Fachbeiträge & Kommentare zu Datenschutz

In Anhang 6.4 finden sich mehrere durch die ArbStättV-Reform 2016 eingefügte Neuregelungen. Denn die Verwendung mobiler Bildschirmgeräte in vielen verschiedenen Ausführungen hat sich stark ausgebreitet. Allerdings ist § 1 Abs. 5 Nr. 2 zu beachten, wonach tragbare Bildschirmgeräte für die ortsveränderliche Verwendung, die nicht regelmäßig an einem Arbeitsplatz verwendet werde...mehr

Die Verantwortung für den Datenschutz im Unternehmen kann bei unterschiedlichen Gruppen liegen. Infrage kommen hier der oder die Geschäftsführer, die Mitarbeitenden sowie ggf. ein Datenschutzbeauftragter. Geschäftsführer sind grundsätzlich für alle Belange des Unternehmens verantwortlich, damit auch für den Bereich des Datenschutzes, d. h. die Einrichtung personeller, organis...mehr

3.1 Technische und organisatorische Maßnahmen Was hinsichtlich des Datenschutzes zu tun ist, hängt von verschiedenen Faktoren ab. Zum einen gibt es allgemeine Empfehlungen, die immer beachtet werden sollten, auch wenn hierzu keine expliziten vertraglichen oder gesetzlichen Verpflichtungen bestehen. Diese Regeln dienen dem Schutz des Unternehmens vor vermeidbaren Unannehmlichk...mehr

Art. 35 DSGVO verpflichtet Unternehmen zu einer sog. "Datenschutz-Folgenabschätzung". Diese muss durchgeführt werden, wenn eine Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Solc...mehr

Unter "Outsourcing" wird das Verlagern von Prozessen oder Tätigkeiten an Stellen außerhalb des Unternehmens verstanden. Werden Daten dazu an Dritte herausgegeben, so sollte schon bei der Auswahl der Partnerunternehmen auf einen ausreichenden Datenschutz geachtet werden. Zudem sollte schriftlich geregelt sein, wie mit den übergebenen Daten verfahren wird. Hierzu zählen z. B. ...mehr

Bei Datenschutzverletzungen drohen sowohl gesetzlich normierte als auch vertraglich festgelegte Sanktionen. 9.1 Benachrichtigung betroffener Personen bei Verletzungen des Schutzes personenbezogener Daten Birgt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen, müssen diese unverzüglich über ...mehr

Der Datenschutz ist in der Telemedizin wie sonst in der Medizin auch gleichrangig zu beachten. Dies bedeutet im Besonderen sichere Übertragungswege, ein sparsamer Umgang mit personenbezogenen Daten, ein möglichst hoher Standard bei der Datenspeicherung und klar definierte Zugriffsrechte. Auch wenn wie bei einer herkömmlichen Behandlung von einer stillschweigenden Einwilligung...mehr

Einführung Im betrieblichen Alltag werden Unmengen an Daten produziert und genutzt. Hierzu zählen zum einen Daten, die im Rahmen betrieblicher Prozesse produziert werden, z. B. Druckdaten für Prospekte, Schriftstücke, Programme zur Maschinensteuerung etc. Von diesen Daten sind solche zu unterscheiden, die Auskunft über eine menschliche Person geben. Die personenbezogenen Date...mehr

Der Datenschutz gegenüber einem Lieferunternehmen ist ähnlich gelagert wie der Datenschutz gegenüber der Kundschaft. Auch hier dürfen personenbezogene Daten nur unter Beachtung der bereits genannten Voraussetzungen für den Datenschutz nach der DSGVO und dem BDSG erhoben, gespeichert oder verarbeitet werden. Bei eigenen Lieferunternehmen wird häufig übersehen, dass auch hier i...mehr

Kunden sind für die meisten Unternehmen das wichtigste Gut, denn ohne Nachfrage kann kein Unternehmen Waren oder Dienstleistungen absetzen. Der Schutz von Kundendaten bedeutet den Schutz von Unternehmen UND Personen. Im Einzelnen sind dies insbesondere Schutz von Daten, die im Rahmen von Geschäftsprozessen genutzt werden. So z. B. Arbeitsergebnisse, Vorlagen, übergebene Unter...mehr

