Fachbeiträge & Kommentare zu Datenschutz

§ 8 Abs. 2 EntgTranspG regelt, dass die Nutzung der in einem Auskunftsverlangen erlangten Informationen auf die Geltendmachung von Rechten im Sinne dieses Gesetzes beschränkt ist. Die Veröffentlichung personenbezogener Gehaltsangaben und die Weitergabe an Dritte sind von dem Nutzungsrecht nicht umfasst. Die Weitergabe von Entgeltdaten, die der Beschäftigte oder die Arbeitneh...mehr

Bei der elektronischen Übermittlung der Arbeitsbescheinigung muss aus Datenschutzgründen die folgenden Anforderungen[1] einhalten: Die Meldung muss über gesicherte und verschlüsselte Datenübertragung erfolgen. Sie muss über systemüberprüfte Programme oder mittels maschinell erstellter Ausfüllhilfen erfolgen. Die Bundesagentur für Arbeit hat Rückmeldungen an den Arbeitgeber eben...mehr

Der Ausbildende hat unverzüglich nach Abschluss des Berufsausbildungsvertrags dessen Eintragung in das von der zuständigen Stelle[1] geführte Verzeichnis der Berufsausbildungsverhältnisse (vgl. § 34 Abs. 1 Satz 1 BBiG) zu beantragen (§ 36 Abs. 1 Satz 1 BBiG). Der Antrag kann schriftlich oder elektronisch gestellt werden; beizufügen ist eine Kopie des Vertrags (§ 36 Abs. 1 Sa...mehr

Rz. 88 Die Fälligkeit des Anspruchs aus der Abrechnung setzt zunächst den Zugang einer ordnungsgemäß erstellten und nachvollziehbaren Abrechnung voraus (BGH, Urteil v. 8.3.2006, VIII ZR 78/05, GE 2006, 502; BGH, Urteil v. 9.3.2005, VIII ZR 57/04, NJW 2005, 1499; BGH, Urteil v. 11.11.2004, IX ZR 237/03, NJW-RR 2005, 487; OLG Brandenburg, Urteil v. 23.5.2023, 3 U 94/22, BeckRS...mehr

Die Datenerhebung hängt vom gewählten Verfahren ab. Grundsätzlich liefern alle standardisierten Verfahren auch Checklisten, Erhebungsbögen oder sogar eine Anleitung zu Auswertung mit. Bei einer Befragung sind darüber hinaus folgende Punkte zu beachten: Information an die Beschäftigten zu Inhalten und Datenschutz/Anonymität; bei schriftlicher Befragung neben dem Fragebogen auch...mehr

Die klassische Gefährdungsbeurteilung nicht-psychischer Belastungen erfolgt i. d. R. auf Basis einer objektiven Belastungsbeurteilung unter Einsatz von Checklisten und Bewertungsinstrumenten, wie z. B. der Leitmerkmalmethode für das Heben und Tragen von Gegenständen, von Messinstrumenten bei den Arbeitsumgebungsbedingungen, z. B. Lärmmessung, sowie die Beurteilung anhand von...mehr

Rz. 21 Grundsätzlich kann auch der Gesamtbetriebsrat seine Beschlüsse nur in einer Sitzung in Anwesenheit seiner Mitglieder fassen, eine Beschlussfassung im Umlaufverfahren oder in einer Videokonferenz sah das BetrVG in seiner früheren Fassung nicht vor. Als Folge der im Zusammenhang mit der Covid-19-Pandemie aus Gründen des Infektionsschutzes erlassenen Kontakt- und Reisebe...mehr

Darüber hinaus müssen verpflichtete Unternehmen ein "angemessenes" und einfach zugängliches unternehmensinternes Beschwerdeverfahren vorsehen, an das sich Mitarbeiter mit Beschwerden und Meldungen bezüglich menschenrechts- und umweltbezogener Risiken und Pflichtverletzungen wenden können.[1] Dieses Beschwerdeverfahren soll – so die Mindestanforderung – unternehmensintern alle...mehr

