Fachbeiträge & Kommentare zu Datenschutz

Rz. 15 Die Vorschrift wird wie schon die Vorbild- und Vorläuferregelung in § 117 BSHG (jetzt § 118 SGB XII) aus verfassungsrechtlichen Gründen stark kritisiert (unzulässig: Kunkel, NVwZ 1995, 21; Zeitler, NDV 1998, 105; zulässig: Schnipper, FPR 1998, 298; zulässig, wenn eng auszulegen: Schoch, RDV 1998, 195). Rz. 16 Eine Vielzahl von Autoren hält die Vorschrift für zu allgeme...mehr

Rz. 3 § 51 ist inhaltsgleich mit § 395 Abs. 2 SGB III, der ebenfalls mit dem Zweiten Datenschutz-Anpassungs- und Umsetzungsgesetz EU – 2. DSAnpUG-EU – zum 26.11.2019 neu gefasst wurde (BT-Drs. 15/1515 zu § 395 Abs. 2 SGB III; parallele Regelung: Voelzke, in: Hauck/Noftz, SGB II, § 51 Rz. 5). § 80 Abs. 3 SGB X setzt der Erhebung, Verarbeitung oder Nutzung von Sozialdaten im Au...mehr

Rz. 1 Die Vorschrift trat mit Art. 1 des Vierten Gesetzes für moderne Dienstleistungen am Arbeitsmarkt v. 24.12.2003 (BGBl. I S. 2954) am 1.1.2005 (Art. 61 Abs. 1 des genannten Gesetzes) in Kraft. Zwischenzeitlich wurde sie durch das Kommunale Optionsgesetz v. 30.7 2004 (BGBl. I S. 2014) zum 6.8.2004 (Art. 1 Nr. 23, Art. 17) geändert. Diese Änderung wurde jedoch erst mit Ink...mehr

Rz. 51 Nach Art. 24 DSGVO hat der Verantwortliche bei den zu treffenden Maßnahmen Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten der betroffenen Personen zu berücksichtigen, d. h. er hat eine Risikobewertung vorzunehmen. Das Risiko sollte anhand einer objektiven Bewertung beurteilt...mehr

Rz. 52 Mit der Einführung des Datenschutzes durch Technikgestaltung (data protection by design) und durch datenschutzfreundliche Voreinstellungen (data protection by default) werden ausdrücklich Anforderungen an die Produktentwicklung und -implementierung gestellt. Nach Art. 25 Abs. 1 DSGVO sind von den Verantwortlichen sowohl zum Zeitpunkt der Festlegung der Mittel für die V...mehr

Rz. 48 Art. 5 Abs. 2 DSGVO stellt klar, dass der Verantwortliche für die Einhaltung dieser Grundsätze des Abs. 1 verantwortlich ist und dessen Einhaltung nachweisen können muss ("Rechenschaftspflicht"). In welcher Form dieser Nachweis bzw. die Rechenschaft erfolgen soll, ist weder in der Verordnung noch in den Erwägungsgründen der DSGVO abschließend geregelt. Lediglich in EG...mehr

Rz. 88 Mit der Änderung des Abs. 2b Satz 3 ist durch Beschluss des Ausschusses für Gesundheit (14. Ausschuss des Bundestages) zum TSVG geregelt worden, dass die Hausärzte und die ihnen gleichgestellten Kinder- und Jugendmediziner mit Wirkung zum 1.9.2019 bei einer schnellen Behandlungsübernahme nach Terminvermittlung durch die Terminservicestelle (vgl. § 75 Abs. 1a Satz 3 Nr...mehr

Rz. 6 Geschützt sind Sozialdaten. Der Begriff ist im § 67 Abs. 2 Satz 1 SGB X gesetzlich definiert (vgl. dort). Geschützt sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen oder beziehen lassen. Es ist unerheblich, ob es sich um Tatsachen oder Bewertungen handelt. Es gibt auch keine Abstufung nach dem Grad der Sensibilität des ein...mehr

Rz. 2 Die Vorschrift beschrieb und beschreibt die gesetzlichen Grundzüge der Organisation der gesetzlichen Krankenversicherung. Dabei wurde und wird in Abs. 1 und 2 die bei Inkrafttreten des SGB V aufgrund der Vorschriften der RVO vorhandenen rechtlichen und organisatorischen Strukturen der gesetzlichen Krankenversicherung als gegliedertes Krankenversicherungssystem mit vers...mehr