Arbeitsabläufe sowie Auswahl und Gestaltung von Datenverarbeitungssystemen sollen an dem Ziel ausgerichtet werden, so wenig personenbezogene Daten wie möglich zu erheben, zu verarbeiten oder zu nutzen ("Datenminimierung", Art. 5 Abs. 1 Buchst. c DSGVO). Insbesondere sind personenbezogene Daten zu anonymisieren oder zu pseudonymisieren, soweit dies nach dem Verwendungszweck m...mehr

Immer wieder übersehen Unternehmen, dass sie möglicherweise verpflichtet sind, einen betrieblichen Datenschutzbeauftragten zu bestellen, der auf die Einhaltung der Datenschutzvorschriften hinwirkt. Dieser Verstoß kann mit einem Bußgeld von bis zu 10.000.000 EUR oder im Fall eines Unternehmens von bis zu 2 % seines gesamten weltweit erzielten Jahresumsatzes des vorangegangene...mehr

Im betrieblichen Alltag werden Unmengen an Daten produziert und genutzt. Hierzu zählen zum einen Daten, die im Rahmen betrieblicher Prozesse produziert werden, z. B. Druckdaten für Prospekte, Schriftstücke, Programme zur Maschinensteuerung etc. Von diesen Daten sind solche zu unterscheiden, die Auskunft über eine menschliche Person geben. Die personenbezogenen Daten von Mens...mehr

Was hinsichtlich des Datenschutzes zu tun ist, hängt von verschiedenen Faktoren ab. Zum einen gibt es allgemeine Empfehlungen, die immer beachtet werden sollten, auch wenn hierzu keine expliziten vertraglichen oder gesetzlichen Verpflichtungen bestehen. Diese Regeln dienen dem Schutz des Unternehmens vor vermeidbaren Unannehmlichkeiten durch einen Datenmissbrauch durch Dritt...mehr

Die Internet-Nutzung und E-Mail-Nutzung Mitarbeitender kann technisch umfangreich protokolliert und ausgewertet werden. Dabei können z. B. Benutzeridentifikation, IP-Adressen, Datum und Uhrzeit des Zugriffs, Datenmenge sowie Zieladresse des Zugriffs erfasst werden. Anhand dieser Daten wäre es für Arbeitgebende möglich nachzuvollziehen, wann Mitarbeitende was gelesen haben. Dies ka...mehr

Im Falle einer Verletzung des Schutzes personenbezogener Daten muss das Unternehmen nach Art. 33 DSGVO unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, diese der zuständigen Aufsichtsbehörde melden. Ob eine Pflicht für Meldungen oder Benachrichtigungen besteht, ist individuell zu beurteilen. So ist z. B. der Verlust eines Speichermediums...mehr

Neben der unmittelbaren Haftung im Fall einer Datenschutzverletzung dürfen auch vertraglich vereinbarte Sanktionen nicht außer Acht gelassen werden. Das Unternehmen kann gegenüber Kundschaft, Liefer-Unternehmen oder Mitarbeitenden haften, sofern gegen vertragliche Vereinbarungen oder Pflichten verstoßen wurde. Am häufigsten kommen wohl Verstöße gegen explizit geregelte Geheim...mehr

Eine Datenschutzverletzung kann hohe Bußgelder nach sich ziehen. Die DSGVO verlangt in Art. 83, dass jede Aufsichtsbehörde sicherstellt, "dass die Verhängung von Geldbußen (...) für Verstöße gegen diese Verordnung (...) in jedem Einzelfall wirksam, verhältnismäßig und abschreckend ist." Dabei ist u. a. Folgendes gebührend zu berücksichtigen: Art, Schwere und Dauer des Verstoß...mehr

Birgt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen, müssen diese unverzüglich über den Vorfall benachrichtigt werden. Die Benachrichtigungspflicht dient dazu, die Betroffenen über Datenschutzverletzungen zu informieren und ihnen die Möglichkeit zu geben, Maßnahmen zum Schutz ihrer Rech...mehr

Im Unternehmen sind insbesondere folgende Bereiche besonders sensibel für datenschutzrechtliche Belange: Interne Daten, wie Finanzdaten, Erfindungen, Business Planning etc. Daten von Mitarbeitenden sowie Daten im Rahmen des Personalwachstums (z. B. Bewerbende) Daten von Kunden und Lieferanten Daten, die im Rahmen von Kommunikationsmaßnahmen und Internetauftritten erhoben werden D...mehr

Eine wichtige Bedeutung kommt der Personalakte zu. Diese beinhaltet alle Daten über beschäftigte Personen, angefangen von der Bewerbung bis zum Ausscheiden aus dem Unternehmen. Der Datenschutz gilt unabhängig davon, ob die Akten elektronisch oder konventionell in Papierform geführt werden. Personalakten müssen vertraulich geführt und aufbewahrt werden. Damit ist ein wirksamer...mehr

