Fachbeiträge & Kommentare zu Datenschutz

Rz. 30 Satz 1 regelt neben der Anwendung der Generalnorm des § 35 SGB I und der Datenschutzregeln der §§ 67 ff. SGB X auch, dass die nachfolgenden Vorschriften des Vierten Kapitels – Schutz von Sozialdaten – des SGB VIII Anwendung findet. Daraus ergibt sich der bereits oben beschriebene Anwendungsvorrang der jugendhilferechtlichen Sozialdatenschutzregelungen vor den übrigen ...mehr

Rz. 32 Direkte Normadressaten nach Satz 2 des jugendhilferechtlichen Sozialdatenschutz sind zunächst nur die Stellen des öffentlichen Trägers der Jugendhilfe, soweit sie Aufgabe nach dem SGB VIII wahrnehmen. Damit werden spezifisch die Sozialdaten von Kindern, Jugendlichen und Familien (Herkunfts- und auch Pflegefamilie) geschützt. Rz. 33 Die Datenschutzbestimmungen gelten da...mehr

Rz. 120 Gemäß § 50 Abs. 2 hat das Jugendamt in Kinderschutzverfahren (insbesondere § 1631b, § 1632 Abs. 4, § 1666, § 1696 BGB) dem Familiengericht stets den Hilfeplan nach § 36 Abs. 2 Satz 2 zu überreichen (dies war im Gesetzgebungsverfahren noch umstritten; zu den Bedenken des Bundesrats gegen diese Regelung, auch unter dem Aspekt des Datenschutzes, vgl. BT-Drs. 19/27481 S....mehr

Mit der Digitalisierung ergeben sich auch neue Anforderungen an den Datenschutz. Hierbei geht es um die Verarbeitungssysteme und deren Konformität zur Datenschutzgrundverordnung (DSGVO). Außerdem ist zu befürchten, dass die Abmahnrisiken im Bereich des Datenschutzes auch für Vereine steigen werden.mehr

mehr

Der Käuferschutz bei Verwendung von PayPal als Zahlungsoption, der mittlerweile nicht mehr auf eBay beschränkt ist, ist in wesentlichen Teilen kein Recht, das der Geschädigte von PayPal einfordern kann. Entsprechend den PayPal-Käuferschutzrichtlinien behält sich alleine PayPal das Recht vor, darüber zu entscheiden, ob der Käufer durch die Artikelbeschreibung vom Verkäufer ge...mehr

Rn. 439 Stand: EL 47 – ET: 12/2025 Auch der HFA des IDW betont, dass § 286 Abs. 4 eng auszulegen ist, hierbei aber auch die für diese Regelung maßgeblichen Erwägungen des Datenschutzes relevant sind. Der zulässige Verzicht setze daher voraus, dass die Bezüge der einzelnen Organmitglieder feststellbar oder in ihrer Größenordnung zutreffend schätzbar wären. Soweit die in Betrac...mehr

Rn. 501 Stand: EL 47 – ET: 12/2025 Nach § 285 Nr. 11 muss das bilanzierende UN im Anhang bestimmte Angaben zu seinem Beteiligungsbesitz machen. Angabepflichtig sind "Name und Sitz anderer Unternehmen, die Höhe des Anteils am Kapital, das Eigenkapital und das Ergebnis des letzten Geschäftsjahrs dieser Unternehmen, für das ein Jahresabschluss vorliegt, soweit es sich um Beteili...mehr

Soweit vor dem Abschlussstichtag begangene Verstöße gegen die EU-Datenschutzgrundverordnung oder andere Rechtsgrundlagen, die Ansprüche Dritter begründen, bei Bilanzaufstellung bekannt sind, sind für die daraus entstehenden Aufwendungen (z. B. zur Berichtigung oder Löschung von Daten) Rückstellungen zu bilden. Ggf. ist darüber hinaus auf Basis von Erfahrungswerten eine Pausc...mehr

Rz. 14 Besonderheiten gelten für den Rechtsschutz betreffend Verfahren des Datenschutzes im Steuerverwaltungsverfahren nach der DSGVO, die die örtliche Zuständigkeit entweder nach dem Sitz der Aufsichtsbehörde[1] oder nach dem Sitz des Beklagten[2] zuweist. Für weitere Einzelheiten wird auf die Kommentierung von Myßen [3] verwiesen.mehr

