases: Am Anfang jedes HR Analytics-Projektes steht die Formulierung einer Fragestellung, d...mehr

Atabaki/Biemann, Potenziale der Datenanalyse für HR (People Analytics), in: Petry/Jäger (Hrsg.), Digital HR. Smarte und agile Systeme, Prozesse und Strukturen im Personalmanagement, 2018, S. 125-136. Becker/Huselid/Ulrich, The HR scorecard. Linking people, strategy, and performance, Harvard Business Press, 2001. Betriebsverfassungsgesetz (BetrVG), 2023, https://www.gesetze-im-...mehr

Laut Arbeitsschutzgesetz müssen die möglichen Gefährdungen für die psychische Gesundheit vom Unternehmen untersucht und Maßnahmen zu deren Verringerung ergriffen werden. Die eigentliche psychische Beanspruchung der Mitarbeiter muss nicht untersucht werden. Auf freiwilliger Basis können Unternehmen aber auch genau diese Beanspruchungsfolgen bei ihren Mitarbeitern analysieren,...mehr

In der Beziehung von Arbeitgeber und Arbeitnehmer hat das Thema Datenschutz eine besondere Bedeutung. Bei der Sammlung von Daten im Einsatz von intelligenter persönlicher Schutzausrüstung geht es um den Gesundheitsschutz der Arbeitnehmer. Dieser basiert sinnvollerweise oft auf der individuellen Situation einzelner Mitarbeiter. Die dadurch entstehenden personenbezogenen Daten ...mehr

Überblick Im Arbeitsumfeld gibt es einen bislang weniger betrachteten Bereich, in dem die Digitalisierung mit neuen Lösungen überzeugen und die Gesundheitsprävention verbessern kann: die Persönliche Schutzausrüstung (PSA), ergänzt um sog. smarte oder intelligente Funktionen. Dieser Beitrag zeigt u. a. verschiedene Beispiele für eine smarte PSA und geht auf den Datenschutz so...mehr

Gewährt der Vermieter dem Mieter nicht ausreichend Zeit zur Einsicht in die der Betriebskostenabrechnung zugrunde liegenden Originalbelege (hier: 2 1/2 Stunden) und fehlen verschiedene Belege bzw. waren Originalbelege nicht einsehbar, gilt die Belegeinsicht als verweigert mit der Folge, dass der Mieter einzelne Abrechnungspositionen auch pauschal bestreiten darf.[1] Achtung K...mehr

Der Vermieter genügt seiner Pflicht zur Gewährung der Einsichtnahme in die Abrechnungsunterlagen, wenn er dem Mieter einen Aktenordner mit Belegen vorlegt, in dem sich der Mieter (ggf. mit fachkundiger Hilfe) zurechtfinden kann. Auch wenn sich darin Rechnungen über nicht umlegbare Kosten befinden, führt dies nicht zu einer mangelnden Übersichtlichkeit der Belege.[1] Führt der...mehr

In Anhang 6.4 finden sich die meisten durch die ArbStättV-Reform 2016 eingefügten Neuregelungen. Die Verwendung mobiler Bildschirmgeräte in vielen verschiedenen Ausführungen breitet sich stark aus. Allerdings ist § 1 Abs. 5 Nr. 2 zu beachten, wonach tragbare Bildschirmgeräte für die ortsveränderliche Verwendung, die nicht regelmäßig an einem Arbeitsplatz verwendet werden, ni...mehr

Sorgen Sie dafür, dass bei der Digitalisierung Datenschutz- und Sicherheitsaspekte berücksichtigt werden. Implementieren Sie robuste Sicherheitsmaßnahmen, um sensible Daten zu schützen und das Vertrauen Ihrer Kunden zu erhalten. Hier ist auch die Implementierung von wiederkehrenden Prozessen notwendig: Zum Beispiel das Löschen von Daten, die nicht mehr benötigt werden. Das h...mehr

