Fachbeiträge & Kommentare zu Datenschutz

In § 167 Abs. 2 SGB IX wird die Bildung eines BEM-Teams oder Integrationsteams nicht gefordert, der in der Rechtsprechung konkretisierte "koordinierte Suchprozess" setzt jedoch eine entwickelte Kompetenz voraus, für die sich die Bildung eines BEM- oder Integrationsteams empfiehlt. Achtung Zusammensetzung des BEM-Teams Das BEM-Team besteht entsprechend § 167 Abs. 2 SGB IX aus ei...mehr

Mit diesem Prozess soll sichergestellt werden, dass alle im Unternehmen vorhandenen Ressourcen und Verfahren, die einen erfolgreichen BEM-Prozess im Einzelfall unterstützen können, genutzt werden. Es sollen fallübergreifende Erkenntnisse der BEM-Akteure vom BEM-Team an die Fachabteilungen weitergegeben werden; das BEM-Team wiederum soll bei seiner Arbeit durch die betrieblic...mehr

Begriff Eignungsuntersuchungen werden durchgeführt, um zu ermitteln, ob eine Person aus gesundheitlicher Sicht in der Lage ist, bestimmte Tätigkeiten auszuführen. Sie beziehen sich auf spezifische Anforderungen, die für die Erfüllung einer spezifischen Aufgabe oder Tätigkeit an einem definierten Arbeitsplatz notwendig sind. Ziel ist es, festzustellen, ob der Beschäftigte sow...mehr

Unter Einhaltung der Wahrung der Verhältnismäßigkeit und der Grundsätze des Datenschutzes ist eine Betriebsvereinbarung als betriebliche Rechtsgrundlage von Eignungsuntersuchungen denkbar, wenn der Arbeitgeber allgemein seine Fürsorgepflichten und ihm obliegende Pflichten aus Eignungsvorbehalten damit umsetzt. § 77 BetrVG ist hierbei zu beachten. Anlasslose routinemäßige Nac...mehr

Arbeitsmedizinische Vorsorgen sind seit 2008 durch die ArbMedVV vorgeschrieben und im Betrieb weit häufiger als Eignungsuntersuchungen. Pflicht-, Angebots- und Wunschvorsorge ergänzen die technischen und organisatorischen Arbeitsschutzmaßnahmen und überprüfen, ob die ausgeübte Tätigkeit ein erhöhtes Gesundheitsrisiko für die Beschäftigten darstellt. Mit dem erweiterten arbeit...mehr

Rz. 16 Die mit einem elektronischen Aufzeichnungssystem erzeugten digitalen Daten sind innerhalb des Systems oder auf einem externen Datenträger unveränderbar in einem maschinell auswertbaren Datenformat mit Strukturinformationen für die Dauer der gesetzlichen Aufbewahrungsfrist jederzeit verfügbar und unverzüglich lesbar aufzubewahren. Eine Löschungsverpflichtung nach Art. ...mehr

Trotz Belegvorhaltepflicht fordern Finanzämter oftmals Unterlagen z. B. Mietverträge im Veranlagungsverfahren an. Allein mit Hinweis auf den Datenschutz bzw. die DSGVO kann eine solche Vorlage nicht wirksam verweigert werden.mehr

Das BAG bestätigte das Urteil der Vorinstanz. Zu Recht habe das Landesarbeitsgericht (LAG) dem Arbeitnehmer einen immateriellen Schadenersatz zugesprochen. Auch an der Höhe hatte es nichts auszusetzen. In der Begründung stellte das BAG fest, dass ein Verstoß gegen die Datenschutz-Grundverordnung vorlag. Bei der Dokumentation des sichtbaren Gesundheitszustands des Arbeitnehmer...mehr

Rn. 34 Stand: EL 44 – ET: 12/2024 § 162 Abs. 5 Satz 1 AktG verbietet Angaben im Vergütungsbericht, die sich auf die Familiensituation einzelner Mitglieder des Vorstands oder AR beziehen. Hierunter fallen z. B. Angaben zu etwaigen Familien- oder Kinderzuschlägen; es soll in solchen Fällen nur der Gesamtbetrag genannt werden, nicht jedoch der Grund für die Gewährung (vgl. BT-Dr...mehr

