Fachbeiträge & Kommentare zu Datenschutz

Eine Verletzung des Fernmeldegeheimnisses wird im Strafgesetzbuch mit Strafe bedroht. § 206 StGB sanktioniert zwei Tatbestände: Ein Verstoß gegen die Schweigepflicht der durch das Fernmeldegeheimnis Verpflichteten wird dann bestraft, wenn sie ihre Kenntnisse über Inhalte aus der Telekommunikation Dritten mitteilen. Dies können auch Personen im eigenen Unternehmen sein, wenn ...mehr

Um dies zu verdeutlichen werden im Folgenden die wichtigsten gesetzlichen Anforderungen erläutert und der jeweilige Konflikt aufgezeigt, der zwischen Arbeitgeberpflichten und Arbeitnehmerrechten entsteht. Der rechtliche Rahmen für jede Tätigkeit eines Unternehmers wird durch das Prinzip der Organisationsverpflichtung gesetzt. Nach dem Prinzip der Organisationsverpflichtung ha...mehr

Der mittlerweile recht umfangreichen Rechtsprechung zu arbeitsrechtlichen Maßnahmen beim missbräuchlichen Umgang mit Internet, E-Mail und Telefon lässt sich nur eines mit Gewissheit entnehmen: Die Zulässigkeit arbeitsrechtlicher Maßnahmen ist fast immer abhängig von den Umständen des Einzelfalls. Dabei ist immer zu berücksichtigen, welche Ausgangssituation im Unternehmen geg...mehr

Das heimliche Mithören und Aufzeichnen von Telefongesprächen Beschäftigter ist unzulässig, unabhängig davon, ob es sich um private oder dienstliche Telefonate handelt.[1] Die heimliche Aufzeichnung von Gesprächen als die im Vergleich zum bloßen Mithören schwererwiegende Variante kann sogar den Straftatbestand des § 201 Abs. 1 Nr. 1 StGB verwirklichen. Jeder der am Gespräch B...mehr

Überblick Der Beitrag liefert einen Überblick zum Mitarbeiterdatenschutz im Zusammenhang mit Übermittlungen personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums ("EWR"). Hierbei werden die Vorgaben der Europäischen Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) berücksichtigt sowie die Regelungen des Bundesdatenschutzgesetzes. Eingegangen wir...mehr

Der Bayerische Landesbeauftragte für den Datenschutz hat eine Orientierungshilfe für internationale Datentransfers veröffentlicht, die ein mehrstufiges Prüfungsschema vorsieht, anhand dessen verantwortliche Arbeitgeber die Zulässigkeit ihrer Übermittlung von Mitarbeiterdaten in ein Drittland beurteilen können.[1] Hierbei wird zunächst gefragt, ob für das entsprechende Drittla...mehr

Arbeitgeber sollten zunächst die Gelegenheit nutzen und internationale Datenübermittlungen ihrer Organisation in weiterem Sinne unter die Lupe nehmen. Ein korrektes und aktuelles Verzeichnis aller Verarbeitungstätigkeiten gemäß Art. 30 DSGVO ist bei dieser Betrachtung von großer Wichtigkeit. Anschließend sollte ermittelt werden, welche Rechtsgrundlagen für die Datenübermittl...mehr

Im Rahmen des Arbeitsverhältnisses erlangen die Regelungen der DSGVO und des BDSG regelmäßig hohe Bedeutung. Gerade angesichts von Mitarbeiterklagen nach erfolgter Kündigung oder der Kontrollbefugnisse des Betriebsrates stehen Arbeitgeber unter erheblichem Druck, die gesetzlichen Bestimmungen einzuhalten. Verstärkt wird dieser Druck durch die teils empfindlichen Geldstrafen,...mehr

Arbeitgeber sind verpflichtet, im Rahmen des Arbeitsverhältnisses einzelne Dokumente und Informationen für eine gewisse Dauer aufzubewahren. Entsprechende Aufbewahrungspflichten können sich aus Gesetz, Satzung, Tarif- oder Individualvertrag ergeben. Sinn und Zweck ist in erster Linie die Ermöglichung und Sicherstellung von effektiven Kontrollen durch staatliche Behörden. Für ...mehr