Prozessbezogenes Datenmanagement erfordert den Zugriff auf sensible Unternehmensdaten. Es ist daher wichtig, die Datensicherheit und den Datenschutz zu gewährleisten und sicherzustellen, dass alle rechtlichen Vorgaben eingehalten werden. Die benötigten Daten müssen vertraulich behandelt werden. Es ist daher explizit darauf zu achten, dass nur die zur Erreichung des Zwecks erf...mehr

Die elektronische Gesundheitskarte ist in ihrer Konstruktion so aufgebaut, dass sie alle technischen Voraussetzungen hat, um die weiterhin im Aufbau befindliche umfangreiche und moderne Telematikinfrastruktur zu bedienen. Mit der Karte, die mit einer neuen Prozessortechnik ausgestattet und fälschungssicher ist, sollen administrative und medizinische Daten verfügbar gemacht w...mehr

Für Unternehmen bedeutet das konkret, bspw. bei der Anschaffung hausinterner Server auf ein hohes Maß an energieeffizienz zu achten. Kernthema ist hier die Frage, wie der Ressourcen- und Energieverbrauch von Rechenzentren und Informationstechnik gesenkt werden kann. Wichtig ist auch das Thema Datenmanagement. Neben nachhaltiger Hard- und Software kann das eine weitere Stellsc...mehr

Mehrfach wurden oben bereits die Vorteile der Nutzung von Cloudanbietern angesprochen. Dabei ist die Auswahl groß. Und überhaupt muss hier die grundsätzliche Entscheidung getroffen werden, ob ein Clound-Anbieter mehr Vorteile bietet als hausinterne – "on premise"-Server. Für die Cloud-Lösung sprechen u. a. die Flexibilität und Skalierbarkeit. Wenn Unternehmen dynamisch wachs...mehr

Rz. 42 Der Abzug von Aufwand für Unterhalt oder Berufsausbildung als außergewöhnliche Belastung setzt ferner voraus, dass weder der Stpfl. noch eine andere Person einen Anspruch auf einen Kinderfreibetrag gem. § 32 Abs. 6 EStG oder Kindergeld i. S. der §§ 62ff. EStG hat.[1] Der Gesetzgeber möchte hiermit eine Doppelbegünstigung von Kindern vermeiden, indem einerseits Anspruch...mehr

Cloud Computing Nutzen Sie Cloud-Computing-Dienste, um den Bedarf an lokalen Servern und Infrastruktur zu reduzieren. Durch die Nutzung von Cloud-Ressourcen können Unternehmen ihre IT-Infrastruktur flexibler skalieren und effizienter nutzen. Achten Sie jedoch darauf, einen Cloud-Anbieter mit umweltfreundlichen Praktiken und Energieeffizienzinitiativen auszuwählen. Dazu mehr i...mehr

Mögliche Kennzahlen zur Bewertung der Qualität des Wissensmanagements Über Wissensmanagement sollte regelmäßig berichtet werden, z. B. mithilfe von Kennzahlen, die auch in das reguläre Reporting des Betriebes aufgenommen werden sollten. Wegen der Bedeutung des Themas sollte Wissensmanagement einen eigenen Platz im Berichtswesen bekommen. Mit den Kennzahlen sollte z. B. abgefr...mehr

Das Unternehmen muss die gesetzlichen Anforderungen an den Gesundheitsschutz am Arbeitsplatz sicherstellen, ebenso muss auch beim mobilen Arbeiten der Datenschutz einschließlich angemessener Maßnahmen zum Schutz von Geschäftsgeheimnissen eingehalten werden. Das heißt: Mitarbeiter sind unabhängig vom Arbeitsort verpflichtet, im Sinne des Datenschutzes, der Datensicherheit und...mehr

Gerade am mobilen Arbeitsplatz besteht eine erhöhte Gefahr von Datenverlust. Der Arbeitgeber bleibt jedoch auch bei einem (ausländischen) Homeoffice für die Einhaltung des Datenschutzes verantwortlich. Insbesondere bei Tätigkeiten im ausländischen Homeoffice in Drittländern außerhalb der EU und ohne vergleichbares Datenschutzniveau sollten zumindest technische und organisato...mehr

