Fachbeiträge & Kommentare zu Datenschutz

Rz. 7 Der Spitzenverband Bund der Krankenkassen (GKV-Spitzenverband) unterstützt die Krankenkassen dabei, ihre Informationspflichten (Abs. 1) zu erfüllen. Der GKV-Spitzenverband stellt das Informationsmaterial spätestens bis zum 30.11.2020 bereit. Über die Inhalte stellt der GKV-Spitzenverband Einvernehmen mit dem Bundesbeauftragten für den Datenschutz und die Informationsfr... mehr

Rz. 1 Die Vorschrift ist am 1.1.2005 mit dem Vierten Gesetz für moderne Dienstleistungen am Arbeitsmarkt v. 24.12.2003 (BGBl. I S. 2954) i. d. F. des Kommunalen Optionsgesetzes v. 30.7.2004 (BGBl. I S. 2014) in Kraft getreten. Seither wurde sie mehrfach geändert, zuletzt mit Wirkung zum 8.11.2006 durch die Neunte Zuständigkeitsanpassungsverordnung v. 31.10.2006 (BGBl. I S. 2... mehr

Rz. 12 Der MD darf Sozialdaten erheben und speichern, soweit dies für die Prüfungen, Beratungen und gutachtlichen Stellungnahmen nach §§ 275 bis 275c erforderlich ist (Satz 1). Erhebung und Speicherung der Sozialdaten richten sich nach Art. 4 Nr. 2 der Verordnung (EU) 2016/679. Abs. 4a ist zu beachten. Rz. 12a Sozialdaten können auch einem anderen Medizinischen Dienst übermit... mehr

Rz. 26a Der MD ist zuständig, Prüfungen zur Einhaltung von Qualitätsanforderungen in Krankenhäusern durchzuführen (§ 275a Abs. 1 Satz 1 Nr. 1, 3, 4, 5). Art und Umfang der Kontrollen werden durch einen Auftrag definiert, aufgrund dessen der MD tätig wird. Der G-BA sowie der MD Bund erlassen jeweils Richtlinien (§ 137 Abs. 3 in der ab 1.1.2016 geltenden Fassung; § 283 Abs. 2 ... mehr

Erfolgreiche Konzepte in der Gesundheitsförderung und in der Personal- und Organisationsentwicklung zeichnen sich durch Partizipation der Beschäftigten, Akzeptanz, systematisches Vorgehen und Nachhaltigkeit aus. Diese werden durch geeignete Bedingungen initiiert und unterstützt, z. B.: Geschäftsführung und Arbeitnehmervertretung stehen hinter dem Konzept, die fachübergreifende... mehr

Elektronische Patientenakte (ePA) Weiterentwicklung der ePA bessere Nutzbarkeit der gespeicherten Gesundheitsdaten stärkere Einbindung von Apotheken neue digitale Anwendungen innerhalb der ePA barrierefreie Nutzung für unterschiedliche Patientengruppen Gesundheitsdaten bessere Nutzung von Gesundheitsdaten für Versorgung und Forschung Aufbau eines europäischen Gesundheitsdatenraums Ei... mehr

Das "Gesetz für Daten und digitale Innovation im Gesundheitswesen" (GeDIG) ist ein umfassendes Digitalisierungsgesetz für das Gesundheitswesen. Es verfolgt das Ziel, die medizinische Versorgung durch moderne digitale Technologien effizienter, sicherer und patientenorientierter zu gestalten. Dafür werden die elektronische Patientenakte ausgebaut, Gesundheitsdaten besser nutzb... mehr

Auch der Prozess des Unternehmensverkaufs kann in weiten Teilen durch den Einsatz von künstlicher Intelligenz (KI) unterstützt werden. Dabei bleibt der beschriebene Prozess grundsätzlich bestehen und die Arbeiten des Verkäufers oder Verkäufers im Prozess, insbesondere was Vorbereitungen und Entscheidungen, z. B. in Bezug auf interne oder externe Nachfolger oder Termine, anbe... mehr

Auch im Homeoffice besteht eine erhöhte Gefahr von Datenverlust. Der Arbeitgeber bleibt jedoch auch bei einem (ausländischen) Homeoffice für die Einhaltung des Datenschutzes verantwortlich. Insbesondere bei Tätigkeiten im ausländischen Homeoffice in Drittländern außerhalb der EU und ohne vergleichbares Datenschutzniveau sollten zumindest technische und organisatorische Maßna... mehr