Rn. 242 Stand: EL 35 – ET: 03/2022 Im Mittelpunkt der nichtfinanziellen Erklärung stehen die Angaben zu den folgenden fünf nichtfinanziellen Aspekten (vgl. § 289c Abs. 2): Umweltbelange, AN-Belange, Sozialbelange, Achtung der Menschenrechte sowie Bekämpfung von Korruption und Bestechung. Zu diesen fünf nichtfinanziellen Aspekten muss zwingend berichtet werden. Welche Angaben jeweil...mehr

Rn. 249 Stand: EL 35 – ET: 03/2022 Welche Angaben zu den nichtfinanziellen Aspekten zu machen sind, regelt § 289c Abs. 3. Danach sind jeweils diejenigen Angaben zu tätigen, die für das Verständnis des Geschäftsverlaufs, des Geschäftsergebnisses, der Lage des UN sowie der Auswirkungen seiner Geschäftstätigkeit auf die nichtfinanziellen Aspekte erforderlich sind (Satz 1). Mit d...mehr

Rz. 3 § 25 ermächtigt die Elterngeldstellen im Sinne des § 12 Abs. 1 BEEG bei den Standesämtern Personenstandsdaten abzurufen. Die Standesämter erhalten die Befugnis zur Übermittlung der Daten und die Elterngeldstellen die Ermächtigung, die in der Norm genannten personenbezogenen Daten abzurufen. Ähnliche Regelungen finden sich z. B. in § 108a SGB IV und § 203 SGB V Die Date...mehr

Rz. 6 Wer mit der Durchführung der Sprechstunde beauftragt und wie sie gestaltet wird, liegt ausschließlich im Ermessen des Betriebsrats. [1] Sprechstunden können nach pflichtgemäßem Ermessen auch virtuell abgehalten werden. Zwar fehlt eine nach § 45 Abs. 3 Satz 1 BPersVG entsprechende ausdrückliche Gestattung im BetrVG, nach der in der Geschäftsordnung die Durchführung der S...mehr

Leitsatz 1. Eine auf Auskunftserteilung gemäß Art. 15 Abs. 1 der Datenschutz-Grundverordnung (DSGVO) gerichtete Klage ist mangels Beschwer grundsätzlich unzulässig, wenn es an einem dem Klageverfahren vorausgehenden außergerichtlich gestellten Antrag auf Auskunftserteilung fehlt. 2. Das Auskunftsrecht nach Art. 15 DSGVO ist inhaltlich nicht mit einem Akteneinsichtsrecht ident...mehr

Kommt es zu einem Arbeitsunfall, ist der Arbeitgeber nach § 24 Abs. 6 DGUV-V 1 "Grundsätze der Prävention" verpflichtet, die Erste-Hilfe-Leistung in Form der Erhebung der folgenden Daten zu dokumentieren und die Dokumentation 5 Jahre aufzubewahren: Name des/der Verletzten oder Erkrankten, Zeit, Ort des Unfalls (der Verletzung, des Gesundheitsschadens), Unfallhergang, Art und Umf...mehr

Rz. 14 Abs. 2 Satz 1 räumt der Agentur für Arbeit das Recht ein, zur Durchführung der Überwachung und Erfolgsbeobachtung die Grundstücke des Trägers und seine Geschäfts- und Unterrichtsräume zu betreten. Dieses Betretungsrecht besteht nur zum Zweck der Überwachung und Beobachtung; dies muss die Agentur für Arbeit ggf. erklären. Rz. 15 Das Betretungsrecht steht der Agentur für...mehr

Rz. 36 Die Zertifizierungsstelle ist auch nach den Neuregelungen ab 1.4.2012 im SGB III und der AZAV verpflichtet, die erteilte Zulassung zu entziehen, wenn der Träger die Anforderungen für die Zulassung nicht binnen eines Zeitraumes von längstens 3 Monaten erfüllt. Das bedeutet, dass die Zertifizierungsstelle den Träger auffordert, Mängel in einer von ihr ggf. auch kürzer f...mehr

Rz. 2 Die Vorschrift regelt die Befugnisse der Agenturen für Arbeit zur Prüfung der Qualität durchgeführter Maßnahmen. Hierbei handelt es sich um eine originäre Aufgabe der Bundesagentur für Arbeit als Leistungsträgerin für die Arbeitsförderung unabhängig davon, dass die akkreditierten Zertifizierungsstellen feststellen, ob Träger und Maßnahmen die Voraussetzungen für die Zu...mehr

