Fachbeiträge & Kommentare zu Datenschutz

Die Sanktionslistenprüfung von Arbeitnehmern ist eine Maßnahme, die Unternehmen durchführen müssen, um sicherzustellen, dass sie keine finanziellen Mittel an Personen bereitstellen, die auf internationalen Sanktionslisten stehen. Diese Listen enthalten Personen und Organisationen, die mit Terrorismus oder anderen illegalen Aktivitäten in Verbindung gebracht werden. Unternehm...mehr

Grenzen und Möglichkeiten der Verwertung von Prüfungsergebnissen MRin Sonja Kranenberg[*] Müssen Betriebsprüfer und Steuerfahnder Datenschutzverstöße an die zuständige Datenschutzaufsichtsbehörde weiterleiten und ggf. Beweise erheben und ermitteln? Der Beitrag untersucht, ob der Berater hier unterstützend tätig werden kann/sollte und beleuchtet die Grenzen und Möglichkeiten v...mehr

Leitsatz 1. § 2a Abs. 5 Nr. 2 der Abgabenordnung ordnet die entsprechende Geltung der Vorschriften der Datenschutz-Grundverordnung für Informationen, die sich auf identifizierte oder identifizierbare Körperschaften beziehen, an. 2. Die Datenschutz-Grundverordnung enthält keinen Anspruch auf Akteneinsicht. 3. Der zuständige Spruchkörper ist grundsätzlich berechtigt und verpflic...mehr

Auch § 25 BDSG i.V.m. § 23 BDSG enthält Rechtsgrundlagen für die Datenübermittlung durch öffentliche Stellen, auch im Falle einer Zweckänderung. Die Anwendbarkeit dieser Normen ist jedoch nicht gegeben, da den Finanzbehörden hierfür kein ausdrücklicher Anwendungsbereich eingeräumt wurde (§ 2a Abs. 1 S. 2 AO). Gleiches gilt für die Generalklauseln im Landesrecht. Damit kommt i...mehr

Soweit im Verfahren der Steuerfahndung Ordnungswidrigkeitenrecht anzuwenden ist, richten sich die Verarbeitungsregeln für personenbezogene Daten, und damit die Übermittlung an andere Behörden, gemäß AStBV 2023/2024 Nr. 137 Abs. 2 nach den §§ 49a bis 49d OWiG. Diese sind als Spezialvorschriften vorrangig vor den Regelungen des BDSG. § 49a OWiG gestattet die Übermittlung von Er...mehr

Keine Unterrichtungspflicht anderer Behörden: Eine Unterrichtungspflicht anderer Behörden gegenüber den Datenschutzaufsichtsbehörden kennt die DS-GVO nicht. Auch das BDSG kennt keine Mitteilungspflichten wie z.B. § 93a AO oder die Mistra. Es besteht somit für keine Behörde die Verpflichtung, datenschutzrelevante Erkenntnisse weiterzuleiten. Ausnahme: Vorfälle, die eine Meldep...mehr

Zwei Drittel der Mieter würden für fortschrittliche Technologien mehr Miete zahlen oder überhaupt erst einen Mietvertrag unterschreiben – laut einer Umfrage von Capterra. Deutsche Vermieter halten beim digitalen Wandel aber nicht Schritt, schon gar nicht im internationalen Vergleich. Deutschland ist ein Mieterland. Bei einer Umfrage der Software-Vermittlungsplattform Capterra...mehr

Der Datenschutz ist in der Telemedizin wie sonst in der Medizin auch gleichrangig zu beachten. Dies bedeutet im Besonderen sichere Übertragungswege, ein sparsamer Umgang mit personenbezogenen Daten, ein möglichst hoher Standard bei der Datenspeicherung und klar definierte Zugriffsrechte. Auch wenn wie bei einer herkömmlichen Behandlung von einer stillschweigenden Einwilligung...mehr