Der Arbeitnehmer bedarf zur Wahrung seines allgemeinen Persönlichkeitsrechts[1] des Schutzes vor der Personaldatenverarbeitung durch den Arbeitgeber. Diesem Schutz dienen: individualrechtlich das Vertrags- und Deliktsrecht, das Eingriffe in das allgemeine Persönlichkeitsrecht des Arbeitnehmers verbietet; die DSGVO, die unmittelbar geltendes Recht in den Mitgliedsstaaten der Eu...mehr

1. Bewerbungsunterlagen Lichtbild, Bewerbungsunterlagen, Bewerbungsbogen, Einladung, Vorstellungsgespräch, Fahrgelderstattung Vorstellungsgespräch; 2. Arbeitsvertrag Arbeitsvertrag, Zusatzvertrag, Ende Probezeit, Darlehen, Rückzahlungsverpflichtung, Handlungsvollmacht/Prokura, Versetzung, Kündigung, Aufhebungsvereinbarung, Arbeitsgerichtsunterlagen; 3. Entgelt Lohn- und Gehaltsve...mehr

In der DSGVO finden sich keine wörtlichen Ausführungen zu einer Verpflichtung der Mitarbeiter auf das Datengeheimnis. Das BDSG sieht in § 53 nur für öffentliche Stellen eine Verpflichtung auf das Datengeheimnis vor. Bei der Formulierung kann dabei auf die gesetzlichen Formulierungen Bezug genommen werden. Schwieriger gestaltet sich die Situation für die Privatwirtschaft. Für n...mehr

Die elektronische Personalakte hat folgende Vorteile[1]: sehr schneller Zugriff an jedem Ort und durch mehrere Personen gleichzeitig; Datenzugriff organisatorisch ohne Aufwand, da Akte per Knopfdruck aufrufbar; Wegfall ständigen Ein- und Auslagerns der Akte, dadurch Minimierung von Verwaltungskosten; inhaltlich einheitliche Aktenführung; optimierter Datenschutz; Einsparung von Bür...mehr

Folgende konkrete Anforderungen aufgrund der datenschutzrechtlichen Vorschriften sind beispielsweise zu beachten: Die Personalakten müssen in verschließbaren Schränken bzw. in gesondert gesicherten Räumen aufbewahrt werden. Die Personalakte muss in verschiedene "Datenarten" (z. B. Stammdaten, Gesundheitsdaten etc.) gegliedert sein. Besonders sensible Daten wie beispielsweise G...mehr

Die Grundsätze für die Verarbeitung personenbezogener Daten ergeben sich aus Art. 5 Abs. 1 DSGVO. Es handelt sich hierbei um Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit. Die Rahmenbedingungen für die Möglichkeiten, personenbezogene Daten und Dokumente zu verarb...mehr

§ 83 Abs. 1 BetrVG enthält bezüglich der Personalakten eine das allgemeine Persönlichkeitsrecht des einzelnen Arbeitnehmers berücksichtigende und schützende Sonderregelung, die hinsichtlich der Personalakten grundsätzlich einem eigenständigen und jederzeitigen Vorlageanspruch des Betriebsrats gemäß § 80 Abs. 2 Satz 2 BetrVG entgegensteht. Der Arbeitgeber hat es zu unterlasse...mehr

Art. 88 DSGVO befasst sich mit der "Datenverarbeitung im Beschäftigungskontext". Er regelt, dass die Mitgliedsstaaten "durch Rechtsvorschriften oder durch Kollektivvereinbarungen spezifischere Vorschriften zur Gewährleistung des Schutzes der Rechte und Freiheiten hinsichtlich der Verarbeitung personenbezogener Beschäftigtendaten im Beschäftigungskontext ... vorsehen" können....mehr