Rz. 1 § 67a wurde durch das Gesetz zur Änderung des Bundesdatenschutzgesetzes und anderer Gesetze v. 18.5.2001 (BGBl. I S. 904), mit dem die Vorgaben der EU-Richtlinie (Richtlinie 95/46/EG des Europäischen Parlaments und des Rates v. 24.10.1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, ABl. EG L 281 v. 23.11.199...mehr

Rz. 9 Die Vorschrift bestimmt die Zulassung von Trägern für arbeitsmarktpolitische Maßnahmen zur Förderung der beruflichen Weiterbildung durch Feststellungen einer fachkundigen Stelle. Die fachkundige Stelle selbst muss wiederum durch die Anerkennungsstelle als fachkundige Stelle akkreditiert sein. Eine solche Anerkennung setzt unter anderem eine entsprechende Organisationss...mehr

Werden "klassische" IT-Tools im Bewerbungsverfahren eingesetzt, muss bei der Programmierung darauf geachtet werden, dass hierdurch keine Diskriminierung "vorprogrammiert" ist. Beispielsweise indem potenziell diskriminierende Aspekte gar nicht erst abgefragt werden. Hilfreich ist es deshalb – wie bei jedem Einsatz von IT – wenn die Eingabe von Datensätzen möglichst einheitlic...mehr

Überblick Bewerbungsverfahren werden – nicht zuletzt durch die rechtlichen Herausforderungen und den Bewerbermarkt – immer komplexer. Recruiter müssen immer mehr Aufgaben übernehmen und dürfen dabei nicht die wichtigsten Punkte aus den Augen verlieren. Schon deshalb kommen seit vielen Jahren IT-Tools in den Bewerbungsverfahren zur Anwendung. Seit geraumer Zeit tritt zudem im...mehr

Wichtigste Vorfrage und erste Weichenstellung im Datenschutz ist die Frage, ob überhaupt personenbezogene Daten verarbeitet werden. Auf die Verarbeitung (tatsächlich) anonymisierter Arbeitnehmerdaten ist das Datenschutzrecht von vornherein nicht anwendbar. Personenbezogene Daten sind z. B. dann nicht zwingend erforderlich, wenn Bewertungen von Informationen auf Unternehmens-...mehr

Um im Umgang mit KI-Anwendungen mitreden zu können, müssen Personaler nicht zu Informatikern mutieren. Entscheidend ist, Grundbegriffe und Funktionen zu kennen und sich ein grobes Bild zu machen, um die richtigen Fragen stellen zu können. Künstliche Intelligenz, "machine learning" und "neural networks" sind nicht nur schillernde Begriffe, die gelegentlich im Fernsehen auftau...mehr

Unabhängig von datenschutzrechtlichen Erwägungen ist § 201 Abs. 1 StGB zu beachten. Hiernach ist es verboten, das nicht-öffentlich gesprochene Wort eines anderen auf einen Tonträger aufzunehmen oder eine so hergestellte "Aufnahme" zu gebrauchen oder einem Dritten zugänglich zu machen. Es ist denkbar, dass hierunter auch (kurze zwischengespeicherte) Aufnahmen zum Zwecke der a...mehr

Mit Blick auf verschiedene Äußerungen der Datenschutzaufsichtsbehörden zu Gesprächsaufzeichnungen[1] scheint keine andere Rechtsgrundlage als die Einwilligung oder – bei Bestehen eines Betriebsrats – die Betriebsvereinbarung greifbar. Am risikoärmsten ist die Transkription nach aktueller Rechtslage also nur mit der Einwilligung umsetzbar. Hinweis Alternative Rechtsgrundlagen F...mehr

Beim Einsatz von KI im Personalwesen werden Aspekte der Mitbestimmung und des Datenschutzes eine dominante Rolle spielen, neben haftungsrechtlichen Aspekten und europäischer Gesetzgebung. Welche Regeln mit welchen Rechtsfolgen greifen, hängt von der konkreten KI-Anwendung ab. Die nachfolgenden Themen werden mit hoher Wahrscheinlichkeit regelmäßig für den Einsatz von KI zum T...mehr

Überblick Hinter dem Begriff "künstliche Intelligenz" (KI oder englisch: AI – "Artificial Intelligence") verbergen sich zumeist besondere, selbstlernende Algorithmen, bzw. Modelle, die mit vorzugsweise großen Datenmengen trainiert wurden. KI-basierte Software kann u. a. selbstständig unbekannte Sachverhalte bewerten, Prognosen und Empfehlungen abgeben oder auch Entscheidunge...mehr