Oft ist es sinnvoll, zur Befundbewertung eine zweite ärztliche Meinung, beispielsweise eines passenden Facharztes, einzuholen. Erfolgt dies in der Form eines Telekonsils, kann der Betriebsarzt schneller agieren und sich mit einem Kollegen zur Durchsprache der Befunde und Diagnosen verabreden, aber auch entsprechend schneller dem Arbeitnehmer die Ergebnisse mitteilen. Dabei kö...mehr

Überblick Arbeitgeber haben die Verpflichtung, Betriebsärzte zu bestellen. Die arbeitsmedizinische Betreuung kann v. a. in Klein- und Kleinstunternehmen selten mit einer vollen Betriebsarztstelle abgedeckt werden. Die Telemedizin kann hier eine sinnvolle Lösung sein, da sie orts- und zeitunabhängig ist. Dieser Beitrag erläutert, was Telemedizin und Telearbeitsmedizin ist und...mehr

Mit der Verbesserung der Modelle nehmen die sog. Halluzinationen zwar ab, lassen sich aber nicht ganz ausschließen. Überprüfen Sie die Antworten daher stets kritisch (4-Augen-Prinzip). Auch aufgrund der Aktualität der einbezogenen Daten ist dies geboten. Auch rechtliche Rahmenbedingungen (Urheberrecht, Datenschutz, AI-Act) limitieren die Einsatzmöglichkeiten von ChatGPT. Vide...mehr

Denken Sie an die Limitationen wie Halluzinationen, Datenschutz etc. Wahren Sie bei der Anwendung von ChatGPT auf jeden Fall das 4-Augen-Prinzip und klären Sie Kollegen auf, damit keine nicht abgesprochene Nutzung in der Kanzlei stattfindet. Akzeptieren Sie auf der anderen Seite Veränderungen, indem Sie ChatGPT testen, statt abzuwehren. Sehen Sie den Chat Bot als Copiloten in...mehr

Darüber hinaus müssen verpflichtete Unternehmen ein "angemessenes" und einfach zugängliches unternehmensinternes Beschwerdeverfahren vorsehen, an das sich Mitarbeiter mit Beschwerden und Meldungen bezüglich menschenrechts- und umweltbezogener Risiken und Pflichtverletzungen wenden können.[1] Dieses Beschwerdeverfahren soll – so die Mindestanforderung – unternehmensintern alle...mehr

Rz. 66 Art. 35 DSGVO verpflichtet in Abs. 1 den Verantwortlichen, vorab eine Abschätzung der Folgen für den Schutz personenbezogener Daten durchzuführen (Datenschutz-Folgenabschätzung), wenn die Art der Verarbeitung personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten bedeuten wird. Ein Risiko wird als hoch eingestuft, wenn die ...mehr

Rz. 26 Der zum 26.11.2019 neu gefasste Abs. 4 erklärt die Anwendbarkeit der datenschutzrechtlichen Regelungen des Sozialdatenschutzes für die Verarbeitung von Sozialdaten durch eine gemeinsame Einrichtung und stellt klar, dass diese Regelungen abschließend sind (BR-Drs. 430/18 S. 415). Damit ist klargestellt, dass eine Verarbeitung von Sozialdaten durch die gemeinsame Einric...mehr

Rz. 11 Abs. 4 trifft Regelungen für die datenschutzrechtlichen Voraussetzungen hinsichtlich der Verarbeitung personenbezogener Daten für das Einladungswesen, die Qualitätssicherung und den Datenabgleich mit den Krebsregistern. Nach der Empfehlung des Rates der Europäischen Union zur Krebsfrüherkennung ist das Konzept der organisierten Krebsfrüherkennungsprogramme durch eine ...mehr

Rz. 9 Die Beauftragung Dritter kann im Rahmen von Dienst- oder Werkverträgen sowie durch öffentlich-rechtliche Verträge erfolgen (Merten, in: BeckOK, SGB II, § 51 Rz. 13). Die Vorschrift hebt alle Beschränkungen des § 80 Abs. 3 SGB X auf, die nach dieser allgemeinen Vorschrift bei der Erhebung, Verarbeitung oder Nutzung von Sozialdaten im Auftrag von Sozialleistungsträgern b...mehr