Praxis-Tipp Ablehnungsgründe dokumentieren Abgelehnte Bewerber haben die Möglichkeit, Ansprüche wegen Diskriminierung grundsätzlich innerhalb von 2 Monaten geltend zu machen.[1] Um die konkreten Gründe der Absage auch noch zu einem späteren Zeitpunkt nachvollziehen zu können, sollten die Gründe der Ablehnung kurz dokumentiert werden. Für Zwecke der Abwehr von Klagen auf Entsc...mehr

Rz. 193 Abbruchkosten: Für vertragliche Verpflichtungen zum Abbruch von Gebäuden auf fremdem Grund und Boden besteht Rückstellungspflicht.[1] Die Rückstellungsbildung erfolgt als sog. unechte Ansammlungsrückstellung bzw. Verteilungsrückstellung.[2] Für öffentlich-rechtliche Verpflichtungen ist analog zu verfahren, soweit mit einer hinreichenden Wahrscheinlichkeit der Inanspr...mehr

Die dem Betriebsrat obliegende Pflicht, die für den Arbeitsschutz zuständigen Behörden zu unterstützen, berechtigt ihn nicht stets und einschränkungslos, den Aufsichtsbehörden die z. B. vom Arbeitgeber elektronisch erfassten tatsächlich geleisteten Arbeitszeiten der Arbeitnehmer namensbezogen mitzuteilen. Aus Gründen des Datenschutzes muss er vielmehr im Einzelfall die Erfor...mehr

Gerade am mobilen Arbeitsplatz besteht eine erhöhte Gefahr von Datenverlust. Der Arbeitgeber bleibt jedoch auch bei einem (ausländischen) Homeoffice für die Einhaltung des Datenschutzes verantwortlich. Insbesondere bei Tätigkeiten im ausländischen Homeoffice in Drittländern außerhalb der EU und ohne vergleichbares Datenschutzniveau sollten zumindest technische und organisato...mehr

Der Vermieter kann das Erhöhungsverlangen auch mit entsprechenden Entgelten für einzelne vergleichbare Wohnungen begründen; es genügt die Benennung von 3 Wohnungen.[1] Hinweis Anforderungen an die Vergleichbarkeit der Wohnungen Es ist höchstrichterlich geklärt, dass an die Vergleichbarkeit der zur Begründung eines Mieterhöhungsverlangens genannten Wohnungen ein großzügiger Maß...mehr

Soweit die Verlagerung des Tätigkeitsorts auf die Initiative des Arbeitnehmers zurückgeht, stellen die damit verbundene Änderung des Arbeitsorts sowie der Arbeitsumstände mangels Zuweisung durch den Arbeitgeber selbst bei längerer Dauer keine nach §§ 99 Abs. 1, 95 Abs. 3 BetrVG mitbestimmungspflichtige Versetzung dar. Soll nicht nur einzelnen Mitarbeitern, sondern einem größe...mehr

Die Kirchensteuer wird auch als Zuschlag zur Kapitalertragsteuer (Abgeltungsteuer) erhoben. Der Kirchensteuerabzug erfolgt in einem automatisierten Verfahren. Die Banken erhalten vom Bundeszentralamt für Steuern (BZSt) das für die Erhebung notwendige Religionsmerkmal aus einer Datenbank. Das Religionsmerkmal wird der Bank verschlüsselt auf elektronischem Wege unter Beachtung...mehr

Rz. 52 Die datenschutzrechtliche Befugnis zur Verarbeitung, auch einschließlich der Erhebung, Speicherung und Übermittlung der Daten im erforderlichen Umfang durch die Krankenkassen, ergibt sich bereits aus § 284 Abs. 1 Satz 1 Nr. 1 i. V. m. Abs. 3 Satz 1 (Feststellung des Versicherungsverhältnisses und der Mitgliedschaft, einschließlich der für die Anbahnung eines Versicher...mehr

