Fachbeiträge & Kommentare zu Datenschutz

Da die Arbeitszeit in der Regel die Grundlage für die Vergütung eines Arbeitnehmers darstellt, hat das Unternehmen ein berechtigtes Interesse, die Arbeitszeiten der Beschäftigten festzuhalten. Zudem urteilte der Europäische Gerichtshof ("EuGH"), dass sich aus der EU-Grundrechte-Charta eine gesetzliche Pflicht für Arbeitgeber zur Implementierung eines objektiven, verlässliche... mehr

Ein weiterer Fall aus der Praxis ist die Überwachung des Standorts der Beschäftigten mittels technischer Einrichtungen wie GPS-Systemen oder RFID-Chips. Diese kommt unter anderem im Rahmen des Gebrauchs von Dienstfahrzeugen sowie zunehmend auch der Nutzung von mobilen Endgeräten oder der Verwendung von Mitarbeiterkarten (bspw. Zugangskarten) zum Einsatz. Grundsätzlich stellt ... mehr

Die Verarbeitung ist zulässig, wenn sie zur Erfüllung eines Vertrags, etwa des Arbeitsvertrags, erforderlich ist. Gleichermaßen erlaubt § 26 Abs. 1 Satz 1 BDSG [1] die Verarbeitung personenbezogener Daten von Beschäftigten unter anderem dann, wenn dies zur Durchführung des Beschäftigungsverhältnisses erforderlich ist. Praxis-Tipp Regelung im Arbeitsvertrag Es empfiehlt sich, di... mehr

Bei der Überwachung von Beschäftigen ist der Daten- und Privatsphärenschutz von zentraler Bedeutung. Dieser gilt auch im beruflichen Umfeld und am Arbeitsplatz. Kaum eine Überwachungsmaßnahme wird ohne einen Bezug zu einem konkreten Beschäftigten auskommen. Aufgrund des Prinzipien-Charakters dieser Gesetze haben sich Arbeitgeber daher entlang der datenschutzrechtlichen Kernp... mehr

Viele Arbeitgeber beschäftigten sich mit der Frage, ob und in welchem Umfang ein Arbeitgeber seinen Beschäftigten die private Nutzung von Internet, E-Mail und Telefon erlauben soll. Die Frage erhält dadurch besondere Brisanz, dass seit vielen Jahren unklar ist, ob der Arbeitgeber als Anbieter von ganz oder teilweise geschäftsmäßig angebotenen Telekommunikationsdiensten i. S.... mehr

Manche Unternehmen führen Datenabgleiche – sog. Datenscreenings oder Rasterungen – durch, um Korruptionsfälle aufzudecken. In der Vergangenheit wurden Datenscreens etwa auch zu Krankendaten von Mitarbeitern vorgenommen. Dies ist jedenfalls unzulässig, soweit die Daten dazu nicht mit Einwilligung der Arbeitnehmer erhoben werden. Widersprüchliche Ansichten herrschen in der arbe... mehr

Personen- oder internen Unternehmensdaten sollten nicht in KI-Chatbots eingegeben oder hochgeladen werden, es sei denn, es gibt eine lokale Installation im Unternehmen vor oder es bestehen spezielle Vereinbarungen mit dem jeweiligen Anbieter. Typischerweise werden Prompt-Eingaben auch zum Training der Chatbots verwendet. Eingegebene Informationen können dadurch an unbefugte P... mehr

Vorallem das Homeoffice bzw. die Telearbeit haben an Beliebtheit zugenommen. Die klassische Telearbeit ist nach der Arbeitsstättenverordnung geregelt und betrifft einen fest vom Arbeitgeber eingerichteten Arbeitsplatz im privaten Wohnbereich (ArbStättV). Das Homeoffice hat insbesondere durch die SARS-CoV-2 Pandemie stark an Bedeutung gewonnen und wurde genutzt, um Ansteckun... mehr

