Fachbeiträge & Kommentare zu Datenschutz

Das BSG[1] hat eine Entscheidung hinsichtlich des Datenschutzes getroffen. Danach kann ein Arbeitgeber bei einem Mehrfachbeschäftigten nicht mit Hinweis auf datenschutzrechtliche Gründe die Vornahme der Beitragsberechnung verweigern. Aufgrund des § 28o Abs. 1 SGB IV sind Arbeitnehmer kraft Gesetzes verpflichtet, gegenüber allen Arbeitgebern die erforderlichen Angaben zu mach...mehr

Die Krankenkassen sind verpflichtet, Angebote zur Förderung der digitalen Gesundheitskompetenz vorzusehen. Die Angebote sollen die Versicherten dazu befähigen, selbstbestimmte Entscheidungen über den Einsatz digitaler Innovationen im Rahmen der Krankenbehandlung zu treffen.[1] Die Nutzung digitaler oder telemedizinischer Anwendungen und Verfahren kann einen Beitrag zur weiter...mehr

Während die Beurteilung zahlreicher Unternehmensrisiken durch die Rechts-, Finanz- und Steuerabteilung erfolgt, obliegt die Ermittlung der Rückstellungen für Personalverpflichtungen, z. B. aus Gründen des Datenschutzes, regelmäßig der für das Personal zuständigen HR-Abteilung. Rückstellungen für Personalverpflichtungen werden meist nur als Summe - ohne Auflistung der personen...mehr

Eine Straftat (strafbare Handlung) ist eine tatbestandsmäßige, rechtswidrige und schuldhafte Handlung, an die das Gesetz eine Strafdrohung knüpft. Die strafbare Handlung kann in einem Tun oder Unterlassen bestehen. Sie ist tatbestandsmäßig, wenn sie mit den im Strafgesetz festgelegten Merkmalen – sog. Tatbestandsmerkmalen – übereinstimmt. Die Erfüllung des Tatbestands indizi...mehr

Rz. 19 Den Beteiligten sind die Unterlagen nach § 364 AO "offenzulegen". Der Begriff der "Offenlegung" wurde erst mit Wirkung v. 26.11.2019 in die Vorschrift eingeführt und ersetzte dort den Begriff "Mitteilung". Bis dahin waren die Unterlagen "mitzuteilen".[1] Die Änderung der Begrifflichkeiten sollte der Anpassung an die Begriffsbestimmungen der DSGVO [2] dienen. Dort wird "...mehr

Rz. 13 Die Person, die den Datenabruf durchführt, muss authentifiziert sein gem. § 87a Abs. 8 AO. Damit wird der Datenschutz sichergestellt.[1]mehr

Rz. 82 Die Person, die den Datenabruf durchführt, muss authentifiziert sein gem. § 87a Abs. 8 AO. Damit wird der Datenschutz sichergestellt.[1]mehr

Rz. 24 Die Leistungserbringer, Genomrechenzentren, klinischen Datenknoten sowie Datendienste sind befugt, die erforderlichen personenbezogenen Daten zur Wahrnehmung ihrer Aufgaben nach den Abs. 10 bis 10c zu verarbeiten (Satz 1). Die zweckgebundene Nutzung der Daten (Abs. 9c Satz 7 Nr. 1 und Abs. 11 Satz 3 Nr. 4) bedarf der vorherigen schriftlichen oder elektronischen Einwil...mehr

Rz. 34 Beim BfArM (Plattformträger) wird eine zentrale Plattform für das Modellvorhaben in seiner Trägerschaft eingerichtet und betrieben (Satz 1). Der Plattformträger unterliegt dem Sozialgeheimnis nach § 35 SGB I (Satz 2). Er muss durch die Qualifikation seiner Mitarbeiter sowie durch seine räumliche, sachliche und technische Ausstattung gewährleisten, dass er die ihm über...mehr

Rz. 40 Das Robert Koch-Institut richtet eine Vertrauensstelle für das Modellvorhaben ein (Satz 1). Abs. 9 Satz 2 (Sozialgeheimnis) und Satz 3 (Qualifikation der Mitarbeiter) gilt entsprechend (Satz 2). Die Aufgaben der Vertrauensstelle werden nicht abschließend aufgezählt (Satz 3) Es handelt sich um eine Verarbeitungsbefugnis nach Art. 6 Abs. 1 Buchst. e, Abs. 2 und Abs. 3 S...mehr

