Fachbeiträge & Kommentare zu Datenschutz

Rz. 42 Soweit es um die Verarbeitung personenbezogener Daten weiterer Personen geht, mit denen der Rechtsanwalt kraft Natur der Sache keinen Vertrag abgeschlossen hat und auch eine Einwilligungserklärung offensichtlich nicht in Betracht kommt, bildet im Regelfall der Art. 6 Abs. 1f DSGVO die entscheidende Rechtsgrundlage. Das berechtigte Interesse des Rechtsanwalts liegt dan...mehr

Rz. 50 Bei der Übernahme eines verkehrsrechtlichen Mandats ist es im Regelfall unausweichlich, dass der Anwalt auch über eine Vielzahl an personenbezogenen Daten verfügt, die andere Personen als den Mandanten als dritte Personen betreffen. Dies gilt insbesondere bei einem umfangreichen Auszug aus einer amtlichen Ermittlungsakte mit einer Vielzahl an Zeugen, weiteren Beteilig...mehr

Rz. 40 Die Einwilligung des datenschutzrechtlich Betroffenen als Rechtsgrundlage findet sich nunmehr in Art. 6 Abs. 1a DSGVO und kommt natürlich auch zumindest im Verhältnis zwischen dem Rechtsanwalt und einem ihm den Auftrag erteilenden Mandanten in Betracht. Sie hat allerdings den Nachteil, dass sie jederzeit widerrufen werden kann, zudem an eine Vielzahl an Hinweisen und ...mehr

Rz. 18 In der hierzu ergangenen Verordnung ist ein europäischer Ereignisdatenspeicher für die sog. Fahrzeugklassen M1 beschrieben. Davon erfasst werden die für die Personenbeförderung ausgelegten und gebauten Kraftfahrzeuge mit höchstens acht Sitzplätzen außer dem Fahrersitz. Erfasst wird ferner die Fahrzeugklasse N1, d.h. für die Güterbeförderung ausgelegte und gebaute Kraf...mehr

Rz. 47 Angesichts der zunehmenden Bedeutung des Umgangs mit den Daten, welche in modernen Fahrzeugen in wachsender Vielzahl entstehen und einen Personenbezug aufweisen können, haben die Datenschutzbeauftragten des Bundes und der Länder und der Verband der Automobilindustrie (VDA) eine gemeinsame Erklärung zu den datenschutzrechtlichen Aspekten bei der Nutzung von Kfz am 26.1...mehr

Rz. 188 Für die Krankenversicherung wurde als Spezialnorm zu § 4a Bundesdatenschutzgesetz (BDGS) als zwingendes Recht § 213 VVG neu geschaffen. Für Altverträge findet § 213 VVG wegen Art. 1 EGVVG erst seit dem 1.1.2009 Anwendung. Bei Neuverträgen, die nach dem 31.12.2007 zustande gekommen sind, gilt § 213 VVG bereits seit dem 1.1.2008. Rz. 189 Im Rahmen einer viel beachteten ...mehr

Rz. 44 Zu den wesentlichen Neuerungen der DSGVO gehört auch, dass derjenige, welcher – wie hier der Rechtsanwalt im Rahmen eines anvertrauten Mandats – personenbezogene Daten verarbeitet, die betroffene Person nach den Art. 13, 14 DSGVO über eine Vielzahl an wichtigen Gesichtspunkten und die ihnen zustehenden Rechten informieren muss. Zu unterscheiden sind diese Informationsp...mehr

Rz. 55 Im Zuge der Abwicklung eines Wohnungseigentumskaufvertrags wird der zuständige Verwalter der Wohnungseigentumsanlage angeschrieben. Unter Übersendung eines Entwurfs der Verwaltergenehmigung wird um die Übermittlung seiner Zustimmung zur Veräußerung (§ 12 WEG) gebeten. Aus Gründen des Datenschutzes wird dem Verwalter keine Ablichtung des Kaufvertrags übersandt. Rz. 56 Im...mehr

mehr

Das Wichtigste in Kürze: Rdn 3834 Literaturhinweise: Al...mehr

mehr

mehr

Rz. 62 Ob bei einem solchen unterstellten Verstoß gegen das BDSG eine Verwertung gerechtfertigt ist, muss für jeden Einzelfall durch eine Abwägung der widerstreitenden Interessen ermittelt werden. Denn auch wenn ein Gesetzesverstoß vorliegen würde kann im Rahmen der vorzunehmenden Güterabwägung eine Verwertung im Zivilprozess immer noch zulässig sein.[46] Im Bereich der Prüf...mehr

