Fachbeiträge & Kommentare zu Datenschutz

“Die zulässige Beschwerde bleibt in der Sache ohne Erfolg. Die Ausführungen der Antragstellerin im Beschwerdeverfahren, auf die sich die Prüfung des Senats beschränkt, enthalten keine Gründe, aus denen der angegriffene Beschl. des VG abzuändern oder aufzuheben wäre (§ 146 Abs. 4 S. 3 und 6 VwGO). Das VG (VG Mainz, Beschl. v. 17.4.2023 – 3 L 108/23.MZ) hat den auf Gewährung v...mehr

2. Die Berufung des Kl. ist jedoch in der Sache unbegründet und allein die erstinstanzliche Kostengrundentscheidung zu korrigieren: a) Ansprüche des Kl. aus Art. 82 Abs. 1 DSGVO bestehen nicht. Zwar hat der Senat entschieden, dass Verstöße gegen Auskunftspflichten aus Art. 15 DSGVO Grundlage für einen Ersatzanspruch gemäß Art. 82 Abs. 1 DSGVO sein können (Senat NJW-RR 2023, 5...mehr

Wo die Ransomware-Attacke gemeldet werden muss, ist abhängig von der Art des Unternehmens. Betreiber kritischer Infrastrukturen, Betreiber von Energieversorgungsnetzen und Anbieter digitaler Dienste melden die Ransomware-Attacke "unverzüglich" als Sicherheitsvorfall beim BSI (§ 8b Abs. 4 BSIG, § 11 Abs. 1c EnWG, § 8c Abs. 3 BSIG). Betreiber von öffentlichen Telekommunikations...mehr

Ransomware-Programme verschlüsseln Inhalte einzelner Rechner oder kompletter Netzwerke und geben diese erst nach Zahlung eines Lösegeldes wieder frei. Die Bedrohungslage ist so hoch wie nie zuvor. Die Folgen einer Attacke sind oft gravierend, da die Daten trotz Zahlung nicht wieder freigegeben werden. Wer Opfer eines Ransomware-Angriffs geworden ist, muss aber neben allen an...mehr

0 Rechtsentwicklung Rz. 1 Die Vorschrift, die bisher innerhalb des AsylbLG keine Vorläufernorm hat, wurde mit dem Integrationsgesetz v. 31.7.2016 (BGBl. I S. 1939) mit Wirkung zum 6.8.2016 eingeführt. Unter dem aus dem SGB II bekannten Schlagwort des "Fördern und Fordern" sollte die Bestimmung ein Kernstück der gesetzlichen Neuregelungen für die Integration von Flüchtlingen s...mehr

Rz. 7 Neben der Informationspflicht (Abs. 3) obliegt der gematik auch eine Meldepflicht gegenüber der zuständigen Aufsichtsbehörde (Art. 33 der Verordnung (EU) 679/2016). Dritte, die Daten im Auftrag der gematik verarbeiten, melden eine Verletzung des Datenschutzes an den Verantwortlichen (§ 307).mehr

Wie können Führungskräfte, die virtuell führen, Mitarbeiter motivieren, sich aktiver und offener einzubringen? Begegnungen ermöglichen: in einem primär virtuell zusammenarbeitenden Team in angemessenen zeitlichen Abständen Begegnungen live stattfinden lassen. Wertschätzender Umgang miteinander sowie freundlicher Blickkontakt und das aktive Zuhören sind in einem virtuellen Meet...mehr

Der Personalrat ist rechtzeitig und umfassend (§ 66 Abs. 1 BPersVG) von der geplanten Maßnahme zu unterrichten. Rechtzeitig ist die Unterrichtung, wenn dem Personalrat nach der Unterrichtung eine Frist von 10 Arbeitstagen verbleibt, die der Dienststellenleiter in dringenden Fällen auf 3 Arbeitstage abkürzen kann (§ 70 Abs. 3 Sätze 1 und 2 BPersVG). Umfassend ist die Unterricht...mehr