Union und SPD wollen die Verstaatlichung privater Wohnungsunternehmen per Bundesgesetz verbieten – das hat der Koalitionsausschuss mit dem Reformpaket beschlossen. Die wichtigsten immobilienrelevanten Pläne und Statements im Überblick. Anfang Juli hat der Koalitionsausschuss von Union und SPD sich auf ein umfassendes Reformpaket zu Steuern, Arbeit und Entbürokratisierung vers... mehr

Ist jemand der Ansicht, bei der Verarbeitung seiner personenbezogenen Sozialdaten in seinen Rechten verletzt worden zu sein, so kann er sich an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit wenden, wenn er eine Verletzung seiner Rechte durch eine in § 35 SGB I genannte Stelle des Bundes (z. B. bundesunmittelbare Krankenkasse) bei der Wahrnehmung von ... mehr

Grundnorm für den Datenschutz im Bereich der sozialen Sicherung ist § 35 SGB I. Diese Vorschrift bezieht sich sowohl auf das Außen- als auch auf das Innenverhältnis der Sozialversicherungsträger. Sie gibt jedem einen Anspruch darauf, dass seine Sozialdaten von den Leistungsträgern als Sozialgeheimnis zu wahren sind und nicht unbefugt verarbeitet werden dürfen. mehr

Begriff Sozialdatenschutz bezeichnet den Schutz personenbezogener Daten des Einzelnen. Diese Daten sollen auch insbesondere von den Sozialleistungsträgern vor Missbrauch geschützt werden. Damit ist der Sozialdatenschutz gleichzeitig auch Persönlichkeitsschutz. Gesetze, Vorschriften und Rechtsprechung Sozialversicherung: Der Sozialdatenschutz ist im SGB I und SGB X geregelt. D... mehr

Künstliche Intelligenz ist in der Immobilienverwaltung angekommen. Sie formuliert E-Mails, unterstützt bei Beschlussvorlagen, fasst Vorgänge zusammen, sortiert Anfragen, erstellt Entwürfe für Aushänge, hilft bei Protokollen, nimmt Anrufe entgegen oder wertet Dokumente aus. Gerade in Verwaltungen, die täglich mit knappen Personalressourcen umgehen müssen, liegt der praktische... mehr

Kommunikation mit Kunden und Lieferanten, Behörden, Telekommunikations-, Strom- und Gasunternehmen, Versicherungen und Banken etc. finden meist über das Internet statt. Verträge werden immer öfter online abgeschlossen. Aber auch E-Mail-Konten, Cloud-Speicher (Dropbox), Softwarelizenzen und digitale Produkte, Fotos, Dokumente und andere digitale Dateien gehören zum Nachlass.[... mehr

Im Falle des Todes eines Freiberuflers (Arzt, Zahnarzt, Anwalt) etc. kann ein Erbe die Praxis, Kanzlei etc. nur fortführen, wenn er selbst die entsprechende berufliche Qualifikation wie der Erblasser besitzt. Freiberufler, die keinen geeigneten Erben mit Berufsqualifikation haben, verhalten sich gegenüber ihren Erben unverantwortlich, wenn sie nicht zumindest einen Berufsträ... mehr

Video: Datenschutz bei Homeoffice und Mobile Work Der Datenschutz im Homeoffice unterliegt denselben Anforderungen wie am innerbetrieblichen Arbeitsplatz und bei den innerbetrieblichen Abläufen. Im Rahmen des Homeoffice sind die öffentlich-rechtlichen Datenschutzvorschriften[1] zu beachten. Die Datenschutzvorschriften sind immer dann zu beachten, wenn personenbezogene Daten in... mehr

§ 8 Abs. 2 EntgTranspG regelt, dass die Nutzung der in einem Auskunftsverlangen erlangten Informationen auf die Geltendmachung von Rechten im Sinne dieses Gesetzes beschränkt ist. Die Veröffentlichung personenbezogener Gehaltsangaben und die Weitergabe an Dritte sind von dem Nutzungsrecht nicht umfasst. Die Weitergabe von Entgeltdaten, die der Beschäftigte oder die Arbeitneh... mehr