Rz. 10 Der Finanzrechtsweg nach § 33 Abs. 1 Nr. 1 FGO setzt ferner voraus, dass es sich bei der Streitigkeit um eine öffentlich-rechtliche Streitigkeit über Abgabenangelegenheiten handelt. Während das Tatbestandsmerkmal der öffentlich-rechtlichen Streitigkeit die Entscheidungskompetenz zwischen den ordentlichen Gerichten bzw. der Arbeitsgerichtsbarkeit sowie den allgemeinen ...mehr

Rz. 55 Nach Abs. 4 dürfen personenbezogene Daten verarbeitet werden, soweit dies für die in Abs. 2 genannten Zwecke erforderlich ist. Rz. 56 Die Vorschrift bestimmt, zu welchem Zweck personenbezogene Daten verarbeitet werden können (vgl. auch die Gesetzesmotive: BR-Drs. 368/24 S. 65 = BT-Drs. 20/13183 S. 61). Sind solche personenbezogenen Daten daher insbesondere im Zusammenh...mehr

Rz. 6 Nach dem bis zum 31.12.2003 geltenden Recht war dem Medizinischen Dienst zum Schutz der Versicherteninteressen in automatisierter Form im Wesentlichen nur eine Speicherung von Angaben zur Person des Versicherten gestattet. Die automatisierte Verarbeitung medizinischer Daten war hingegen mit Rücksicht auf deren besondere Sensibilität untersagt. Von dieser Restriktion hat...mehr

Rz. 1 Die Vorschrift wurde durch Art. 1 Pflege-Qualitätssicherungsgesetz (PQsG) v. 9.9.2001 (BGBl. I S. 2320) mit Wirkung zum 1.1.2002 eingefügt. Zuletzt wurde durch Art. 132 Nr. 14 des Zweiten Datenschutz-Anpassungs- und Umsetzungsgesetzes EU (2. DSAnpUG-EU) v. 20.11.2019 (BGBl. I S. 1705) mit Wirkung zum 26.11.2019 der Wortlaut des Abs. 1 Satz 1 terminologisch an die DSGVO...mehr

Rz. 1 Die Vorschrift wurde durch Art. 1 Pflege-Qualitätssicherungsgesetz (PQsG) v. 9.9.2001 (BGBl. I S. 2320) mit Wirkung zum 1.1.2002 eingeführt. Im Rahmen des Zweiten Gesetzes zur Anpassung des Datenschutzrechts an die Verordnung (EU) 2016/670 und zur Umsetzung der Richtlinie (EU) 2016/680 (Zweites Datenschutz-Anpassungs- und Umsetzungsgesetz EU –- 2. DSAnpUG-EU) v. 20.11....mehr

Rz. 2 Gemäß Abs. 1 Satz 1 HS 1 ist den Sachverständigen für Zwecke der Qualitätssicherung und Qualitätsprüfung eine Datenverarbeitung (zum Begriff vgl. die Kommentierung zu § 93 Rz. 13) nur gestattet, soweit dies zur Erfüllung der gesetzlichen Aufgaben nach §§ 112, 113, 114, 114a, 115 und 117 erforderlich ist. Der Umfang der gesetzlich zugebilligten Datenverwendung hat sich ...mehr

Rz. 82 Die Abgrenzung der Bedarfsstufen für die Zeit ab 2017 durch das RBEG 2017 beruht nicht mehr auf einer Unterscheidung danach, ob Erwachsene allein oder in einer Konstellation von mehreren Personen in einer Wohnung leben. Es ist nicht mehr entscheidend, ob in einer Wohnung mehrere Haushalte bestehen können oder nicht. Rz. 83 Das BVerfG habe die Festlegung einer abweichen...mehr

Erreichbarkeit 24/7: Das Beratungsangebot steht allen Mitarbeitern 24 Stunden am Tag bzw. 365 Tage im Jahr zur Verfügung, auch in akuten Notsituationen. Flexibilität in der Zeit: Mitarbeiter werden bei einem Anruf sofort beraten oder bekommen kurzfristig einen Termin bei einem für ihre Themenstellung qualifizierten Fachberater. Flexibilität im Ort: Mitarbeiter können zwischen ...mehr