Rz. 79 Der G-BA soll bei Maßnahmen der einrichtungs- und sektorenübergreifenden Qualitätssicherung in der onkologischen Versorgung (§ 135 a Abs. 2 Nr. 1, § 136 Abs. 1 Satz 1 Nr. 1) die klinischen Krebsregister bei der Aufgabenerfüllung einbeziehen (Satz 1; z. B. in der Funktion einer Datenannahmestelle, die in der Richtlinie über die einrichtungs- und sektorenübergreifende Q...mehr

Rz. 5 Die Krankenhäuser können die Verpflichtungen nach den Abs. 1 und 2 insbesondere erfüllen, indem sie einen branchenspezifischen Sicherheitsstandard für die informationstechnische Sicherheit der Gesundheitsversorgung im Krankenhaus in der jeweils gültigen Fassung anwenden. Dessen Eignung muss vom BSI nach § 30 Abs. 8 BSI-Gesetz festgestellt werden. Einen entsprechenden I...mehr

Die verschiedenen Identifikationsnummern mögen auf den ersten Blick verwirrend sein, insb. in der Laiensphäre; sie dienen allerdings der eindeutigen Zuordnung von Personen oder Unternehmen in unterschiedlichen administrativen und steuerlichen Kontexten und fördern damit nicht nur die Effizienz und Transparenz im Verwaltungsverfahren, sondern tragen effektiv zur Vermeidung vo...mehr

mehr

Hat der unterhaltsberechtigte Elternteil mehrere Kinder, haften diese anteilig nach ihren Einkommens- und Vermögensverhältnissen für den Elternunterhalt (§ 1606 Abs. 3 Satz 1 BGB). Das Sozialamt ist daher verpflichtet, zunächst das unterhaltsrelevante Einkommen und Vermögen aller leistungsfähigen Geschwister festzustellen, damit die Berechnung der Haftungsanteile erfolgen ka...mehr

Rz. 11 § 173 AO hat einen eigenständigen, von anderen Regelungen abgegrenzten Geltungsbereich, sodass sich eine kumulative Anwendung mehrerer Änderungsvorschriften i. d. R. nicht ergeben wird .[1] Die Vorschrift erfasst sowohl manuell erstellte Steuerbescheide als auch solche, die im vollautomatisierten Verfahren nach § 155 Abs. 4 AO erstellt worden sind. Eine Sonderregelung...mehr

Automatische Standorterkennung bei Microsoft Teams Video: Automatische Standorterkennungmehr

Für Arbeitgeber besteht seit dem 1.1.2023 in vielerlei Hinsicht Anpassungsbedarf. Zunächst sind die (administrativen) Prozesse im Fall einer Krankmeldung anzupassen. Die bereits im Betrieb bestehenden Abläufe zur AU-Bescheinigung in Papierform sollten um ein standardisiertes Verfahren für die eAU-Bescheinigung erweitert werden. Hierbei sind insbesondere Vorgaben des Datenschu...mehr

Der Steuerberater als Inhaber der Kanzlei selbst darf sich nach dem Gesetz nicht zum Datenschutzbeauftragten bestellen (Interessenkollision; Art. 38 Abs. 3 DSGVO). Aus Gründen der Gefahr der fehlenden Objektivität darf auch nicht der für die EDV verantwortliche Mitarbeiter Datenschutzbeauftragter werden. Datenschutzbeauftragter kann sowohl ein Mitarbeiter der Steuerberatungska...mehr

Für nicht-öffentliche Stellen gilt das BDSG für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie die nicht automatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen (§ 1 Abs. 1 Satz 2 BDSG). Der Steuerberater bzw. die Steuerberatungsgesellschaft (alle Rechtsformen) gehört zu d...mehr

Art. 37 Abs. 5 DSGVO legt fest, dass zum Beauftragten für den Datenschutz nur benannt werden darf, wer die erforderliche Fachkunde und Zuverlässigkeit besitzt. Die Anforderungen, die an den Datenschutzbeauftragten zu stellen sind, hängen auch von der Kanzleigröße, der Zahl der Mitarbeiter, dem Umfang und der Art der Datenverarbeitung ab. Grundsätzlich ist ein Mitarbeiter aus ...mehr