Bei der elektronischen Übermittlung der Arbeitsbescheinigung muss aus Datenschutzgründen die folgenden Anforderungen[1] einhalten: Die Meldung muss über gesicherte und verschlüsselte Datenübertragung erfolgen. Sie muss über systemüberprüfte Programme oder mittels maschinell erstellter Ausfüllhilfen erfolgen. Die Bundesagentur für Arbeit hat Rückmeldungen an den Arbeitgeber eben... mehr

Rz. 1 Die Vorschrift ist durch das Gesetz zur Weiterentwicklung der Organisation der Grundsicherung für Arbeitsuchende v. 3.8.2010 (BGBl. I S. 1112) mit Wirkung zum 1.1.2011 in das SGB II eingefügt worden. Seither wurde sie mehrfach geändert, zuletzt mit Wirkung zum 15.6.2021 durch das Gesetz zur Novellierung des Bundespersonalvertretungsgesetzes v. 9.6.2021 (BGBl. I S. 1614... mehr

Rz. 82 Die Abgrenzung der Bedarfsstufen für die Zeit ab 2017 durch das RBEG 2017 beruht nicht mehr auf einer Unterscheidung danach, ob Erwachsene allein oder in einer Konstellation von mehreren Personen in einer Wohnung leben. Es ist nicht mehr entscheidend, ob in einer Wohnung mehrere Haushalte bestehen können oder nicht. Rz. 83 Das BVerfG habe die Festlegung einer abweichen... mehr

Der Ausbildende hat unverzüglich nach Abschluss des Berufsausbildungsvertrags dessen Eintragung in das von der zuständigen Stelle[1] geführte Verzeichnis der Berufsausbildungsverhältnisse (vgl. § 34 Abs. 1 Satz 1 BBiG) zu beantragen (§ 36 Abs. 1 Satz 1 BBiG). Der Antrag kann schriftlich oder elektronisch gestellt werden; beizufügen ist eine Kopie des Vertrags (§ 36 Abs. 1 Sa... mehr

Die Datenerhebung hängt vom gewählten Verfahren ab. Grundsätzlich liefern alle standardisierten Verfahren auch Checklisten, Erhebungsbögen oder sogar eine Anleitung zu Auswertung mit. Bei einer Befragung sind darüber hinaus folgende Punkte zu beachten: Information an die Beschäftigten zu Inhalten und Datenschutz/Anonymität; bei schriftlicher Befragung neben dem Fragebogen auch... mehr

Die klassische Gefährdungsbeurteilung nicht-psychischer Belastungen erfolgt i. d. R. auf Basis einer objektiven Belastungsbeurteilung unter Einsatz von Checklisten und Bewertungsinstrumenten, wie z. B. der Leitmerkmalmethode für das Heben und Tragen von Gegenständen, von Messinstrumenten bei den Arbeitsumgebungsbedingungen, z. B. Lärmmessung, sowie die Beurteilung anhand von... mehr

Gerade am mobilen Arbeitsplatz besteht eine erhöhte Gefahr von Datenverlust. Der Arbeitgeber bleibt jedoch auch bei einem (ausländischen) Homeoffice für die Einhaltung des Datenschutzes verantwortlich. Insbesondere bei Tätigkeiten im ausländischen Homeoffice in Drittländern außerhalb der EU und ohne vergleichbares Datenschutzniveau sollten zumindest technische und organisato... mehr

Rz. 21 Grundsätzlich kann auch der Gesamtbetriebsrat seine Beschlüsse nur in einer Sitzung in Anwesenheit seiner Mitglieder fassen, eine Beschlussfassung im Umlaufverfahren oder in einer Videokonferenz sah das BetrVG in seiner früheren Fassung nicht vor. Als Folge der im Zusammenhang mit der Covid-19-Pandemie aus Gründen des Infektionsschutzes erlassenen Kontakt- und Reisebe... mehr

