Fachbeiträge & Kommentare zu Datenschutz

Rz. 2 Die Vorschrift regelt die Datenerhebung. Abs. 1 regelt den Grundsatz, wonach die Datenerhebung nur dann zulässig ist, wenn die Kenntnis der Sozialdaten zur Erfüllung der jeweiligen Aufgabe erforderlich ist. Nach Abs. 2 Satz 1 sind grundsätzlich die Daten bei dem Betroffenen zu erheben; Abs. 2 Satz 2 beinhaltet eine Pflicht zur Aufklärung der betroffenen Person über die...mehr

Rz. 5 Nach Abs. 1 dürfen Sozialdaten zu dem Zweck übermittelt oder genutzt werden, zu dem sie erhoben worden sind. Bei Übereinstimmung von Erhebungs- und Weiterverwendungszweck entfällt im Hinblick auf die Datenübermittlung und -nutzung damit eine eigenständige Zulässigkeitsprüfung. Dies ist vor dem Hintergrund, dass die Datenerhebung zweckorientiert (mit dem Ziel der weiter...mehr

Rz. 2 Struktur der Vorschrift: Sozialdaten dürfen nach dem Grundsatz des Abs. 1 nur zu dem Zweck übermittelt oder genutzt werden, zu dem sie erhoben worden sind. Hinsichtlich der Begriffe der Datenübermittlung und -nutzung ist auf die Begriffsbestimmungen des SGB X, § 67 Abs. 6 Nr. 3 und Abs. 7, zurückzugreifen. Abs. 2 normiert zu dem Grundsatz des Abs. 1 insofern eine Einsc...mehr

Ab dem 25.5.2018 ist in allen Mitgliesstaaten der EU die Datenschutz-Grundverordnung (DSGVO) zu beachten. Der deutsche Gesetzgeber hat hierzu die AO um verschiedene Bestimmungen ergänzt. Die Neuerungen im Umgang mit der Erfassung und Verarbeitung sind vielfältig, auch für die FInanzverwaltung.[1] Allerdings ergeben sich hinsichtlich des Akteneinsichtsrechts keine grundsätzli...mehr

Begriff Ein umfassendes Recht des Bürgers auf Einsicht in die Steuerakten des Finanzamts besteht nicht. Er hat allerdings einen Anspruch auf eine ermessensfehlerfreie Entscheidung, ob ihm Akteneinsicht gewährt wird oder nicht. Auch im Rechtsbehelfsverfahren besteht nur ein Anspruch auf Mitteilung der Besteuerungsgrundlagen. Erst im finanzgerichtlichen Klageverfahren hat der ...mehr

Ein allgemeines Recht auf Einsicht in die Akten der Steuerverwaltung gibt es im Festsetzungsverfahren nach wie vor nicht. Diese auf den ersten Blick etwas erstaunliche Tatsache wurde bei der Schaffung der AO 1977 ausdrücklich damit begründet, dass es im Besteuerungsverfahren nicht angebracht sei, ein solches zu gewähren. Zudem sei es auch nicht praktikabel, da der Schutz Dri...mehr

Die seit Mai 2018 geltenden Vorschriften zum Datenschutz (Datenschutzgrundverordnung der Europäischen Union und Bundesdatenschutzgesetz) definieren noch einmal mehr im Detail die Pflichten der Unternehmen, die personenbezogene Daten (z. B. von Kunden, Lieferanten, Mitarbeitern, etc.) in die Cloud auslagern. Von Bedeutung sind dabei insbesondere die Vorschriften zur Auftragsv...mehr

Einerseits ist im Rahmen eines Angriffs denkbar, dass der Hacker sich Zugang zu den Daten des Anwenders verschafft. Er hat dann also die gleichen Zugriffsmöglichkeiten wie der Anwender selbst. So ist es z. B. möglich, dass er Rechnungen auf den Namen des Anwenders ausstellt oder ihm erteilte Einzugsermächtigungen missbraucht. Zudem hat er Zugriff auf alle dort vorhandenen per...mehr

