Fachbeiträge & Kommentare zu Datenschutz

Aufgrund der vielfältigen Verpflichtungen, die Arbeitgebern durch das Arbeitsverhältnis auferlegt werden, haben diese ein hohes Interesse daran, dass Personen, die sie beabsichtigen einzustellen, nicht nur in fachlicher Hinsicht, sondern auch in gesundheitlicher Hinsicht die Anforderungen an die konkrete Tätigkeit erfüllen. Die Einstellungsuntersuchung bietet die Möglichkeit...mehr

Für die Einwilligungserklärung gelten die datenschutzrechtlichen Grundsätze von § 26 Abs. 2 BDSG sowie der DSGVO. Nach Art. 4 Nr. 11 DSGVO muss die betroffene Person in informierter Weise und unmissverständlich den Willen zu einer Einwilligung bekunden. Es ist daher ratsam, dass der Arbeitgeber den Bewerber vor der Einwilligungserklärung mindestens über den Zweck der Datenvera...mehr

Die arbeitsmedizinische Vorsorge hat den Zweck, arbeitsplatzbedingte Erkrankungen sowie Berufskrankheiten frühzeitig zu erkennen und ihnen vorzubeugen. Die Verordnung zur arbeitsmedizinischen Vorsorge (ArbMedVV) unterscheidet zwischen 3 Kategorien der Vorsorge: Pflichtvorsorge: Pflichtvorsorgeuntersuchungen i. S. v. § 4 ArbMedVV sind bei besonders gefährdenden Tätigkeiten, di...mehr

Künstliche Intelligenz (KI) kann im Recruiting-Prozess in vielen Bereichen unterstützend wirken, etwa bei der Vorauswahl von Kandidaten, der Analyse von Bewerbungsunterlagen oder der Automatisierung von Kommunikation. Sie bietet die Möglichkeit, Prozesse effizienter zu gestalten und die Entscheidungsfindung durch datenbasierte Ansätze zu unterstützen. Der Einsatz von KI in de...mehr

Gemäß Art. 4 Nr. 15 der Datenschutzgrundverordnung (DSGVO) umfassen Gesundheitsdaten "personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person beziehen". Diese dürfen nur mit Einwilligung des Patienten oder gesetzlicher Erlaubnis gespeichert werden. Sie dürfen nur dann preisgegeben werden, wenn gesetzliche Vorschriften dem Arzt e...mehr

Überblick Digitale Technologien und telemedizinische Verfahren sind mittlerweile im Gesundheitswesen weit verbreitet. Auch in der zukunftsorientierten Arbeitsmedizin sind in Ergänzung der bestehenden Betreuungsformen bereits zahlreiche Anwendungsgebiete der Telematik identifiziert. Ziel muss eine sichere Anwendung und eine breite Akzeptanz der Instrumente sein – insbesondere...mehr

Der Geltungsbereich für Schutzmaßnahmen sollte definiert werden, indem festgelegt wird, welche smarten Geräte hinsichtlich des Umgangs mit Daten überprüft werden müssen. Damit verbunden ist auch zu definieren, welche spezifischen Sicherheitsanforderungen die Geräte, z. B. auch eine Cloud und die über die Cloud geregelten Prozesse, erfüllen müssen. Die Sifa kann den Unternehm...mehr

Seit Videotelefonie in akzeptabler Qualität zur Verfügung steht, wird sie auch für ärztliche Konsultationen genutzt, um die medizinische Versorgung weltweit zu verbessern. In Deutschland wurde erst 2018 das Fernbehandlungsverbot gelockert. Seitdem dürfen Ärzte Patienten auch ohne vorherigen persönlichen Kontakt über Videosprechstunden untersuchen und behandeln. Patientenrech...mehr

mehr

In Krankheitsfällen mit längerfristiger Arbeitsunfähigkeit über 6 Wochen sind Arbeitgeber verpflichtet, ihren Mitarbeitenden ein BEM anzubieten (§ 167 Abs. 2 SGB IX). Dabei haben Arbeitgeber und andere BEM-Beteiligte, wie Führungskräfte, Betriebsrat oder die Fachkraft für Arbeitssicherheit, jedoch kein Recht, Diagnosen oder Einzelheiten zur Krankheit zu erfahren. Ohne die Ei...mehr