• 2021 DSGVO / Anwendungsbereich / Betroffenenrechte / § 32c AO Fraglich ist, ob die DSGVO im Steuerverfahren anwendbar ist. Das FG Niedersachsen hat dies mit Entscheidung v. 28.1.2020, 12 K 213/19 (VII R 12/20) mit der Begründung, dass die Vorschriften der DSGVO im Bereich des Steuerrechts nur im Rahmen der harmonisierten Steuern anwendbar seien, abgelehnt. In Übereinstimmun...mehr

• 2021 Auskunftsersuchen gegenüber Dritten / § 93 Abs. 1 S. 3 AO Steht nicht fest, dass der Stpfl. nicht mitwirken wird, darf die FinVerw eine Auskunft bei Dritten ohne einen entsprechenden Versuch beim Stpfl. nur einholen, wenn die Erfolglosigkeit seiner Mitwirkung anzunehmen ist. Darauf kann die FinVerw aufgrund des bisherigen Verhaltens des Stpfl. bei konkret nachweisbaren...mehr

• 2022 Informationeller Auskunftsanspruch von berichtspflichtigen Unternehmen / § 138a AO / Art. 15 DSGVO Es stellt sich die Frage, ob berichtspflichtige Unternehmen nach § 138a AO einen datenschutzrechtlichen Auskunftsanspruch gegen die FinVerw (BZSt) haben. Dies dürfte vor dem Hintergrund der Regelung in § 2a Abs. 5 AO zu bejahen sein. Zwar lehnt das BZSt eine Auskunft rege...mehr

Besonders kritisch sind Anwendungen im Bereich Monitoring und Leistungsbewertung (EPM). Es sollte klar kommuniziert werden, welche Daten erhoben werden und zu welchem Zweck. Intransparente oder rein quantitative Leistungsmetriken können Belastungen verstärken. Faire und nachvollziehbare Bewertungssysteme sind zentral für psychische Gesundheit und Motivation.mehr

Mit der individuellen Bedarfserhebung sollte ermittelt werden, welchen Unterstützungsbedarf jede einzelne Führungskraft hat, um "gesundes Führen" in ihre Arbeit zu integrieren. Dazu erhielten die Führungskräfte am Ende des von ihnen besuchten Kick-off-Workshops einen Fragebogen zur Erhebung ihres persönlichen Unterstützungsbedarfs. Da die Befragung anhand der Ergebnisse der e...mehr

Künstliche Intelligenz (KI) bezeichnet im Sinne des EU AI Acts maschinenbasierte Systeme, die mit einem gewissen Grad an Autonomie Eingaben aus Daten verarbeiten und daraus Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erzeugen, welche physische oder virtuelle Umgebungen beeinflussen. Das reicht von Assistenzsystemen in der Produktion über automatisierte Überwachung...mehr

Es gibt also sowohl Entlastungspotenziale als auch Belastungen, die mit KI und der allgemeinen digitalen Entwicklung zusammenhängen. Eine kontinuierliche Auseinandersetzung mit dem Thema und das Aufrechterhalten eines aktuellen Wissenstandes sind eine zentrale Voraussetzung, um Entwicklungen früh einordnen und aktiv gestalten zu können. KI entwickelt sich dynamisch weiter – ...mehr

Bei der Konzeption der Workshops sollte v. a. den beiden o. g. Zielen Sensibilisierung sowie Bedarfserhebung Rechnung getragen werden. Dies war sowohl bei der inhaltlichen als auch der methodischen Konzeption der Workshops handlungsleitend. Im Folgenden ein Überblick über den Ablauf der Workshops. Step by Step Ablauf des Workshops Phase A: Begrüßung der Führungskräfte durch ei...mehr