Rz. 20 Als intensivste ambulante Hilfsform reicht die Sozialpädagogische Familienhilfe am weitesten in den "Binnenraum der Familie" hinein, wie es in der Regierungsbegründung treffend heißt (BT-Drs. 11/5948 S. 70; zum Begriff vgl. auch Stähr, in: Hauck/Noftz, Stand: 08/2015, Werkstand: 2023, § 31 SGB VIII Rz. 10). Die Motivation der Familienmitglieder und die Aushandlung akz...mehr

Rz. 22 Die Krankenkassen übermitteln die Daten nach Abs. 1 und 2 in pseudonymisierter und maschinenlesbarer Form (Satz 1). Der GKV-Spitzenverband hat die Funktion einer Datensammelstelle und leitet die Daten an das BAS weiter. Der Schlüssel für die Herstellung des Pseudonyms ist vom Beauftragten für den Datenschutz der Krankenkasse aufzubewahren und darf anderen Personen nic...mehr

Rz. 24 Die für die Durchführung des Modellvorhabens erforderliche Verarbeitung personenbezogener Daten durch alle beteiligten oder beigetretenen Vertragspartner bedarf der ausdrücklichen Einwilligung der betroffenen Versicherten (Satz 1). Da personenbezogene Daten besonderer Kategorie (Gesundheitsdaten und genetische Daten) verarbeitet werden, ist die Einwilligung nach Art. ...mehr

Rz. 1 § 305 ist durch das Gesetz zur Strukturreform im Gesundheitswesen (Gesundheitsreformgesetz – GRG) v. 20.12.1988 (BGBl. I S. 2477) zum 1.1.1989 eingeführt worden. Neu gefasst wurde die Vorschrift durch das Gesetz zur Sicherung und Strukturverbesserung im Gesundheitswesen (Gesundheitsstrukturgesetz – GSG) v. 21.12.1992 (BGBl. I S. 2266) mit Wirkung zum 1.1.1996. Das Zwei...mehr

Rz. 1 Die Vorschrift ist am 1.1.1989 durch das Gesetz zur Strukturreform im Gesundheitswesen (Gesundheits-Reformgesetzes – GRG) v. 20.12.1988 (BGBl. I S. 2477) in Kraft getreten. Die Satzungen der damaligen Spitzenverbände der Krankenkassen konnten für die jeweilige Kassenart finanzielle Hilfen in besonderen Notlagen vorsehen. Rz. 2 Mit der Einführung des Risikostrukturausgle...mehr

Rz. 1 Die Regelung ist durch das Gesetz zur Änderung arzneimittelrechtlicher und anderer Vorschriften v. 17.7.2009 (BGBl. I S. 1990) zum 23.7.2009 eingeführt worden. Rz. 2 Die Vorgängervorschrift enthielt Regelungen zum Finanzausgleich in der Krankenversicherung der Rentner und wurde durch das Gesetz zur Reform der gesetzlichen Krankenversicherung ab dem Jahr 2000 (GKV-Gesund...mehr

Rz. 25 Der Mindestinhalt des Vertrages nach Abs. 1 Satz 1 ist zwingend vorgegeben (Satz 1). Weitere Inhalte sind möglich. Der Vertrag enthält mindestens Vereinbarungen über Indikationen in den Bereichen seltener und onkologischer Erkrankungen, bei denen klinische oder wissenschaftliche Hinweise zu einem Einfluss individueller und genetischer Informationen auf die Diagnose und...mehr

Rz. 34 Die Datenverarbeitung im Rahmen des Modellvorhabens wird von der Vertrauensstelle und dem Träger der Dateninfrastruktur wahrgenommen (Satz 1). Die Vertrauensstelle wird dem Robert Koch-Institut (RKI) zugewiesen, Träger der Dateninfrastruktur ist das Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM; Satz 2). Wesentlicher Teil des Modellvorhabens ist die Zusam...mehr