Rz. 476 Stand: 2. A. – ET: 07/2024 Da der Vergütungsbericht nicht mehr Teil von Anhang und Lagebericht ist, unterliegt er nicht den Offenlegungspflichten, denen die Rechnungslegung unterliegt (§ 325 HGB). Aus diesem Grunde hat der Gesetzgeber eine eigenständige Regelung getroffen, wie die Vergütungsberichterstattung zu veröffentlichen ist. Rz. 477 Stand: 2. A. – ET: 07/2024 Der...mehr

Eine wesentliche Erkenntnis im Rahmen dieser Pilotierung ist die Tatsache, dass allein der Begriff "psychisch" zu wesentlich größeren Unklarheiten, Unsicherheiten, manchmal Ängsten geführt hat, als im Vorfeld angenommen. Führungskräfte hatten die Sorge, sich jetzt noch mehr um Erkrankungen kümmern zu müssen. Mitarbeitende befürchteten intime Fragen nach ihrem Stresslevel ode...mehr

Rz. 213 Stand: 2. A. – ET: 07/2024 § 335 Festsetzung von Ordnungsgeld; Verordnungsermächtigungen (1) 1Gegen die Mitglieder des vertretungsberechtigten Organs einer Kapitalgesellschaft, die § 325 über die Pflicht zur Offenlegung des Jahresabschlusses, des Lageberichts, des Konzernabschlusses, des Konzernlageberichts und anderer Unterlagen der Rechnungslegung oder § 325a über die...mehr

Leider werden Newsletter häufig von windigen Geschäftemachern missbraucht. Darum hat der Gesetzgeber strenge Voraussetzungen festgelegt, die erfüllt werden müssen, wenn man einen Newsletter versenden will. Diese Vorschriften wurden durch die 2018 in Kraft getretene Datenschutz-Grundverordnung (DSGVO), die europaweit gilt, noch einmal verschärft. Newsletter dürfen nur an Perso...mehr

Die Highlights im Medienplan ergeben sich aus den öffentlichen Aktionen und Veranstaltungen des Vereins. Doch man sollte auch versuchen, in den Zeiten zwischen diesen Ereignissen in den Medien präsent zu sein. Es gilt also, Material zu sammeln, mit dem man Durststrecken überbrücken kann. Hier besteht die Möglichkeit, andere Anlässe als Aufhänger für einen eigenen Bericht zu n...mehr

Inzwischen finden sich in nahezu jedem Verein Mitglieder, die voller Begeisterung die Möglichkeiten des Internets nutzen. Sie sind prädestiniert, sich auch an der Vereinshomepage (also der Vereinspräsenz im Internet) zu versuchen. Lassen Sie die Website (Ihre Seite im Internet, auch Homepage genannt) am besten auch von jungen Vereinsmitgliedern gestalten. Sie schlagen zwei Fl...mehr

Im Umgang mit Daten spielen regulatorische Anforderungen eine immer bedeutendere Rolle. Besonders im Finance-Bereich, wo oft mit sensiblen Finanz- und Personaldaten gearbeitet wird, müssen Unternehmen strenge Datenschutzvorgaben einhalten. Dies betrifft sowohl die Speicherung und Verarbeitung von Daten als auch deren Nutzung in KI-Anwendungen. Unternehmen müssen sicherstellen...mehr

Sicherheit ist ein zentraler Aspekt bei der Implementierung von KI im Controlling- und Finance-Bereich. Da in diesen Bereichen häufig mit vertraulichen Finanzdaten gearbeitet wird, müssen Unternehmen sicherstellen, dass ihre eigene IT-Infrastruktur und die ihrer Dienstleister höchsten Sicherheitsanforderungen genügt. Dies umfasst nicht nur den Schutz vor unbefugtem Zugriff, ...mehr