Rz. 16 Die elektronische Patientenakte ist innerhalb der Telematikinfrastruktur ein Dienst der Anwendungsinfrastruktur (§ 306 Abs. 2 Nr. 3). Die Krankenkasse ist Anbieter dieses Dienstes (§ 307 Abs. 4) und für die Verarbeitung personenbezogener Daten verantwortlich (Art 4 Nr. 7 der Verordnung – EU – 679/2016; Satz 1). Damit sind für die Krankenkasse keine Zugriffsrechte auf ...mehr

Rz. 24 Beyer, Neuregelungen zur Telematikinfrastruktur und ihrer Anwendungen – Patientendaten-Schutz-Gesetz (PDSG) und die Neuerungen insbesondere für die elektronische Patientenakte, WzS 2021 S. 262. Eichenhofer, Die Elektronische Patientenakte – aus sozial-, datenschutz- und verfassungsrechtlicher Sicht, NVwZ 2021 S. 1090. Schneider, Einrichtungsübergreifende elektronische P...mehr

Co-Working-Spaces sind zumeist von externen Anbietern an Freiberufler, einzelne Gewerbetreibende und Mitarbeiter verschiedener Unternehmen vermietete sofort benutzbare Büroräume. Sie ermöglichen einen Arbeitsplatz auf Zeit. Dabei ist eine stundenweise Mietdauer genauso möglich wie über Monate oder auch Jahre. In Co-Working-Büros steht den Nutzern eine komplett eingerichtete ...mehr

Rz. 1 Die Vorschrift wurde durch das Dritte Gesetz zur Stärkung der pflegerischen Versorgung und zur Änderung weiterer Vorschriften (Drittes Pflegestärkungsgesetz – PSG III) v. 23.12.2016 (BGBl. I S. 3191) zum 1.1.2017 neu eingeführt. Rz. 1a Durch Art. 7 Nr. 15 des Gesetzes zur Stärkung des Pflegepersonals (Pflegepersonal-Stärkungsgesetz – PpSG) v. 11.12.2018 (BGBl. I S. 2394...mehr

Rz. 1 § 212a wurde durch Art. 1 Nr. 38 RVOrgG v. 9.12.2004 (BGBl. I S. 3242) mit Wirkung zum 1.1.2005 (Art. 86 Abs. 1 RVOrgG) eingefügt. Soweit in Abs. 5 die "Deutsche Rentenversicherung Bund" genannt ist, trat bis 30.9.2005 an ihre Stelle die Bundesversicherungsanstalt für Angestellte. Durch Art. 5 des Unfallversicherungsmodernisierungsgesetzes v. 30.10.2008 (BGBl. I S. 2130...mehr

Soweit die Verlagerung des Tätigkeitsorts auf die Initiative des Arbeitnehmers zurückgeht, stellen die damit verbundene Änderung des Arbeitsorts sowie der Arbeitsumstände mangels Zuweisung durch den Arbeitgeber selbst bei längerer Dauer keine nach §§ 99 Abs. 1, 95 Abs. 3 BetrVG mitbestimmungspflichtige Versetzung dar. Soll nicht nur einzelnen Mitarbeitern, sondern einem größe...mehr

Rz. 2 Die Vorschrift beschrieb und beschreibt die gesetzlichen Grundzüge der Organisation der gesetzlichen Krankenversicherung. Dabei wurde und wird in Abs. 1 und 2 die bei Inkrafttreten des SGB V aufgrund der Vorschriften der RVO vorhandenen rechtlichen und organisatorischen Strukturen der gesetzlichen Krankenversicherung als gegliedertes Krankenversicherungssystem mit vers...mehr

Rz. 3 Nach Abs. 1 können die Träger der Rentenversicherung hierfür in einem ersten Schritt "stichprobenartig" beim Bundeszentralamt für Steuern um Auskunft ersuchen, wonach dieses ein Kontenabrufverfahren durchführt. Da den Berechtigten nach § 97a Abs. 6 Satz 2 eine Frist von 3 Monaten zur Erklärung der versteuerten Kapitaleinkünfte eingeräumt wird, soll der Abruf erst nach ...mehr