Datenschutzvorschriften sind immer dann zu beachten, wenn personenbezogene Daten in Dateien verarbeitet werden. Die Arbeiten am Telearbeitsplatz stellen innerbetriebliche Prozesse dar, die außerhalb des direkten Einflussbereiches der IT-Sicherheitsabteilung liegen. Verantwortlich sowohl für den Datenschutz als auch für die Datensicherheit ist aber weiterhin der Arbeit- bzw. ...mehr

Wie kann also "Qualifizierung" definiert werden? Qualifizierung ist jede betriebsbezogene und individuelle berufsbezogene Fort- und Weiterbildung; eine allgemein verwendbare Definition gibt es allerdings nicht.[1] Das Berufsbildungsgesetz (BBiG) enthält zwar in § 1 eine Generaldefinition, nach der Berufsbildung der Oberbegriff für Berufsausbildungsvorbereitung, Berufsausbild...mehr

§ 29 Allgemeines Der Gerichtsvollzieher regelt seinen Geschäftsbetrieb nach eigenem pflichtgemäßen Ermessen, soweit hierüber keine besonderen Bestimmungen bestehen. § 30 Geschäftszimmer (Fn 7) (1) Der Gerichtsvollzieher muss an seinem Amtssitz ein Geschäftszimmer auf eigene Kosten unterhalten. Der Präsident des Landgerichts (Amtsgerichts) kann dem Gerichtsvollzieher gestatten, ...mehr

(Die Gesetze sind im Text in der jeweils gültigen Fassung zitiert.)mehr

Rz. 85 Der Rechtsanwalt muss durch das Anlegen von – elektronischen (§ 50 Abs. 4 BRAO) oder analogen – Handakten ein geordnetes Bild über die von ihm entfaltete Tätigkeit geben können, § 50 Abs. 1 BRAO.[58] Wird die anwaltliche Handakte ausschließlich elektronisch geführt, muss sie ihrem Inhalt nach einer analogen Akte entsprechen. Sie muss speziell zu Fristnotierung ebenso ...mehr

mehr

Rz. 1 Stand: EL 139 – ET: 09/2024 Georgien (Hauptstadt: Tiflis; Amtssprache: Georgisch, regional Abchasisch) ist ein eurasischer Staat in Transkaukasien, östlich des Schwarzen Meeres und südlich des Großen Kaukasus. Im Norden grenzt er an > Russland, im Osten an > Aserbaidschan und im Süden an die > Türkei und > Armenien. Die Landesteile Abchasien und Südossetien haben sich v...mehr

Rz. 44 Nach § 3 Abs. 2 Nr. 7 ZVFV ist es zulässig, weitere Anlagen einem Formular beizufügen, soweit in dem Formular die gewünschten Angaben nicht gemacht werden können. Unter "gewünscht" werden trotz der unglücklichen Wortwahl nur Angaben zu verstehen sein, die nach Maßgabe der gesetzlichen Bestimmungen für die Durchführung der Zwangsvollstreckung erforderlich sind. Dass pe...mehr

mehr

Der Einsatz Künstlicher Intelligenz sei auch im familienrechtlichen Mandat keine bloße Zukunftsmusik mehr, meinte der Münchener Rechtsanwalt Stefan C. Schicker im Auftaktvortrag der Fachveranstaltung. Beim Vertragsmanagement beispielsweise könne die Technik wertvolle Unterstützung bieten. Oder auch Besuchs- und Kommunikationsvereinbarungen zwischen den Eltern könne man durch...mehr

Rz. 19 Aufgrund der Reform zur Sachaufklärung in der Zwangsvollstreckung 2013 und der weiteren Änderungen zu § 755 ZPO kann der Gläubiger den Gerichtsvollzieher zur Informationsgewinnung mit erweiterten Befugnissen einschalten.[10] Allerdings ist dies nur mit einem Vollstreckungsauftrag möglich, der eine konkrete Vollstreckungsmaßnahme bezeichnet.[11] Isolierte Aufenthaltser...mehr

§ 127 Bewegliche Sachen (§§ 883, 884, 897 ZPO) (1) Hat der Schuldner nach dem Schuldtitel eine bestimmte bewegliche Sache oder eine gewisse Menge von bestimmten beweglichen Sachen herauszugeben, so wird die Zwangsvollstreckung dadurch bewirkt, dass der Gerichtsvollzieher die Sache dem Schuldner wegnimmt und sie dem Gläubiger übergibt. Hat der Schuldner eine Menge von vertretb...mehr

mehr

Digitalisierung und deren Überwachungsfolgen alarmieren natürlich auch die Datenschützer. Datenschutz ist ein wichtiges Thema im Zeitalter der Digitalisierung und übrigens heute eines der häufigsten Themen bei Betriebsvereinbarungen. Maßnahmen der Beschäftigtenüberwachung unterliegen der betrieblichen Mitbestimmung (§ 87 Abs. 1 Nr. 6 BetrVG). Der Einsatz technischer Vorricht...mehr