Die technologische Infrastruktur bildet das Rückgrat für jede KI-Implementierung. Unternehmen müssen sicherstellen, dass ihre IT-Infrastruktur in der Lage ist, die Anforderungen von KI-Systemen zu erfüllen. Dies betrifft sowohl die Rechenleistung als auch die Speicherung und Verwaltung großer Datenmengen, die für die KI-Anwendungen benötigt werden. Im Controlling- und Finance...mehr

Wenn bis dahin noch gar keine oder schon sehr lange keine Evakuierungsübung mehr stattgefunden hat, empfiehlt sich folgende Vorgehensweise: Vorbereitung und Durchführung einer angekündigten Übung, Auswertung, ggf. Nachbesserungen im Notfallkonzept, weitere Übungen teil- oder unangekündigt. Achtung Unangekündigte Übungen Zwar besteht bisweilen die Vorstellung, mit einer spontanen ...mehr

Rz. 9 § 89 Abs. 1 Satz 1 BetrVG normiert das Recht und die Pflicht des Betriebsrats, sich für die Durchführung der Vorschriften über den Arbeits- und betrieblichen Umweltschutz und die Unfallverhütung im Betrieb einzusetzen. Der Betriebsrat ist demnach in die Kontrolle der Befolgung von Umweltschutzvorschriften einzubeziehen. Die Pflicht obliegt dem Betriebsrat sowohl gegenü...mehr

Nach Maßgabe des Tripple-Bottom-Line-Konzeptes der Nachhaltigkeit wurden die Ziele wie folgt formuliert. People: Unser Beitrag zu einer sozialen Gesellschaft CMS verfolgt das Ziel, ein positives, inspirierendes und gesundes Arbeitsumfeld zu schaffen und gleichzeitig Offenheit, Toleranz und Engagement der Mitarbeitenden zu fördern. Dazu wurden weitere Unterziele definiert, wie ...mehr

Auf globaler Ebene ist CMS seit 2020 Mitglied des UN Global Compact (UNGC) und hat sich verpflichtet, diese zehn Prinzipien in die Unternehmensstrategie, die -kultur und die tägliche Arbeit zu integrieren und darüber hinaus einen Beitrag zu den 17 Zielen für nachhaltige Entwicklung zu leisten. Dies bildet die Wertebasis für das Nachhaltigkeitsmanagement von CMS. Auch hier ko...mehr

Rz. 22 § 162 Abs. 5 Satz 1 AktG bestimmt, dass die Inhalte des Vergütungsberichts i. S. d. § 162 Abs. 1 und Abs. 2 AktG keine Informationen enthalten dürfen, die einen Rückschluss auf die Familiensituation der einzelnen Organmitglieder zulassen. Für die personenbezogenen Angaben über die Mitglieder der beiden Verwaltungsorgane gilt darüber hinaus die DSGVO. § 162 Abs. 5 Satz...mehr

1 Allgemeines Rz. 1 § 79a BetrVG wurde durch das am 18.6.2021 in Kraft getretene Betriebsrätemodernisierungsgesetz [1] eingefügt. Der Arbeitgeber ist weiterhin die für den Datenschutz verantwortliche Stelle und der Betriebsrat lediglich ein nicht eigenverantwortlicher Teil dieser Stelle.[2] Die Grundproblematik bleibt aber: Der Arbeitgeber ist datenschutzrechtlich verantwortlic...mehr

Rz. 1 § 79a BetrVG wurde durch das am 18.6.2021 in Kraft getretene Betriebsrätemodernisierungsgesetz [1] eingefügt. Der Arbeitgeber ist weiterhin die für den Datenschutz verantwortliche Stelle und der Betriebsrat lediglich ein nicht eigenverantwortlicher Teil dieser Stelle.[2] Die Grundproblematik bleibt aber: Der Arbeitgeber ist datenschutzrechtlich verantwortlich, hat aber n...mehr

Rz. 3 Die Zulässigkeit der Datenerhebung, Datenverarbeitung oder Kenntnisnahme wird nicht in § 79a BetrVG geregelt. Vielmehr ist die materielle Zulässigkeit der Weitergabe von Daten an den Betriebsrat durch den Arbeitgeber gem. § 26 Abs. 1 Satz 1 BDSG zu beurteilen. Dieser stellt eine Rechtsgrundlage i. S. v. Art. 6 Abs. 3 i. V. m. Abs. 1 Unterabs. 1 Buchst. c DSGVO dar und ...mehr

