Fachbeiträge & Kommentare zu Datenschutz

Darüber hinaus ist der Arbeitgeber nicht berechtigt, die erhaltenen Informationen über Schwangerschaft oder Stillzeit der betroffenen Frau unbefugt an Dritte weiterzugeben (§ 27 Abs. 1 Satz 2 MuSchG). Der Arbeitgeber ist zur Weitergabe berechtigt, wenn der er ansonsten die gesetzlichen Bestimmungen des Mutterschutzgesetzes nicht erfüllen könnte. Dies könnte beispielsweise di...mehr

Die Nutzung von sozialen Netzwerken inklusive des Knüpfens und Pflegens von (Geschäfts-)Kontakten ist für Millionen Deutsche und Milliarden Menschen weltweit zum Alltag geworden. Für viele sind solche Netzwerke ein wichtiger Bestandteil des sozialen Miteinanders in ihrem Leben. So verwundert es nicht, dass sich berufliche, private und auch geschäftliche Interessen hier berüh...mehr

Kaum ein Unternehmen kommt heute noch ohne Social Media-Präsenz aus. Vielmehr sind Social Media-Seiten für viele Unternehmen ein wichtiger Faktor, um von ihrer Zielgruppe (Bewerber, Kunden) gefunden zu werden. Auch das Datenschutzrecht stellt an den Betrieb solcher Social Media-Präsenzen ("Fanpages", "Unternehmensprofile", "Businesspofile") Anforderungen. 1.4.1 Datenschutzrec...mehr

Bei der Durchführung von Marketing-Maßnahmen sind die gleichen Grundsätze zu beachten, die durch die DSGVO und das Wettbewerbsrecht vorgegeben werden. Insofern ergeben sich für die Werbetätigkeiten in sozialen Netzwerken keine Besonderheiten. Dabei ist allerdings zu beachten, dass sogenannte "Inbox-Werbung", also die Schaltung von Werbeeinblendungen in E-Mail-Postfächern, rec...mehr

Haben sich die Kandidaten beim Unternehmen selbst beworben, stellt sich vielen Unternehmen die Frage, ob die geeigneten Kandidaten einem "Social Media Check", also einer Recherche der Profile, unterzogen werden dürfen. Lassen sich von den Kandidaten über eine einfache Suchanfrage personenbezogene Daten finden, so ist davon auszugehen, dass diese vom Betroffenen der "Öffentlic...mehr

Begibt sich ein Unternehmen auf die aktive Bewerbersuche in beruflich orientierten sozialen Netzwerken wie LinkedIn und Xing, so haben die Inhaber der abgefragten Profile logischerweise hiervon keine Kenntnis. Auch wenn die Bewerber teilweise einsehen können, welche Unternehmen bzw. Mitarbeiter das Profil eingesehen haben, wissen die potenziellen Kandidaten nicht, dass das U...mehr

Beim Betrieb der Fanpage oder eines Unternehmensprofils werden zwangsläufig personenbezogene Daten verarbeitet. Daher ist der Betreiber einer Fanpage nach Art. 13 DSGVO verpflichtet, die Nutzer in transparenter Art und Weise über die Verarbeitung der personenbezogenen Daten aufzuklären. Auch dies dürfte sich in der Praxis als schwer zu erfüllen darstellen, da dies eine vorher...mehr

Lange Zeit war in der Literatur umstritten, welche Rollen den Unternehmen beim Betrieb eines Unternehmensprofils oder einer Fanpage einerseits und den Anbietern sozialer Netzwerke andererseits zukommen. Spätestens mit der Entscheidung "Fashion-ID"[1] hat der Europäische Gerichtshof diese Frage beantwortet. In dem Urteil betont der EuGH, dass der Betreiber einer Website grunds...mehr

Überblick Der Datenschutz für Beschäftigte hat in den vergangenen Jahren viele Diskussionen und "heiße Themen" erlebt. Hierzu zählen vor allem Fragen der Nutzung des dienstlichen E-Mail-Accounts für private Zwecke oder der Umgang mit den sogenannten sozialen Medien und Netzwerken im und für das Unternehmen. Die beiden hier behandelten Themen zum Einsatz von Social Media im Un...mehr