Digitale Anwendungen in der Arbeitsmedizin bringen zeitliche Flexibilität u. a. durch den Wegfall von Fahrzeiten und räumliche Flexibilität durch die Nutzung stabiler Informations- und Kommunikationstechniken, schonen Ressourcen und erhöhen die Effizienz unter ökologischen, ökonomischen, zeitlichen und persönlichen Gesichtspunkten, sind manchmal die einzige Möglichkeit der Errei...mehr

In einem Dachdeckerbetrieb werden Smartphones und Tablets auch im Arbeitskontext eingesetzt, und zwar zur Baustellensteuerung sowie zur Zeiterfassung. Die mobil erfassten Daten, z. B. zu Projektfortschritt und verwendetem Material, landen in Echtzeit auf dem Server des Betriebs. Die Mitarbeitenden können somit Informationen zum Auftrag, aktuelle Änderungen und sämtliche Doku...mehr

Überblick Ein wesentlicher Grund dafür, dass neue digitale Technologien in Unternehmen nur zögerlich oder gar nicht umgesetzt werden, sind für viele Betriebe die Risiken der Datensicherheit. Tatsächlich bringt die Nutzung digitaler Technologien für Unternehmen Gefahrenpotenzial mit sich – doch noch mehr Vorteile. Diese Vorteile zu nutzen und dabei die Risiken im Griff zu beh...mehr

Datensicherheit oder IT-Sicherheit bezeichnet einen Zustand in einem Betrieb, in dem die Risiken für die Informationssicherheit, die beim Einsatz von digitalen Technologien aufgrund von Bedrohungen und Schwachstellen vorhanden sind, durch passende Maßnahmen auf ein tragbares Maß reduziert sind. Erst durch Gewährleistung des Schutzes von IT-Systemen und Daten (IT-/Cyber-Secur...mehr

mehr

Rz. 2 Gemäß § 81 Abs. 1 Satz 1 BetrVG hat der Arbeitgeber den Arbeitnehmer über dessen Aufgabe und Verantwortung sowie über die Art seiner Tätigkeit und ihre Einordnung in den Arbeitsablauf des Betriebs individuell zu unterrichten und über die von ihm erwartete Tätigkeit zu informieren. Nach der Rechtsprechung des BAG[1] wird der Begriff des Arbeitsbereichs durch die Aufgabe...mehr

Zusammenfassung Rz. 1 Stand: EL 145 – ET: 02/2026 Der Umfang der Privatnutzung des Firmenwagens wi...mehr

Rz. 18 Stand: EL 145 – ET: 02/2026 Der Haftungsumfang bestimmt sich nach den Haftungstatbeständen des § 42d Abs 1 EStG (> Rz 33 ff) und wird negativ durch die Haftungsausschlüsse des § 42d Abs 2 EStG (> Rz 55 ff) abgegrenzt. Zur zeitlichen Komponente > Rz 231 ff. Obergrenze für den Haftungsumfang ist grundsätzlich die Höhe des Steueranspruchs. Zur ESt-Schuld besteht keine Akz...mehr

Rn. 2 Stand: EL 187 – ET: 02/2026 Die nunmehr in § 51a Abs 2 EStG enthaltene Regelung wurde durch das EStRefG v 05.08.1974 (BGBl I 1974, 1769) in das EStG eingefügt. Da durch das EStRefG die Kinderfreibeträge abgeschafft und durch das allgemeine Kindergeld ersetzt wurden, hätte sich ohne die Einfügung des § 51a EStG die Bemessungsgrundlage für die KiSt erhöht. Da die Landes-K...mehr

Rn. 41 Stand: EL 187 – ET: 02/2026 § 51a EStG in der durch das StMBG v 21.12.1993 (BGBl I 1993, 2310) geänderten Fassung ist seit dem VZ 1994 anzuwenden. § 51a EStG idF des JStG v 11.10.1995 (BGBl I 1995, 1259) findet ab dem VZ 1996 Anwendung. § 51a EStG in der durch das Gesetz zur Familienförderung v 22.12.1999 (BGBl I 1999, 2552) geänderten Fassung ist ab dem VZ 2000 anzuwend...mehr

Rz. 49b Das Einsichtsrecht in die Bruttoentgeltlisten mit der Angabe von Klarnamen der Arbeitnehmer fällt in den sachlichen Geltungsbereich der Datenschutz-Grundverordnung (DS-GVO) [1] und in den Anwendungsbereich des Bundesdatenschutzgesetzes (BDSG) [2]. Die Namen der Arbeitnehmer und die ihnen zugeordneten Bruttoentgelte sind "personenbezogene Daten" im Sinne von Art. 4 Nr. 1...mehr