Rz. 4 Unterstützungspflicht: Der Gesetzeswortlaut "Arbeitgeber und Betriebsrat unterstützen sich gegenseitig bei der Einhaltung der datenschutzrechtlichen Vorschriften" ist wenig konkret im Hinblick auf die Pflichtenstruktur der Betriebspartner. Durch diese Formulierung versucht der Gesetzgeber, das Auseinanderfallen von datenschutzrechtlicher Verantwortlichkeit des Arbeitge...mehr

Rz. 2 Die Pflicht zur Einhaltung datenschutzrechtlicher Vorschriften[1] beinhaltet Folgendes: Innerhalb seines Zuständigkeitsbereichs muss der Betriebsrat eigenverantwortlich die Umsetzung technischer und organisatorischer Maßnahmen zur Gewährleistung der Datensicherheit i. S. v. Art. 24, 32 DSGVO sicherstellen; Bei der Verarbeitung von sensiblen Beschäftigtendaten i. S. v. Ar...mehr

Zusammenfassung Es besteht kein Anspruch auf Löschung von Daten aus der GmbH-Gesellschafterliste. Hintergrund Ein Gesellschafter und Geschäftsführer einer GmbH wollte seine persönlichen Daten aus einer Gesellschafterliste streichen lassen. Diese Liste wurde am 2.7.2012 beim Handelsregister eingereicht. Auf der Liste stand seine genaue Adresse mit Straße und Hausnummer. Das Gese...mehr

Es besteht kein Anspruch auf Löschung von Daten aus der GmbH-Gesellschafterliste.mehr

Das Oberlandesgericht hat entschieden, dass der Gesellschafter kein Recht hat, seine Daten löschen zu lassen. 1. Keine gesetzliche Grundlage: Es ist per Gesetz nicht notwendig, die komplette Adresse aufzuführen. Es gibt kein Gesetz, das die Löschung fordert oder erlaubt. 2. Datenschutz-Grundverordnung (DSGVO): Die DSGVO erlaubt es, personenbezogene Daten zu löschen. Im Handelsregi...mehr

Ein Gesellschafter und Geschäftsführer einer GmbH wollte seine persönlichen Daten aus einer Gesellschafterliste streichen lassen. Diese Liste wurde am 2.7.2012 beim Handelsregister eingereicht. Auf der Liste stand seine genaue Adresse mit Straße und Hausnummer. Das Gesetz verlangt diese genauen Angaben nicht. Der Gesellschafter bat darum, seine Adresse zu löschen. Er schickt...mehr

Die Unterlagen müssen während der Dauer der Aufbewahrungspflicht verfügbar sein und jederzeit innerhalb einer angemessenen Frist lesbar gemacht werden können. Wer die aufbewahrten Unterlagen nur in Form von Datenträgern vorlegen kann, ist verpflichtet, auf seine Kosten diejenigen Hilfsmittel zur Verfügung zu stellen, die zur Lesbarkeit der Daten erforderlich sind (z. B. Compu...mehr

Seit der Geltung der Datenschutz-Grundverordnung (DSGVO) müssen Unternehmen in der Datenschutzerklärung (auch) Angaben zu den jeweils erhobenen sowie verarbeiteten Daten der Nutzer nebst Rechtsgrundlage machen. Dies ergibt sich aus Art. 13 und Art. 14 DSVGO. Hierzu gehören auch Informationen über die Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls ...mehr

Zusammenfassung Ein Anspruch auf Löschung von personenbezogenen Daten, die in einer beim Handelsregister eingereichten Gesellschafterliste enthalten sind, besteht auch dann nicht, wenn diese Daten gesetzlich nicht vorgeschrieben sind und ein Austausch mit einer "bereinigten" Gesellschafterliste möglich ist. Hintergrund Bei der Gründung einer GmbH ist unter anderem eine Liste d...mehr

Gibt es Aufgaben, die beispielsweise durch den Einsatz einer Vereinssoftware leichter zu bewältigen sind? Wenn über die Einführung einer Vereinssoftware diskutiert wird, sollten Sie dabei nicht nur auf die Kostenseite schauen. Informieren Sie sich auch über die Benutzerfreundlichkeit des Programms und die Unterstützung durch den Lieferanten, wenn es zu Problemen kommt. Bei de...mehr