Die Betroffenen, deren Daten verarbeitet werden bzw. erhoben und gespeichert worden sind, haben ein Recht auf Auskunftserteilung, Berichtigung oder Löschung ihrer Daten: Recht auf Auskunft über die Verarbeitung personenbezogener Daten (Art. 15) Recht auf Berichtigung unrichtiger Daten (Art. 16) Recht auf Löschung der Daten unter bestimmten Voraussetzungen (Art. 17) Recht auf Ein...mehr

Personenbezogene Daten von Mitarbeitenden dürfen nur erhoben, verarbeitet oder genutzt werden, wenn dies dem Unternehmen gestattet ist. Dabei sind die gesetzlichen und arbeitsvertraglichen Regelungen zu beachten. Auch hier gilt, dass der Betroffene auch seine Einwilligung in Bezug auf den Umgang mit seinen Daten erteilen kann. Diese Einwilligung darf aber nicht durch Druckau...mehr

Ob geschäftlicher Internetauftritt oder Direktmarketingaktionen: Überall werden Daten von Nutzern erhoben, verarbeitet oder gespeichert – wenn oftmals auch nur für wenige Augenblicke. Auch hier gelten Datenschutzvorschriften. Besonders das Gebot der Datensparsamkeit (§ 71 BDSG) bzw. Datenminimierung (Art. 5 DSGVO) wird häufig missachtet. Gerade das Internet mit seinen vielfä...mehr

Oft ist es sinnvoll, zur Befundbewertung eine zweite ärztliche Meinung, beispielsweise eines passenden Facharztes, einzuholen. Erfolgt dies in der Form eines Telekonsils, kann der Betriebsarzt schneller agieren und sich mit einem Kollegen zur Durchsprache der Befunde und Diagnosen verabreden, aber auch entsprechend schneller dem Arbeitnehmer die Ergebnisse mitteilen. Dabei kö...mehr

Überblick Arbeitgeber haben die Verpflichtung, Betriebsärzte zu bestellen. Die arbeitsmedizinische Betreuung kann v. a. in Klein- und Kleinstunternehmen selten mit einer vollen Betriebsarztstelle abgedeckt werden. Die Telemedizin kann hier eine sinnvolle Lösung sein, da sie orts- und zeitunabhängig ist. Dieser Beitrag erläutert, was Telemedizin und Telearbeitsmedizin sind un...mehr

1 Leitsatz Eine Klage auf Zahlung von Nebenkosten ist als derzeit unbegründet abzuweisen, wenn der Vermieter auf das Verlangen des Mieters, die Belege – dazu gehören u. a. auch Rahmenverträge mit Versicherungen – vollständig vorzulegen, erklärt hat, hierzu aus Datenschutzgründen nicht in der Lage zu sein. 2 Normenkette BGB §§ 556, 573 Abs. 1 3 Das Problem Zur Kontrolle der vom Ve...mehr

Diese Grundsätze gelten auch in dem vom AG Ettlingen entschiedenen Fall. Hier verweigerte der Vermieter aus Datenschutzgründen dem Mieter die von ihm verlangte Einsicht in den Rahmenvertrag mit der Wohngebäudeversicherung. Daraufhin lehnte der Mieter die Nachzahlung von Betriebskosten ab, die u. a. auf der überdurchschnittlich teuren Gebäudeversicherung beruhte. Das Gericht w...mehr

AG Ettlingen, Urteil v. 13.8.2025, 3 C 114/24, WuM 2025, 688mehr

mehr

Eine Klage auf Zahlung von Nebenkosten ist als derzeit unbegründet abzuweisen, wenn der Vermieter auf das Verlangen des Mieters, die Belege – dazu gehören u. a. auch Rahmenverträge mit Versicherungen – vollständig vorzulegen, erklärt hat, hierzu aus Datenschutzgründen nicht in der Lage zu sein.mehr

Zur Kontrolle der vom Vermieter erstellten Betriebskostenabrechnung kann der Mieter Einsicht in die der Betriebskostenabrechnung zugrunde liegenden Rechnungen und Belege verlangen. Das Einsichtsrecht ist nicht an die Darlegung eines besonderen Interesses gebunden. Zu den vom Vermieter vorzulegenden Abrechnungsunterlagen gehören auch Verträge des Vermieters mit Dritten, sowei...mehr