Rz. 7 Die Vorschrift will sicherstellen, dass alle Schutzvorschriften zugunsten der Arbeitnehmer auch tatsächlich eingehalten und angewendet werden. Der Begriff der "zugunsten der Arbeitnehmer geltenden Gesetze und Verordnungen" ist deshalb weit auszulegen [1] und umfasst auch das Richterrecht [2], bzw. die durch Richterrecht entwickelten Grundsätze, z. B. den allgemeinen arbe...mehr

Mit der Einrichtung von Homeoffice oder mobilen Arbeitsplätzen können Beschäftigte große Teile ihrer Arbeit erledigen, ohne an den Arbeitsplatz im Betrieb fahren zu müssen. Mithilfe von sicheren Zugängen zum Firmennetzwerk (wie VPN-Verbindungen) und Telefon- und Videokonferenzen lassen sich die Aufgaben ohne Einschränkungen bei der Aktualität der Daten oder im Datenschutz er...mehr

Es sollte entweder ein nach den europäischen Maßstäben datenschutzkonformes KI-Tool verwendet werden oder bei KI-Anbietern, die nicht sicher datenschutzkonform sind und nicht der Verschwiegenheit unterliegen, sichergestellt werden, dass personenbezogene und identifizierende Daten vor der Nutzung anonymisiert oder pseudonymisiert werden.mehr

5.1 Welche rechtlichen Anforderungen sind zu beachten? Beim Einsatz von KI in der Steuerberatung sind verschiedene rechtliche Rahmenbedingungen zu beachten: Berufsrecht: Steuerberater unterliegen einer besonderen Berufsverschwiegenheit (§ 203 StGB, StBerG, BOStB). Vertrauliche Mandantendaten dürfen nur an KI-Dienstleister weitergegeben werden, wenn diese rechtlich und vertragli...mehr

Wichtigste Vorfrage und erste Weichenstellung im Datenschutz ist die Frage, ob überhaupt personenbezogene Daten verarbeitet werden. Auf die Verarbeitung (tatsächlich) anonymisierter Arbeitnehmerdaten ist das Datenschutzrecht von vornherein nicht anwendbar. Personenbezogene Daten sind z. B. dann nicht zwingend erforderlich, wenn Bewertungen von Informationen auf Unternehmens-...mehr

Rn. 34 Stand: EL 48 – ET: 02/2026 § 162 Abs. 5 Satz 1 AktG verbietet Angaben im Vergütungsbericht, die sich auf die Familiensituation einzelner Mitglieder des Vorstands oder AR beziehen. Hierunter fallen z. B. Angaben zu etwaigen Familien- oder Kinderzuschlägen; es soll in solchen Fällen nur der Gesamtbetrag genannt werden, nicht jedoch der Grund für die Gewährung (vgl. BT-Dr...mehr

Bevor ein Tool Einzug in die Kanzlei hält, sollte der Prozess bzw. die Prozesse, die damit effizienter gestaltet oder automatisiert werden sollen, ermittelt werden. Bei der Tool-Auswahl selbst stehen technische Zuverlässigkeit und Rechtskonformität an erster Stelle. Man sollte nur KI-Lösungen einsetzen, die die rechtlichen Rahmenbedingungen erfüllen und die zudem seriös, sic...mehr

Nein, der Einsatz privater KI für dienstliche Zwecke ist unzulässig. Denn dies birgt die Gefahr, dass Mandantendaten ungewollt das Kanzleiumfeld verlassen und entsprechende Verstöße gegen die Verschwiegenheitspflicht bzw. den Datenschutz im Rahmen der Berufsaufsicht geahndet werden.mehr

Beim Einsatz von KI in der Steuerberatung sind verschiedene rechtliche Rahmenbedingungen zu beachten: Berufsrecht: Steuerberater unterliegen einer besonderen Berufsverschwiegenheit (§ 203 StGB, StBerG, BOStB). Vertrauliche Mandantendaten dürfen nur an KI-Dienstleister weitergegeben werden, wenn diese rechtlich und vertraglich strikt an die Verschwiegenheit gebunden sind. Es ist...mehr

Sobald KI-Systeme personenbezogene Daten verarbeiten – sei es Mandantendaten oder Daten der Mitarbeitenden – gelten vollumfänglich die Vorgaben der DSGVO. Deshalb müssen insbesondere: eine Rechtsgrundlage für die Verarbeitung vorliegen (Art. 6 DSGVO) – etwa die Erfüllung des Mandatsvertrags oder berechtigte Interessen, Auftragsverarbeitungsverträge mit KI-Dienstleistern geschlo...mehr