Die Nutzung der in sozialen Netzwerken vorhandenen Daten, um Bewerber zu bewerten, wird bereits von vielen Unternehmen genutzt. Hier ist es zu begrüßen, dass eine Tendenz festzustellen ist, den aus privaten Netzwerken wie Facebook gewonnenen Informationen nicht allzu viel Gewicht beizumessen, eben gerade weil sie aus dem privaten Umfeld der Bewerber stammen und deshalb für d...mehr

Mit der Bereitstellung einer Fanpage oder eines Unternehmensprofils übernehmen die Unternehmen als Betreiber die Rolle eines Anbieters von Telemedien nach § 2 Abs. 2 Nr. 1 TTDSG. Werden beim Besuch dieser Seite Informationen auf den Endgeräten der Endnutzer gespeichert oder aus diesen ausgelesen (wie dies z. B. bei der Verwendung von Cookies der Fall ist), bedarf dies nach §...mehr

Der Betrieb einer Fanpage oder eines Unternehmensprofils stellt für Unternehmen ein gewisses datenschutzrechtliches Risiko dar. Um den oben skizzierten Anforderungen gerecht zu werden, bedarf es der Unterstützung durch den Anbieter des jeweiligen sozialen Netzwerks. Die Datenschutzkonferenz geht in ihrem "Kurzgutachten zur datenschutzrechtlichen Konformität des Betriebs von F...mehr

Nach § 26 Abs. 8 Satz 2 BDSG gelten Bewerber für ein Beschäftigungsverhältnis als "Beschäftigte". Folglich finden auch auf die Verarbeitung von personenbezogenen Daten von Bewerbern die Regelungen zum Beschäftigtendatenschutz Anwendung. Eine Verarbeitung von personenbezogenen Daten von Bewerbern ist nach § 26 Abs. 1 BDSG [1] dann zulässig, wenn diese für die Begründung, Durch...mehr

Im Folgenden sollen Hinweise und Anregungen gegeben werden, um für das Unternehmen passende Social Media-Guidelines zu erstellen, die für eine ausgewogene Nutzung von sozialen Netzwerken und kommunikativen Online-Medien sorgen. Die folgenden Punkte und Überlegungen sollten berücksichtigt werden: Bedeutung von Social Media: Folgende Fragen sollten Sie klären: Wie wichtig ist "S...mehr

Rz. 211 Gemäß § 275 HGB endet das gesetzliche Gliederungsschema der Gewinn- und Verlustrechnung mit dem Posten "Jahresüberschuss/Jahresfehlbetrag". Was mit dem erzielten Ergebnis geschehen soll, ergibt sich nicht hieraus. Zwar eröffnet § 268 Abs. 1 HGB allen Kapitalgesellschaften die Möglichkeit, die Bilanz auch unter Berücksichtigung der vollständigen oder teilweisen Verwen...mehr

Selbst eine anonym durchgeführte Befragung lässt möglicherweise Rückschlüsse auf den Befragten zu. Da Belegschaftsbefragungen nur dann wirklich erfolgversprechend sind, wenn sich möglichst viele Mitarbeiter daran beteiligen, ist auch auf eine penible Beachtung des Datenschutzes zu achten. Dazu gehört die vollständige Anonymisierung der Fragebögen, die Sicherstellung des anonym...mehr

Leitsatz Die deutsche Finanzverwaltung erhält von ausländischen Banken Informationen zu Konten und Depots deutscher Staatsbürger. Die Speicherung und Verarbeitung von Informationen über Kontenstände bei ausländischen Banken verstoßen nicht gegen das Recht auf informationelle Selbstbestimmung, so der BFH in einer aktuellen Entscheidung. Abzuwarten bleibt eine mögliche Verfass...mehr