Ein wesentliches Risiko ist der Bias in ESG-Algorithmen. Werden Nachhaltigkeitsbewertungen auf Basis historischer, unvollständiger oder einseitig zusammengesetzter Trainingsdaten erstellt, entstehen systematische Verzerrungen. Die Konsequenz: Algorithmen können ESG-Risiken bei bestimmten Lieferanten oder Regionen strukturell unter- oder überschätzen. Das Risiko ist nicht aka...mehr

Im Hinblick auf die Ausgestaltung der internen Meldewege will das HinSchG gemäß der Gesetzesbegründung den Beschäftigungsgebern größtmögliche Freiräume bei der Erfüllung der an sie gestellten Anforderungen belassen: Der interne Meldekanal kann optional so gestaltet werden, dass er – über den genannten Personenkreis der Beschäftigten hinaus – auch natürlichen dritten Personen ...mehr

Beim Wissensmanagement muss geprüft werden, ob sensible oder personenbezogene Daten verarbeitet werden. Damit besteht das Risiko von juristischem Fehlverhalten, egal ob wissentlich oder unwissentlich. Beim Wissensmanagement sind im Kern meist drei Rechtsbereiche betroffen: Datenschutzgrundverordnung (DSGVO) Geschäftsgeheimnisse Urheberrecht Wichtig Rechtliche Regelungen zum KI-E...mehr

Auch der Prozess des Unternehmensverkaufs kann in weiten Teilen durch den Einsatz von künstlicher Intelligenz (KI) unterstützt werden. Dabei bleibt der beschriebene Prozess grundsätzlich bestehen und die Arbeiten des Verkäufers oder Verkäufers im Prozess, insbesondere was Vorbereitungen und Entscheidungen, z. B. in Bezug auf interne oder externe Nachfolger oder Termine, anbe...mehr

Bei der Umsetzung des Projekts geht es zunächst um die Identifikation der benötigten Wissensquellen, z. B. interne Dokumente, genutzte IT-Systeme, Experten mit speziellem Fachwissen. Auch hier hat es sich bewährt, die Beteiligten gezielt danach zu fragen, welche Datenquellen sie nutzen bzw. benötigen, um z. B. das Projektziel Einarbeitungszeit neuer Beschäftigter zu reduzier...mehr

Wer KI-gestütztes Wissensmanagement einführt, trägt Verantwortung – gegenüber seinen Mitarbeitern, dem Gesetzgeber und dem eigenen Unternehmen. Ein durchdachtes Rollen- und Rechtekonzept ist dabei keine bürokratische Pflichtübung, sondern die Grundlage dafür, dass das System funktioniert und akzeptiert wird. Dabei wird einem möglichem Missbrauch vorgebeugt und einen möglichs...mehr

Begriff Der Datenschutz erhält zunehmend in der öffentlichen Diskussion eine größere Bedeutung. Dabei geht es um den Schutz von personenbezogenen Daten, die auch den Sozialversicherungsträgern (z. B. Krankenkassen, Rentenversicherungsträgern, Arbeitsagenturen, Berufsgenossenschaften) zur Kenntnis gelangen. Aus dem Sozialgeheimnis folgt der Anspruch des Einzelnen, dass die So...mehr

Bei den einzelnen Leistungsträgern, z. B. den Krankenkassen, existieren Datenschutzbeauftragte. An diese bzw. an die Aufsichtsbehörde kann sich der Bürger wenden, wenn er meint, ihm gegenüber sei der Datenschutz/seien seine Rechte verletzt worden. Personen, die bezüglich ihrer Daten z. B. bei einem Sozialversicherungsträger Probleme und Fragen haben, können sich an diesen Bea...mehr