Ab 1.12.2021 gilt das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) v. 23.6.2021.[1] Hintergrund des neuen Gesetzes war die Entscheidung des EuGH, dass wenn Webseiten-Betreiber eine Einwilligung für Cookies benötigen, Nutzer diese aktiv setzen müssen. Eine Einwilligung durch ein voreingestelltes "Ankreuzkästchen", das der Nutzer zur Verweigerung seiner Einwilligung ...mehr

EU-Datenschutz-Grundverordnung (EU-DSGVO) ab 25.5.2018: Betreiber von Websites (auch Steuerberater und Rechtsanwälte, Ärzte etc.) sind verpflichtet, eine rechtskonforme Datenschutzerklärung auf der Homepage bereitzustellen, und zwar außerhalb des Impressums, unter einem gesonderten "Menüpunkt" (Direktverlinkung). Zu berücksichtigen sind dabei unter anderem Logfiles, Registrieru...mehr

Rz. 83 Die Thematik der virtuellen Todesanzeigen wird derzeit wohl vorrangig unter Gesichtspunkten des Datenschutzes und des Telekommunikationsrechts betrachtet.[230] Das Totenfürsorgerecht wird als nicht beeinträchtigt angesehen, da sich die Berechtigung aus dem Totenfürsorgerecht nicht auf die Art und Weise erstreckt, in der Dritte des Verstorbenen gedenken und ihre Trauer...mehr

Wird der Verwaltung bekannt, dass der in Anlage 3 Teil II der TrinkwV festgelegte technische Maßnahmenwert überschritten wird, sind gem. § 51 Abs. 1 TrinkwV folgende Schritte vorgeschrieben: Handlungspflichten Wird in einer Trinkwasserinstallation der in Anlage 3 Teil II festgelegte technische Maßnahmenwert für den Parameter Legionella spec. erreicht, so hat die Verwaltung na...mehr

Beim BYOD erhält der Arbeitnehmer regelmäßig Zugriff auf Daten, die Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person enthalten, etwa Mitarbeiter und Kundendaten oder E-Mailadressen. Der Anwendungsbereich der DSGVO ist damit grundsätzlich auch für BYOD eröffnet. Hinweis DSGVO Die Ausnahme aus Art. 2 Abs. 2 lit. c D...mehr

Rz. 16 Gemäß Abs. 6 ist dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit oder der nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle rechtzeitig die Errichtung eines Dateisystems nach Abs. 1 oder Abs. 4 zuvor schriftlich oder elektronisch anzuzeigen. Damit ist die Anzeige der Einrichtung einer nach Abs. 3 zulässigen Pflegepersonenda...mehr

Rz. 2 Oberste Rechtsgrundlage für die Datenverarbeitung ist gemäß Art. 99 Abs. 2 DSGVO seit dem 25.5.2018 die Datenschutzgrundverordnung (DSGVO). Sie hat gemäß Art. 288 Abs. 2 AEUV allgemeine Geltung. Sie ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat der EU. Art. 288 Abs. 2 Satz AEUV überlässt jedoch den innerstaatlichen Stellen die Wahl d...mehr

Rz. 1 Die am 1.1.1997 mit dem UVEG in Kraft getretene Vorschrift wurde mit Wirkung zum 1.7.2001 durch das Sozialgesetzbuch – Neuntes Buch – (SGB IX) Rehabilitation und Teilhabe behinderter Menschen v. 19.6.2001 (BGBl. I S. 1046) dahingehend geändert , dass der Begriff der Rehaleistungen durch den Begriff der Leistungen/Maßnahmen zur Teilhabe ersetzt worden ist. Nachfolgende ...mehr

Es soll hier kurz auf einige wichtige Punkte eingegangen werden, um zu verdeutlichen, dass der Erfolg von Remote-Arbeit auch ganz wesentlich von den Rahmenbedingungen abhängt. Unternehmen und Führungsverantwortliche können eine Menge dazu beitragen, dass sich Mitarbeiter mit mobiler Arbeit oder dem Arbeiten im Homeoffice gut arrangieren können oder es begrüßen, so zu arbeite...mehr