Rz. 48 Belege (Bescheide über Grundsteuererhöhungen, Tarifänderungen usw.) und/oder Rechnungen brauchen der Erklärung gemäß § 560 nicht beigefügt zu werden. Der Mieter hat jedoch einen Anspruch auf Einsichtnahme und Überprüfung der Belege (Schmidt-Futterer/Lehmann-Richter, § 560 Rn. 22), wie es ihm auch sonst anlässlich der Abrechnung von Betriebskosten zusteht (LG Mannheim,...mehr

Rz. 64 Die gesetzlichen Vertreter von großen GmbHs haben den Jahresabschluss spätestens ein Jahr nach dem Abschlussstichtag des Geschäftsjahrs elektronisch an die das Unternehmensregister führende Stelle zur Einstellung in das Unternehmensregister zu übermitteln (§ 325 Abs. 1 Satz 2 HGB i. V. m. § 325 Abs. 1a Satz 1 HGB). Ebenfalls innerhalb dieser Frist einzureichen sind de...mehr

Video: Datenschutz-Hopping: Tipps zum Umgang mit Datenschutz-Hoppernmehr

Der reibungslose Transfer von Arbeitnehmerdaten von und in das Vereinigte Königreich wird auch in Zukunft unumgänglich sein. Das Brexit-Abkommen sah zunächst ab dem 1.1.2021 noch einen Übergangszeitraum vor. Danach galt das Vereinigte Königreich für 4 Monate nicht als (unsicheres) Drittland im Sinne der DSGVO. Diese Frist verlängerte sich automatisch um 2 weitere Monate. Nac...mehr

3. Auflage 2025, Deutscher Psychologenverlag GmbH, BerlinISBN 978-3-942761-92-5 Für Gutachten zu Kindschaftssachen stellen sich immer öfter auch komplexe Datenschutzfragen. Die Arbeitsgruppe Familienrechtliche Gutachten hat daher ihre Qualitätsstandards überarbeitet und um Hinweise zum Datenschutz ergänzt. Dabei wirkten Expertinnen und Experten der BRAK intensiv mit. Die Arbei...mehr

Bei der Abtretung muss der Geheimnisschutz beachtet werden Nach § 402 BGB ist der bisherige Gläubiger, d.h. vorliegend die Schuldnerin, verpflichtet, dem neuen Gläubiger die zur Geltendmachung der Forderung nötige Auskunft zu erteilen und ihm die zum Beweis der Forderung dienenden Urkunden, soweit sie sich in seinem Besitz befinden, auszuliefern. Personenbezogene Daten unterli...mehr

mehr

Wichtigste Vorfrage und erste Weichenstellung im Datenschutz ist die Frage, ob überhaupt personenbezogene Daten verarbeitet werden. Auf die Verarbeitung (tatsächlich) anonymisierter Beschäftigtendaten ist das Datenschutzrecht von vornherein nicht anwendbar. Personenbezogene Daten sind z. B. dann nicht zwingend erforderlich, wenn Bewertungen von Informationen auf Behörden- od...mehr

Um im Umgang mit KI-Anwendungen mitreden zu können, müssen Personaler nicht zu Informatikern mutieren. Entscheidend ist, Grundbegriffe und Funktionen zu kennen und sich ein grobes Bild zu machen, um die richtigen Fragen stellen zu können. Künstliche Intelligenz, "machine learning" und "neural networks" sind nicht nur schillernde Begriffe, die gelegentlich im Fernsehen auftau...mehr

Beim Einsatz von KI im Personalwesen werden Aspekte der Mitbestimmung und des Datenschutzes eine dominante Rolle spielen, neben haftungsrechtlichen Aspekten und europäischer Gesetzgebung. Welche Regeln mit welchen Rechtsfolgen greifen, hängt von der konkreten KI-Anwendung ab. Die nachfolgenden Themen werden mit hoher Wahrscheinlichkeit regelmäßig für den Einsatz von KI zum T...mehr