Spendeneinnahmen sind eine wertvolle und finanziell auch spürbare Unterstützung für den jeweiligen Vereines-Etat. Viele anstehenden Aufgaben lassen sich oft nur mit diesen finanziellen Unterstützungsleistungen realisieren, obwohl es sich nicht nur um freiwillige Leistungen von den eigenen Mitgliedern, sondern oft insbesondere um Spenden von Dritten/Außenstehenden handelt. Das...mehr

Die EU-Datenschutzrichtlinie für elektronische Kommunikation (E-Privacy-Richtlinie) enthält grundlegende Bestimmungen, die die Sicherheit und Vertraulichkeit der Kommunikation über elektronische Netze in der EU – einschließlich des Internets und mobiler Dienste – gewährleisten sollen. Die Richtlinie enthält ein EU-weites Spam-Verbot, gestattet E-Mail-Werbung nur mit vorherig...mehr

Auf den ersten Blick eindeutiger ist die Haftung bei Fällen mangelnder IT-Sicherheit geregelt, die unter das Strafgesetzbuch ( StGB) fallen. Dort gibt es etwa im § 203 für Ärzte, Rechtsanwälte und andere bestimmte Berufsgruppen Sonderregelungen, die auch Freiheitsstrafen vorsehen, wenn vertrauliche Angaben von Patienten, Mandanten oder Klienten ohne deren Einwilligung in die ...mehr

Im betriebswirtschaftlichen Jargon werden gerne Anglizismen verwendet. Ein Begriff, der mittlerweile nicht mehr wegzudenken ist, lautet Compliance. Gemeint ist damit die Rechtskonformität, also die Umsetzung und das Befolgen aller gesetzlichen und vertraglichen Regelungen und Verpflichtungen. Betroffen vom Compliance-Gebot sind alle Kapitalgesellschaften – also auch kleine G...mehr

Erste Orientierungsphase: Untersuchungszielsetzung, -planung und -taktikmehr

Verbindlicher Inhalt der Vorsorgekartei ist ausschließlich Anlass der Vorsorge, Tag der Vorsorge, Bestätigung der durchgeführten Vorsorge (Vorsorgebescheinigung).[1] Darüber hinaus sind die sog. Personenstammdaten, wie Name, Geburtsdatum und Privatanschrift des Beschäftigten, sowie die Arbeitgeberanschrift unverzichtbar, damit die Daten der Kartei entsprechend zuzuordnen sind. W...mehr

Planungsergebnisse sind oft in der Aussagekraft eingeschränkt, da von sogenannten Wollen- und Können-Defiziten auszugehen ist. Planer besitzen unter Umständen nicht die Fähigkeit, Entwicklungen adäquat einzuschätzen, da ihnen beispielsweise Wirkungszusammenhänge nicht bekannt sind. Zum Teil wollen sie ihre Einschätzungen nicht direkt wiedergeben, da sich Best-Guess-Prognosen...mehr

Eine BI-Architektur besteht aus den in Abb. 1 dargestellten Komponenten: Datenquellen und Datenintegration: Extraktion der Daten aus verschiedenen Quellen wie Datenbanken und Dateien, Transformation der Daten in das benötigte Format und Laden der transformierten Daten in das Zielsystem Data Warehouse und / oder Data Lake: Ein zentraler Speicher für Daten, wobei – vereinfacht –...mehr

Rz. 208 Nach § 5b Abs. 1 EStG ist der Inhalt der Bilanz und Gewinn- und Verlustrechnung nach amtlich vorgeschriebenem Datenschutz durch Datenfernübertragung an das Finanzamt zu übermitteln.[1] Diese Verpflichtung gilt rechtsform- und größenunabhängig für alle Steuerpflichtigen, die ihren Gewinn durch Bestandsvergleich nach § 4 Abs. 1 EStG, § 5 EStG und § 5a EStG ermitteln. D...mehr