Immer, wenn es zu rechtlichen Auseinandersetzungen kommen kann, ist es wichtig, den dieser Auseinandersetzung zugrunde liegenden Sachverhalt zutreffend zu dokumentieren und Zeugen benennen zu können. Die Checkliste in Tab. 1 kann dabei helfen.mehr

Die Verarbeitung der Daten an einem Arbeitsplatz außerhalb des direkten Einflussbereichs des Unternehmens wirft die Frage nach dem Schutz und der Sicherheit dieser Daten auf. Der Datenschutz stellt rechtlich hohe Ansprüche an die Sicherheit der Verarbeitung personenbezogener Daten. Das trifft insbesondere auf die Abläufe im Personalwesen zu. Aber auch die Buchhaltung (z. B. ...mehr

Überblick Die Ampelkoalition, die seit Dezember 2021 Deutschland regiert, hat der Arbeit im Homeoffice auch ein Kapitel im Koalitionsvertrag gewidmet. Aktuell wird im Bundesministerium für Arbeit und Soziales ein Gesetzesentwurf erarbeitet, der zumindest die betriebliche Diskussion mit dem Thema Mobile Arbeit regeln soll. Den Trend zum Arbeitsplatz außerhalb des Unternehmens...mehr

Die folgende Checkliste kann dafür genutzt werden, um das Vorliegen der Voraussetzung in jedem Einzelfall zu prüfen.mehr

Die Führungskräfte im Rechnungswesen haben eine Fürsorgepflicht für ihre Mitarbeiter. In deren Rahmen müssen verschiedene Inhalte berücksichtigt werden. Viele Mitarbeiter können im Homeoffice ihre Belastungsgrenze nicht erkennen. Sie arbeiten sehr engagiert, um ihre Aufgabe zu erledigen. Da direkte Kontakte zu Kollegen erschwert sind, kann auch sonst übliche schnelle Hilfe be...mehr

Unter dem Zwang des Lockdowns in der Corona-Pandemie mussten viele Homeoffice-Arbeitsplätze schnell und ohne langwierige Überlegungen installiert werden. Soll der externe Arbeitsplatz zur Regel werden, muss dieser mit einer Reihe von gesetzlichen und tarifvertraglichen Regelungen abgesichert werden. Dabei gibt es mehrere Ebenen zu berücksichtigen: Gesetze: Es gibt bisher kaum...mehr

Zunächst muss der zeitliche Umfang der Arbeit sowie deren Verteilung geregelt werden. Das beginnt damit, eventuell notwendige Präsenztage im Büro zu bestimmen. Zwei Gründe sprechen dafür, dass der Mitarbeiter auch einige Präsenztage im Büro absolviert: Durch Präsenztage können auch Aufgabenbereiche, die für einen Teil der Inhalte persönliche Kontakte oder analoge Dokumente ve...mehr

Ist der Mietinteressent Sozialhilfeempfänger, was regelmäßig der Fall sein dürfte, wird die Miete über das Jobcenter bezahlt werden. Möchte der Vermieter Informationen beim Jobcenter über seinen künftigen Mieter einholen, ist zu beachten, dass die beim Jobcenter bekannten Daten der Flüchtlinge dem Sozialdatenschutz unterliegen. Um Auskunft zu erhalten, bedarf der Vermieter e...mehr

Das Einsichtsrecht ist staatlich garantiert. Wird die Einsichtnahme verweigert, kann eine richterliche Entscheidung über das Einsichtsrecht beantragt werden. Fällt auch diese negativ aus, so kann gegen die richterliche Entscheidung Beschwerde eingelegt werden. Hilft das Erstgericht der Beschwerde nicht ab, legt es diese dem OLG zur Entscheidung vor. Achtung Entgegenstehender ...mehr

Rz. 14 Besonderheiten gelten für den Rechtsschutz betreffend Verfahren des Datenschutzes im Steuerverwaltungsverfahren nach der DSGVO, die die örtliche Zuständigkeit entweder nach dem Sitz der Aufsichtsbehörde[1] oder nach dem Sitz des Beklagten[2] zuweist. Für weitere Einzelheiten wird auf die Kommentierung von Myßen [3] verwiesen.mehr