Rz. 1 Die Vorschrift gehört zu den ersten gesetzlichen Regelungen zum Datenschutz im Sozialgesetzbuch und wurde mit dem Ersten Buch des SGB am 13.12.1975 (BGBl. I S. 3015) mit Wirkung zum 1.1.1976 bekannt gemacht. Erste Änderungen erfuhr sie mit Wirkung zum 1.1.1981 mit der Einführung der speziellen Datenschutzregelungen im Zweiten Kapitel des SGB X (BGBl. I S. 1469). Im Lau...mehr

Rz. 69 Geht aus einer Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO (Rz. 66 f.) hervor, dass die Verarbeitung ein hohes Risiko zur Folge hätte, konsultiert der Verantwortliche vor der Verarbeitung die Aufsichtsbehörde (§ 36 Abs. 1 DSGVO). Nach EG 94 DSGVO ist ein solches hohes Risiko "wahrscheinlich mit bestimmten Arten der Verarbeitung und dem Umfang und der Häufigkeit d...mehr

Rz. 35 Wahrung des Sozialgeheimnisses bedeutet auch, dass die Sozialleistungsträger konkrete technische und organisatorische Vorkehrungen zu treffen haben, damit es nicht zu Verletzungen des Sozialgeheimnisses kommt. Bis zum 24.5.2018 ergab sich diese Verpflichtung direkt aus dem 2. Kapitel des SGB X; dort aus § 78a SGB X und wurde für die automatisierte Verarbeitung von Soz...mehr

Rz. 20 Rauch/Richters/Naucke, Gesundheitsdatennutzungsgesetz – Der Zielkonflikt zwischen Datenschutz und Datennutzung, GesR 2024, 218.mehr

Rz. 1 § 25a ist durch Art. 1 Nr. 2 des Gesetzes zur Weiterentwicklung der Krebsfrüherkennung und zur Qualitätssicherung durch klinische Krebsregister (Krebsfrüherkennungs- und -registergesetz – KFRG) v. 3.4.2013 (BGBl. I S. 617) mit Wirkung zum 9.4.2013 neu eingefügt worden. Die Norm entspricht weitgehend dem Gesetzentwurf der Bundesregierung (BT-Drs. 17/11267). Rz. 1a Art. 1...mehr

Rz. 2 § 1 Satz 4 verpflichtet die Krankenkassen dazu, den Versicherten auch durch Aufklärung, Beratung und Leistungen Hilfestellung zu bieten und unter Berücksichtigung von geschlechts-, alters- und behinderungsspezifischen Besonderheiten auf gesunde Lebensverhältnisse hinzuwirken. § 25b fügt mit der datengestützten Erkennung individueller Gesundheitsrisiken durch die Kranke...mehr

Rz. 167 Weil der Bewertungsausschuss für die ärztlichen Leistungen umfangreiche und zeitraubende Gesetzesaufträge durchzuführen hat, ist nach Abs. 3b zu seiner Unterstützung ein neutrales Institut eingerichtet, welches gemeinsam von der KBV und dem GKV-Spitzenverband getragen wird. Das Institut führt nach der Geschäftsordnung des Bewertungsausschusses den Namen "Institut des...mehr

Rz. 10 Die Vorschrift ist äußerst weit gefasst. Der Verwendungszweck ist allein mit der Erfüllung der Aufgaben nach dem SGB II umschrieben. Zum Schutz der Sozialdaten bleiben daher nur 2 Beschränkungen übrig: Zum einen der gestattete Zweck, der nach dem klaren Wortlaut der Vorschrift ein Handeln zur Erfüllung der Aufgaben nach dem SGB II erfordert und zum anderen die erlaubt...mehr

Rz. 1 Die Vorschrift ist durch Art. 1 des Neunten Gesetzes zur Änderung des Zweiten Buches Sozialgesetzbuch – Rechtsvereinfachung – sowie zur vorübergehenden Aussetzung der Insolvenzantragspflicht v. 26.7.2016 (BGBl. I S. 1824) mit Wirkung zum 1.8.2016 in das SGB II eingefügt worden. Mit Art. 122 des Zweiten Gesetzes zur Anpassung des Datenschutzrechts an die Verordnung (EU)...mehr