Die digitale Aufzeichnung, Speicherung und Verwertung von Gesundheitsdaten und -aktivitäten bringt auch Hürden und Herausforderungen mit sich. So führt die zunehmende Digitalisierung zu einer erhöhten Datensammlung mit der Gefahr, dass die Daten nicht im Sinne der Person, von der sie stammen, verwendet werden. In diesem Zusammenhang rücken insbesondere die Themen Akzeptanz u...mehr

Immer mehr Unternehmen erkennen, dass ein BGM heute weitaus mehr ist als "nice to have", und setzen dabei, auch vor dem Hintergrund der zunehmend geforderten Flexibilität, Mobilität und Kommunikation der jüngeren Generation, immer öfter auf digitale Optionen. Gleichzeitig existieren bereits zahlreiche Anbieter auf diesem Gebiet, die den Unternehmen mithilfe digitaler Plattfo...mehr

Der Bereich Arbeitssicherheit ist in Unternehmen ganz unterschiedlich angesiedelt. Mal als eigenständige Organisationseinheit in direkter Berichtlinie zur Geschäftsleitung, mal an operative Einheiten angegliedert, mal zusammenhängend mit Compliance, Datenschutz oder auch zusammen in einer Organisationseinheit mit HR. Die Vorteile einer engen Beziehung von HR und Arbeitssiche...mehr

Rz. 24 Wer "Träger der Sozialhilfe" ist, ergibt sich im Einzelnen aus §§ 3, 97 ff. und ist abhängig von der jeweiligen begehrten Leistung sowie der Ausgestaltung nach Landesrecht. Träger i. S. d. Abs. 1 ist nicht etwa die einzelne Dienststelle oder gar der konkrete Sachbearbeiter, sondern die gesamte Körperschaft, also z. B. die kreisfreie Stadt oder der Landkreis – sog. Gru...mehr

Rz. 28 Bei den Leistungen zur Prävention (§ 14) und Leistungen zur Nachsorge (§ 17) handelt es sich um Leistungen zur medizinischen Rehabilitation, die in Teilen berufsbegleitend und damit nur stundenweise erbracht werden können. § 20 Abs. 3 regelt, dass eine stundenweise Therapie in Form einer Vor- oder Nachsorgeleistung einen Anspruch auf Übergangsgeld auslöst, wenn der Versi...mehr

Rz. 182 [Autor/Zitation] Das abgabenrechtliche Pendant zu § 190 Abs. 1 öUGB sind die §§ 131, 132a öBAO. Die Regelungen enthalten eigene steuerliche Vorschriften zur Buchführung, wenngleich keine echten Gegensätze zwischen den beiden Bestimmungen bestehen (vgl. Marschner in Hirschler2, § 190 Rz. 81). Die deutschen Parallelbestimmungen sind die §§ 145, 146, 146a, 146b AO (vgl. ...mehr

Liegt kein Notfallplan vor, ist es die erste und oberste Aufgabe von Führungskräften, sich einen Überblick über die Situation zu verschaffen: Wie viele und welche Mitarbeiter sind davon betroffen? Wie kann der Organisations- und Arbeitsablauf sichergestellt werden? Welche Ressourcen werden benötigt, welche sind vorhanden, welche müssen besorgt werden? Achtung Krisenstab bilden Ei...mehr

Obwohl die generative KI aufregende und vielseitige Möglichkeiten bietet, gibt es auch Grenzen und Risiken. Von Bedeutung sind hier insbesondere der Datenschutz als auch künftige regulatorische Vorgaben in Bezug auf die Nutzung von KI. Datenschutz Die Gewährleistung des Datenschutzes ist im Zeitalter von Vorschriften wie der EU-Datenschutz-Grundverordnung (DSGVO) von entscheid...mehr