Rz. 13 Werden personenbezogene Arbeitnehmerdaten in einer Datei, etwa einer Urlaubskartei, Fehlzeitkartei, Pfändungskartei, elektronischen Personalakte etc. verarbeitet oder genutzt, sind die datenschutzrechtlichen Regelungen zu beachten, insbesondere die in Art. 5 DSGVO genannten Prinzipien Transparenz, Zweckbindung, Datensparsamkeit, Richtigkeitsgewähr und Beschränkung der...mehr

Ob Cyberkriminalität oder Künstliche Intelligenz: Das Nutzen, Sammeln und Speichern von (Mieter-)Daten birgt viele Risiken. Wie sicher damit umgehen? Ein neuer Leitfaden für die Immobilienwirtschaft informiert umfassend zur DSGVO und zum Datenschutz. Das Institut für Corporate Governance in der deutschen Immobilienwirtschaft (ICG) hat in Zusammenarbeit mit den Datenschutzexpe...mehr

Rz. 15 Außer der Genehmigung durch die Aufsichtsbehörde nach Abs. 1 ist zudem der oder die zuständige Datenschutzbeauftragte (vgl. die Komm. zu § 81) vor der Verfahrenseinrichtung unter Mitteilung der getroffenen Kontrollfestlegungen nach Abs. 2 zu unterrichten. Der oder die Datenschutzbeauftragte entscheidet nicht; er oder sie soll jedoch nach dem Willen des Gesetzgebers (vg...mehr

Rz. 1 Die Vorschrift wurde zum 1.1.1981 mit dem SGB X v. 18.8.1980 (BGBl. I S. 1469) in Kraft gesetzt. Überarbeitet wurde sie durch das Zweite SGB-ÄndG v. 13.6.1994 (BGBl. I S. 1229), in dessen Fassung sie bis heute mit geringfügigen Änderungen gilt. Im Zusammenhang mit der Neufassung des SGB X v. 18.1.2001 (BGBl. I S. 130) wurde die Vorschrift neu bekannt gemacht. Vom Gesetz...mehr

Rz. 1 § 78 trat zum 1.1.1981 mit der Einfügung des SGB X v. 18.8.1980 (BGBl. I S. 1469) in das Sozialgesetzbuch in Kraft. Er wurde durch das Zweite SGB-ÄndG v. 13.6.1994 (BGBl. I S. 1229) novelliert; die äußerst rigide Zweckbindung wurde zugunsten der Strafverfolgung und ähnlicher öffentlicher Belange gelockert. Weitere Änderungen in dieser Richtung erfuhr § 78 durch das Jus...mehr

Rz. 1 § 71 wurde durch das Gesetz zur Änderung des Bundesdatenschutzgesetzes und anderer Gesetze v. 18.5.2001 (BGBl. I S. 904), mit dem die deutschen Datenschutzvorschriften an die EU-Datenschutzrichtlinie angepasst wurden (Richtlinie 95/46/EG des Europäischen Parlaments und des Rates v. 24.10.1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten ...mehr

Rz. 1 Nach der Neufassung des SGB X v. 18.1.2001 (BGBl. I S. 130) wurde die Vorschrift durch das Gesetz zur Änderung des Bundesdatenschutzgesetzes und anderer Gesetze v. 18.5.2001 (BGBl. I S. 904) vollständig verändert und an die EU-Datenschutzrichtlinie (Richtlinie 95/46/EG des Europäischen Parlaments und des Rates v. 24.10.1995 zum Schutz natürlicher Personen bei der Verar...mehr

Rz. 1 § 73 trat zum 1.1.1981 mit Einfügung des SGB X v. 18.8.1980 (BGBl. I S. 1469) in das Sozialgesetzbuch in Kraft. Zunächst wurde nur zwischen Vergehen und Verbrechen unterschieden. Zum 1.7.1994 wurde § 73 durch das Zweite SGB-ÄndG v. 13.6.1994 (BGBl. I S. 1229) umfassend novelliert. Seitdem sind auch Straftaten mit erheblicher Bedeutung hinsichtlich des Umfanges der Über...mehr

Rz. 1 Durch das Gesetz zur Änderung des Bundesdatenschutzgesetzes und anderer Gesetze v. 18.5.2001 (BGBl. I S. 904), mit dem die Vorschriften des SGB X an die EU-Datenschutzrichtlinie angepasst wurden (Richtlinie 95/46/EG des Europäischen Parlaments und des Rates v. 24.10.1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenve...mehr