Rz. 10 Der Sozialdatenschutz hat als spezialgesetzlich geregelter Datenschutz Vorrang vor dem Schutz der persönlichen Daten nach dem BDSG (§ 1 Abs. 4 BDSG; vgl. Winkler, in: Kruse/Reinhard/Winkler, SGB II, § 50 Rz. 3). Das BDSG kommt daher nur zur Anwendung, soweit der Sozialdatenschutz nicht eingreift, wie dies beispielsweise bei Trägern der freien Wohlfahrtspflege der Fall...mehr

Rz. 21 Die Verweisung auf § 319 Abs. 2 Satz 1 SGB III entsprechend gibt den Trägern der Grundsicherung das Recht, vom Arbeitgeber auf Kosten der Träger der Grundsicherung die in automatisierten Dateien gespeicherten Daten auszusondern und auf maschinenverwertbaren Datenträgern oder in Listen zur Verfügung zu stellen. Angesichts des erheblichen Aufwands und der Pflicht zur akt...mehr

Rz. 35 Hirschboeck, Ausbau automatisierter Datenabgleiche im Bereich der Sozialhilfe, ZfSH/SGB 2004, 590. Klässer, Missbrauchsbekämpfung durch Datenabgleich der Sozialhilfeträger, DSB 2001, Nr. 5, 17. Kunkel, Missbrauchskontrolle oder Kontrollmissbrauch in der Sozialhilfe?, NVwZ 1995, 21. Müller-Thiele, Hartz IV – Kontrollmaßnahmen gegen Leistungsmissbrauch, RDV 2005, 257. Schni...mehr

Rz. 1 Die Vorschrift trat mit Art. 1 des Vierten Gesetzes für moderne Dienstleistungen am Arbeitsmarkt v. 24.12.2003 (BGBl. I S. 2954) am 1.1.2005 (Art. 61 Abs. 1 des genannten Gesetzes) in Kraft. Zwischenzeitlich wurde sie durch das Kommunale Optionsgesetz v. 30.7.2004 (BGBl. I S. 2014) zum 6.8.2004 (Art. 1 Nr. 24, Art. 17) geändert. Diese Änderung wurde jedoch erst mit Ink...mehr

Rz. 13 § 319 SGB III soll den Trägern der Grundsicherung die Möglichkeit geben, präventiv tätig zu werden. Sie sollen die Angaben schon im Leistungsverfahren überprüfen können. Zu diesem Zweck wird den Trägern der Grundsicherung ein eigenständiges Einsichtsrecht eingeräumt. Das bedeutet, dass die Bediensteten der Träger der Grundsicherung vor Ort, d. h. im Geschäftsbetrieb, ...mehr

Rz. 6 Der Regelungsbedarf der Rahmenverträge ergibt sich zunächst aus den gesetzlichen Vorgaben in Abs. 2 und 3. Hierbei ist der in Abs. 2 aufgenommene Regelungskatalog zwar – wie bereits der Wortlaut des Satz 1 aufzeigt ("insbesondere") – nicht abschließend, beschreibt aber für die Vertragsparteien die aus Sicht des Gesetzgebers wegen ihrer besonderen Bedeutung zwingend reg...mehr

Rz. 78 Eine Videosprechstunde in der vertragsärztlichen Versorgung kann z. B. hilfreich sein bei langen Anfahrtwegen oder nach einer Operation des Patienten, wenn das Aufsuchen der Praxis unmöglich ist. Die organisatorischen Voraussetzungen der Videosprechstunde regelt die Anlage 31b zum BMV-Ä i.F.v. 13.11.2023. Eine Videosprechstunde stellt eine Online-Sprechstunde zwischen...mehr

Rz. 3 Abs. 1 Satz 1 bestimmt, dass das von dem Gesetzgeber institutionell vorgeschriebene Kompetenzzentrum Digitalisierung und Pflege beim Spitzenverband Bund der Pflegekassen einzurichten ist. Dieser Gesetzesauftrag wurde mit Inkrafttreten des PUEG v. 19.6.2023 zum 1.7.2023 umgesetzt (vgl. https://www.gkv-spitzenverband.de/pflegeversicherung/forschung/kompetenzzentrum_125b_...mehr