Der Datenschutz im weiteren Sinne ist allgemeiner Ausdruck des Persönlichkeitsschutzes des Arbeitnehmers. Rechtsprechung und Rechtslehre haben mit Zustimmung des BVerfG aus Art. 2 Abs. 1 Satz 1 GG i. V. m. Art. 1 GG das Recht auf Achtung und Entfaltung der Persönlichkeit entwickelt (Allgemeines Persönlichkeitsrecht). Im Arbeitsverhältnis hat das allgemeine Persönlichkeitsrec...mehr

Leitsatz Die (finanzgerichtliche) Klage auf Schadenersatz nach Art. 82 der Datenschutz-Grundverordnung ist unzulässig, wenn es an einer vorherigen Ablehnung des Anspruchs seitens der Finanzbehörde und damit an einer für die Klageerhebung notwendigen Beschwer fehlt. Normenkette Art. 82, Art. 79 DSGVO, § 40 Abs. 2, § 67 FGO Sachverhalt Die Beteiligten streiten um Schadenersatz wegen Verletzung datenschutzrechtlicher Normen. Vor dem FG machte die Klägerin diverse Verstöße gegen die DSGVO anlässlich ei...DSGVOmehr

Rz. 18 Nach ESRS G1.7 haben Unternehmen ihre Konzepte in Bezug auf Aspekte der Unternehmensführung anzugeben sowie zu erläutern, wie es ihre Unternehmenskultur fördert. Mit "Konzepte" wird in der aktuellen Übersetzung "policies" übersetzt, was zunächst "Strategie" hieß. Nach dem Glossar bezeichnet ein Konzept eine "Reihe oder ein Rahmen von allgemeinen Zielen und Managementp...mehr

Rz. 6 ESRS 1.AR16 enthält die Aufstellung der Nachhaltigkeitsaspekte, die bei der Wesentlichkeitsanalyse eines berichtspflichtigen Unternehmens mind. zu würdigen sind (§ 3). Die für ESRS G1 einschlägige Aufstellung von Themen, Unterthemen und Unter-Unterthemen enthält Tab. 1:mehr

Erbschaftsteuererklärung Nach § 24 Abs. 1 Nr. 11 StBVV bestimmt sich die Vergütungspflicht für die Anfertigung der Erklärung zur Feststellung nach dem Bewertungsgesetz oder dem Erbschaftsteuergesetz. § 24 Abs. 1 Nr. 12 StBVV bestimmt grundsätzlich den Gebührensatz für die Anfertigung der Erbschaftsteuererklärung. Soweit im Zusammenhang mit der Erstellung der Erbschaftsteuerer...mehr

Eine Mitarbeiterbefragung ist eine anonyme und überwiegend strukturierte Befragung aller Mitarbeiter mit Blick auf ihre Verbundenheit zum Unternehmen, sowie zur Wichtigkeit und Zufriedenheit mit relevanten Themen rund um Kultur, Führung und Atmosphäre im Unternehmen, das Arbeitsverhältnis und die Arbeitsbedingungen. Es geht also um eine Gesamtsicht und nicht um den einzelnen...mehr

Beziehen Sie unbedingt den Datenschutzbeauftragten Ihres Unternehmens in die Projektplanung mit ein, damit dieser den Prozess auf den Datenschutz hin überprüfen kann. Insbesondere bei nicht komplett anonym durchgeführten Befragungen sind die Regelungen der DSGVO zu beachten. Wenn Sie die Befragung extern vergeben, muss hierzu ein Vertrag zur Auftragsdatenverarbeitung mit dem ...mehr

Nachfolgend erhalten Sie eine Liste der wesentlichsten Punkte, die Sie beim Einsatz von Interim-Managern im Vorfeld überlegen und berücksichtigen sollten (Überblick, keine Garantie auf Vollständigkeit): Aufgaben und Ziele Berichtswege und Weisungsbefugnisse Vollmachten Laufzeit-, Kündigungs- und Verlängerungsmöglichkeiten Dienst- oder Werkvertrag Einsatzintensität (also Anzahl der...mehr