Rz. 16d Das Krankenversichertennummernverzeichnis darf nur zum Ausschluss und zur Korrektur von Mehrfachvergaben verwendet werden.mehr

Rz. 10d Der GKV-Spitzenverband legt bis zum 31.1.2018 in einer Richtlinie Maßnahmen zum Schutz von Sozialdaten der Versicherten vor unbefugter Kenntnisnahme fest (Satz 1; www.gkv-spitzenverband.de/krankenversicherung/digitalisierung_und_innovation/sozialdatenschutz/schutz_der_sozialdaten.jsp; abgerufen: 10.11.2020). Diese Richtlinie ist für die Krankenkassen verbindlich und ...mehr

Rz. 12c Der GKV-Spitzenverband kann zur Durchführung seiner ihm durch das Arzneimittelneuordnungsgesetz übertragenen Aufgaben (§ 130b) die Daten nach § 267 Abs. 1 Satz 1 und Abs. 2 anonymisieren, um sie ohne Krankenkassenbezug zu verarbeiten. Die von den Krankenkassen für Zwecke des Risikostrukturausgleichs über den GKV-Spitzenverband an das Bundesversicherungsamt übermittel...mehr

Rz. 1 Die Vorschrift, die bisher innerhalb des AsylbLG keine Vorläufernorm hat, wurde mit dem Integrationsgesetz v. 31.7.2016 (BGBl. I S. 1939) mit Wirkung zum 1.1.2017 eingeführt, während andere Teile des o. g. Gesetzes bereits zum 6.8.2016 in Kraft getreten sind. Durch Art. 5 Nr. 6 des Zweiten Gesetzes zur besseren Durchsetzung der Ausreisepflicht (sog. Geordnete-Rückkehr-G...mehr

Rz. 9a Von Versicherten darf der Zugriff auf Daten in einer Anwendung (§ 334 Abs. 1 Satz 2) nicht verlangt werden (§ 335 Abs. 1). Auch entsprechende Vereinbarungen sind verboten (§ 335 Abs. 2). Es handelt sich hierbei um ein gesetzliches Verbot i. S. d. § 134 BGB, sodass entgegen diesem Verbot geschlossene Vereinbarungen nichtig sind. Ordnungswidrig handelt, wer entgegen § 3...mehr

Rz. 1 Die Vorschrift ist mit dem sog. Einordnungsgesetz v. 20.12.1988 (BGBl. I S. 2330) in das SGB IV eingefügt und zwischenzeitlich mehrfach geändert worden. Erhebliche Änderungen wurden mit dem Gesetz zur Modernisierung der gesetzlichen Unfallversicherung (Unfallversicherungsmodernisierungsgesetz – UVMG) v. 30.10.2008 (BGBl. I S. 2130) und dem Zweiten Gesetz zur Änderung d...mehr

Rz. 16c Das Verzeichnis enthält für jeden Versicherten den unveränderbaren und den veränderbaren Teil der Krankenversichertennummer. Dabei ist zu gewährleisten, dass der unveränderbare Teil der Krankenversichertennummer nicht mehrfach vergeben wird. Der GKV-Spitzenverband legt das Nähere dazu im Einvernehmen mit dem Bundesbeauftragten für den Datenschutz und die Informations...mehr

Rz. 3 Die Vorschrift befugt die Krankenkassen, jeweils eine Versichertennummer zu vergeben. Dabei regelt sie die Bestandteile und den Aufbau der Versichertennummer und sichert den Bezug zwischen einem familienversicherten Angehörigen (§ 10) und dem Stammversicherten. Der GKV-Spitzenverband legt den Aufbau und das Verfahren der Vergabe der Krankenversichertennummer durch Richtli...mehr

Rz. 1 Die Vorschrift ist mit Art. 1 Nr. 149 des Gesetzes zur Stärkung des Wettbewerbs in der gesetzlichen Krankenversicherung (GKV-Wettbewerbsstärkungsgesetz – GKV-WSG) v. 26.3.2007 (BGBl. I S. 378) mit Wirkung zum 1.4.2007 eingeführt worden. Eine direkte Vorgängervorschrift gibt es nicht. Allenfalls kann § 213 als solche angesehen werden. Für die früheren Bundesverbände war...mehr