Generative Künstliche Intelligenz, wie etwa ChatGPT oder ähnliche Modelle, hat ein transformatives Potenzial für Controlling- und Finanzbereiche in Unternehmen. Zu den Anwendungen gehören Conversational Finance, Finanzanalyse und -prognose, Betrugserkennung, Dokumentenanalyse und die Erstellung von Finanzberichten. Unternehmen müssen jedoch den Datenschutz, die Einhaltung ge...mehr

Trotz der skizzierten Risiken können generative KI-Tools schon heute vergleichsweise rechtssicher in der Unternehmenspraxis genutzt werden, wenn dabei insbesondere der Datenschutz und die Wahrung von Geschäftsgeheimnissen beachtet werden. Nutzung von außereuropäischen Dienstleistern Die Technologien der außereuropäischen KI-Anbieter wie OpenAI (das Unternehmen hinter ChatGPT) ...mehr

Als letzter Schritt sind nun die KPIs festzulegen. Dabei ist zwischen steuerungsrelevanten und berichtspflichtigen KPIs zu unterscheiden. Nachhaltigkeits-KPIs machen das ökologische, soziale und Governance-Engagement von Unternehmen transparent und nachvollziehbar. Folgen sie einem Standard ist sogar der Vergleich zwischen den Unternehmen möglich, wie z. B. die Ermittlung des...mehr

Die Notwendigkeit für einen Wandel in der Strategie zu mehr Nachhaltigkeit und damit auch der Aufbau eines adäquaten Nachhaltigkeitscontrollings steht bei vielen Unternehmen im Vordergrund. Während die 2020 von der EU-Kommission verabschiedete EU-Taxonomie ein Framework für ein effektives Nachhaltigkeitscontrolling bieten soll, stellt sie doch sämtliche Unternehmen vor die H...mehr

Der Umgang mit Nachhaltigkeit lässt sich grds. innerhalb des Risikomanagements als sog. ESG-Risiken (Environmental, Social und Governance) abbilden. Die BaFin definiert Nachhaltigkeit in Bezug auf Risiken als "[…] Ereignisse oder Bedingungen aus den Bereichen Umwelt, Soziales oder Unternehmensführung, deren Eintreten tatsächlich oder potenziell negative Auswirkungen auf die ...mehr

In einem von Bahrs et al.[1] dargestellten Qualitätskreislauf findet sich folgender Aufbau: (Neues) Rahmenthema finden Problemliste erstellen Qualitätskriterien benennen Alltagshandeln dokumentieren Arbeitsrealität analysieren; Fall auswählen, präsentieren und diskutieren Zielvorstellungen formulieren Veränderungen planen und umsetzen Mögliche Veränderungen überprüfen Hier zeigt sich...mehr

Rz. 6 Die Vorschrift bestimmt in Abs. 4 die grundsätzliche Anwendung von § 79 SGB X (automatisiertes Abrufverfahren) mit der Modifikation, dass es einer Genehmigung durch die Aufsichtsbehörden gemäß § 79 Abs. 1 SGB X nicht bedarf. Nach Abs. 4 werden für das nach Abs. 1 einzurichtende Datenabrufverfahren mit den Finanzbehörden die allgemeinen Vorgaben zur Einrichtung eines au...mehr

Rz. 12 Gagel, Der Vorrang des Europäischen Rechts und seine Anwendung, DRV 1993 S. 1. Göbel/Dünn, Die Deutsche Rentenversicherung – ein Jahr nach der Organisationsreform, DRV 2007 S. 22. Ebenhöch, Überblick über das über- und zwischenstaatliche Sozialversicherungsrecht (Rentenversicherung) nach dem Stand vom 1. Januar 1992, Kompass 1991 S. 495, 561 und 609. Schüßler, EDIS-Elekt...mehr