Soweit die Verlagerung des Tätigkeitsorts auf die Initiative des Arbeitnehmers zurückgeht, stellen die damit verbundene Änderung des Arbeitsorts sowie der Arbeitsumstände mangels Zuweisung durch den Arbeitgeber selbst bei längerer Dauer keine mitbestimmungspflichtige Versetzung [1] dar. Soll nicht nur einzelnen Mitarbeitern, sondern einem größeren Teil der Belegschaft die Mögl... mehr

Auf dem diesjährigen Anwaltstag, der vom 8. bis zum 12. Juni virtuell sowie in Freiburg stattfand, stand vor allem die technologische Zukunft in den Kanzleien auf dem Programm. Unter dem Motto „Anwaltschaft im Aufbruch – Zukunft gestalten” erörterten die Teilnehmer neben dem Einsatz moderner Technologie auch die Frage, unter welchen Bedingungen anwaltliche Tätigkeit künftig ... mehr

1 Allgemeines Rz. 1 Die Vorschrift befasst sich zum einen mit dem Verhältnis des Auskunftsverkehrs mit dem Steuergeheimnis für die empfangenen Informationen, zum anderen mit ihrer möglichen Verwendung. § 19 EUAHiG setzt Art. 16 Abs. 1 Unterabs. 1 S. 1 und 2 sowie Unterabs. 2 und 3 der Amtshilferichtlinie um. Dabei geht es um die im Rahmen des EUAHiG an Deutschland übermittelt... mehr

1 Allgemeines Rz. 1 § 79a BetrVG wurde durch das am 18.6.2021 in Kraft getretene Betriebsrätemodernisierungsgesetz [1] eingefügt. Der Arbeitgeber ist weiterhin die für den Datenschutz verantwortliche Stelle und der Betriebsrat lediglich ein nicht eigenverantwortlicher Teil dieser Stelle.[2] Die Grundproblematik bleibt aber: Der Arbeitgeber ist datenschutzrechtlich verantwortli... mehr

Rz. 1 § 79a BetrVG wurde durch das am 18.6.2021 in Kraft getretene Betriebsrätemodernisierungsgesetz [1] eingefügt. Der Arbeitgeber ist weiterhin die für den Datenschutz verantwortliche Stelle und der Betriebsrat lediglich ein nicht eigenverantwortlicher Teil dieser Stelle.[2] Die Grundproblematik bleibt aber: Der Arbeitgeber ist datenschutzrechtlich verantwortlich, hat aber ... mehr

Rz. 2 § 19 Abs. 1 EUAHiG regelt das Verhältnis des deutschen Steuergeheimnisses zu den Informationen, die ein anderer Mitgliedstaat im Rahmen der Amtshilfe nach dem EUAHiG an Deutschland übermittelt. Die Vorschrift bestimmt, dass der Schutz des deutschen Steuergeheimnisses auch für diese Informationen gilt. Das ist deswegen besonders bedeutsam, weil die Ausgestaltung eines S... mehr

Rz. 3 Die Zulässigkeit der Datenerhebung, Datenverarbeitung oder Kenntnisnahme wird nicht in § 79a BetrVG geregelt. Vielmehr ist die materielle Zulässigkeit der Weitergabe von Daten an den Betriebsrat durch den Arbeitgeber gem. § 26 Abs. 1 Satz 1 BDSG zu beurteilen. Dieser stellt eine Rechtsgrundlage i.S.v. Art. 6 Abs. 3 i.V.m. Abs. 1 Unterabs. 1 Buchst. c DSGVO dar und ist ... mehr

Rz. 1 Die Vorschrift befasst sich zum einen mit dem Verhältnis des Auskunftsverkehrs mit dem Steuergeheimnis für die empfangenen Informationen, zum anderen mit ihrer möglichen Verwendung. § 19 EUAHiG setzt Art. 16 Abs. 1 Unterabs. 1 S. 1 und 2 sowie Unterabs. 2 und 3 der Amtshilferichtlinie um. Dabei geht es um die im Rahmen des EUAHiG an Deutschland übermittelten Informatio... mehr

Rz. 4 § 19 Abs. 2 EUAHiG bestimmt, für welche Zwecke die Informationen verwendet werden dürfen, die im Rahmen des EUAHiG von anderen Mitgliedstaaten übermittelt worden sind. Hauptverwendungszweck ist die Verwendung zur zutreffenden Festsetzung und Erhebung aller Steuern, die unter § 1 EUAHiG fallen.[1] Die Durchsetzung der zutreffenden Steuern ist der wesentlichste Zweck des... mehr