Dagegen stehen allerdings auch mögliche Nachteile und Risiken des Outsourcings, unter anderem: Abhängigkeit des Unternehmens von Zuliefererbetrieben oder Dienstleistern, Produktionsausfallrisiko im Falle der Insolvenz des/r externen Unternehmen(s), Eingeschränkte Möglichkeit des Dienstleisterwechsels durch langfristige vertragliche Bindung oder lange Kündigungsfristen, verminder...mehr

Mit einem Employee Self Service (Mitarbeiter-Selbstverwaltung) haben Mitarbeiter mit Hilfe einer webbsierten Anwendungs-Software oder einer mobilen Anwendung (App), Zugriff auf ihre eigenen Stammdaten und können personalbezogene Daten selbst anlegen, anzeigen, ändern oder Genehmigungsprozesse starten. Damit können die Mitarbeiter z. B. Anwesenheiten und Fehlzeiten selbst erfa...mehr

Nicht in jedem Unternehmen bietet sich eine komplette Online-Befragung an. Eine rein schriftliche Befragung ist allerdings nur noch in Ausnahmefällen angezeigt (Beispiel: mittelständischer Handwerksbetrieb). Wenn nicht bei allen ein Online-Zugang vorausgesetzt werden kann, dann sollte neben der schriftlichen dennoch immer die Online-Option mitangeboten werden. Dies vereinfac...mehr

Zur Erfüllung der Informationsfunktion greift der Controller auf die Zahlen des Rechnungswesens und anderweitig gewonnene Erkenntnisse zu, kategorisiert, verarbeitet, verdichtet und analysiert diese. Die gewonnenen Informationen werden in der Regel verschriftlicht und an Informationsberechtigte (unter anderem Führungsebene, Mitglieder, Verbände, Darlehensgeber) und gegebenen...mehr

Rz. 11 Die Regelung gilt unmittelbar für KapG und infolge von § 264a HGB auch für KapCoGes. Hierbei ist zu beachten, dass die Einbeziehung Letzterer auf die Rechtsprechung des EuGH zurückzuführen ist.[1] Im Schrifttum wird diskutiert, inwieweit die Vorschrift gegen das Grundrecht des Datenschutzes verstößt.[2] Dies gilt speziell für den Fall, dass eine Ges. nur einen oder we...mehr

mehr

Rz. 177 § 285 Nr. 34 HGB fordert auf Basis der RL 2013/34/EU für mittelgroße und große KapG den Einbezug des Vorschlags für die Ergebnisverwendung oder des entsprechenden Beschlusses in den Anhang. Bislang war dieser nicht Bestandteil des Jahresabschlusses, aber dennoch nach § 325 HGB offenzulegen. Damit sind die Angaben von der Geschäftsführung schon zu einem Zeitpunkt vor ...mehr

Rz. 138 Neu in den Anhang aufgenommen wurde die Angabe zur Ergebnisverwendung. Da diese Angabe bisher nicht Pflichtbestandteil des Konzernabschlusses war, wird die Ergebnisverwendung nun prüfungspflichtig. I. R. d. Konzernabschlusses erstreckt sich diese Angabe ausschl. auf das MU. Rz. 139 Zu berichten ist über den Vorschlag bzw. den Beschluss über die Ergebnisverwendung. Da ...mehr

Rz. 193 Abbruchkosten: Für vertragliche Verpflichtungen zum Abbruch von Gebäuden auf fremdem Grund und Boden besteht Rückstellungspflicht.[1] Die Rückstellungsbildung erfolgt als sog. unechte Ansammlungsrückstellung bzw. Verteilungsrückstellung.[2] Für öffentlich-rechtliche Verpflichtungen ist analog zu verfahren, soweit mit einer hinreichenden Wahrscheinlichkeit der Inanspr...mehr

