Fachbeiträge & Kommentare zu Datenschutz

Rz. 41 DIJuF-Rechtsgutachten v. 26.3.2024, SN_2024_0357 Ho – Übermittlung der Kontaktdaten von Einzelvormündern an eine Koordinierungsstelle, JAmt 2024, 527; DIJuF-Rechtsgutachten v. 10.6.2024, SN_2024_0132 Bd Zulässigkeit der Datenerhebung-/weitergabe zwischen Sachgebieten im Jugendamt und Datenübermittlung an Träger der freien Jugendhilfe, JAmt 2024, 591; DIJuF-Rechtsgutacht...mehr

Rz. 19 BVerfG, Urteil v. 15.12.1983, 1 BvR 209/83: Volkszählungsurteil (Mikrozensus) – die Grundsätze des Datenschutzes; BSG, Urteil v. 28.11.2002, B 7/1 A 2/00 R: Zum Begriff der Erforderlichkeit von (Sozial)Daten; Hess. VGH, Urteil v. 16.9.2014, 10 A 500/13: Zum Verhältnis von rechtswidrig erhobenen Sozialdaten nach § 62 Abs. 1 und der Datenspeicherung nach § 63 Abs. 1; VG Mü...mehr

Rz. 3 Das soziale Datenschutzrecht ist allgemeinrechtlich im SGB X geregelt. Korrespondierende Regelungen finden sich in §§ 67b, 67d, 67e und 68 ff. SGB X. Weitere ergänzenden Vorschriften finden sich insbesondere in § 75 SGB X (Übermittlung von Sozialdaten für die Forschung und Planung), in § 9e Abs. 1 Satz 1 Nr. 6 Adoptionsvermittlungsgesetz und in der Datenschutz-Grundver...mehr

Rz. 3 Das soziale Datenschutzrecht ist allgemeinrechtlich im SGB X geregelt. Korrespondierende Regelung ist insoweit § 67a SGB X. Ergänzende Begriffsbestimmungen aus dem Datenschutzrecht finden sich insbesondere in § 67 SGB X. Das Sozialgeheimnis wird durch § 35 SGB I garantiert. Außerdem sind die Regelungen der Verordnung (EU) 2016/679 – die Datenschutz-Grundverordnung – fl...mehr

Rz. 3 Korrespondierende Regelungen finden sich in § 67 Abs. 6 Nr. 1 SGB X und in § 67b SGB X (Speicherung, Veränderung, Nutzung, Übermittlung, Einschränkung der Verarbeitung und Löschung von Sozialdaten) und § 67c SGB X (Zweckbindung sowie Speicherung, Veränderung und Nutzung von Sozialdaten zu anderen Zwecken). Zu beachten sind auch die einschlägigen Regelungen in der Daten...mehr

Rz. 11 Nach Abs. 2 Satz 2 der Vorschrift ist der Betroffene über die Rechtsgrundlage der Erhebung sowie die Zweckbestimmungen der Erhebung und Verwendung vor der Datenerhebung aufzuklären, soweit diese nicht offenkundig sind. Damit soll sichergestellt werden, dass der Betroffene Kenntnis darüber erlangt, aus welchem Grund die Daten erhoben werden sollen und vor allem was mit...mehr

Rz. 30 Ist der Betroffene nicht zugleich Leistungsberechtigter oder sonst an der Leistung beteiligt, so dürfen die Daten nach Abs. 4 Satz 1 auch beim Leistungsberechtigten oder einer anderen Person, die sonst an der Leistung beteiligt ist, erhoben werden, wenn die Kenntnis der Daten für die Gewährung einer Leistung nach dem SGB VIII notwendig ist. Damit findet gesetzlich auc...mehr

Rz. 5 Nach Abs. 1 dürfen Sozialdaten zu dem Zweck übermittelt oder genutzt werden, zu dem sie erhoben worden sind. Bei Übereinstimmung von Erhebungs- und Weiterverwendungszweck entfällt im Hinblick auf die Datenübermittlung und -nutzung damit eine eigenständige Zulässigkeitsprüfung. Dies ist vor dem Hintergrund, dass die Datenerhebung zweckorientiert (mit dem Ziel der weiter...mehr