Rz. 1 § 151 ist durch das RRG v. 18.12.1989 (BGBl. I S. 2261) mit Wirkung zum 1.1.1992 in Kraft getreten. Besondere Übergangsbestimmungen bestehen nicht. Änderungen brachten das 2. SGB-ÄndG v. 13.6.1994 (BGBl. I S. 1229) mit Wirkung zum 18.6.1994 sowie das SGB VI-ÄndG v. 15.12.1995 (BGBl. I S. 1824) mit Wirkung zum 1.1.1996. Diese waren erforderlich aufgrund der Änderungen i...mehr

Rz. 1 Die Vorschrift, für die keine besonderen Übergangsregelungen bestehen, ist am 1.1.1992 in Kraft getreten. Änderungen hat sie erfahren durch das Zweite SGB-ÄndG v. 13.6.1994 (BGBl. I S. 1229) mit Wirkung zum 18.6.1994 sowie durch das SGB VI-ÄndG v. 15.12.1995 (BGBl. I S. 1824) mit Wirkung zum 1.1.1996. Diese Änderungen waren wegen der Novellierung von § 35 SGB I, § 67 S...mehr

Rz. 10 Abs. 4 erlaubt der Datenstelle neben den gesetzlich bestimmten Dateisystemen die Führung eines weiteren Dateisystems (sog. Datenschutzsicherungsdatei). Die Bestimmung ist notwendig, weil die Deutsche Rentenversicherung Bund nach Versicherungsnummern geordnete Dateien nur aufgrund gesetzlicher Bestimmungen einrichten und ausführen darf. Die Datenschutzsicherungsdatei (...mehr

Rz. 1 Die Vorschrift ist mit dem Hüttenknappschaftlichen Zusatzversicherungs-Neuregelungsgesetz (HZvNG) v. 21.6.2002 (BGBl. I S. 2167) mit Wirkung zum 1.7.2002 in das SGB VI eingefügt worden. Eine redaktionelle Änderung in Abs. 3 Satz 1 trat durch das RVOrgG v. 9.12.2004 (BGBl. I S. 3242) mit Wirkung zum 1.10.2005 in Kraft. Das Sechste Gesetz zur Änderung des Vierten Buches ...mehr

Rz. 1 Die Vorschrift ist durch das RRG v. 18.12.1989 (BGBl. I S. 2261) eingeführt worden und im Gegensatz zu anderen Bestimmungen zum Datenschutz im Rentenversicherungsrecht bereits am 1.1.1991 in Kraft getreten. Da die vorher gültigen Ermächtigungsgrundlagen bis zum 1.1.1992 gültig waren (Art. 8 Abs. 1 und Art. 7 RRG 1992), bedurfte es keiner Übergangsvorschriften. Geändert...mehr

Rz. 1 Die Vorschrift ist am 1.1.1992 in Kraft getreten und durch das Zweite SGB-ÄndG v.13.6.1994 (BGBl. I S. 1229) mit Wirkung zum 18.6.1994 den Änderungen in § 35 SGB I sowie § 67, § 79 Abs. 3 SGB X angepasst worden. Weitere Änderungen traten durch das Gesetz zur Bekämpfung der Schwarzarbeit v. 26.7.1994 (BGBl. I S. 1792), das SGB VI-ÄndG v. 15.12.1995 (BGBl. I S. 1824) sow...mehr

Rz. 8 Abs. 3 regelt die Einrichtung eines automatisierten Verfahrens zur Datenübermittlung auf Abruf (Online-Verfahren) aus den Dateien der Rentenversicherungsträger. Das Abrufverfahren ist in § 79 SGB X normiert und ermöglicht den in § 35 SGB I genannten Stellen einen sog. Online-Zugriff. Jedoch sind die Regelungen in § 148 Abs. 3 als Spezialnormen vorrangig. Deshalb ist na...mehr