Aus Datenschutz- und Geheimschutzgründen ist es ratsam, KI-Dienste zu nutzen, die in der EU gehostet werden oder zumindest ein gleichwertiges Datenschutzniveau garantieren. Bei Anbietern außerhalb der EU (z. B. in den USA) findet ein Datentransfer in Drittländer statt. Solche Transfers sind nur zulässig, wenn das Land ein von der EU anerkanntes Datenschutzniveau hat oder and...mehr

Selbst bei freigegebenen Zugängen gilt: Vertraulichkeit und Datenschutz haben höchste Priorität. Von der Kanzlei freigegebene KI-Systeme dürfen nur im Rahmen definierter Vertraulichkeitsstufen verwendet werden. Das bedeutet: Unterlagen und Informationen dürfen nur bis zur jeweils zulässigen Vertraulichkeitsstufe verarbeitet werden. Praxis-Beispiel Zulässig bei niedriger Vertr...mehr

Strafrecht (StGB): Nach § 201 StGB ist das Aufnehmen nichtöffentlicher Gespräche nur mit vorheriger Einwilligung aller Beteiligten zulässig. Eine nachträgliche Einwilligung ist unzulässig. Datenschutz (DSGVO): Beim Einsatz von Diktier-KI werden regelmäßig personenbezogene Mandantendaten verarbeitet. Erforderlich sind insbesondere: eine gültige Rechtsgrundlage (meist Einwilligu...mehr

Die eingesetzten öffentlichen KI-Systeme verarbeiten Eingaben – wie schon beschrieben – möglicherweise außerhalb Deutschlands oder der EU. Daher sollten in öffentlichen KI-Systeme nur allgemeine, nicht-personenbezogene und nicht-vertrauliche Informationen eingegeben werden, etwa zur Funktionsweise von Gesetzen, zu allgemeinen Arbeitsprozessen oder zur Unterstützung bei Textf...mehr

Wenn Kanzlei und Mandant gemeinsam KI-Systeme nutzen (z. B. Mandantenportal mit KI-Chat, KI-gestützte Belegprüfung oder gemeinsame Dokumentenplattform), sollten einige Punkte besonders beachtet werden: Klare Rollen- und Aufgabenverteilung Wer ist für welchen Arbeitsschritt zuständig (Datenerfassung, Prüfung, finale Freigabe)? Wo endet die Mandantenverantwortung (z. B. Bereitste...mehr

Vertrauliche Mandantendaten sollten keinesfalls ungeschützt in öffentlichen KI-Diensten eingegeben werden. Steuerberater unterliegen der strikten Verschwiegenheitspflicht (§ 57 Abs. 1 StBerG, § 5 BOStB) und dem Schutz von Mandantengeheimnissen nach § 203 StGB. Anders als durch die DSGVO sind damit auch Daten von nicht natürlichen Personen geschützt, Bei der Nutzung externer ...mehr

Oft wird der Datenschutz vernachlässigt oder ein Tool ohne ausreichende Prüfung der Anbieterbedingungen eingesetzt. Zudem werden oftmals KI-Lösungen ausgewählt, die für ein bestimmtes Anwendungsszenario nicht geeignet sind.mehr

Nein, eine gesetzliche Pflicht zur Bestellung eines KI-Beauftragten gibt es aktuell – anders als bei einem Datenschutzbeauftragten – nicht. Berufsträger müssen jedoch gem. Art. 4 der EU AI Act sicherstellen, dass sie und ihre Mitarbeitenden über die notwendige KI-Kompetenz verfügen. Deshalb kann die Benennung einer internen Ansprechperson für KI-Fragen sinnvoll sein. Diese k...mehr

Für den erfolgreichen Einsatz von KI in der Kanzlei benötigen Mitarbeitende spezifische Kompetenzen, die über das klassische Fachwissen hinausgehen. Zunächst ist die Fähigkeit zur strukturierten Interaktion mit Sprachmodellen entscheidend. Gemeint ist damit insbesondere die Kompetenz, Fragestellungen präzise und zielgerichtet zu formulieren – ein Ansatz, der unter dem Begrif...mehr