Rz. 4 Unterstützungspflicht: Der Gesetzeswortlaut "Arbeitgeber und Betriebsrat unterstützen sich gegenseitig bei der Einhaltung der datenschutzrechtlichen Vorschriften" ist wenig konkret im Hinblick auf die Pflichtenstruktur der Betriebspartner. Durch diese Formulierung versucht der Gesetzgeber, das Auseinanderfallen von datenschutzrechtlicher Verantwortlichkeit des Arbeitge... mehr

Rz. 2 Die Pflicht zur Einhaltung datenschutzrechtlicher Vorschriften[1] beinhaltet Folgendes: Innerhalb seines Zuständigkeitsbereichs muss der Betriebsrat eigenverantwortlich die Umsetzung technischer und organisatorischer Maßnahmen zur Gewährleistung der Datensicherheit i.S.v. Art. 24, 32 DSGVO sicherstellen[2]; Bei der Verarbeitung von sensiblen Beschäftigtendaten i. S. v. A... mehr

#Hiring – diese Funktion auf der Plattform LinkedIn ist nur ein Beispiel für die zahlreichen Möglichkeiten von Unternehmen auf der Suche nach Mitarbeitern. Wo Arbeitgeber früher häufig die Auswahl aus einer Vielzahl von Arbeitskräften hatten und sich die besten Kandidaten aussuchen konnten, herrscht heute – je nach Branche – nicht selten ein Mangel an qualifizierten Arbeitsk... mehr

Nach überwiegender Meinung soll Aufnahme nur mit Zustimmung des Arbeitnehmers erfolgen. Argument: Datenschutz, Recht auf informationelle Selbstbestimmung Praxis-Tipp Handlungsempfehlung: Lassen Sie die Privatadresse des Arbeitnehmers weg. mehr

Nach überwiegender Meinung soll Aufnahme nur mit Zustimmung des Arbeitnehmers erfolgen. Argument: Datenschutz, Recht auf informationelle Selbstbestimmung Für die Aufnahme des Geburtsdatums spricht, dass es die Identifizierung erleichtert, insbesondere bei häufig vorkommenden Namen. Praxis-Tipp Handlungsempfehlung: Lassen Sie das Geburtsdatum des Arbeitnehmers weg. So z. B. LAG S... mehr

Schulungen bieten sich vor allem für neue Mitarbeiter an, die so an die Kommunikation in sozialen Netzwerken herangeführt werden sollen. Für Corporate Influencer können darüber hinaus je nach Bedarf Schulungen zu Markenführung und Datenschutz ebenso sinnvoll sein, wie freiwillige Workshops zu Bildbearbeitung, Storytelling oder Video-Schnitt. Insbesondere wenn Azubis die Soci... mehr

Social Media Guidelines sind eine Möglichkeit, Regeln festzuschreiben. Diese Richtlinien können das Verhalten von Mitarbeitern für die Nutzung sozialer Netzwerke im beruflichen Kontext regeln. Darin können beispielsweise die Art und Weise der Social Media Nutzung definiert werden. Auch No-Gos der Kommunikation können hier festgeschrieben werden, zum Beispiel, dass nicht die ... mehr

Rechtliche Risiken Verletzungen von Datenschutzrichtlinien, urheberrechtlichen Bestimmungen oder anderen rechtlichen Vorschriften sind eine Gefahr. Ein weiteres Risiko besteht, wenn Verantwortlichkeiten bezüglich des Datenschutzes und der Erhebung von Nutzerdaten auf den Social-Media-Accounts der Influencer nicht geklärt sind. So vermeiden Sie diesen Fallstrick: Regeln Sie im ... mehr

Zusammenfassung Überblick Datenschutzrechtliche Fragestellungen sind längst von enormer Bedeutung für Unternehmen. Gerade im Rahmen des Personalwesens ergeben sich zahlreiche Stolperfallen: Datenschutzwidrig erlangte Informationen können Beweisverwertungsverboten in Kündigungsschutzprozessen unterliegen, dem Arbeitnehmer steht ein Auskunftsanspruch über die Verarbeitung seine... mehr

Überblick Datenschutzrechtliche Fragestellungen sind längst von enormer Bedeutung für Unternehmen. Gerade im Rahmen des Personalwesens ergeben sich zahlreiche Stolperfallen: Datenschutzwidrig erlangte Informationen können Beweisverwertungsverboten in Kündigungsschutzprozessen unterliegen, dem Arbeitnehmer steht ein Auskunftsanspruch über die Verarbeitung seiner personenbezog... mehr