Rz. 112 Gem. § 268 Abs. 1 HGB hat die Ges. die Möglichkeit, den Jahresabschluss bereits unter Berücksichtigung der – vollständigen oder tw. – Verwendung des Jahresergebnisses aufzustellen. Durch spezielle Angaben in der Bilanz wird dafür gesorgt, dass die Gewinnverwendung transparent wird. § 325 Abs. 1 Satz 2 HGB a. F. enthielt Vorgaben, wenn von § 268 Abs. 1 HGB kein Gebrau...mehr

Jede Verletzung und Erkrankung im Betrieb sowie die Hilfeleistung, die in deren Zusammenhang durchgeführt wurde, muss dokumentiert werden. Praktischerweise erfolgt die Dokumentation im Meldeblock, welcher sich bestenfalls in unmittelbarer Nähe des Verbandkastens befindet. Die Dokumentation dient vor allem der Nachverfolgung des Unfallgeschehens und der Qualitätssicherung der ...mehr

Warum sollte ein Unternehmen seine Compliance-Risiken möglichst genau kennen? Wo es doch in erster Linie um wirtschaftlichen Erfolg und die Verbesserung seiner Produkte und Dienstleistungen geht. Compliance-Risiken sind sozusagen die "Hürden", die dieser Zielerreichung im Weg stehen. Sie sollten daher "gemeistert" werden ohne sie zu "reißen". Das funktioniert nur, wenn das U...mehr

Rz. 19 Insbesondere wegen der Datenschutzproblematik ist bei der Vereinbarung von Rahmenverträgen nach § 38 Abs. 3 Satz 5 der Bundesbeauftragte für den Datenschutz zu beteiligen. Die Form der Beteiligung bleibt offen; eine Zustimmung durch den Bundesdatenschutzbeauftragten wird nicht gefordert; lediglich eine Anhörung reicht aus, wobei die Rehabilitationsträger der Stellungn...mehr

Unternehmen müssen im Vorfeld einer möglichen Anschaffung von Drohnen abwägen, ob und wie der Einsatz von Drohnen unter Berücksichtigung der rechtlichen und sicherheitstechnischen Einsatzbedingungen Arbeitsschutzmaßnahmen tatsächlich effektiver und sicherer gestaltet. In diesem Zusammenhang ist eine Gefährdungsbeurteilung durchzuführen. Vor Anschaffung der Drohne sind insbes...mehr

Sind die richtigen Drohnen erst einmal angeschafft und die grundlegenden Sicherheitsstrukturen und -prozesse eingeführt, so können die Geräte für Arbeitsprozesse oder aber den Arbeitsschutz eingesetzt werden. Wie kann ein Unternehmen vor und während des Drohneneinsatzes selbst für genügend Sicherheit sorgen? Was muss es dabei bedenken? Grundlegende Fragen, die sich ein Untern...mehr

Rz. 14 § 38 Abs. 1 Nr. 1 bis 7 nennt die notwendigen Inhalte, die in den Verträgen über die Ausführung von Leistungen durch Rehabilitationseinrichtungen und -dienste zu regeln sind. Die notwendigen Regelungen betreffen Qualitätsanforderungen in Bezug auf die Ausführung der Leistungen, das beteiligte Personal und die begleitenden Fachdienste (§ 38 Abs. 1 Nr. 1). Zu den Qualität...mehr

Rz. 2a Das Achte Kapitel enthält Pflichten zur Meldung, Anzeige, Bescheinigung, Auskunft, Mitwirkung, Duldung und sonstige Pflichten sowie eine Schadensersatzregelung bei Pflichtverletzungen. Darüber hinaus delegiert der Gesetzgeber Befugnisse auf den Verordnungs- und Anordnungsgeber. Das Kapitel verfolgt den Hauptzweck, ein möglichst reibungsloses Verfahren bei den verschie...mehr