Der Steuerberater muss alle Personen (v. a. seine Arbeitnehmer bzw. Mitarbeiter i. S. v. § 62 StBerG), die eine tatsächliche Möglichkeit des Zugangs zu personenbezogenen Daten haben, zur Vertraulichkeit verpflichten und schulen, unabhängig davon, ob sie zu diesem Zugang berechtigt sind (oder ob sie tatsächlich Zugriff nehmen, Art. 32 Abs. 4 DSGVO: s. auch § 5 Abs. 3 BOStB).[...mehr

Der Datenschutzbeauftragte ist der Geschäftsführung unmittelbar unterstellt. Er ist aber in der Wahrnehmung seiner Aufgaben weisungsfrei. Sinn und Zweck des Datenschutzbeauftragten ist es, die Personen, die hinter den Daten stehen, zu schützen. Er ist daher überwiegend beratend tätig, nimmt dem Kanzleiinhaber also nicht dessen Verantwortung ab. Der Datenschutzbeauftragte ist...mehr

Einen einheitlichen Nachweis der Fachkunde gibt es nicht.[1] Fachkundig ist jemand, der die Vorschriften des Bundes und der Länder und sonstige den Datenschutz betreffende Rechtsvorschriften kennt und anwenden kann; Computerexperte ist; die betriebliche Organisation kennt; didaktische Fähigkeiten hat; psychologisches Einfühlungsvermögen, Organisationstalent besitzt etc.; mit Konfl...mehr

Die Zuverlässigkeit ist eng verbunden mit der persönlichen Integrität des Menschen. Ungeeignet ist z. B. ein Mitarbeiter, der in der Vergangenheit bereits seine Verschwiegenheitspflicht verletzt hat. Der Steuerberater sollte daher einen "Freiwilligen" benennen, dessen Kenntnisse fördern, ihn unabhängig der gesetzlichen Vorschriften umfassend unterstützen und v. a. die Aufgab...mehr

Überblick Der Steuerberater ist gem. seiner Berufsordnung zur Verschwiegenheit verpflichtet. Er erhält von Berufs wegen zwangsläufig sehr viele personenbezogene Daten (nicht nur die seiner Mandanten) und verarbeitet sie in automatisierter Form. Grundsätzlich ist jede Steuerberatungskanzlei zur Bestellung eines Datenschutzbeauftragten verpflichtet, es sei denn, i. d. R. sind ...mehr

2.1 Allgemeine Pflichten für jeden Steuerberater Der Steuerberater muss alle Personen (v. a. seine Arbeitnehmer bzw. Mitarbeiter i. S. v. § 62 StBerG), die eine tatsächliche Möglichkeit des Zugangs zu personenbezogenen Daten haben, zur Vertraulichkeit verpflichten und schulen, unabhängig davon, ob sie zu diesem Zugang berechtigt sind (oder ob sie tatsächlich Zugriff nehmen, A...mehr

Hat es die Steuerberatungskanzlei z. B. unterlassen, einen Datenschutzbeauftragten ordnungsgemäß zu benennen, oder ist dies verspätet bzw. fehlerhaft erfolgt, kann das mit einer Geldbuße bis zu 10 Mio. EUR oder 2 % des Jahresumsatzes geahndet werden (Art. 83 Abs. 4 Satz 1 Buchst. a DSGVO). Gleiches gilt, wenn der Datenschutzbeauftragte seine Aufgaben nicht erfüllt.mehr

Die Datenschutzaufsichtsbehörde (Art. 51 ff. DSGVO) sorgt für die Einhaltung der datenschutzrechtlichen Regelungen (§§ 8, 18 ff. BDSG). Es ist Ländersache, welche Stellen die Aufgaben der Aufsichtsbehörden übernehmen. In jedem Bundesland existiert eine Aufsichtsbehörde, welcher die Kontrolle des Datenschutzes im nicht-öffentlichen Bereich obliegt (§§ 19 ff. BDSG).[1] Der Ste...mehr