Rz. 4 Die Vorschrift ordnet in Abs. 1 bis 10 jedem der in § 98 Nr. 1 bis 13 genannten Sachbereiche die jeweiligen Erhebungsmerkmale zu. Dem verfassungsrechtlichen Erfordernis eines bereichsspezifischen Datenschutzes entsprechend werden in einer sehr ausführlichen, tief gegliederten und abschließenden Auflistung die Differenzierungskriterien aufgeführt. Die Aufzählung der Erh...mehr

Da die Durchführung des BEM nur mit Zustimmung und Beteiligung des betroffenen Beschäftigten möglich ist, ist der Arbeitgeber verpflichtet, diesen zu informieren. Die Information muss sich insbesondere auf die Ziele des Eingliederungsmanagements und die dafür erhobenen und verwendeten Daten, d. h. in der Regel mindestens die Fehlzeitenaufstellung, erstrecken. Die Belehrung na...mehr

Die Creditreform Boniversum GmbH z. B. liefert ihren Mitgliedern Informationen über die Bonität von Privatpersonen. Sie unterhält dazu einen Datenpool, in dem ca. 46 Millionen Datensätze über Privatpersonen erfasst sind. Jedes Unternehmen, das Warenkredite gewerbsmäßig an Privatpersonen vergibt, kann auf diesen Datenpool zugreifen. Mitglieder erhalten sämtliche relevanten In...mehr

Die seit Mai 2018 geltenden Vorschriften zum Datenschutz (Datenschutzgrundverordnung der Europäischen Union und Bundesdatenschutzgesetz) definieren noch einmal mehr im Detail die Pflichten der Unternehmen, die personenbezogene Daten (z. B. von Kunden, Lieferanten, Mitarbeitern, etc.) in die Cloud auslagern. Von Bedeutung sind dabei insbesondere die Vorschriften zur Auftragsv...mehr

Einerseits ist im Rahmen eines Angriffs denkbar, dass der Hacker sich Zugang zu den Daten des Anwenders verschafft. Er hat dann also die gleichen Zugriffsmöglichkeiten wie der Anwender selbst. So ist es z. B. möglich, dass er Rechnungen auf den Namen des Anwenders ausstellt oder ihm erteilte Einzugsermächtigungen missbraucht. Zudem hat er Zugriff auf alle dort vorhandenen per...mehr

Rz. 12 Abs. 1 Satz 1 und 2 legt die Verfahrensweise von dem Zeitpunkt an fest, in dem gewichtige Anhaltspunkte für eine Gefährdung des Kindeswohls bekannt werden. Damit wird klargestellt, dass dem Jugendamt nicht auferlegt werden soll, ohne jegliche Anhaltspunkte quasi flächendeckend Eltern und Personensorgeberechtigte zu kontrollieren. "Gewichtige Anhaltspunkte" müssen dem ...mehr

Rz. 8 Nach Abs. 2 gelten die den gesetzlichen Krankenkassen nach § 286 SGB V auferlegten Verpflichtungen für die Pflegekassen entsprechend. Demgemäß haben die Pflegekassen einmal jährlich eine Datenübersicht zu erstellen und der für sie zuständigen Aufsichtsbehörde vorzulegen (§ 286 Abs. 1 SGB V). die zu erstellende Datenübersicht in geeigneter Weise zu veröffentlichen (§ 286 ...mehr

Rz. 1 Die Regelung ist mit Wirkung zum 1.6.1994 durch Art. 1 PflegeVG v. 26.5.1994 (BGBl. I S. 1014) geschaffen worden. Abs. 1 beruhte dabei auf der Empfehlung des AuS-Ausschusses (BT-Drs. 12/5920 S. 89). Zur Beseitigung einer Vielzahl von Zweifelsfragen, die bei der praktischen Umsetzung der Altfassung auftraten, wurde die Vorschrift durch Art. 1 Pflege-Qualitätssicherungsg...mehr