Rz. 54 Die Technik, wie das tatsächliche und von den Krankenkassen geprüfte Ausgabenvolumen für die Leistungen nach § 31 festzustellen ist, beschreiben die Sätze 1 bis 3 des Abs. 5. Im Prinzip folgen die Bestimmungen zur Datenerfassung und Datenübermittlung bisherigem Recht. Wie bisher erfolgt die Erfassung arztbezogen, der Versichertenbezug, der für die Steuerung des Verord...mehr

Rz. 1 Die Vorschrift ist mit Art. 19 Abs. 2 des sog. Einordnungsgesetzes v. 20.12.1988 (BGBl. I S. 2330) eingefügt worden und am 1.1.1989 in Kraft getreten. Zwischenzeitlich gab es mehrere Änderungen. Mit dem Gesetz zur Modernisierung der gesetzlichen Unfallversicherung (Unfallmodernisierungsgesetz – UVMG) v. 30.10.2008 (BGBl. I S. 2130) wurde Abs. 2 Satz 1 mit Wirkung zum 1...mehr

Rz. 3 Die Vorschrift enthält die nach dem SGB II vorgesehenen Leistungen zur Eingliederung in Arbeit aus dem Recht der Arbeitsförderung, die nach (bis 30.6.2023: § 15 Abs. 2 Satz 2 Nr. 1 auch in die Eingliederungsvereinbarung) § 15 Abs. 2 Satz 2 Nr. 1 bzw. Abs. 2 Satz 3 Nr. 1 auch in den Kooperationsplan (ab 1.7.2023) zwischen dem Jobcenter und dem erwerbsfähigen Leistungsbe...mehr

Gerade am mobilen Arbeitsplatz besteht eine erhöhte Gefahr von Datenverlust. Der Arbeitgeber bleibt jedoch auch bei einem (ausländischen) mobilen Arbeiten für die Einhaltung des Datenschutzes verantwortlich. Insbesondere bei Tätigkeiten bei der ausländischen Mobilarbeit in Drittländern außerhalb der EU und ohne vergleichbares Datenschutzniveau sollten zumindest technische un...mehr

Auch im Homeoffice besteht eine erhöhte Gefahr von Datenverlust. Der Arbeitgeber bleibt jedoch auch bei einem (ausländischen) Homeoffice für die Einhaltung des Datenschutzes verantwortlich. Insbesondere bei Tätigkeiten im ausländischen Homeoffice in Drittländern außerhalb der EU und ohne vergleichbares Datenschutzniveau sollten zumindest technische und organisatorische Maßna...mehr

Soweit die Verlagerung des Tätigkeitsorts auf die Initiative des Arbeitnehmers zurückgeht, stellen die damit verbundene Änderung des Arbeitsorts sowie der Arbeitsumstände mangels Zuweisung durch den Arbeitgeber selbst bei längerer Dauer keine mitbestimmungspflichtige Versetzung [1] dar. Soll nicht nur einzelnen Arbeitnehmern, sondern einem größeren Teil der Belegschaft die mob...mehr

Soweit die Verlagerung des Tätigkeitsorts auf die Initiative des Arbeitnehmers zurückgeht, stellen die damit verbundene Änderung des Arbeitsorts sowie der Arbeitsumstände mangels Zuweisung durch den Arbeitgeber selbst bei längerer Dauer keine mitbestimmungspflichtige Versetzung [1] dar. Soll nicht nur einzelnen Mitarbeitern, sondern einem größeren Teil der Belegschaft die Mögl...mehr