Soweit die Verlagerung des Tätigkeitsorts auf die Initiative des Arbeitnehmers zurückgeht, stellen die damit verbundene Änderung des Arbeitsorts sowie der Arbeitsumstände mangels Zuweisung durch den Arbeitgeber selbst bei längerer Dauer keine nach §§ 99 Abs. 1, 95 Abs. 3 BetrVG mitbestimmungspflichtige Versetzung dar. Soll nicht nur einzelnen Mitarbeitern, sondern einem größe... mehr

Darüber hinaus müssen verpflichtete Unternehmen ein "angemessenes" und einfach zugängliches unternehmensinternes Beschwerdeverfahren vorsehen, an das sich Mitarbeiter mit Beschwerden und Meldungen bezüglich menschenrechts- und umweltbezogener Risiken und Pflichtverletzungen wenden können.[1] Dieses Beschwerdeverfahren soll – so die Mindestanforderung – unternehmensintern alle... mehr

Praxis-Tipp Ablehnungsgründe dokumentieren Abgelehnte Bewerber haben die Möglichkeit, Ansprüche wegen Diskriminierung grundsätzlich innerhalb von 2 Monaten geltend zu machen.[1] Um die konkreten Gründe der Absage auch noch zu einem späteren Zeitpunkt nachvollziehen zu können, sollten die Gründe der Ablehnung kurz dokumentiert werden. Für Zwecke der Abwehr von Klagen auf Entsc... mehr

Rz. 193 Abbruchkosten: Für vertragliche Verpflichtungen zum Abbruch von Gebäuden auf fremdem Grund und Boden besteht Rückstellungspflicht.[1] Die Rückstellungsbildung erfolgt als sog. unechte Ansammlungsrückstellung bzw. Verteilungsrückstellung.[2] Für öffentlich-rechtliche Verpflichtungen ist analog zu verfahren, soweit mit einer hinreichenden Wahrscheinlichkeit der Inanspr... mehr

Die dem Betriebsrat obliegende Pflicht, die für den Arbeitsschutz zuständigen Behörden zu unterstützen, berechtigt ihn nicht stets und einschränkungslos, den Aufsichtsbehörden die z. B. vom Arbeitgeber elektronisch erfassten tatsächlich geleisteten Arbeitszeiten der Arbeitnehmer namensbezogen mitzuteilen. Aus Gründen des Datenschutzes muss er vielmehr im Einzelfall die Erfor... mehr

Der Vermieter kann das Erhöhungsverlangen auch mit entsprechenden Entgelten für einzelne vergleichbare Wohnungen begründen; es genügt die Benennung von 3 Wohnungen.[1] Hinweis Anforderungen an die Vergleichbarkeit der Wohnungen Es ist höchstrichterlich geklärt, dass an die Vergleichbarkeit der zur Begründung eines Mieterhöhungsverlangens genannten Wohnungen ein großzügiger Maß... mehr

Rz. 52 Die datenschutzrechtliche Befugnis zur Verarbeitung, auch einschließlich der Erhebung, Speicherung und Übermittlung der Daten im erforderlichen Umfang durch die Krankenkassen, ergibt sich bereits aus § 284 Abs. 1 Satz 1 Nr. 1 i. V. m. Abs. 3 Satz 1 (Feststellung des Versicherungsverhältnisses und der Mitgliedschaft, einschließlich der für die Anbahnung eines Versicher... mehr

Rz. 250 Das BVerfG hat mit Urteil v. 20.12.2007 entschieden, dass Arbeitsgemeinschaften gemäß § 44b dem Grundsatz eigenverantwortlicher Aufgabenwahrnehmung widersprechen, der den zuständigen Verwaltungsträger verpflichtet, seine Aufgaben grundsätzlich durch eigene Verwaltungseinrichtungen, also mit eigenem Personal, eigenen Sachmitteln und eigener Organisation wahrzunehmen (... mehr