Rz. 49 Bayerisches Landesjugendamt, Empfehlungen zur Umsetzung des Schutzauftrags nach § 8a SGB VIII, München, 15.3.2006; Beckmann/Lohse, SGB VIII-Reform: Überblick über den Entwurf eines Kinder- und Jugendstärkungsgesetzes, JAmt 2021, 178; Blüml/Kindler/Lillig, Kindeswohlgefährdung und ASD, Berlin 2006; Bringewat, Schutzauftrag bei Kindeswohlgefährdung (§ 8a SGB VIII) und stra...mehr

Aufgrund der vielfältigen Verpflichtungen, die Arbeitgebern durch das Arbeitsverhältnis auferlegt werden, haben diese ein hohes Interesse daran, dass Personen, die sie beabsichtigen einzustellen, nicht nur in fachlicher Hinsicht, sondern auch in gesundheitlicher Hinsicht die Anforderungen an die konkrete Tätigkeit erfüllen. Die Einstellungsuntersuchung bietet die Möglichkeit...mehr

Den Arbeitgeber trifft für diejenigen Sachen, die der Arbeitnehmer notwendigerweise oder üblicherweise in den Betrieb einbringt, die Pflicht, zumutbare Vorkehrungen zu treffen, um den Arbeitnehmer vor Schäden zu schützen. Dies führt allerdings nicht dazu, dass der Arbeitgeber damit für alle eingebrachten Sachen des Arbeitnehmers verantwortlich ist. Diese Pflicht kann sich nic...mehr

Für die Einwilligungserklärung gelten die datenschutzrechtlichen Grundsätze von § 26 Abs. 2 BDSG sowie der DSGVO. Nach Art. 4 Nr. 11 DSGVO muss die betroffene Person in informierter Weise und unmissverständlich den Willen zu einer Einwilligung bekunden. Es ist daher ratsam, dass der Arbeitgeber den Bewerber vor der Einwilligungserklärung mindestens über den Zweck der Datenvera...mehr

Die arbeitsmedizinische Vorsorge hat den Zweck, arbeitsplatzbedingte Erkrankungen sowie Berufskrankheiten frühzeitig zu erkennen und ihnen vorzubeugen. Die Verordnung zur arbeitsmedizinischen Vorsorge (ArbMedVV) unterscheidet zwischen 3 Kategorien der Vorsorge: Pflichtvorsorge: Pflichtvorsorgeuntersuchungen i. S. v. § 4 ArbMedVV sind bei besonders gefährdenden Tätigkeiten, di...mehr

Rz. 1 Die Vorschrift ist ursprünglich durch das Gesetz zur Reform der Arbeitsförderung v. 24.3.1997 (BGBl. I S. 594) als § 41 SGB III in Kraft getreten. Durch das Dritte Gesetz für moderne Dienstleistungen am Arbeitsmarkt v. 23.12.2003 (BGBl. I S. 2848) wurden die Abs. 1 und 3 mit Wirkung zum 1.1.2004 geändert. Abs. 3 wurde durch das Vierte Gesetz für moderne Dienstleistungen ...mehr

Auch in der IT-Abteilung müssen einige Prozesse angestoßen und überwacht werden: Sperren aller vorhandenen Mitarbeiter-Accounts (Software- und Web-Anwendungen), Telefonnummer und E-Mails sperren oder an Kollegen übertragen / weiterleiten, Intranet / Verteilerlisten pflegen und ggf. Nachfolger eintragen, Organigramme aktualisieren, Rückgabe von Firmenequipment überwachen (z. B. La...mehr

Rz. 1 Die Vorschrift ist ursprünglich als § 41 durch das Gesetz zur Reform der Arbeitsförderung. 24.3.1997 (BGBl. I S. 594) mit Wirkung zum 1.1.1998 in Kraft getreten. Durch das Dritte Gesetz für Reformen am Arbeitsmarkt v. 23.12.2003 (BGBl. I S. 2848) wurde die Vorschrift mit Wirkung zum 1.1.2004 geändert. Durch das Gesetz zur Verbesserung der Eingliederungschancen am Arbeits...mehr

Wenn Mitarbeiter krankheitsbedingt längere Zeit ausfallen, treten nach der Rückkehr des Mitarbeiters häufig Probleme und Konflikte auf. Zwar freuen sich Kollegen und Führungskraft in der Regel auf den Rückkehrenden, wissen aber nicht so recht, wie sie angemessen mit der sensiblen Situation umgehen sollen. Doch gerade das wichtige Arbeitsumfeld kann zum Gelingen der Rückkehr-...mehr