Rz. 1 Abs. 1 wurde mit Wirkung zum 23.5.2001 durch das Gesetz zur Änderung des Bundesdatenschutzgesetzes und anderer Gesetze v. 18.5.2001 (BGBl. I S. 904) geändert. Mit Wirkung zum 27.3.2002 wurden Abs. 1 geändert und Abs. 2 neu gefasst durch das Gesetz zur Vereinfachung der Wahl der Arbeitnehmervertreter in den Aufsichtsrat v. 23.3.2002 (BGBl. I S. 1130). Abs. 1 und 2 wurden ...mehr

Rz. 1 Die Vorschrift ist durch das Gesetz zur Modernisierung der gesetzlichen Krankenversicherung (GKV-Modernisierungsgesetz – GMG) v. 14.11.2003 (BGBl. I S. 2190) mit Wirkung zum 1.1.2004 eingeführt worden. Mit dem Gesetz zur Verbesserung der Versorgungsstrukturen in der gesetzlichen Krankenversicherung (GKV-Versorgungsstrukturgesetz – GKV-VStG) v. 22.12.2011 (BGBl. I S. 29...mehr

Rz. 22 Zur Erreichung einer gleichbleibend hohen Qualität aller Rehabilitationsdienste und -einrichtungen überträgt Abs. 4 die in den Verträgen zu vereinbarenden Regelungsbereiche des Abs. 1 Nr. 1 – Qualitätsanforderungen, Nr. 3 – Rechte und Pflichten der Rehabilitanden, Nr. 4 – angemessene Mitwirkungsmöglichkeiten der Rehabilitanden, Nr. 5 – personenbezogener Datenschutz und Nr....mehr

Rz. 12 Abs. 2 trifft Regelungen zum Umgang mit den erhobenen, verarbeiteten und genutzten Daten nach Abschluss der Vermittlungstätigkeit. Nach Abs. 2 Satz 1 hat der Vermittler überlassene Unterlagen unmittelbar nach Abschluss der Vermittlungstätigkeit zurückzugeben. Warum der Gesetzgeber den Begriff der unmittelbaren Rückgabe statt der sonst üblichen Formulierung der unverzü...mehr

Rz. 12 Nicht zum Aufgabenbereich der Prüf- und Ermittlungsstelle der vertrags­(zahn)ärztlichen Selbstverwaltung gehören jedoch die Feststellung der Unwirtschaftlichkeit, der Rechtmäßigkeit und der Plausibilität der abgerechneten Behandlungs- oder Verordnungsweise. Hierfür gibt es die die spezielle Wirtschaftlichkeits- und Abrechnungsprüfung nach dem Neunten Titel SGB V (vgl....mehr

Rz. 1 § 38 trat aufgrund des Gesetzes zur Stärkung der Teilhabe und Selbstbestimmung von Menschen mit Behinderungen (Bundesteilhabegesetz – BTHG) v. 23.12.2016 (BGBl. I S. 3234) am 1.1.2018 in Kraft. Zu diesem Zeitpunkt trat die Vorgängervorschrift des § 21 a. F., die einen teils identischen Wortlaut hatte, außer Kraft. § 21 a. F. war zum 1.7.2001 mit folgender Gesetzesbegrün...mehr

Die Datenschutz-Grundverordnung (DSGVO) ist seit 2018 verbindlich in allen EU-Mitgliedsstaaten gültig. Die DSGVO zielt darauf ab, personenbezogene Datenschutzregelungen innerhalb der EU zu treffen. Bereits die Erfassung des Namens stellt aus datenschutzrechtlicher Perspektive ein personenbezogenes Datum dar. Bei der Angabe von Verletzungen oder Erkrankungen handelt es sich z...mehr

Beim BYOD erhält der Arbeitnehmer regelmäßig Zugriff auf Daten, die Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person enthalten, etwa Mitarbeiter und Kundendaten oder E-Mailadressen. Der Anwendungsbereich der DSGVO ist damit grundsätzlich auch für BYOD eröffnet. Hinweis DSGVO Die Ausnahme aus Art. 2 Abs. 2 lit. c D...mehr