Rz. 270 Einige Vorschriften lehnen sich an das frühere Recht nach dem Bundessozialhilfegesetz an. Für Rückgriffe auf frühere Kommentare zu diesem Gesetz werden die Ausgaben von Fichtner und Schellhorn/Jirasek/Seip empfohlen. Rz. 271 Beetz, Das Verhältnis von rechtlicher Betreuung und der Gewährung von Leistungen nach dem SGB II und SGB XII, info also 2024, 20. Bieresborn/Giesb... mehr

Rz. 24 Adamy, Die Achillesferse der Arbeitsmarktpolitik ist und bleibt die Spaltung in zwei Rechtskreise, SoSich 2016, 284. Bernau, Die Rechtsprechung des BGH zur Wiedereinsetzung in den vorigen Stand, NJW 2017, 2001. Bienert, Zur Anhörungspflicht nach § 24 SGB X und zur Heilung eines Anhörungsmangels nach § 41 Abs. 1 Nr. 3, Abs. 2 SGB X, info also 2011, 118. Brussig/Kirsch/Sch... mehr

Rz. 193 Ausländer werden nach Abs. 1 Satz 2 Nr. 3 vom Leistungsbezug ausgeschlossen, wenn sie Leistungsberechtigte nach § 1 AsylbLG sind. Daran hat sich nach der Reform des Asylbewerberleistungsrechts im Frühjahr 2015 und der Neufassung des Abs. 1 mit Wirkung zum 29.12.2016 nichts geändert. Der Leistungsausschluss greift für die Dauer der Leistungsberechtigung. Leistungsbere... mehr

Rz. 40 Art. 1 Viertes Gesetz für moderne Dienstleistungen am Arbeitsmarkt v. 24.12.2003 (BGBl. I S. 2954) – 1.1.2005 §§ 1 bis 66. Rz. 41 Gesetz zur optionalen Trägerschaft von Kommunen nach dem Zweiten Buch Sozialgesetzbuch (Kommunales Optionsgesetz) v. 30.7.2004 (BGBl. I S. 2014) – 6.8.2004 § 4, § 5, § 6, § 6a, § 6b (neu), § 6c (neu), § 7, § 10, § 11, § 15, § 16, § 17, § 18, §... mehr

Rz. 3 Abs. 1 verdeutlicht, dass Hilfebedürftigkeit umfassend für die gesamte Bedarfsgemeinschaft nach § 7 zu verstehen ist. Betrachtet werden zwar zunächst allein die wirtschaftlichen Verhältnisse des erwerbsfähigen Hilfebedürftigen und der mit ihm in Bedarfsgemeinschaft lebenden Personen bei abstrakter Einzelbetrachtung. Die erforderlichen ergänzenden Regelungen enthält Abs... mehr

Rz. 3 In der Präambel des Koalitionsvertrages wird die Hauptzielrichtung der Bundesregierung der 20. Legislaturperiode verdeutlicht. Es geht der Bundesregierung darum, die nötigen Fachkräfte durch bessere Bildungschancen, gezielte Weiterbildung, die Erhöhung der Erwerbsbeteiligung sowie durch eine Modernisierung des Einwanderungsrechts zu gewinnen. Zur Verwaltungsmodernisier... mehr

Besonders kritisch sind Anwendungen im Bereich Monitoring und Leistungsbewertung (EPM). Es sollte klar kommuniziert werden, welche Daten erhoben werden und zu welchem Zweck. Intransparente oder rein quantitative Leistungsmetriken können Belastungen verstärken. Faire und nachvollziehbare Bewertungssysteme sind zentral für psychische Gesundheit und Motivation. mehr

Mit der individuellen Bedarfserhebung sollte ermittelt werden, welchen Unterstützungsbedarf jede einzelne Führungskraft hat, um "gesundes Führen" in ihre Arbeit zu integrieren. Dazu erhielten die Führungskräfte am Ende des von ihnen besuchten Kick-off-Workshops einen Fragebogen zur Erhebung ihres persönlichen Unterstützungsbedarfs. Da die Befragung anhand der Ergebnisse der e... mehr