Rz. 2 Die Vorschrift ist Ausdruck des Rechtsgrundsatzes, dass das speziellere Gesetz dem allgemeinen vorgeht (BSG, Urteil v. 24.8.1994, 6 RKa 20/93, NZS 1995, 187). Sie ist (in BT-Drs. 7/868 S. 29) damit begründet worden, dass sie klarstelle, dass die Regelungen des Dritten Abschnitts (die damaligen §§ 30 bis 67) zwar grundsätzlich in allen Sozialleistungsbereichen verbindli...mehr

Rz. 51 Nach Art. 24 DSGVO hat der Verantwortliche bei den zu treffenden Maßnahmen Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten der betroffenen Personen zu berücksichtigen, d. h. er hat eine Risikobewertung vorzunehmen. Das Risiko sollte anhand einer objektiven Bewertung beurteilt...mehr

Rz. 3 § 51 ist inhaltsgleich mit § 395 Abs. 2 SGB III, der ebenfalls mit dem Zweiten Datenschutz-Anpassungs- und Umsetzungsgesetz EU – 2. DSAnpUG-EU – zum 26.11.2019 neu gefasst wurde (BT-Drs. 15/1515 zu § 395 Abs. 2 SGB III; parallele Regelung: Voelzke, in: Hauck/Noftz, SGB II, § 51 Rz. 5). § 80 Abs. 3 SGB X setzt der Erhebung, Verarbeitung oder Nutzung von Sozialdaten im Au...mehr

Rz. 15 Die Vorschrift wird wie schon die Vorbild- und Vorläuferregelung in § 117 BSHG (jetzt § 118 SGB XII) aus verfassungsrechtlichen Gründen stark kritisiert (unzulässig: Kunkel, NVwZ 1995, 21; Zeitler, NDV 1998, 105; zulässig: Schnipper, FPR 1998, 298; zulässig, wenn eng auszulegen: Schoch, RDV 1998, 195). Rz. 16 Eine Vielzahl von Autoren hält die Vorschrift für zu allgeme...mehr

Rz. 20 Der mit Wirkung zum 18.6.1994 neu geschaffene Satz 3 räumt dem Zweiten Kapitel des SGB X (§§ 67 bis 85a, Sozialdatenschutz) Vorrang vor dessen Erstem Kapitel (§§ 1 bis 66 SGB X, Verwaltungsverfahren) ein, dies allerdings nur insoweit, als es die Sachverhaltsermittlung (vgl. § 20 SGB X und Komm. dort) betrifft. Im Ergebnis soll dies sicherstellen, dass auch im Zusammen...mehr

Rz. 1 Die Vorschrift trat mit Art. 1 des Vierten Gesetzes für moderne Dienstleistungen am Arbeitsmarkt v. 24.12.2003 (BGBl. I S. 2954) am 1.1.2005 (Art. 61 Abs. 1 des genannten Gesetzes) in Kraft. Zwischenzeitlich wurde sie durch das Kommunale Optionsgesetz v. 30.7 2004 (BGBl. I S. 2014) zum 6.8.2004 (Art. 1 Nr. 23, Art. 17) geändert. Diese Änderung wurde jedoch erst mit Ink...mehr

Rz. 1 Wie keine andere hat diese Regelung nicht nur eine Vielzahl redaktioneller, sondern auch sachlicher Änderungen erfahren. Die Vorschrift ist mit Art. 1 Gesundheits-Reformgesetz (GRG) v. 20.12.1988 (BGBl. I S. 2477) zum 1.1.1989 in Kraft getreten und hat, bezogen auf den Bundesmantelvertrag, § 368g Abs. 2 RVO ersetzt. Das Gesetz zur Sicherung und Strukturverbesserung der...mehr