Bereits im Jahr 2010 entwarf die damalige Regierung ein Gesetz zur Regelung des Beschäftigtendatenschutzes, welches jedoch nach Ankündigung eines Datenschutzgesetzes auf europäischer Ebene nicht verabschiedet wurde. Der Koalitionsausschuss der Regierungskoalition aus CDU/CSU und SPD hat im Sommer 2026 unter dem Titel "Ein Programm für Aufschwung und Beschäftigung" weitreichen... mehr

Der Personalabteilung kann die Aufgabe zuteilwerden, eine Richtlinie für den Beschäftigtendatenschutz am Arbeitsplatz zu entwickeln und deren Einhaltung zu überwachen. Es macht Sinn, bei der Erstellung anhand einer Checkliste vorzugehen. Folgendes sollte dabei berücksichtigt werden: Keine personenbezogenen Informationen telefonisch mitteilen, Erforderlichkeit klären, nur notwen... mehr

Es dürfen nur diejenigen Stammdaten erhoben werden, die für die Durchführung des Beschäftigungsverhältnisses erforderlich sind. Hierzu zählen z. B. Name, Geburtsdatum oder Adresse des Mitarbeiters. Das Anfertigen einer Kopie von Ausweisdokumenten (Reisepass, Personalausweis) ist nur unter strengen datenschutzrechtlichen Voraussetzungen möglich, die im Arbeitsverhältnis in der... mehr

Daten zum Gesundheitszustand eines Beschäftigten genießen über Art. 9 DSGVO einen gesteigerten Schutz. Sie dürfen nur in engen Grenzen verarbeitet werden.[1] mehr

Am 31.5.2023 hat der Bundestag mit Zustimmung des Bundesrats das Gesetz für einen besseren Schutz hinweisgebender Personen sowie zur Umsetzung der Richtlinie zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden (Hinweisgeberschutzgesetz – HinSchG) verabschiedet. Das Gesetz ist am 2.7.2023 in Kraft getreten. Ziel des Gesetzes ist eine Erweiterung des Schutzes vo... mehr

2.1 Beispiele für personenbezogene Daten in der Personalabteilung Der Begriff "personenbezogene Daten" ist in Art. 4 Nr. 1 DSGVO legaldefiniert und entspricht der bisher gültigen Definition. Als personenbezogene Daten gelten damit weiterhin alle Informationen, die sich auf eine entweder identifizierte oder identifizierbare natürliche Person beziehen. Klassischerweise im Rahmen... mehr

Im Folgenden werden die Rechte der Betroffenen dargestellt. "Betroffene" im Sinne der DSGVO können Kunden, weitere externe Dritte, aber auch Beschäftigte sein. Die Betroffenenrechte sind in den Art. 12–23 DSGVO abschließend geregelt. 3.1 Informationspflichten Sofern die betroffenen Personen nicht bereits Kenntnis über die folgenden Informationen haben, müssen Unternehmen sie k... mehr

2.4.1 Erfassen und Speichern von Stammdaten Es dürfen nur diejenigen Stammdaten erhoben werden, die für die Durchführung des Beschäftigungsverhältnisses erforderlich sind. Hierzu zählen z. B. Name, Geburtsdatum oder Adresse des Mitarbeiters. Das Anfertigen einer Kopie von Ausweisdokumenten (Reisepass, Personalausweis) ist nur unter strengen datenschutzrechtlichen Voraussetzung... mehr

Personalabteilungen sehen sich in der Regel aus Datenschutzsicht u. a. mit folgenden Aufgaben und Themen konfrontiert, ggf. in Zusammenarbeit und mit Unterstützung des Datenschutzbeauftragten ("DSB"), sofern das Unternehmen einen solchen bestellt hat: Schutz der Mitarbeiterdaten vor unbefugtem Zugriff und Verlust, Erarbeiten von Rollen- und Zugriffskonzepten, Verpflichtung alle... mehr

Der Begriff "Beschäftigtendatenschutz" ist auf den ersten Blick irreführend, da er kein gesetzlicher Begriff ist und somit nicht im Gesetzestext zu finden ist. Der Beschäftigtendatenschutz sollte ursprünglich in einem eigenen nationalen Gesetz normiert werden. Mit Bekanntwerden des Vorhabens, den Datenschutz durch eine europäische Verordnung neu zu regeln, wurde das geplante... mehr

Das Widerspruchsrecht ist ausdrücklich in Art. 21 DSGVO geregelt. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die durch die Wahrung der überwiegenden Interessen der verantwortlichen Stelle gerechtfertigt ist, Widerspruch einzulegen. Wenn Datenvera... mehr