Der BFH entschied, dass die Klage auf Schadenersatz nach Art. 82 DSGVO unzulässig war. Der Grund: Die Klägerin hatte ihren Schadenersatzanspruch erst im laufenden Klageverfahren und nicht bereits im Einspruchsverfahren gegenüber der Finanzbehörde geltend gemacht. Damit lag keine sogenannte "Beschwer" vor – eine Voraussetzung, damit das Gericht überhaupt über den Anspruch ent...mehr

Zeile 53 Ein Erstattungsbetrag (Zeile 53) wird nach Zustimmung[1] ohne besonderen Antrag vom Finanzamt auf das ihm benannte Konto überwiesen oder ggf. mit Steuerschulden verrechnet.[2] Hat der Steuerpflichtige dem Finanzamt ein unrichtiges Konto angegeben, trägt er die Verlustgefahr, wenn das Finanzamt einen Erstattungsbetrag im beleglosen Datenträgeraustauschverfahren auf di...mehr

Rz. 12 § 18e UStG beruhte in seiner ersten Fassung (die deckungsgleich mit der heutigen Nr. 1 ist) nicht auf einer Vorgabe der 6. EG-Richtlinie, sondern auf Art. 6 Abs. 4 der Verordnung (EWG) Nr. 218/92 des Rates v. 27.1.1992.[1] Diese Regelung sah vor, dass die zuständigen Behörden der EU-Mitgliedstaaten gewährleisten mussten, solchen Personen, die an innergemeinschaftliche...mehr

Rz. 29 Zu unterscheiden ist weiter zwischen der einfachen und der qualifizierten Bestätigungsanfrage. Die deutsche Regelung entspricht hier mit der Möglichkeit der qualifizierten Bestätigungsanfrage der in Art. 31 Abs. 2 der Zusammenarbeits-VO genannten erweiterten Anfrage von Namen und Anschrift des Inhabers einer USt-IdNr. Rz. 30 Die einfache Bestätigungsanfrage muss nach A...mehr

Rz. 91 Die Abgabe der Vermögensauskunft kann nach § 284 Abs. 9 AO in das zentrale Schuldnerverzeichnis[1] eingetragen werden.[2] Die Eintragungsanordnung ist kurz zu begründen, was sich allein schon aus der Tatsache erklärt, dass es sich um eine Ermessensentscheidung handelt.[3] Sie ist dem Vollstreckungsschuldner ferner zuzustellen. Hinsichtlich des Inhalts der Eintragungsa...mehr

In der Beziehung von Arbeitgeber und Arbeitnehmer hat das Thema Datenschutz eine besondere Bedeutung. Bei der Sammlung von Daten im Einsatz von intelligenter persönlicher Schutzausrüstung geht es um den Gesundheitsschutz der Arbeitnehmer. Dieser basiert sinnvollerweise oft auf der individuellen Situation einzelner Mitarbeiter. Die dadurch entstehenden personenbezogenen Daten ...mehr

Rz. 82 Für digitale Angebote sowie andere digitale Anwendungen nach dieser Vorschrift gelten die Anforderungen, die der Spitzenverband Bund der Pflegekassen in seiner Richtlinie nach § 17 Abs. 1a zur Durchführung von Beratungen für den Datenschutz und die Datensicherheit bestimmt hat, Satz 5. Rz. 83 Nach § 17 Abs. 1a erlässt der Spitzenverband Bund der Pflegekassen unter Bete...mehr

Praxis-Tipp Ablehnungsgründe dokumentieren Abgelehnte Bewerber haben die Möglichkeit, Ansprüche wegen Diskriminierung grundsätzlich innerhalb von 2 Monaten geltend zu machen.[1] Um die konkreten Gründe der Absage auch noch zu einem späteren Zeitpunkt nachvollziehen zu können, sollten die Gründe der Ablehnung kurz dokumentiert werden. Für Zwecke der Abwehr von Klagen auf Entsc...mehr

Rz. 58 Die in Satz 1 genannten Akteure stellen die hierfür erforderlichen Angaben bereit, soweit diese ihnen im Rahmen ihrer gesetzlichen Aufgaben verfügbar sind und es sich nicht um personenbezogene Daten handelt; Satz 2. Rz. 59 Die Ausschüsse sind bei der Erstellung und Fortschreibung von Empfehlungen für die Pflegestrukturplanung auf eine solide Datengrundlage angewiesen, ...mehr