Rz. 83 Abs. 1a enthält inhaltliche Festlegungen zur Durchführung der Zahnersatzversorgung, welche die KZBV und der GKV-Spitzenverband im BMV-Z zu vereinbaren haben. Die ab 2005 geltenden Änderungen beim Zahnersatz (vgl. Siebter Abschnitt mit den §§ 55 bis 59) führten zu Abs. 1a, der u. a. regelt, dass die Kosten für Zahnersatz, Zahnkronen und Suprakonstruktionen gegenüber de...mehr

Rz. 15 Der mit Wirkung zum 1.7.1983 eingefügte Satz 2 räumt nur noch den §§ 1 bis 17 und §§ 31 bis 36 unbedingten Vorrang gegenüber den besonderen Teilen des SGB ein, indem der Vorbehalt für abweichende besondere Regelungen für diese Vorschriften gerade nicht gelten soll. Durch die unveränderte und generelle Ausnahme für die §§ 31 bis 36 werden davon auch die später eingefüg...mehr

Rz. 1 Aufgrund des Entwurfs eines Gesetzes zur optionalen Trägerschaft von Kommunen nach dem Zweiten Buch Sozialgesetzbuch (Kommunales Optionsgesetz) v. 30.3.2004 (BT-Drs. 15/2816) musste die am 29.12.2003 verkündete Vorschrift des § 52 (BGBl. I S. 2954) im Verlauf des Gesetzgebungsverfahrens an die Pluralität der Trägerlandschaft angepasst werden. Es handelt sich um redakti...mehr

Rz. 48 Art. 5 Abs. 2 DSGVO stellt klar, dass der Verantwortliche für die Einhaltung dieser Grundsätze des Abs. 1 verantwortlich ist und dessen Einhaltung nachweisen können muss ("Rechenschaftspflicht"). In welcher Form dieser Nachweis bzw. die Rechenschaft erfolgen soll, ist weder in der Verordnung noch in den Erwägungsgründen der DSGVO abschließend geregelt. Lediglich in EG...mehr

Rz. 52 Mit der Einführung des Datenschutzes durch Technikgestaltung (data protection by design) und durch datenschutzfreundliche Voreinstellungen (data protection by default) werden ausdrücklich Anforderungen an die Produktentwicklung und -implementierung gestellt. Nach Art. 25 Abs. 1 DSGVO sind von den Verantwortlichen sowohl zum Zeitpunkt der Festlegung der Mittel für die V...mehr

Rz. 2 Die Vorschrift beschrieb und beschreibt die gesetzlichen Grundzüge der Organisation der gesetzlichen Krankenversicherung. Dabei wurde und wird in Abs. 1 und 2 die bei Inkrafttreten des SGB V aufgrund der Vorschriften der RVO vorhandenen rechtlichen und organisatorischen Strukturen der gesetzlichen Krankenversicherung als gegliedertes Krankenversicherungssystem mit vers...mehr

Rz. 6 Geschützt sind Sozialdaten. Der Begriff ist im § 67 Abs. 2 Satz 1 SGB X gesetzlich definiert (vgl. dort). Geschützt sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen oder beziehen lassen. Es ist unerheblich, ob es sich um Tatsachen oder Bewertungen handelt. Es gibt auch keine Abstufung nach dem Grad der Sensibilität des ein...mehr

Rz. 88 Mit der Änderung des Abs. 2b Satz 3 ist durch Beschluss des Ausschusses für Gesundheit (14. Ausschuss des Bundestages) zum TSVG geregelt worden, dass die Hausärzte und die ihnen gleichgestellten Kinder- und Jugendmediziner mit Wirkung zum 1.9.2019 bei einer schnellen Behandlungsübernahme nach Terminvermittlung durch die Terminservicestelle (vgl. § 75 Abs. 1a Satz 3 Nr...mehr

Datenschutzvorschriften sind immer dann zu beachten, wenn personenbezogene Daten in Dateien verarbeitet werden. Die Arbeiten am Telearbeitsplatz stellen innerbetriebliche Prozesse dar, die außerhalb des direkten Einflussbereiches der IT-Sicherheitsabteilung liegen. Verantwortlich sowohl für den Datenschutz als auch für die Datensicherheit ist aber weiterhin der Arbeit- bzw. ...mehr