Rz. 1 § 113 wurde durch Art. 1 des Pflege-Qualitätssicherungsgesetzes (PQsG) v. 9.9.2001 (BGBl. I S. 2320) mit Wirkung zum 1.1.2002 eingefügt und durch das Gesetz zur strukturellen Weiterentwicklung der Pflegeversicherung (Pflege-Weiterentwicklungsgesetz) v. 28.5.2008 (BGBl. I S. 874) mit Wirkung zum 1.7.2008 neu gefasst. Abs. 1 Satz 2 sowie Abs. 3 Satz 1 wurden durch Art. 1...mehr

Rz. 1 Die Vorschrift wurde durch Art. 1 des Gesetzes zur strukturellen Weiterentwicklung der Pflegeversicherung (Pflege-Weiterentwicklungsgesetz) v. 28.5.2008 (BGBl. I S. 874) mit Wirkung zum 1.7.2008 neu eingefügt. Durch Art. 2 des Gesetzes zur Neuregelung der zivilrechtlichen Vorschriften des Heimgesetzes nach der Förderalismusreform v. 29.7.2009 (BGBl. I S. 2319) erfolgte...mehr

Rz. 2 § 151 verfolgt den Zweck, das Verfahren der Auskunftserteilung durch die Deutsche Post AG an die Sozialleistungsträger auf eine gesetzliche Grundlage zu stellen. Der Rentendienst der Deutschen Post AG erhält von den Sozialleistungsträgern und den diesen Gleichgestellten eine Fülle von Sozialdaten, um die ihm obliegenden Aufgaben der Zahlung, Anpassung, Überwachung, Ein...mehr

Rz. 3 In Abs. 1 Satz 1 wird der allgemeine Grundsatz genannt, dass die Verarbeitung und Nutzung von Sozialdaten durch die Rentenversicherungsträger zu deren Zwecken nur im Rahmen der übertragenen Aufgaben und der Erforderlichkeit zulässig sind. Dies bezieht sich jedoch nur auf Daten, die der Rentenversicherungsträger als Sozialleistungsträger erhebt. Soweit er etwa als Arbei...mehr

Rz. 11 In gleichem Maße wie bei einem Austausch zwischen den Rentenversicherungsträgern (§ 148 Abs. 3) soll auch ein automatisiertes Abrufverfahren hinsichtlich der Dateisysteme der Datenstelle genutzt werden können. Entsprechend galt es, den in § 148 Abs. 3 genannten Stellen eine automatisierte Zugriffsmöglichkeit hinsichtlich der Dateisysteme der Datenstelle zu ermöglichen...mehr

Leitsatz 1. § 29b der Abgabenordnung (AO) legitimiert die Finanzbehörde, unter den dort genannten Voraussetzungen für sämtliche das Steuerverfahrensrecht betreffende Maßnahmen personenbezogene Daten zu verarbeiten. 2. § 29b AO genügt den Vorgaben des Art. 6 Abs. 3 der Datenschutz-Grundverordnung und verletzt nicht das unionsrechtliche Normwiederholungsverbot. 3. § 29b AO verst...mehr

Rz. 2 Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für Ihre Anfrage. Gerne unterstützen wir Sie dabei, die aktuelle Datenschutz-Compliance der _________________________ GmbH zu be...mehr

I. Muster: Antwort auf Mandatsanfrage bezüglich der Datenschutz-Compliance Rz. 2 Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für Ihre Anfrage. Gerne unterstützen wir Sie dabei, di...mehr

Rz. 1 Seit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) werden auch vielen kleinen und mittelständischen Anwaltskanzleien immer häufiger datenschutzrechtliche Mandate angetragen. Neben grundsätzlichen Fragstellungen zur "richtigen" Aufstellung des Unternehmens in puncto Datenschutz (sog. Datenschutz-Compliance, dazu B.) sehen sich Unternehmen immer öfter Ansprüc...mehr

Rz. 3 Derart allgemeine Anfragen waren selten, nehmen aber in der Vergangenheit an Häufigkeit zu. Auch mehr als fünf Jahre nach Inkrafttreten und bereits sieben Jahre nach Verabschiedung der DSGVO befinden sich Unternehmen, die faktisch keine datenschutzrelevante Dokumentation vorhalten, immer noch in bester Gesellschaft. In Gesprächen mit den potenziellen Mandanten kristall...mehr