Während die Bedeutung von Stelleninseraten in Printmedien als Recruiting-Kanal immer stärker zurückgeht, sind Online-Inserate aus dem Bewerbungsprozess kaum noch wegzudenken. Die digitale Personalsuche nach passenden Mitarbeitern hat sich mehr und mehr durchgesetzt. Um gegebenenfalls gegenüber Unternehmen bei der Personalsuche mithalten zu können, sollten auch Vereine auf On...mehr

Rz. 22 Stellt die zuständige Datenschutzaufsichtsbehörde fest, dass Nutzungsberechtigte bei der Datenverarbeitung gegen datenschutzrechtliche Vorschriften oder Auflagen des Forschungsdatenzentrums verstoßen haben, ist das Forschungsdatenzentrum zu informieren (Satz 1). Voraussetzung ist, dass wegen des Verstoßes eine Maßnahme nach Art. 58 Abs. 2 Buchst. b bis j der Verordnung (...mehr

Rz. 13 Bieresborn, Informationelle Selbstbestimmung und Einwilligung bei Sozialdatenverarbeitung – Übertriebener Schutz des Bürgers vor sich selbst?, Die Zukunft des Rechts- und Sozialstaates 2024, 921. Prasser/Riedel/Wolter/Corr/Ludwig, Künstliche Intelligenz und sichere Gesundheitsdatennutzung im Projekt KI-FDZ – Anonymisierung, Synthetisierung und sichere Verarbeitung für ...mehr

Ist der Vermieter durch arglistige Täuschung oder widerrechtlich durch Drohung zum Vertragsschluss bestimmt worden, so können die Anfechtungsvoraussetzungen nach § 123 Abs. 1 BGB vorliegen. Wichtig Täuschung über verkehrswesentliche Eigenschaften Hiervon ist insbesondere dann auszugehen, wenn der Vermieter über verkehrswesentliche Eigenschaften des Mieters getäuscht worden ist...mehr

Rz. 24 Berry, Vereinfachung der medizinischen Forschung durch Nutzung von Datenbeständen der elektronischen Patientenakte? – Das Potential des§ 363 Abs. 8 SGB V im Gefüge des Datenschutzrechtes, GesR 2021 553. Kaufmann/Eisenmenger, Neue Wege für Forschung und KI mit Gesundheitsdaten? – Das Gesetz zur verbesserten Nutzung von Gesundheitsdaten und der Europäische Gesundheitsdat...mehr

Rz. 30 Eichberger, Die unendliche Geschichte – Krankenhausabrechnungen, SGb 2021, 19. Heberlein, Kassen(zahn)ärztliche Vereinigung – Übermittlung der Arzt- bzw. Zahnarztnummern in unverschlüsselter Form, SGb 2015, 276. Kirchhoff, Datenübermittlung durch Krankenkasse an Staatsanwaltschaft bei Betrugsverdacht?, jurisPR-SozR 22/2021 Anm. 5. Knorr, Die elektronische Arbeitsunfähigk...mehr

Der Ausbildende hat unverzüglich nach Abschluss des Berufsausbildungsvertrags dessen Eintragung in das von der zuständigen Stelle[1] geführte Verzeichnis der Berufsausbildungsverhältnisse (vgl. § 34 Abs. 1 Satz 1 BBiG) zu beantragen (§ 36 Abs. 1 Satz 1 BBiG). Der Antrag kann schriftlich oder elektronisch gestellt werden. Beizufügen ist eine Kopie des Vertrags. Entsprechendes...mehr

Rz. 19 Bockholdt, BVerfG-Vorlage zur Ermächtigung des DIMDI zu rückwirkenden Änderungen des OPS, jurisPR-SozR 21/2020 Anm. 1. Eichberger, Die unendliche Geschichte – Krankenhausabrechnungen, SGb 2021, 19. Euler/Dirschedl, Deutsche Kodierrichtlinien, Allgemeine und spezielle Kodierrichtlinien für die Verschlüsselung von Krankheiten und Prozeduren – Version 2016, ku-Sonderheft. H...mehr