Zusammenfassung Überblick Der Steuerberater ist gem. seiner Berufsordnung zur Verschwiegenheit verpflichtet. Er erhält von Berufs wegen zwangsläufig sehr viele personenbezogene Daten (nicht nur die seiner Mandanten) und verarbeitet sie in automatisierter Form. Grundsätzlich ist jede Steuerberatungskanzlei zur Bestellung eines Datenschutzbeauftragten verpflichtet, es sei denn,...mehr

Art. 13 und 14 DSGVO regeln die Informationspflichten für die Datenverarbeitungsprozesse, die mit dem Besuch der Website verbunden sind. Da dem Steuerberater i. d. R. die technischen Kenntnisse fehlen, muss er sich individuell beraten lassen, was seine Datenschutzerklärung beinhalten muss. Praxis-Beispiel Facebook, Twitter und Co. Nutzt der Steuerberater keine Social Media Plu...mehr

Der Mandant kann gem. Art. 15 DSGVO Auskunft über die vom Steuerberater verarbeiteten personenbezogenen Daten verlangen, insbesondere über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Ein...mehr

Rz. 28 Neben den nach § 45b Abs. 46 EStG übermittelten Daten können nach § 45c Abs. 4 EStG auch die nach § 45c Abs. 1 und 2 EStG übermittelten Daten zur Analyse der auf die Kapitalerträge einbehaltenen und abgeführten Kapitalertragsteuer und für Analysezwecke im Hinblick auf Steuergestaltungen im Zusammenhang mit der Kapitalertragsteuer verarbeitet werden.[1] Diese Zweckbest...mehr

Ein Steuerberater, der i. d. R. mindestens 20 Personen ständig mit der automatisierten Verarbeitung (Erhebung, Verarbeitung oder Nutzung) personenbezogener Daten beschäftigt, muss dafür sorgen, dass ein Datenschutzbeauftragter (s. Tz. 3) benannt wird (Art. 37 Abs. 4 DSGVO, § 38 Abs. 1 BDSG). Maßgeblich ist die Möglichkeit der Datenverarbeitung, nicht der Umfang der tatsächli...mehr

Der Steuerberater selbst ist, wenn er z. B. die Lohnbuchhaltung für einen Mandanten übernimmt, kein Auftragsdatenverarbeiter, weil der Steuerberater seine Tätigkeit weisungsfrei ausübt und so im Rahmen der Funktionsübertragung handelt. Am 16.1.2018 erschien das Kurzpapier Nr. 13 der unabhängigen Datenschutzbehörden des Bundes und der Länder (Datenschutzkonferenz – DSK) mit d...mehr

Die Datenschutz-Grundverordnung (Art. 22 DSGVO) garantiert jedem Menschen das Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden, die rechtliche Wirkung entfalten oder erheblich beeinträchtigen. Nur drei Ausnahmen sind erlaubt: wenn die Entscheidung für die Vertragserfüllung erforderlich ist, auf einer Rechtsgrundlage beruht oder auf ausdrücklic...mehr

Mit ChatGPT hält die künstliche Intelligenz (KI) Einzug in nahezu alle Unternehmen. Große Unternehmen implementieren, experimentieren und arbeiten bereits mit firmeneigenen GPTs (Generative Pretrained Transformer – generativer, also erzeugender, vortrainierter Transformator). Siemens lässt bereits per GPT Skizzen für Produktionsanlagen erstellen – mit spürbarem Effekt für di...mehr

Bis 2030 wird Governance selbst zu einem lernenden System. Autonome Validator-Agents überwachen Modelle in Echtzeit und dokumentieren Abweichungen automatisch. Synthetische Testdaten ermöglichen Bias-Analysen, ohne den Datenschutz zu verletzen. ISO 42001, 23894 und 29119-11 bilden das technische Rückgrat, während OECD- und UNESCO-Leitlinien die ethische Orientierung sichern....mehr

Die eigentliche Herausforderung beginnt, wenn die Pflicht erfüllt ist. Governance ist kein Kontrollkästchen, sondern eine Lernarchitektur. Unternehmen, die den AI Act ernst nehmen, verstehen ihn nicht als Regulierung, sondern als Einladung, Verantwortung professionell zu gestalten. Sie verbinden juristische Nachweise mit ethischer Reflexion – und machen daraus ein Qualitätsm...mehr