Rz. 10 Der Finanzrechtsweg nach § 33 Abs. 1 Nr. 1 FGO setzt ferner voraus, dass es sich bei der Streitigkeit um eine öffentlich-rechtliche Streitigkeit über Abgabenangelegenheiten handelt. Während das Tatbestandsmerkmal der öffentlich-rechtlichen Streitigkeit die Entscheidungskompetenz zwischen den ordentlichen Gerichten bzw. der Arbeitsgerichtsbarkeit sowie den allgemeinen ...mehr

Bereits mit Aufnahme mündlicher oder schriftlicher Vorverhandlungen zwischen Arbeitgeber und künftigem Arbeitnehmer über einen Arbeitsvertrag entstehen für beide Seiten bestimmte vorvertragliche Pflichten.[1] Dabei spielt es keine Rolle, ob ein Arbeitsvertrag später zustande kommt oder nicht. Aus diesem vorvertraglichen Schuldverhältnis der "culpa in contrahendo"[2] resultie...mehr

Das Vertragsverhältnis besteht nur zwischen dem Verwalter und der Gemeinschaft der Wohnungseigentümer. Gleichfalls wirkt sich aber die Verwaltertätigkeit über die Gemeinschaft hinaus auch mittelbar auf die einzelnen Wohnungseigentümer aus – in Teilbereichen sogar unmittelbar. Folglich müssten die einzelnen Wohnungseigentümer zumindest in den Schutzbereich dieses Vertragsverh...mehr

Rz. 11 Abs. 4 trifft Regelungen für die datenschutzrechtlichen Voraussetzungen hinsichtlich der Verarbeitung personenbezogener Daten für das Einladungswesen, die Qualitätssicherung und den Datenabgleich mit den Krebsregistern. Nach der Empfehlung des Rates der Europäischen Union zur Krebsfrüherkennung ist das Konzept der organisierten Krebsfrüherkennungsprogramme durch eine ...mehr

Rechtsgrundlagen sind die EU-Datenschutzgrundverordnung (EU-DSGVO) 2016/679, welche unmittelbar gilt, und das Bundesdatenschutzgesetz (BDSG), welches auf nationaler Ebene die Erfordernisse der EU-DSGVO umsetzt und diese ergänzt. Entsprechend der §§ 5 bis 7 BDSG benennen öffentliche Stellen einen Datenschutzbeauftragten. Bei nicht öffentlichen Stellen benennen der Verantwortli...mehr

Aufgrund der vielfältigen Verpflichtungen, die Arbeitgebern durch das Arbeitsverhältnis auferlegt werden, haben diese ein hohes Interesse daran, dass Personen, die sie beabsichtigen einzustellen, nicht nur in fachlicher Hinsicht, sondern auch in gesundheitlicher Hinsicht die Anforderungen an die konkrete Tätigkeit erfüllen. Die Einstellungsuntersuchung bietet die Möglichkeit...mehr

Für die Einwilligungserklärung gelten die datenschutzrechtlichen Grundsätze von § 26 Abs. 2 BDSG sowie der DSGVO. Nach Art. 4 Nr. 11 DSGVO muss die betroffene Person in informierter Weise und unmissverständlich den Willen zu einer Einwilligung bekunden. Es ist daher ratsam, dass der Arbeitgeber den Bewerber vor der Einwilligungserklärung mindestens über den Zweck der Datenvera...mehr

Gemäß Art. 39 DSGVO ist der Datenschutzbeauftragte zuständig für die Unterrichtung und Beratung des Verantwortlichen oder des Auftragsverarbeiters und der Beschäftigten, die Verarbeitungen durchführen, hinsichtlich ihrer Pflichten nach der DSGVO sowie nach sonstigen Datenschutzvorschriften der Union bzw. der Mitgliedstaaten; Überwachung der Einhaltung der DSGVO und anderer Dat...mehr