Rz. 7 Die Vorschrift regelt die Datenverarbeitung durch das Forschungsdatenzentrum. Berechtigten Nutzern sind diese Daten zugänglich zu machen. Ihnen steht damit eine Datenbasis für gesundheitspolitische Entscheidungen zur Verfügung, um Finanzmittel zielgerichtet einzusetzen sowie Fehlsteuerungen rechtzeitig zu erkennen und zu vermeiden. Der Datenschutz der Versicherten und ...mehr

Rz. 7 Die für die Qualitätssicherung zu übermittelnden Daten sind zu pseudonymisieren (Satz 1). Dazu wird der Name oder ein anderes Identifikationsmerkmal durch ein Pseudonym (zumeist ein Code, bestehend aus mehrstelligen Buchstaben- oder Zahlenkombinationen) ersetzt, um die Feststellung der Identität des Betroffenen auszuschließen oder wesentlich zu erschweren (Art. 4 Nr. 5...mehr

Rz. 16 Neben der Übermittlung von Daten im Datentransparenzverfahren kann der Versicherte seine Daten für ein bestimmtes Forschungsvorhaben oder bestimmte Bereiche der wissenschaftlichen Forschung freigeben (Satz 1). Die Freigabe fällt nicht unter das Diskriminierungsverbot (§ 335 Abs. 2). Eine informierte Einwilligung ist erforderlich. Die technischen Festlegungen trifft di...mehr

Rz. 26a Der MD ist zuständig, Prüfungen zur Einhaltung von Qualitätsanforderungen in Krankenhäusern durchzuführen (§ 275a Abs. 1 Satz 1 Nr. 1, 3 und 4). Art und Umfang der Kontrollen werden durch einen Auftrag definiert, aufgrund dessen der MD tätig wird. Der G-BA sowie der MD Bund erlassen jeweils Richtlinien (§ 137 Abs. 3 in der ab 1.1.2016 geltenden Fassung; § 283 Abs. 2 ...mehr

Rz. 1 Die Vorschrift ist durch das Gesetz zur Stärkung des Wettbewerbs in der gesetzlichen Krankenversicherung (GKV-Wettbewerbsstärkungsgesetz – GKV-WSG) v. 26.3.2007 – (BGBl. I S. 378) mit Wirkung vom 1.4.2007 (wieder) eingefügt worden. Sie enthält Bestimmungen über die Datenerhebung, -verarbeitung und -nutzung für Zwecke der Qualitätssicherung. Zuvor enthielt die Vorschrif...mehr

Rz. 12 Der MD darf Sozialdaten erheben und speichern, soweit dies für die Prüfungen, Beratungen und gutachtlichen Stellungnahmen nach §§ 275 bis 275c erforderlich ist (Satz 1). Erhebung und Speicherung der Sozialdaten richten sich nach Art. 4 Nr. 2 der Verordnung (EU) 2016/679. Abs. 4a ist zu beachten. Rz. 12a Sozialdaten können auch einem anderen Medizinischen Dienst übermit...mehr

Rz. 1 Die Vorschrift ist durch das Gesetz zur Strukturreform im Gesundheitswesen (Gesundheits-Reformgesetz – GRG) v. 20.12.1988 (BGBl. I S. 2477) zum 1.1.1989 eingeführt worden. Die Norm regelt die Zusammenarbeit zwischen den Krankenkassen und dem Medizinischen Dienst (MD) unter Beachtung datenschutzrechtlicher Aspekte. Die Vorgängervorschrift des § 369b Abs. 5 RVO verpflich...mehr

Rz. 1 Die Vorschrift ist durch das Gesetz zur Strukturreform im Gesundheitswesen (Gesundheitsreformgesetz – GRG) v. 20.12.1988 (BGBl. I S. 2477) zum 1.1.1989 eingeführt worden. Sie regelt die Verwendung von bundeseinheitlichen Kennzeichen für den Verkehr der Krankenkassen mit den anderen Trägern der Sozialversicherung, der Bundesagentur für Arbeit und den Vertragspartnern de...mehr