Grundsätzlich gilt: KI ist lediglich ein Werkzeug, das der Steuerberater bei der Berufsausübung einsetzt. Der Steuerberater muss die von KI erzeugten Ergebnisse auf fachliche Richtigkeit kontrollieren und haftet gegenüber dem Mandanten für etwaige Fehler. In der Regel sind daher KI-basierte Fehler von der Berufshaftpflichtversicherung gedeckt. Aber Vorsicht: Es kommt immer a...mehr

Die Dokumentation des KI-Einsatzes sorgt dafür, dass in der Kanzlei jederzeit nachvollziehbar ist, wofür KI genutzt wird, welche Daten betroffen sind und wie Ergebnisse geprüft werden. Falls Mandanten, Aufsicht oder Datenschutz fragen, kann strukturiert erklärt werden, wie die Kanzlei mit KI-Tools arbeitet. Zudem werden neue Tools nicht "wild" eingeführt, sondern gehen durch...mehr

Ganz pragmatisch, oft reicht eine schlanke Tabelle Muster-KI-Verzeichnis Beispiel KI-Verzeichnismehr

Derzeit besteht keine rechtliche Verpflichtung zur Nutzung von KI oder Sprachmodellen im steuerberatenden Beruf. Der Einsatz solcher Technologien liegt grundsätzlich im eigenen Ermessen. Aus Sicht der Bundessteuerberaterkammer ist es jedoch ausdrücklich empfehlenswert, sich intensiver mit den Potenzialen und Rahmenbedingungen dieser Technologie auseinanderzusetzen. KI bietet n...mehr

Unbedingt. Ständige Weiterbildung ist im Berufsstand gem. § 57 Abs. 2a StBerG, § 4 Abs. 3 BOStB ohnehin Pflicht (siehe Kapitel 5 "Recht inkl. Berufsrecht & Datenschutz"). Zwar gibt es keine separate "KI-Fortbildungspflicht" in StBerG oder BOStB, aber eine mittelbar gemäß dem sog. EU AI Act. In Art. 4 des AI Acts wird gefordert, dass Anbieter und Betreiber von KI-Systemen siche...mehr

Um im Umgang mit KI-Anwendungen mitreden zu können, müssen Personaler nicht zu Informatikern mutieren. Entscheidend ist, Grundbegriffe und Funktionen zu kennen und sich ein grobes Bild zu machen, um die richtigen Fragen stellen zu können. Künstliche Intelligenz, "machine learning" und "neural networks" sind nicht nur schillernde Begriffe, die gelegentlich im Fernsehen auftau...mehr

Die Vorschriften des StBerG und der BOStB sind technologieneutral, gelten somit für die Tätigkeit des Berufsträgers insgesamt – also auch dann, wenn KI zum Einsatz kommt. Eigenverantwortlichkeit (§ 57 Abs. 1 StBerG, § 3 BOStB): Die Eigenverantwortlichkeit erfordert, dass sich der Berufsangehörige sein Urteil selbst bildet und seine Entscheidungen selbst trifft. Er trägt die V...mehr

Der EU AI Act, ist zum 1. August 2024 in Kraft getreten, aber die meisten Verpflichtungen werden erst nach einer Übergangsfrist gelten. Sie ist der weltweit erste umfassende Rechtsrahmen für KI. Für die Steuerberatung als solche sind keine speziellen Verbote oder Pflichten vorgesehen. Jedoch sind einige Regelungen auch für die Steuerberatungspraxis relevant. Der AI Act verfol...mehr

Beim Einsatz von KI im Personalwesen werden Aspekte der Mitbestimmung und des Datenschutzes eine dominante Rolle spielen, neben haftungsrechtlichen Aspekten und europäischer Gesetzgebung. Welche Regeln mit welchen Rechtsfolgen greifen, hängt von der konkreten KI-Anwendung ab. Die nachfolgenden Themen werden mit hoher Wahrscheinlichkeit regelmäßig für den Einsatz von KI zum T...mehr

Rn. 36 Stand: EL 48 – ET: 02/2026 Nach Art. 80 Abs. 1 GG können die Bundesregierung, ein Bundesminister oder die Landesregierungen ermächtigt werden, Rechts-VO zu erlassen. Inhalt, Zweck und Ausmaß der erteilten Ermächtigung muss dabei im Gesetz bestimmt werden. Die jeweilige Rechtsgrundlage ist in betreffender VO anzugeben. Gemäß § 335 Abs. 7 Satz 1 ist das BMJV (zuvor: BMJ)...mehr