Gemäß § 26 Abs. 1 Satz 2 BDSG dürfen Daten zur Aufdeckung von Straftaten verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass die betroffene Person im Beschäftigungsverhältnis eine Straftat begangen hat. Nicht zulässig ist die Verarbeitung jedoch, wenn sie nur der Verdachtserforschung dient. Die Verarbeitung muss zudem zur Aufdec... mehr

Grundsätzlich dürfen personenbezogene Daten von Arbeitnehmern nur verarbeitet werden, sofern dies für die Durchführung des Beschäftigungsverhältnisses erforderlich ist.[1] Der Arbeitgeber hat demnach keine Einwilligung der Beschäftigten einzuholen, um die Daten der Beschäftigten zu verarbeiten, sofern und soweit die Daten eben für die Durchführung des Beschäftigungsverhältni... mehr

Die Verarbeitung sog. "besondere Kategorien personenbezogener Daten" ist grundsätzlich untersagt, sofern nicht ein in Art. 9 Abs. 2 DSGVO aufgezählter Tatbestand die Verarbeitung ausnahmsweise erlaubt. Die "besonderen Kategorien personenbezogener Daten" (oder oft als "sensible Daten" beschrieben) umfassen personenbezogene Daten, aus denen die rassische und ethnische Herkunft,... mehr

Betroffene Personen haben das Recht, dass die bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese einem Dritten zu übermitteln. Als gängiges, maschinenlesbares Format kommen verschiedene Formate in Betracht, solange diese marktüblich sind und keine hohen Lizenzgebühren anfallen. Anzunehmen ist, dass z... mehr

Sofern die betroffenen Personen nicht bereits Kenntnis über die folgenden Informationen haben, müssen Unternehmen sie künftig zum Zeitpunkt der Datenerhebung über folgende Punkte informieren: Name und Kontaktdaten des Verantwortlichen Kontaktdaten des Datenschutzbeauftragten Zwecke der Datenverarbeitung Berechtigte Interessen, falls die Verarbeitung aufgrund eines berechtigten I... mehr

Der Begriff "personenbezogene Daten" ist in Art. 4 Nr. 1 DSGVO legaldefiniert und entspricht der bisher gültigen Definition. Als personenbezogene Daten gelten damit weiterhin alle Informationen, die sich auf eine entweder identifizierte oder identifizierbare natürliche Person beziehen. Klassischerweise im Rahmen des Beschäftigungsverhältnisses verarbeitete Daten sind nachfolg... mehr

In § 26 BDSG ist ausdrücklich geregelt, dass die Verarbeitung von Beschäftigtendaten auch auf der Grundlage von Kollektivvereinbarungen zulässig ist. Zu den Kollektivvereinbarungen gehören neben Tarifverträgen auch Betriebs- und Dienstvereinbarungen. Sofern Verantwortliche Kollektivvereinbarungen als Rechtsgrundlage für die Verarbeitung von Beschäftigtendaten nutzen möchten,... mehr

Überblick Aufgrund des technischen Fortschritts und dem Einsatz von künstlicher Intelligenz sind die Möglichkeiten der Überwachung von Beschäftigten vielfältig und operativ oft einfach umzusetzen. Gleichzeitig stellen erhöhte Compliance Anforderungen an die IT-Sicherheit Arbeitgeber vor neue Herausforderungen, z. B. im Rahmen der NIS2-Richtlinie, die z. B. die Durchführung v... mehr

In Art. 17 DSGVO ist das sogenannte "Recht auf Vergessenwerden", also das Recht, Löschung seiner personenbezogenen Daten zu verlangen, geregelt. Im Zuge der Umsetzung der DSGVO wurde das "Recht auf Vergessenwerden" breit diskutiert und befürchtet. In der Praxis zeigt sich, dass es zumindest im Beschäftigtenverhältnis keine neuen Herausforderungen an die Unternehmen stellt. U... mehr

Sofern keine spezifische Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten im Beschäftigtenkontext greift, kann eine Verarbeitung auf eine Einwilligung des Beschäftigten gestützt werden. Allerdings kommt eine solche Einwilligung durch Arbeitnehmer nach Auffassung der Datenschutzbehörden nur in Ausnahmefällen in Betracht.[1] Eine Einwilligung ist nur dann zuläs... mehr

Ein Unternehmen hat gemäß Art. 15 DSGVO auf Anfrage umfassend Auskunft über die gespeicherten Daten zu erteilen. Betroffene Personen müssen dieses Verlangen nicht begründen und das Verlangen kann grundsätzlich in jeder denkbaren Form geltend gemacht werden, wobei für den Verantwortlichen jedoch eine Identitätsprüfung der auskunftbegehrenden Person möglich sein muss Geht ein A... mehr