Kommentar Zum 1.1.2025 tritt die gesetzliche Verpflichtung in Kraft, bei bestimmten Umsätzen mit einer strukturierten elektronischen Rechnung abzurechnen (E-Rechnung). Dies ist allerdings (derzeit) auf Umsätze beschränkt, die zwischen inländischen Unternehmern ausgeführt werden und wird durch verschiedene Übergangsregelungen flankiert. Wegen der weitreichenden Bedeutung hatt...mehr

Praxis-Tipp Spalten ergänzen Ergänzen Sie die 2 zusätzlichen Spalten "Erledigt bis" und "Kontrolle der Wirksamkeit" bei Durchführung der Gefährdungsermittlung und -beurteilung.mehr

Rz. 12 Die Norm lässt als spezialgesetzliche Vorschrift die Regelungen zum Datenschutzrecht nach dem SGB X (insbesondere § 80 SGB X), dem Bundesdatenschutzgesetz und der Europäischen Datenschutzgrundverordnung unberührt.mehr

Rz. 4 Aus datenschutzrechtlichen Gründen dürfen Sozial- und Gesundheitsdaten im Cloud-Computing nur im Inland, in einem Mitgliedstaat der Europäischen Union oder in einem gleichgestellten Drittstaat (Island, Liechtenstein, Norwegen, Schweiz) verarbeitet werden. Die datenverarbeitende Stelle muss über eine Niederlassung im Inland verfügen. § 80 Abs. 2 SGB X ist ergänzend zu beach...mehr

Rz. 12 Die im Rahmen des Herausgabeanspruchs erhobenen Daten dürfen von den Krankenkassen ausschließlich zur Unterstützung der Versicherten bei der Durchsetzung des Herausgabeanspruchs und mit Einwilligung des Versicherten zur Vorbereitung von Versorgungsinnovationen, der Information der Versicherten und der Unterbreitung von Angeboten (§ 284 Abs. 1 Satz 1 Nr. 19) verarbeite...mehr

Rz. 67 Abs. 6 stellt sicher, dass bei der Vorbereitung der Gemeinsamen Empfehlungen die Erfahrungen und die Kompetenz von Verbänden der Menschen mit Behinderungen einschließlich der Verbände ihrer Angehörigen, von den Verbänden der Freien Wohlfahrtspflege, von Verbänden der Selbsthilfegruppen, von Interessenvertretungen von Frauen mit Behinderung, von den für die Wahrnehmung der ...mehr

Rz. 9 Schrader, Datenschutz im Gesundheitswesen unter der Europäischen Datenschutz-Grundverordnung, Duncker & Humblot, Berlin 2022.mehr

Rz. 19 Hamacher/Katzenbeisser/Kussel/Stammler, Genomische Daten und der Datenschutz, Zeitschrift Datenschutz und Datensicherheit, Ausgabe 2/2020, Zusammenfassung: https://doi.org/10.1007/s11623-020-1229-9. Hornung, Die digitale Identität – Rechtsprobleme von Chipkartenausweisen: Digitaler Personalausweis, elektronische Gesundheitskarte, JobCard-Verfahren, Baden-Baden 2005. Mül...mehr

Rz. 22 Die Krankenkassen übermitteln die Daten nach Abs. 1 und 2 in pseudonymisierter und maschinenlesbarer Form (Satz 1). Der GKV-Spitzenverband hat die Funktion einer Datensammelstelle und leitet die Daten an das BAS weiter. Der Schlüssel für die Herstellung des Pseudonyms ist vom Beauftragten für den Datenschutz der Krankenkasse aufzubewahren und darf anderen Personen nic...mehr

Rz. 16 Beyer, Neuregelungen zur Telematikinfrastruktur und ihrer Anwendungen – Patienten-Datenschutz-Gesetz (PDSG) und die Neuerungen insbesondere für die elektronische Patientenakte, WzS 2021, 263. IZT (Hrsg.), Fachanwendung Notfalldaten-Management (NFDM): Risikoanalyse, Stand: 2017.mehr