Rz. 10 Als besonders schutzwürdig sind vom Gesetzgeber alle Daten eingestuft worden, die von einem Arzt oder einer Ärztin oder einer anderen in § 203 Abs. 1 und 4 StGB genannten Person zugänglich gemacht worden sind. Achtung Durch Art. 10 des Gesetzes zur Neuregelung des Schutzes von Geheimnissen bei der Mitwirkung Dritter an der Berufsausübung schweigepflichtiger Personen v....mehr

Rz. 1 § 74 trat zum 1.1.1981 mit Einfügung des SGB X v. 18.8.1980 (BGBl. I S. 1469) in das Sozialgesetzbuch in Kraft. Er wurde durch das Zweite SGB-ÄndG v. 13.6.1994 (BGBl. I S. 1229) zum 1.7.1994 überarbeitet und um einen Satz 2 ergänzt, der die Übermittlung von Anschriftendaten an Privatpersonen zulässt (vgl. Rz. 22, 23). Durch das Gesetz zur Änderung des Bundesdatenschutzg...mehr

Rz. 1 § 76 ist mit der Einfügung des SGB X v. 18.8.1980 (BGBl. I S. 1469) in das Sozialgesetzbuch zum 1.1.1981 in Kraft getreten. Er wurde durch das Zweite SGB-ÄndG zum 1.7.1994 novelliert. Es wurde in Abs. 2 Nr. 1 ein letzter Halbsatz angefügt, der klarstellt, dass der Betroffene nur in allgemeiner Form auf sein Widerspruchsrecht hinzuweisen ist. Im Zusammenhang mit der Neuf...mehr

Rz. 25 Sozialleistungsträger dürfen die Daten des Rehabilitationsentlassungsberichts (ärztlichen Entlassungsberichts) einer von ihnen selbst durchgeführten Leistung zur medizinischen Rehabilitation nur unter den Voraussetzungen des Abs. 1, d. h. regelmäßig nur mit Einwilligung der betroffenen Person, übermitteln, da diese Daten nicht unter die Ausnahmeregelung des Abs. 2 Nr....mehr

Rz. 37 Die Übermittlungsbefugnisse und -verpflichtungen nach Abs. 2 beziehen sich auf Sozialdaten eines Ausländers. Ausländer ist jeder, der nicht Deutscher i. S. d. Art. 116 Abs. 1 GG ist. § 71 gibt somit keine Übermittlungsbefugnis für Daten deutscher Familienangehöriger eines Ausländers. Nicht anwendbar sind die Vorschriften des Aufenthaltsgesetzes (Art. 1 Zuwanderungsgese...mehr

Rz. 1 § 75 trat zum 1.1.1981 mit der Einfügung des SGB X v. 18.8.1980 (BGBl. I S. 1469) in das Sozialgesetzbuch in Kraft. Er wurde durch das Zweite SGB-ÄndG v. 13.6.1994 (BGBl. I S. 1229) novelliert, entsprach aber im Wesentlichen der vorherigen Fassung. Im Zusammenhang mit der Neufassung des SGB X v. 18.1.2001 (BGBl. I S. 130) wurde die Vorschrift neu bekanntgemacht. Zum 23...mehr

Rz. 1 Die Vorschrift wurde im Zusammenhang mit der Neufassung des SGB X v. 18.1.2001 (BGBl. I S. 130) neu bekanntgemacht. Sie wurde durch das Gesetz zur Änderung des Bundesdatenschutzgesetzes und anderer Gesetze v. 18.5.2001 (BGBl. I S. 904), mit dem die Vorschriften des SGB X an die EU-Datenschutzrichtlinie angepasst wurden (Richtlinie 95/46/EG des Europäischen Parlaments u...mehr

Rz. 8 Die Verarbeitung zu wissenschaftlichen Forschungszwecken unterliegt nach Art. 89 Abs. 1 Satz 1 DSGVO geeigneten Garantien für die Rechte und Freiheiten der betroffenen Person. Mit diesen Garantien wird sichergestellt, dass technische und organisatorische Maßnahmen bestehen, mit denen insbesondere die Achtung des Grundsatzes der Datenminimierung gewährleistet wird ( Art. ...mehr

Rz. 25 Obwohl inhaltlich eher zu Abs. 4 passend wird seit dem 25.5.2018 mit dem neuen Satz 4 in Abs. 1 geregelt, dass der zuständigen Behörde nach Abs. 4 Satz 1 (Rz. 31) ein Datenschutzkonzept vorzulegen ist. In dem Datenschutzkonzept hat der Antragsteller insbesondere darzulegen, dass er die technischen und organisatorischen Anforderungen des Datenschutzes sowie den Grundsa...mehr