Rz. 5 Aus Sicht des Autors stellen mehr oder weniger offene Anfragen seitens (neuer) Mandanten, ob nun ein Datenschutzbeauftragter zu benennen ist, einen häufigen Anwendungsfall eines neuen datenschutzrechtlichen Mandats dar. Wie so oft kann diese Frage nur selten pauschal beantwortet werden, sondern ist von weiteren Informationen seitens der Mandantschaft abhängig. Das o.g....mehr

Rz. 4 Muster 14.2: Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO/§ 38 BDSG) Muster 14.2: Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO/§ 38 BDSG) _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, gerne unterstützen wir Sie bei der Frage, ob für die _________________________ GmbH eine Datenschutzbeauftragte oder ein Daten...mehr

Herausgegeben von Dr. Simon Assion. 1. Aufl., 2022, Verlag Nomos, Baden-Baden. 554 S., 109,00 EUR Am 1.12.2021 ist das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien (Telekommunikation-Telemedien-Datenschutz-Gesetz, kurz: TTDSG) in Kraft getreten. Durch das TTDSG werden u.a. die bislang im Telemediengesetz (TMG) sowie i...mehr

Neun Jahre nach der ersten und 5 Jahre nach der 2. Auflage haben sich die Autorinnen und Autoren erneut zusammengeschlossen, um Ihnen die 3. aktualisierte, ergänzte und erweiterte Auflage präsentieren zu können. Es gab einige personelle Veränderungen, die Sie dem Autorenverzeichnis entnehmen können. Denjenigen, die bereits die Vorauflage kennen, wird der um fast 70 Seiten er...mehr

Esthersine Böhmer (bis 2. Aufl.) ist Rechtsanwältin und Fachanwältin für Verwaltungsrecht in der Kanzlei Böhmer & Lotz, Rechtsanwälte in Bochum. Schwerpunktmäßig befasst sie sich mit dem Verwaltungsrecht, insbesondere mit dem Bauordnungs- und Bauplanungs-, Beamten- und Schulrecht. Zugleich kennt sie Behördenarbeit auch von innen, denn sie blickt auf elf Jahre Erfahrung in ein...mehr

Rz. 6 Muster 14.3: Auskunftsrecht und Recht auf Kopie nach Art. 15 DSGVO Muster 14.3: Auskunftsrecht und Recht auf Kopie nach Art. 15 DSGVO _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für Ihre Anfrage. Es wurde eine sog. Betroffenenanfrage auf Auskunft gem. Art. 15 DSGVO an Sie gerichtet. Nach Art. 12 Abs. 3 DSGVO müssen Si...mehr

Rz. 8 Muster 14.4: Auskunft bezüglich Kameraüberwachung Muster 14.4: Auskunft bezüglich Kameraüberwachung _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für die Anfrage und die Übersendung des Anschreibens der Landesdatenschutzbehörde _________________________, das auf einer Beschwerde eines Betroffenen fußt. Tatsächlich ist d...mehr

Rz. 4 Muster 12.3: Pflichtangaben für ein Impressum Muster 12.3: Pflichtangaben für ein Impressum _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, Sie baten mich, die gesetzlichen Pflichtangaben für ein Impressum auf Ihrer Webseite zu überprüfen und ggf. zu ergänzen. 1. Wie und wo muss ein Impressum platziert sein? Ein Impressum muss auf den...mehr

Rz. 34 Muster 1.16: Geldwäscheprävention Muster 1.16: Geldwäscheprävention _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, unter Geldwäsche versteht man die Verschleierung der wahren Herkunft von illegal erzielten Einnahmen. Diese illegalen Einnahmen werden bei der "Wäsche" in den legalen Wirtschafts- und Finanzkreislauf eingeschleust. Da...mehr