Rz. 8 Abs. 1 Satz 2 HS 2 formuliert die Einrichtung eines Außendienstes zur Bekämpfung von Leistungsmissbrauch als eigenständige Aufgabe der Leistungsträger. Die Vorschrift ist als Soll-Vorschrift ausgestaltet. Dies bedeutet, dass die Agenturen für Arbeit bzw. die Kreise und kreisfreien Städte entweder als zugelassene kommunale Träger oder als Mitglied einer gemeinsamen Einr...mehr

Rz. 1 Die Vorschrift war in Art. 1 des Vierten Gesetzes für moderne Dienstleistungen am Arbeitsmarkt v. 24.12.2003 (BGBl. I S. 2954) nicht enthalten. Sie ist erst aufgrund des Entwurfs eines Gesetzes zur optionalen Trägerschaft von Kommunen nach dem Zweiten Buch Sozialgesetzbuch ("Kommunales Optionsgesetz") v. 30.3.2004 (BT-Drs. 15/2816 S. 11, 12 und Begründung S. 34 bis 36 ...mehr

Rz. 1 § 25a ist durch Art. 1 Nr. 2 des Gesetzes zur Weiterentwicklung der Krebsfrüherkennung und zur Qualitätssicherung durch klinische Krebsregister (Krebsfrüherkennungs- und -registergesetz – KFRG) v. 3.4.2013 (BGBl. I S. 617) mit Wirkung zum 9.4.2013 neu eingefügt worden. Die Norm entspricht weitgehend dem Gesetzentwurf der Bundesregierung (BT-Drs. 17/11267). Rz. 1a Art. 1...mehr

Überblick Betriebsbeauftragte werden vom Arbeitgeber aufgrund verschiedener Gesetze insbesondere auf dem Gebiet des Umweltschutzes, des Arbeitsschutzes und des Datenschutzes eingesetzt. Sie werden vom Unternehmer für einen bestimmten Aufgabenbereich bestellt und sind meistens Arbeitnehmer, seltener auch externe – also nicht betriebsangehörige – Personen. Ihre Aufgabe ist die...mehr

Rz. 3 Abs. 1 verdeutlicht, dass Hilfebedürftigkeit umfassend für die gesamte Bedarfsgemeinschaft nach § 7 zu verstehen ist. Betrachtet werden zwar zunächst allein die wirtschaftlichen Verhältnisse des erwerbsfähigen Hilfebedürftigen und der mit ihm in Bedarfsgemeinschaft lebenden Personen bei abstrakter Einzelbetrachtung. Die erforderlichen ergänzenden Regelungen enthält Abs...mehr

Die arbeitsmedizinische Vorsorge hat den Zweck, arbeitsplatzbedingte Erkrankungen sowie Berufskrankheiten frühzeitig zu erkennen und ihnen vorzubeugen. Die Verordnung zur arbeitsmedizinischen Vorsorge (ArbMedVV) unterscheidet zwischen 3 Kategorien der Vorsorge: Pflichtvorsorge: Pflichtvorsorgeuntersuchungen i. S. v. § 4 ArbMedVV sind bei besonders gefährdenden Tätigkeiten, di...mehr

Rz. 10 Gemäß § 51 Abs. 1 kann die Krankenkasse den Versicherten zur Stellung eines Rehabilitations- oder Teilhabeleistungsantrags nur auffordern, wenn dessen Erwerbsfähigkeit nach ärztlichem Gutachten gemindert (Rz. 11) oder zumindest erheblich gefährdet (Rz. 12) ist. Der Begriff der Erwerbsfähigkeit wird im Gesetz nicht definiert. In Rechtsprechung, Literatur und Praxis verste...mehr

Rz. 11 § 173 AO hat einen eigenständigen, von anderen Regelungen abgegrenzten Geltungsbereich, sodass sich eine kumulative Anwendung mehrerer Änderungsvorschriften i. d. R. nicht ergeben wird .[1] Die Vorschrift erfasst sowohl manuell erstellte Steuerbescheide als auch solche, die im vollautomatisierten Verfahren nach § 155 Abs. 4 AO erstellt worden sind. Eine Sonderregelung...mehr