Überblick Hinter dem Begriff "künstliche Intelligenz" (KI oder englisch: AI – "Artificial Intelligence") verbergen sich zumeist besondere, selbstlernende Algorithmen, bzw. Modelle, die mit vorzugsweise großen Datenmengen trainiert wurden. KI-basierte Software kann u. a. selbstständig unbekannte Sachverhalte bewerten, Prognosen und Empfehlungen abgeben oder auch Entscheidunge...mehr

Rz. 23 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.1: Richtlinie zum Datenschutz Organisationsanweisung Datenschutz der _________________________ [Firma, Rechtsform] Adressat: _________________________ Datum: _________________________ Datenschutzrichtlinie der _________________________ – Organisationsanweisung Datenschutz Änderungshistoriemehr

Rz. 58 Wenn im Rahmen von Wartungs- und Pflegemaßnahmen nicht auszuschließen (bzw. unter der DS-GVO Teil des Auftrags, vgl. Rdn 48) ist, dass auf personenbezogene Daten zugegriffen werden kann, liegt regelmäßig eine Auftragsverarbeitung nach Art. 28 DS-GVO vor.[113]mehr

Rz. 36 Das Datenschutzrecht hat auch für Vereine insbesondere durch die Entwicklung der digitalen Medien und das Inkrafttreten der DSGVO eine zunehmende Bedeutung erlangt. Die Datenverarbeitung im Verein kann entweder aufgrund einer gesetzlichen Regelung oder einer Einwilligung durchgeführt werden. Art. 6 Abs. 1 lit. b) DSGVO erklärt die Datenverarbeitung dann für zulässig, ...mehr

Rz. 48 Ein weiteres Thema bei SaaS-Angeboten ist der Datenschutz.[97] Regelmäßig verarbeitet der Nutzer mit Hilfe der verwendeten Software personenbezogene Daten. Das bedeutet aber in aller Regel zwangsläufig, dass auch der Anbieter der Software mit den personenbezogenen Daten in Berührung kommt und diese meist auch als Auftragnehmer verarbeitet und daher als Auftragsverarbe...mehr

Rz. 44 Der Datenschutzbeauftragte muss vom Verantwortlichen bei der zuständigen Aufsichtsbehörde gemeldet werden. Die Datenschutz-Aufsichtsbehörden in den Bundesländern haben entsprechende Meldeformulare auf ihren Webseiten hinterlegt. Eine ausdrückliche Form ist nicht vorgeschrieben. Gleichwohl empfiehlt es sich, dass diese Meldung unter Nutzung der vorgegebenen Formulare e...mehr

Rz. 46 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.4: Benennung eines Datenschutzbeauftragten _________________________ [Firma] Frau/Herrn _________________________ _________________________ [Anschrift/im Hause] _________________________ [Ort/Datum] Benennung zur/zum Datenschutzbeauftragten nach DSGVO Sehr geehrte/r Frau/Herr _________________________, wir benennen...mehr

Rz. 25 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.2: Verpflichtung zur Vertraulichkeit für Mitarbeiter Verpflichtung zur Wahrung der Vertraulichkeit und zur Beachtung des Datenschutzes Sehr geehrte/r Frau/Herr _________________________, da Sie im Rahmen Ihrer Tätigkeit voraussichtlich mit personenbezogenen Daten in Kontakt kommen, sind Sie zur Beachtung des Da...mehr

mehr

Rz. 97 Das Bayerische Landesamt für Datenschutzaufsicht hat eine Checkliste mit IT-Sicherheitsmaßnahmen definiert, die eine gute Orientierung zu den erforderlichen Maßnahmen zur Gewährleistung der IT-Sicherheit bietet. Sie ist abrufbar unter https://www.lda.bayern.de/checkliste_tom Die Aufsichtsbehörde für Niedersachsen hat eine Methodik herausgegeben, wie der Prozess zur Aus...mehr

mehr

Rz. 2 Die EU-Datenschutz-Grundverordnung (DSGVO) enthält die unmittelbar anwendbaren Bestimmungen zum Datenschutz und setzt Art. 8 EU-Grundrechtecharta um. Danach hat jedermann Anspruch auf Schutz seiner personenbezogenen Daten. Diese Daten dürfen nur für im Vorfeld festgelegte Zwecke und auf Grundlage einer Einwilligung des Betroffenen oder einer sonstigen gesetzlichen Rech...mehr