Die Übersicht zeigt typische Fehler, die vielfach Ursache einer Unternehmenskrise sind. In der Praxis führen meist mehrere Fehler in Kombination zur Krise.mehr

Rz. 34 Diese technisch fast unbegrenzten Möglichkeiten sind aber in den rechtlichen Rahmen des Datenschutzes zu fassen. Dies gilt schon für die entscheidende Prüfung vorab, ob und in welchem Umfang überhaupt personenbezogene Daten betroffen sind. Diesem schließt sich dann die Frage an, unter welchen Voraussetzungen das Verwenden dieser Daten rechtmäßig ist und welche Rechte ...mehr

Rz. 38 Bisher war die Einhaltung datenschutzrechtlicher Vorschriften bei der Verfolgung von Schadensersatzansprüchen, die aus Verkehrsunfällen im Straßenverkehr resultieren, eher ein Thema von untergeordneter Bedeutung. Seit der unmittelbaren Geltung der DSGVO ab dem 25.5.2018 hat sich dies grundlegend geändert. Für alle Beteiligten im Rahmen der Schadenregulierung nach eine...mehr

Rz. 42 Der Sachverständige im Zivilprozess wird aufgrund seiner Ernennung durch das Gericht zur Erfüllung der sich daraus ergebenden Verpflichtungen tätig und verarbeitet vor diesem Hintergrund die ihm im Zuge dieser Aufgabe anvertrauten personenbezogenen Daten i.S.d. Art. 4 DSGVO. Dafür bedarf er mithin einer eigenständigen Rechtfertigungsgrundlage nach dem Maßstab des Art....mehr

Rz. 35 Soweit die in den Fahrzeugen verwendeten Daten als personenbezogen einzustufen sind, unterliegt das Auslesen und Verwerten dieser Informationen dem Datenschutzrecht. 1. Vorrangige Spezialregelungen Rz. 36 Seit dem 25.5.2018 entfaltet die DSGVO als europaweit einheitliches Datenschutzrecht unmittelbare Wirkung. In ihrem Anwendungsbereich gibt es weiterhin ein Verbot mit ...mehr

Rz. 58 Dass eine Videoaufzeichnung im Straßenverkehr das allgemeine Persönlichkeitsrecht anderer Personen betrifft und sogar personenbezogene Daten mit der Videoaufzeichnung erhoben und gespeichert werden, entspricht der herrschenden Meinung.[43] Dies deshalb, da im Regelfall bereits auf dem Video auch Personen erkennbar sein können, die über ihre Gesichter identifizierbar s...mehr

Rz. 40 Nach Art. 6 DSGVO besteht grundsätzlich ein entsprechendes Verbot mit Erlaubnisvorbehalt und die Verarbeitung dieser personenbezogenen Daten bedarf daher einer Rechtfertigungsgrundlage. a) Einwilligung nach Art. 6 Abs. 1a DSGVO Rz. 41 Als Grundlage für ein Auslesen der Fahrzeugdaten kommt insbesondere die Einwilligung des Betroffenen zur Verarbeitung der personenbezogen...mehr

mehr

Rz. 45 Ein weiterer Rechtfertigungsgrund kommt nach Art. 6 Abs. 1c DSGVO in Betracht, wenn ein Sachverständiger im Auftrag eines Zivilgerichts mit der Aufklärung des Unfallgeschehens beauftragt wurde und zu diesem Zweck entsprechende Daten ausliest, um den Verpflichtungen aus seiner Ernennung als Sachverständiger nachzukommen. Die Vorschrift ist zugleich der Rechtfertigungsg...mehr

Rz. 46 Außerdem wird i.d.R. eine Verarbeitung zur Wahrung überwiegender Interessen i.S.d. Art. 6 Abs. 1f DSGVO in Betracht kommen. Dies ist immer dann der Fall, wenn die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und die Interessen und Grundrechte der betroffenen Person, die den Schutz personenbezogener Daten...mehr

Rz. 44 Einen weiteren Rechtfertigungsgrund bietet Art. 6 Abs. 1b DSGVO, wenn die Verarbeitung der personenbezogenen Daten für die Erfüllung des Vertrages, dessen Vertragspartei die betroffene Person ist, erfolgt.[26] Dieser Rechtfertigungsgrund kommt mithin insbesondere dann in Betracht, wenn es um das Auslesen aus dem Fahrzeug eines Versicherungsnehmers als Vertragspartei g...mehr