Der Beratungseinsatz soll in der häuslichen Umgebung des Pflegebedürftigen durchgeführt werden. Im Zeitraum vom 1.7.2022 bis 31.3.2027 kann auf Wunsch der pflegebedürftigen Person jeder 2. Beratungsbesuch per Videokonferenz durchgeführt werden – der erstmalige Beratungsbesuch hat auf jeden Fall in der eigenen Häuslichkeit zu erfolgen. Bei einer Videosprechstunde sind insbeso...mehr

Rz. 6 Stand: 6. A. – ET: 06/2026 § 27a UStG wurde als zentrale Vorschrift für die Kontrolle der Umsatzbesteuerung im Binnenmarkt (vgl. Rz. 1 ff.) zum 01.01.1993 in das UStG eingefügt. Rz. 7 Stand: 6. A. – ET: 06/2026 In der Folgezeit wurde die Befugnis des BfF/BZSt zur Be- und Verarbeitung bzw. Weitergabe der Daten ausgeweitet. Insbesondere ist seit dem 01.08.2002 die Übermittl...mehr

David W. Oertel Liebe Mitglieder der Arbeitsgemeinschaft Familienrecht, liebe Kolleginnen und Kollegen, Künstliche Intelligenz ist im anwaltlichen Alltag angekommen – und sie macht auch vor dem Familienrecht nicht halt. Was noch vor wenigen Jahren als abstrakte Zukunftsvision erschien, wird heute zunehmend in der Praxis relevant. Die Vielfalt der Anbieter, von ChatGPT bis hin ...mehr

Gemäß Art. 39 DSGVO ist der Datenschutzbeauftragte zuständig für die Unterrichtung und Beratung des Verantwortlichen oder des Auftragsverarbeiters und der Beschäftigten, die Verarbeitungen durchführen, hinsichtlich ihrer Pflichten nach der DSGVO sowie nach sonstigen Datenschutzvorschriften der Union bzw. der Mitgliedstaaten; Überwachung der Einhaltung der DSGVO und anderer Dat...mehr

Rechtsgrundlagen sind die EU-Datenschutzgrundverordnung (EU-DSGVO) 2016/679, welche unmittelbar gilt, und das Bundesdatenschutzgesetz (BDSG), welches auf nationaler Ebene die Erfordernisse der EU-DSGVO umsetzt und diese ergänzt. Entsprechend der §§ 5 – 7 BDSG benennen öffentliche Stellen einen Datenschutzbeauftragten. Bei nicht öffentlichen Stellen benennen der Verantwortlich...mehr

Überblick Betriebsbeauftragte werden vom Arbeitgeber aufgrund verschiedener Gesetze insbesondere auf dem Gebiet des Umweltschutzes, des Arbeitsschutzes und des Datenschutzes eingesetzt. Sie werden vom Unternehmer für einen bestimmten Aufgabenbereich bestellt und sind meistens Arbeitnehmer, seltener auch externe – also nicht betriebsangehörige – Personen. Ihre Aufgabe ist die...mehr

Rz. 18 Nach ESRS G1.7 haben Unternehmen ihre Konzepte in Bezug auf Aspekte der Unternehmensführung anzugeben sowie zu erläutern, wie es ihre Unternehmenskultur fördert. Mit "Konzepte" wird in der aktuellen Übersetzung "policies" übersetzt, was zunächst "Strategie" hieß. Nach dem Glossar bezeichnet ein Konzept eine "Reihe oder ein Rahmen von allgemeinen Zielen und Management...mehr

Rz. 6 ESRS 1.AR16 enthält die Aufstellung der Nachhaltigkeitsaspekte, die bei der Wesentlichkeitsanalyse eines berichtspflichtigen Unternehmens mind. zu würdigen sind (§ 3). Die für ESRS G1 einschlägige Aufstellung von Themen, Unterthemen und Unter-Unterthemen enthält Tab. 1:[1]mehr