Rz. 8 Ein in der Praxis des Planfeststellungsverfahrens häufig anzutreffendes Angriffsargument ist der Vorwurf, die ausgelegten Pläne seien nicht vollständig und deshalb fehlerhaft. Die Rechtsprechung hat zum Umfang auszulegender Pläne wiederholt entschieden und dabei Verständnis für Kläger gezeigt, über möglichst viele Detailplanungen eines Vorhabens Kenntnis zu erhalten un...mehr

Rz. 28 Vorab ist ein oft anzutreffendes Missverständnis im Zusammenhang mit der Pflicht zur Benennung eine Datenschutzbeauftragen aufzuklären. Diese Pflicht zur Bestellung eines Datenschutzbeauftragten besteht unabhängig von den Pflichten eines jeden Verantwortlichen zur Einhaltung aller datenschutzrechtlichen Bestimmungen bei der Verarbeitung personenbezogener Daten (Art. 5...mehr

Rz. 6 Zusätzlich ist nach Art. 30 DSGVO eine Dokumentation sämtlicher Datenverarbeitungsprozesse im Unternehmen erforderlich. Neben den allgemeinen Angaben zum Verantwortlichen muss das Unternehmen aufzeigen, welche Datenverarbeitungsprozesse bestehen. Im Rahmen der internen Dokumentation muss angegeben werden, welche Daten für welche Zwecke verarbeitet und an wen sie weiter...mehr

Rz. 10 Weiterhin muss das Unternehmen die Umsetzung der Betroffenenrechte nach Art. 12 ff. DSGVO sicherstellen. Rz. 11 Dies betrifft insb. die Information der Betroffenen gemäß Art. 13, 14 DSGVO. Der Verantwortliche muss bei Datenerhebung dem Betroffenen aufzeigen, für welche Zwecke die Daten verwendet und an wen sie weitergegeben werden. Zudem sind die Löschregeln zu benenne...mehr

Rz. 39 Bei einer Ernennung muss zwischen den Positionen eines internen Datenschutzbeauftragten und eines externen Datenschutzbeauftragten unterschieden werden. Rz. 40 Der externe Datenschutzbeauftragte sollte auf Grundlage eines Dienstleistungsvertrags beauftragt werden. Diese Vereinbarung kann grundsätzlich auch mit einem Unternehmen abgeschlossen werden, das dann für den Ve...mehr

Rz. 1 Der Geschäftsführer eines Dienstleistungsunternehmens wünscht eine Beratung zur Frage, welche Maßnahmen und Vorkehrungen sein Unternehmen treffen muss, um den gesetzlichen Anforderungen der DSGVO zu genügen, und um möglicherweise drohende Bußgelder für sein Unternehmen zu vermeiden. Er will "Datenschutz-Compliance" im Unternehmen sicherstellen.mehr

Rz. 26 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.3: Beantwortung eines Auskunftsersuchens [Briefbogen des Verantwortlichen] Wenn unzustellbar, bitte zurück an _________________________ _________________________ [Anschrift Petent] _________________________ [Ort, Datum] Datenauskunft – Ihre Anfrage Sehr geehrte/r Frau/Herr _________________________, gerne kommen wi...mehr

Rz. 49 Die Auftragsverarbeitung durch den Dienstleister ist abzugrenzen von einer eigenverantwortlichen Datenverarbeitung. Damit stellt sich die Frage, wann ein Unternehmen noch als Verantwortlicher i.S.v. Art. 4 Nr. 7 DSGVO handelt und wann er weisungsgebundener Dienstleister ist. Rz. 50 Nach der DSGVO wird ein Unternehmen als Verantwortlicher für eine Datenverarbeitung ange...mehr

Rz. 3 § 23 Abs. 1 bestimmt eine Auskunftspflicht der nach § 12 BEEG zuständigen Stellen, also die durch die Landesregierungen bestimmten Behörden, für die Erhebung der nach § 22 BEEG erforderlichen Daten. Die Auskunftspflicht besteht nicht mehr gegenüber dem Bundesministerium für Familie, Senioren, Frauen und Jugend, sondern gegenüber dem Statistischen Bundesamt. Die Grundsä...mehr

Rz. 21 Weitere Regelungsbereiche einer Datenschutzrichtlinie können sein:mehr