Rz. 1 Die Vorschrift wurde durch das Gesetz zur Modernisierung der gesetzlichen Krankenversicherung (GKV-Modernisierungsgesetz – GMG) v. 14.11.2003 (BGBl. I S. 2190) mit Wirkung zum 1.1.2004 eingefügt. Sie enthielt Regelungen über die Erhebung von Abrechnungs- und Leistungsdaten durch die Krankenkassen und die Mitglieder der Kassenärztlichen Bundesvereinigung und deren Überm...mehr

Der Ausbildende hat unverzüglich nach Abschluss des Berufsausbildungsvertrags dessen Eintragung in das von der zuständigen Stelle[1] geführte Verzeichnis der Berufsausbildungsverhältnisse (vgl. § 34 Abs. 1 Satz 1 BBiG) zu beantragen (§ 36 Abs. 1 Satz 1 BBiG). Der Antrag kann schriftlich oder elektronisch gestellt werden; beizufügen ist eine Kopie des Vertrags (§ 36 Abs. 1 Sa...mehr

Ein weiterer Fokus ist die Bekämpfung von Rassismus, Fremdenfeindlichkeit und jeglicher Form von Intoleranz sowohl online als auch offline, einschließlich Homophobie, Biphobie, Transphobie, Interphobie und Intoleranz aufgrund der Geschlechtsidentität. Zudem sollen Projekte zum Schutz und zur Förderung der Rechte von Menschen mit Behinderungen unterstützt werden. Die Priorität...mehr

Wer sich für Online-Newsletter entschieden hat, muss bedenken, dass deren Versand verschiedenen rechtlichen Vorschriften unterliegt. Im Zusammenhang mit Werbung muss man z. B. das Gesetz gegen unlauteren Wettbewerb im Auge haben. Zudem sind die Vorschriften der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes zu beachten. Letzteres ist nicht nur unter rec...mehr

Begriff Nach dem Schwarzarbeitsbekämpfungsgesetz (SchwarzArbG) leistet Schwarzarbeit, wer Dienst- oder Werkleistungen erbringt oder ausführen lässt und dabei als Arbeitgeber, Unternehmer oder versicherungspflichtiger Selbstständiger seine sich aufgrund der Dienst- oder Werkleistungen ergebenden sozialversicherungsrechtlichen Melde-, Beitrags- oder Aufzeichnungspflichten nich...mehr

Die Blockchain-Technologie bietet viele praxistaugliche Möglichkeiten, um Nachhaltigkeit in unterschiedlichen Bereichen zu fördern, und ihr Potenzial ist immens. Durch ihre dezentrale Struktur und die Möglichkeit, Daten unveränderlich und transparent zu speichern, kann Blockchain entscheidend dazu beitragen, nachhaltige Prozesse zu optimieren und effizienter zu gestalten. Ei...mehr

Zusammenfassung Überblick Art. 15 der EU-Datenschutz-Grundverordnung (DSGVO) gibt Personen das Recht, eine Auskunft über die Verarbeitung sie betreffender personenbezogener Daten von einem Verantwortlichen zu verlangen (Auskunftsrecht). Dieser Beitrag gibt Ihnen einen Überblick über das richtige Vorgehen vom Eingang einer Anfrage bis hin zur Erteilung der Auskunft. Gesetze, Vo...mehr

2.1 Eingang eines Auskunftsverlangens An erster Stelle steht der Eingang eines Auskunftsverlangens beim Verantwortlichen, welches einen möglichen Auskunftsanspruch begründet. Das Auskunftsverlangen selbst ist nicht an eine Form gebunden. Die betroffene Person kann ihren Wunsch nach Datenauskunft per Brief, Fax, E-Mail, mündlich oder auf sonstige Art und Weise geltend machen. ...mehr

Nachdem alle personenbezogenen Daten erfasst wurden, gilt es diese auf etwaige Beschränkungen hin zu prüfen. Denn auch der Auskunftsanspruch unterliegt gewissen Grenzen und nicht alle Daten müssen beauskunftet werden. Als Beschränkungen kommen vor allem die Rechte und Freiheiten anderer Personen in Betracht. In der Praxis relevant sind besonders die Urheberrechte und Geschäft...mehr