Zusammenfassung Begriff Sozialdaten sind personenbezogene Daten des Betroffenen, die vom Jugendhilfeträger zur Erfüllung seiner Aufgaben nach dem SGB VIII oder zur Erfüllung der Aufgaben eines anderen Sozialleistungsträgers zu dessen Aufgabenerfüllung verarbeitet werden. Gesetze, Vorschriften und Rechtsprechung Sozialversicherung: Für die Jugendhilfe gelten die gesetzlichen Gr...mehr

Die DSGVO bezieht die freien Träger in den Anwendungsbereich ein.[1] Der öffentliche Träger muss sicherstellen, dass der Datenschutz bei ihnen in gleicher Weise wie beim öffentlichen Träger gewährleistet ist ("Datenschutzrechtliche Garantenpflicht").[2] Dies kann durch Vereinbarungen oder Auflagen geschehen. Die Übermittlung von Heimberichten und Verwendungsnachweisen an den ...mehr

Gegen das Jugendamt kann keine Geldbuße verhängt werden.[1]mehr

2.1 Strafe/Geldbuße Gegen das Jugendamt kann keine Geldbuße verhängt werden.[1] 2.2 Schadenersatz Unabhängig von einem Verschulden des Jugendamts kann der Betroffene einen Anspruch auf Schadenersatz auch gegen die Behörde haben.[1] Außerdem kann bei Verschulden ein Anspruch aus Amtspflichtverletzung bestehen.[2]mehr

Für den Schutz von Sozialdaten bei ihrer Verarbeitung in der Jugendhilfe gelten § 35 SGB I, §§ 67 bis 85a SGB X sowie die §§ 62 ff. SGB VIII.[1] Sozialdaten dürfen nur erhoben werden, soweit ihre Kenntnis zur Erfüllung der jeweiligen Aufgabe erforderlich ist.[2] Das Ergebnis der Altersfeststellung aus dem Verfahren nach § 42f SGB VIII sowie, soweit der Vertreter der betroffen...mehr

Hat das Jugendamt Daten für unterschiedliche Aufgaben erhoben, darf es diese nur zusammenführen, wenn und solange dies wegen eines unmittelbaren Sachzusammenhangs erforderlich ist.[1] Auch bei den verschiedenen Leistungsarten der Jugendhilfe ist das nur erlaubt, soweit es zur Erfüllung der jeweiligen Aufgabe erforderlich ist.mehr

Unabhängig von einem Verschulden des Jugendamts kann der Betroffene einen Anspruch auf Schadenersatz auch gegen die Behörde haben.[1] Außerdem kann bei Verschulden ein Anspruch aus Amtspflichtverletzung bestehen.[2]mehr

Im Fall einer möglichen Gefährdung des Kindeswohls[1] muss das Jugendamt bestimmte Fachkräfte einschalten und die Gefahr gemeinsam mit ihnen beurteilen. Dazu ist es notwendig, dass alle Beteiligten die relevanten Daten kennen. Will das Jugendamt die Daten der Betroffenen übermitteln, muss es die allgemeinen Normen des Datenschutzes im SGB VIII und SGB X beachten.[2]mehr

Nach der DSGVO gilt eine sog. "Informierte Datenerhebung".[1] Danach muss die Datenerhebung erstens zur Aufgabenerfüllung erforderlich sein und zweitens den Betroffenen mit einer Datenschutzerklärung über die Kontaktdaten des Verantwortlichen im Jugendamt und die des Datenschutzbeauftragten der Behörde sowie über den Zweck der Datenverarbeitung informieren. Wenn die Datenerhe...mehr

Die Einwilligung muss zu ihrer Wirksamkeit[1] freiwillig, informiert, zweckbestimmt und für den konkreten Fall bestimmt sein. Die allgemeinen und speziellen jugendhilferechtlichen Datenschutzbestimmungen gelten für alle Stellen des Trägers der öffentlichen Jugendhilfe, soweit sie Aufgaben nach dem SGB VIII wahrnehmen. Als Stelle ist hierbei das jeweilige Sachgebiet innerhalb ...mehr