Von der Transparentmachung von Gehältern ist ein transparenter Gehaltsprozess zu unterscheiden. Bei diesem geht es darum, dass klar und eindeutig kommuniziert und verbindlich festgelegt ist, wie der Prozess der Gehaltsfindung und Gehaltserhöhung im Unternehmen vonstatten geht. Dies kann z. B. durch die Anwendung von bestimmten Gehaltsbändern, Gehaltsformeln oder auch bestimmter...mehr

An vielen Überlegungen zu neuen Bemessungs- und Verteilungsmodellen wird oft auch der Aspekt der transparenten Gehälter diskutiert. Transparenz ist ein wichtiger Schlüsselfaktor für agiles und vernetztes Zusammenarbeiten. Gehaltstransparenz im Unternehmen wird oft auch mit vertrauensvoller, offener Zusammenarbeit gleichgesetzt. So können auch Ungleichbehandlungen leichter dir...mehr

Agile Rollen (z. B. Product Owner, Scrum-Master, Agile Coach…) bieten die Chance, stets neue Aufgaben wahrzunehmen und damit die Möglichkeit zu einem "side-move". Zwar handelt es sich hier nicht um klassische disziplinarische Führungsaufgaben. Dennoch tragen diese Rollen entscheidend zur Gestaltung einer erfolgreichen agilen Organisation bei. So ist im agilen Kontext "Führun...mehr

Datenschutzvorschriften sind immer dann zu beachten, wenn personenbezogene Daten in Dateien verarbeitet werden. Die Arbeiten am Telearbeitsplatz stellen innerbetriebliche Prozesse dar, die außerhalb des direkten Einflussbereiches der IT-Sicherheitsabteilung liegen. Verantwortlich sowohl für den Datenschutz als auch für die Datensicherheit ist aber weiterhin der Arbeit- bzw. ...mehr

Rz. 3 Die Kassenärztlichen Bundesvereinigungen der Ärzte und Zahnärzte können für die an der vertragsärztlichen und vertragszahnärztlichen Versorgung teilnehmenden Leistungserbringer Rahmenvereinbarungen mit den Anbietern und Herstellern informationstechnischer Systeme schließen. Mögliche Inhalte sind Leistungspflichten, Vertragsstrafen, Preise, Laufzeiten und Kündigungsfris...mehr

Jedes Unternehmen verfügt über ein bestehendes Vergütungssystem. Um einen möglichen Veränderungsbedarf ermitteln zu können, ist es wichtig, den eigenen Status Quo zu kennen und zu bewerten. Abb. 4: Veränderungsmöglichkeiten Für die Ermittlung der Ausgangslage kann es helfen, schon einmal nach monetären und nicht-monetären Kriterien zu unterscheiden. Rechtliche Vorgaben Auf jeden...mehr

Rz. 13 Die erforderlichen Daten werden für jedes Kalenderjahr von den Krankenkassen ermittelt (Satz 1). Versichertenbezogen werden die Versichertentage seit Einschreibung in ein nach § 137g zugelassenes strukturiertes Behandlungsprogramm und Angaben über die Teilnahme an den in Abs. 4 Satz 1 genannten Leistungen (u. a. Mutterschaftsvorsorge, Gesundheits- oder Früherkennungsunte...mehr

Zusammenfassung Nun ist es offiziell: Beschäftigungsgeber müssen in Kürze interne Meldestellen einrichten. Diese Pflicht ergibt sich aus dem neuen Hinweisgeberschutzgesetz (HinSchG), welches bald verkündet und voraussichtlich Mitte Juni 2023 in Kraft treten wird. Im Dezember 2022 hat der Bundestag das Hinweisgeberschutzgesetz (HinSchG) beschlossen. Im Bundesrat erzielte der z...mehr

Rz. 10 Der MD Bund erlässt Richtlinien für die Tätigkeit der MD auf Länderebene, die die MD binden (Satz 1). Die Richtlinien haben die Gesetze und sonstiges Recht zu beachten. Dazu gehören u. a. das Leistungs- und Leistungserbringungsrecht, das für die Begutachtungstätigkeit der MD von zentraler Bedeutung ist. Das Leistungsrecht regelt die Ansprüche der Versicherten gegen di...mehr