Rz. 36 Seit dem 25.5.2018 entfaltet die DSGVO als europaweit einheitliches Datenschutzrecht unmittelbare Wirkung. In ihrem Anwendungsbereich gibt es weiterhin ein Verbot mit Erlaubnisvorbehalt als Ausgangspunkt jeder Rechtmäßigkeitsprüfung. Im Bereich des Auslesens von Fahrzeugdaten ist jetzt zugunsten der Betroffenen zu beachten, dass ihre Rechte nach den Art. 12 ff. DSGVO ...mehr

Rz. 39 Nach Art. 4 Nr. 2 DSGVO stellt eine Verarbeitung jeden ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten dar, zu denen das Erheben, das Erfassen, die Speicherung, das Auslesen, die Abfrage, die Verwendung, Verbreitung und der Abgleich gehören. Das Auslesen von Fahrzeugdaten und die darauf basierende Analyse stellen also geradezu einen klassischen Fall d...mehr

(Die Gesetze sind im Text in der jeweils gültigen Fassung zitiert.)mehr

Rz. 37 Die Anwendbarkeit der datenschutzrechtlichen Vorschriften hängt davon ab, ob es sich um sog. personenbezogene Daten handelt, die ausgelesen werden sollen. Nach Art. 4 Nr. 1 DSGVO sind personenbezogenen Daten alle Information, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Nach dem Erwägungsgrund 26 zur DSGVO sind hierfür alle Mittel...mehr

Rz. 41 Als Grundlage für ein Auslesen der Fahrzeugdaten kommt insbesondere die Einwilligung des Betroffenen zur Verarbeitung der personenbezogenen Daten für einen bestimmten Zweck in Betracht.[19] Hier ist zu beachten, dass die datenschutzrechtlich betroffene Person nicht zwingend derjenige sein muss, auf den das Fahrzeug als Halter zugelassen oder dessen Eigentümer dieser i...mehr

mehr

Rz. 41 Im Verhältnis zum betroffenen Mandanten erscheint es daher vorzugswürdig, auf die Rechtsgrundlage des Art. 6 Abs. 1b DSGVO abzustellen. Denn in Erfüllung des ihm erteilten Mandats und des damit verbundenen Dienstleistungsvertrages ist der Rechtsanwalt nach dieser Rechtsgrundlage ermächtigt, die dafür erforderlichen personenbezogenen Daten seines Mandanten zu verarbeit...mehr

Rz. 39 Personenbezogene Daten dürfen auch bei einem Mandat im Straßenverkehr nur verarbeitet werden, wenn dafür ein Rechtfertigungsgrund besteht, der sich in Art. 6 DSGVO findet, bei der Verarbeitung sog. besonderer Kategorien personenbezogener Daten zusätzlich in Art. 9 DSGVO.[8] Von Bedeutung ist dabei insbesondere eine Einwilligung, eine Verarbeitung auf vertraglicher Gru...mehr

Rz. 43 Egal nach welcher Rechtsgrundlage die Datenverarbeitung erfolgt: Es müssen immer noch die entscheidenden Grundsätze für die Verarbeitung personenbezogener Daten beachtet werden, welche Art. 5 DSGVO aufstellt und zu denen insbesondere der Grundsatz der "Datenminimierung" gehört. Danach ist für jeden Verarbeitungsvorgang zu prüfen, ob der Umfang der verarbeiteten Daten ...mehr

Rz. 49 Eine Besonderheit greift allerdings ein, wenn die personenbezogenen Daten des Mandanten dem Rechtsanwalt nicht direkt von diesem selbst anvertraut werden. Dies ist beispielsweise der Fall, wenn ein Rechtsanwalt im Auftrag einer Versicherung tätig wird und damit zugleich auch im Rahmen deren Prozessführungsbefugnis die mitversicherten Personen vertritt, die erst einmal...mehr

Rz. 52 Schwierig zu beurteilen ist die Frage, ob und in welchem Umfang ein Rechtsanwalt seinen Mandanten auch bei der Verfolgung von Schadensersatzansprüchen im Verkehrsrecht über damit verbundene datenschutzrechtliche Anforderungen aufzuklären hat. Im Regelfall dürfte davon auszugehen sein, dass die Einhaltung datenschutzrechtlicher Vorschriften von einem erteilten Auftrag,...mehr