Der Käuferschutz bei Verwendung von PayPal als Zahlungsoption, der mittlerweile nicht mehr auf eBay beschränkt ist, ist in wesentlichen Teilen kein Recht, das der Geschädigte von PayPal einfordern kann. Entsprechend den PayPal-Käuferschutzrichtlinien behält sich alleine PayPal das Recht vor, darüber zu entscheiden, ob der Käufer durch die Artikelbeschreibung vom Verkäufer ge...mehr

Der TV-V enthält – im Gegensatz zu § 3 Abs. 5 TVöD – keine Regelungen zu den Personalakten. Insofern gelten die allgemeinen Vorgaben, die nach der Rechtsprechung sowie den gesetzlichen Bestimmungen, insbesondere auch zum Datenschutz, zu beachten sind. Nach § 83 Abs. 1 Satz 1 BetrVG hat der Arbeitnehmer das Recht, in die über ihn geführten Personalakten Einsicht zu nehmen. Nac...mehr

Rz. 55 Zu den beratenden Berufen gehört die Tätigkeit der Rechtsanwälte, Notare, Patentanwälte, der Wirtschaftsprüfer, Steuerberater und der beratenden Volks- und Betriebswirte, der vereidigten Buchprüfer und der Steuerbevollmächtigten. Rz. 56 Rechtsanwälte, Patentanwälte und Notare üben ihre Tätigkeit als unabhängige Organe der Rechtspflege aus.[1] Die Tätigkeit des Rechtsan...mehr

Rz. 135 Abfallwirtschaftsberater Die Tätigkeit eines Abfallwirtschaftsberaters kann der eines Ingenieurs ähnlich sein, wenn sie eine nach den Ingenieurgesetzen erforderliche, nach Breite und Tiefe vergleichbare Ausbildung erfordert.[1] Altenpfleger Die Tätigkeit eines Altenpflegers ist den Heilberufen nicht ähnlich, daher nicht freiberuflich (Rz. 77; BFH v. 17.10.1996, XI B 214...mehr

§ 8 Abs. 2 EntgTranspG regelt, dass die Nutzung der in einem Auskunftsverlangen erlangten Informationen auf die Geltendmachung von Rechten im Sinne dieses Gesetzes beschränkt ist. Die Veröffentlichung personenbezogener Gehaltsangaben und die Weitergabe an Dritte sind von dem Nutzungsrecht nicht umfasst. Die Weitergabe von Entgeltdaten, die der Beschäftigte oder die Arbeitneh...mehr

Nach der Rechtsprechung des BAG ist die Vermittlung von Kenntnissen dann erforderlich, wenn diese unter Berücksichtigung der konkreten Verhältnisse im Betrieb und im Betriebsrat notwendig sind, damit der Betriebsrat seine gegenwärtigen oder in naher Zukunft anstehenden Aufgaben sach- und fachgerecht erfüllen kann.[1] Die Schulung muss zum einen für die Teilnehmer erforderlich ...mehr

Sowohl aus dem Wortlaut des § 87 Abs. 1 Nr. 14 BetrVG, als auch aus der Gesetzesbegründung ergibt sich eindeutig, dass das Mitbestimmungsrecht nur die Ausgestaltung der mobilen Arbeit betrifft. Die Ausgestaltung betrifft das "Wie" der mobilen Arbeit, nicht aber die Frage, ob diese Möglichkeit für Arbeitnehmer überhaupt geschaffen werden soll. Die Einführung der mobilen Arbei...mehr

Viele Sachverhalte lassen sich nicht direkt, sondern nur mittels Indikatoren erfassen. Z. B. das oben genannte Engagement der Mitarbeiter über Werte aus einer Mitarbeiterbefragung (HI1120102). Wie dieser Wert sind viele Indikatoren dann auch nur ordinal skalierbar, z. B. auf einer Skala von 1 (kein Engagement) bis 5 (viel Engagement). D.h. durch Zahlen werden zwar Wertigkeit...mehr