Autoren: Jörg Hanken, Ron Dorward Am 3. Dezember 2020[1] und am 14. Juli 2021[2] veröffentlichte die deutsche Finanzverwaltung zwei neue BMF-Schreiben, mit denen sie ihre Interpretation der Gesetzesänderungen (z. B. § 1 AStG) darlegt und mit denen sie einige "alte" BMF-Schreiben ersetzt hat. Einzelne Passagen stellen Verschärfungen dar. Auch wenn die BMF-Schreiben für Gericht...mehr

Service- und Assistenzroboter sind Bewegungseinrichtungen, die teil- oder vollautomatisch Dienstleistungen durchführen und dabei Nutzer unterstützen. Mögliche Einsatzbereiche sind dabei personal care (z. B. Tragen von Gegenständen, Öffnen von Türen, Zubereitung von Kaffee), Gefährte (z. B. Navigation, Information, Begrüßung), Pflegeroboter. Die Roboter können dabei unliebsame, m...mehr

Assistenzsysteme sind insbesondere hinsichtlich der Möglichkeit der Sammlung und Speicherung von personenbezogenen Daten als kritisch zu betrachten. Hierfür bedarf es konkreter Maßnahmen, die auch im Rahmen der Mitbestimmung festgelegt werden. Folgende Aspekte sind zu beachten: Festlegung des Einsatzbereichs; Beurteilung der Gefährdungen, die durch die Nutzung von Assistenzsys...mehr

Ambient Assisted Working (AAW) ermöglicht eine individuelle Anpassung der Arbeitsumgebung an einen Beschäftigten an einem Arbeitsplatz. Damit ist es möglich, die Gesundheit und Leistungsfähigkeit von Beschäftigten zu unterstützen oder auch Energieeffizienz umzusetzen. AAW kann auch Produkt eines Unternehmens sein, indem es z. B. den Komfort von Kunden oder Patienten verbesse...mehr

Unter psychisch-unterstützenden Assistenzsystemen werden im Allgemeinen Wearables und Insideables verstanden. Hierzu zählen insbesondere Fitness-Armbänder (Activity Tracker) und Kleidungsstücke. Jedoch werden darunter auch Schmuck, Tatoos, unter der Haut getragene Sensoren und Microchips verstanden, die Daten sammeln und weiterleiten können. Solche Assistenzsysteme erfassen p...mehr

Inhaltlich richtet sich die Fortbildungspflicht nach den Maßgaben der Anlage 1 Buchstabe B zu § 15b Abs. 1 MaBV. Für Wohnimmobilienverwalter sind insoweit folgende Inhalte vorgesehen: Grundlagen der Immobilienwirtschaft (u. a. Abgrenzung Facility Management/Gebäudemanagement, relevante Versicherungsarten im Immobilienbereich sowie Umwelt- und Energiethemen im Immobilienbereic...mehr

Rn. 30 Stand: EL 37 – ET: 09/2022 Aufgrund der Sensibilität der zu übermittelnden Daten ist das Thema "Datensicherheit" von großer Bedeutung. Nach § 87a Abs. 6 Satz 1 AO ist bei der elektronischen Übermittlung von amtlich vorgeschriebenen Datensätzen an Finanzbehörden, soweit nichts anderes bestimmt ist, ein sicheres Verfahren anzuwenden, das den Datenübermittler authentifizi...mehr

Rz. 91 Ab 2010 wird der Nachweis durch Datenübertragung zwischen dem Anbieter und den beteiligten Behörden erbracht. Dem Stpfl. oblag es bis einschließlich Vz. 2018 (Rz. 12f) lediglich, gegenüber dem Anbieter die Einwilligung in die Datenübertragung durch den Anbieter gem. § 10a Abs. 2a EStG zu erklären. Rz. 91a Durch das Zweite Datenschutz-Anpassungs und Umsetzungsgesetz EU[...mehr