Künstliche Intelligenz (KI) bezeichnet im Sinne des EU AI Acts maschinenbasierte Systeme, die mit einem gewissen Grad an Autonomie Eingaben aus Daten verarbeiten und daraus Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erzeugen, welche physische oder virtuelle Umgebungen beeinflussen. Das reicht von Assistenzsystemen in der Produktion über automatisierte Überwachung... mehr

Es gibt also sowohl Entlastungspotenziale als auch Belastungen, die mit KI und der allgemeinen digitalen Entwicklung zusammenhängen. Eine kontinuierliche Auseinandersetzung mit dem Thema und das Aufrechterhalten eines aktuellen Wissenstandes sind eine zentrale Voraussetzung, um Entwicklungen früh einordnen und aktiv gestalten zu können. KI entwickelt sich dynamisch weiter – ... mehr

Bei der Konzeption der Workshops sollte v. a. den beiden o. g. Zielen Sensibilisierung sowie Bedarfserhebung Rechnung getragen werden. Dies war sowohl bei der inhaltlichen als auch der methodischen Konzeption der Workshops handlungsleitend. Im Folgenden ein Überblick über den Ablauf der Workshops. Step by Step Ablauf des Workshops Phase A: Begrüßung der Führungskräfte durch ei... mehr

Ein wesentliches Risiko ist der Bias in ESG-Algorithmen. Werden Nachhaltigkeitsbewertungen auf Basis historischer, unvollständiger oder einseitig zusammengesetzter Trainingsdaten erstellt, entstehen systematische Verzerrungen. Die Konsequenz: Algorithmen können ESG-Risiken bei bestimmten Lieferanten oder Regionen strukturell unter- oder überschätzen. Das Risiko ist nicht aka... mehr

Im Hinblick auf die Ausgestaltung der internen Meldewege will das HinSchG gemäß der Gesetzesbegründung den Beschäftigungsgebern größtmögliche Freiräume bei der Erfüllung der an sie gestellten Anforderungen belassen: Der interne Meldekanal kann optional so gestaltet werden, dass er – über den genannten Personenkreis der Beschäftigten hinaus – auch natürlichen dritten Personen ... mehr

Beim Wissensmanagement muss geprüft werden, ob sensible oder personenbezogene Daten verarbeitet werden. Damit besteht das Risiko von juristischem Fehlverhalten, egal ob wissentlich oder unwissentlich. Beim Wissensmanagement sind im Kern meist drei Rechtsbereiche betroffen: Datenschutzgrundverordnung (DSGVO) Geschäftsgeheimnisse Urheberrecht Wichtig Rechtliche Regelungen zum KI-E... mehr

Bei der Umsetzung des Projekts geht es zunächst um die Identifikation der benötigten Wissensquellen, z. B. interne Dokumente, genutzte IT-Systeme, Experten mit speziellem Fachwissen. Auch hier hat es sich bewährt, die Beteiligten gezielt danach zu fragen, welche Datenquellen sie nutzen bzw. benötigen, um z. B. das Projektziel Einarbeitungszeit neuer Beschäftigter zu reduzier... mehr

Wer KI-gestütztes Wissensmanagement einführt, trägt Verantwortung – gegenüber seinen Mitarbeitern, dem Gesetzgeber und dem eigenen Unternehmen. Ein durchdachtes Rollen- und Rechtekonzept ist dabei keine bürokratische Pflichtübung, sondern die Grundlage dafür, dass das System funktioniert und akzeptiert wird. Dabei wird einem möglichem Missbrauch vorgebeugt und einen möglichs... mehr

Begriff Der Datenschutz erhält zunehmend in der öffentlichen Diskussion eine größere Bedeutung. Dabei geht es um den Schutz von personenbezogenen Daten, die auch den Sozialversicherungsträgern (z. B. Krankenkassen, Rentenversicherungsträgern, Arbeitsagenturen, Berufsgenossenschaften) zur Kenntnis gelangen. Aus dem Sozialgeheimnis folgt der Anspruch des Einzelnen, dass die So... mehr