Der Ausbildende hat unverzüglich nach Abschluss des Berufsausbildungsvertrags dessen Eintragung in das von der zuständigen Stelle[1] geführte Verzeichnis der Berufsausbildungsverhältnisse (vgl. § 34 Abs. 1 Satz 1 BBiG) zu beantragen (§ 36 Abs. 1 Satz 1 BBiG). Der Antrag kann schriftlich oder elektronisch gestellt werden; beizufügen ist eine Kopie des Vertrags (§ 36 Abs. 1 Sa...mehr

Aufzeichnungen der Arbeitszeit fallen unter den Begriff der personenbezogenen Daten i. S. d. Art. 4 Nr. 1 DSGVO. Darunter sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, was bei Arbeitszeiten, die einem konkreten Arbeitnehmer zugeordnet sind, der Fall ist. Datenschutzrechtlicher Erlaubnistatbestand für d...mehr

Bei der Einrichtung eines Hinweisgebersystems sind zudem auch datenschutzrechtliche Aspekte [1] zu berücksichtigen. Personenbezogene Daten insbesondere der von einem Hinweis betroffenen Person (die in die Datenverarbeitung nicht einwilligen kann) dürfen nur dann verarbeitet (mithin gespeichert oder weitergegeben) werden, wenn das Interesse des Unternehmens an der Verarbeitung ...mehr

Für die Zeiterfassung können verschiedenste elektronische Hilfsmittel, wie z. B. Excel, Apps für Smartphones oder Softwarelösungen genutzt werden. Hierbei sind die Besonderheiten des Unternehmens zu berücksichtigen. Die Verwendung einer App, die auch mit dem Smartphone verwendet werden kann, würde sich z. B. für Unternehmen anbieten, deren Arbeitnehmer nicht überwiegend vom ...mehr

§ 12 Abs. 3 EntgTranspG erlangt bei der Auskunftserteilung die Beachtung des Schutzes personenbezogener Daten sowohl des Anspruchsstellers als auch derjenigen Beschäftigten, über deren Entgelt nach diesem Gesetz Auskunft zu geben ist. In Satz 2 ist die wichtige Einschränkung enthalten, dass ein Vergleichsentgelt nicht anzugeben ist, wenn weniger als 6 Beschäftigte des jeweils...mehr

§ 8 Abs. 2 EntgTranspG schränkt die Verwertbarkeit der Informationen aus einem Auskunftsverlangen ein. Personenbezogene Gehaltsangaben dürfen nicht an Dritte weitergegeben oder veröffentlicht werden. Mit der Formulierung, dass die erlangten Informationen nur dazu genutzt werden dürfen, Rechte "im Sinne dieses Gesetzes" geltend zu machen, ist keine Einengung auf das Entgelttr...mehr

Mit Prüfverfahren sind Verfahren gemeint, mit deren Hilfe die Entgeltregelungen sowie die verschiedenen gezahlten Entgeltbestandteile auf die Einhaltung des Entgeltgleichheitsgebotes § 3 EntgTranspG überprüft werden, was ausweislich der Begründung des Gesetzesentwurfs noch einmal auch auf die Bedeutung der einzelnen Entgeltbestandteile aufmerksam machen soll, die ebenfalls f...mehr

Rz. 29 Im Fall der Einzelbekanntgabe stellt sich die Frage, welche Teile des Feststellungsbescheids jedem Einzelnen bekannt gegeben werden dürfen. Bekanntgabe von Teilen, die einen anderen Beteiligten betreffen und die für die Besteuerung des Bekanntgabeempfängers keine Bedeutung haben, würde gegen das Steuergeheimnis und den Datenschutz verstoßen. Diese Frage kann sich insb...mehr

Mit der Einrichtung von Homeoffice oder mobilen Arbeitsplätzen können Beschäftigte große Teile ihrer Arbeit erledigen, ohne an den Arbeitsplatz im Betrieb fahren zu müssen. Mithilfe von sicheren Zugängen zum Firmennetzwerk (wie VPN-Verbindungen) und Telefon- und Videokonferenzen lassen sich die Aufgaben ohne Einschränkungen bei der Aktualität der Daten oder im Datenschutz er...mehr