Rz. 98 Für die Verarbeitung der Sozialdaten gilt § 7a Abs. 6 entsprechend, Satz 4 (es ist insoweit zu verweisen auf die Komm. zu § 7a; vgl. auch die Gesetzesmotive zum Dritten Pflegestärkungsgesetz – PSG III v. 23.12.2016, BGBl. I S. 3191 in BT-Drs. 18/9518 S. 11 f., 60 = BR-Drs. 410/16 S. 3 f., 53). Rz. 99 Zum Oberbegriff (Daten-)Verarbeitung, der erst durch das Zweite Daten...mehr

Rz. 99 Abs. 5 regelt den Sozialdatenschutz, welcher nach Maßgabe der Vorschrift von sämtlichen im Pflegestützpunkt tätigen Personen und von allen mit der Wahrnehmung von Aufgaben nach Abs. 1 befassten Stellen zu beachten ist. Rz. 100 Im Pflegestützpunkt tätige Personen sowie sonstige mit der Wahrnehmung von Aufgaben nach Abs. 1 befasste Stellen dürfen Sozialdaten nur verarbei...mehr

Rz. 12f Abs. 2a schafft eine Rechtsgrundlage für die Zusammenarbeit mehrerer Träger, z. B. in den Jugendberufsagenturen. Damit sollen insbesondere Bedenken in Bezug auf die zulässige Datenübermittlung ausgeräumt werden. Die in der Gesetzesbegründung genannten Jugendberufsagenturen stellen keine abschließende Benennung dar, es ist vielmehr davon auszugehen, dass alle Bündniss...mehr

Die Sanktionslistenprüfung von Arbeitnehmern ist eine Maßnahme, die Unternehmen durchführen müssen, um sicherzustellen, dass sie keine finanziellen Mittel an Personen bereitstellen, die auf internationalen Sanktionslisten stehen. Diese Listen enthalten Personen und Organisationen, die mit Terrorismus oder anderen illegalen Aktivitäten in Verbindung gebracht werden. Unternehm...mehr

Rz. 101 Abs. 3 sichert speziell den Datenschutz der betroffenen Versicherten bei der Verarbeitung ihrer personenbezogenen Daten. Rz. 102 Die Regelungen in Abs. 3 gewährleisten, dass personenbezogene Sozialdaten nur Befugten zugänglich gemacht oder an sie weitergegeben und nicht unbefugt verarbeitet werden. Rz. 103 Dieser Datenschutz wird dabei determiniert durch das zentrale G...mehr

Rz. 75 Die Pflegeberatung kann auf Wunsch einer anspruchsberechtigten Person nach Absatz 1 Satz 1 durch barrierefreie digitale Angebote der Pflegekassen ergänzt werden, Satz 3. Rz. 76 Die Regelung ermöglicht die Ergänzung der Beratungstätigkeit um sichere digitale Beratungsangebote. Rz. 77 Hierbei kann es sich sowohl um digitale Informationsangebote der Pflegekassen als auch z...mehr

Überblick Im Arbeitsumfeld gibt es einen bislang weniger betrachteten Bereich, in dem die Digitalisierung mit neuen Lösungen überzeugen und die Gesundheitsprävention verbessern kann: die Persönliche Schutzausrüstung (PSA), ergänzt um sog. smarte oder intelligente Funktionen. Dieser Beitrag zeigt u. a. verschiedene Beispiele für eine smarte PSA und geht auf den Datenschutz so...mehr

Rz. 1 Die Vorschrift wurde durch das Gesetz für eine bessere Versorgung durch Digitalisierung und Innovation (Digitale-Versorgung-Gesetz – DVG) v. 9.12.2019 (BGBl. I S. 2562) gemäß Art. 1 Nr. 3 mit Wirkung zum 19.12.2019 neu eingefügt. Sie wurde seitdem mehrfach geändert, zuletzt durch Art. 1 Nr. 4 des Gesetzes zur Beschleunigung der Digitalisierung des Gesundheitswesens (Di...mehr

Rz. 85 Zum 1.1.2018 traten Regelungen aus dem Gesetz zur Stärkung der Teilhabe und Selbstbestimmung von Menschen mit Behinderungen (Bundesteilhabegesetz – BTHG) v. 23.12.2016 (BGBl. I S. 3234) in Kraft. Betroffen sind insbesondere versicherungsrechtliche und förderungsrechtliche Vorschriften, häufig werden aber auch nur Verweisungen, insbesondere auf das SGB IX angepasst. Rel...mehr