Die Digitalisierung der Personalarbeit verlangt neue Formen von Steuerung. Klassische Linienorganisationen stoßen an ihre Grenzen, sobald KI-Systeme, Datenschutz, Ethik und Recht ineinandergreifen. Entscheidungen entstehen nicht mehr in einer Abteilung, sondern in Netzwerken von Verantwortung. Das Operating Model 2030+ beschreibt diese neue Architektur. Es verbindet technolog...mehr

Ethik in der KI ist längst international kodifiziert. Die OECD Principles on AI (2019) fordern Inklusivität, Transparenz, Robustheit und Rechenschaft. Die EU Ethics Guidelines for Trustworthy AI (2019) übersetzen diese Werte in operative Kriterien: Menschenrechte, technische Sicherheit, Datenschutz und gesellschaftliches Wohl. Die UNESCO-Empfehlung (2021) ergänzt sie um kulture...mehr

Ein gesondertes Beschäftigtendatenschutzgesetz ist trotz einiger Planungen bisher nicht existent. Zum Beschäftigtendatengesetz (BeschDG) liegt seit dem 8.10.2024 ein erster Referentenentwurf vom Bundesministerium für Arbeit und Soziales (BMAS) gemeinsam mit dem Bundesministerium des Innern und für Heimat (BMI) vor. Seit dem 25.5.2018 gilt die EU-Datenschutz-Grundverordnung (...mehr

Wesentliche Inhalte Bewerbungen erfolgen größtenteils "online" über Job-Portale, E-Mails oder eigens auf den Internetseiten des Unternehmens befindliche Bewerbungsformulare, aber auch noch "klassisch" in Papierform per Post. Dabei werden personenbezogene Daten erfasst und verarbeitet wie Name, Adresse, Wohnort, Alter, E-Mail und Telefonnummer, beruflicher Werdegang inklusive ...mehr

mehr

Gemäß Art. 4 Nr. 15 der Datenschutzgrundverordnung (DSGVO) umfassen Gesundheitsdaten "personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person beziehen". Diese dürfen nur mit Einwilligung des Patienten oder gesetzlicher Erlaubnis gespeichert werden. Sie dürfen nur dann preisgegeben werden, wenn gesetzliche Vorschriften dem Arzt e...mehr

Der Datenschutz ist eine weitere rechtliche Herausforderung, deren endgültige Lösung noch aussteht. Das betrifft allerdings ausschließlich die aktiven Exoskelette. Diese sammeln nämlich große Mengen an Daten und verarbeiten sie: einerseits Daten ihrer Umwelt (z. B. die exakte GPS-Position oder Distanz zu Hindernissen) und andererseits die Daten der Anwender (Körpergröße, Her...mehr

Überblick Digitale Technologien und telemedizinische Verfahren sind mittlerweile im Gesundheitswesen weit verbreitet. Auch in der zukunftsorientierten Arbeitsmedizin sind in Ergänzung der bestehenden Betreuungsformen bereits zahlreiche Anwendungsgebiete der Telematik identifiziert. Ziel muss eine sichere Anwendung und eine breite Akzeptanz der Instrumente sein – insbesondere...mehr

Seit Videotelefonie in akzeptabler Qualität zur Verfügung steht, wird sie auch für ärztliche Konsultationen genutzt, um die medizinische Versorgung weltweit zu verbessern. In Deutschland wurde erst 2018 das Fernbehandlungsverbot gelockert. Seitdem dürfen Ärzte Patienten auch ohne vorherigen persönlichen Kontakt über Videosprechstunden untersuchen und behandeln. Patientenrech...mehr

mehr

In Krankheitsfällen mit längerfristiger Arbeitsunfähigkeit über 6 Wochen sind Arbeitgeber verpflichtet, ihren Mitarbeitenden ein BEM anzubieten (§ 167 Abs. 2 SGB IX). Dabei haben Arbeitgeber und andere BEM-Beteiligte, wie Führungskräfte, Betriebsrat oder die Fachkraft für Arbeitssicherheit, jedoch kein Recht, Diagnosen oder Einzelheiten zur Krankheit zu erfahren. Ohne die Ei...mehr