Fachbeiträge & Kommentare zu Datenschutzbeauftragter

Rz. 37 Im Hinblick auf die Beendigung der arbeitsvertraglichen Rechte und Pflichten des internen Datenschutzbeauftragten liegt ein wichtiger Grund für die Änderungskündigung z. B. dann vor, wenn der Datenschutzbeauftragte die gesetzlichen Voraussetzungen der Fachkunde oder Zuverlässigkeit nicht mehr erfüllt (vgl. Rz. 3). Das ergibt sich aus der gesetzlichen Wertung der Art. ...mehr

In besonderen Fällen haben Arbeitnehmer einen besonderen Kündigungsschutz . Dies kann u. a. der Fall sein, wenn sie Mitglied des Betriebsrats sind, wenn familiäre Gründe vorliegen (Mutterschutz, Elternzeit, Pflegezeit), wenn sie ein besonderes Amt bekleiden (z. B. Datenschutzbeauftragter). Neben den hier beispielhaft genannten Fällen, gibt es zahlreiche weitere Situationen mi...mehr

Neben einer mangelnden sozialen Rechtfertigung von Kündigungen nach § 1 Abs. 2 KSchG bei Anwendbarkeit des Kündigungsschutzgesetzes ist eine Kündigung unwirksam bei Sittenwidrigkeit der Kündigung gemäß § 138 Abs. 1 BGB, bei Verstoß der Kündigung gegen den Grundsatz von Treu und Glauben gemäß § 242 BGB, bei Verstoß gegen das Maßregelungsverbot nach § 612a BGB, bei Verstoß gegen d...mehr

Personalabteilungen sehen sich in der Regel aus Datenschutzsicht u. a. mit folgenden Aufgaben und Themen konfrontiert, ggf. in Zusammenarbeit und mit Unterstützung des Datenschutzbeauftragten ("DSB"), sofern das Unternehmen einen solchen bestellt hat: Schutz der Mitarbeiterdaten vor unbefugtem Zugriff und Verlust, Erarbeiten von Rollen- und Zugriffskonzepten, Verpflichtung alle...mehr

Die folgenden Satzungsfälle zeigen die vielfältigen Fragestellungen einer Vereinssatzung auf.[1]mehr

Schrifttum: Fehn, Auskunftsansprüche der Finanzkontrolle Schwarzarbeit bei anonymer Werbung in den Medien, AfP 2006, 431; Gehm, Zur Zulässigkeit von Sammelauskunftsersuchen der Steuerfahndung, ZWH 2016, 393; Meyerhoff, Die Bekämpfung von Schwarzarbeit – Eine systematische Darstellung des Schwarzarbeitsbekämpfungsgesetzes für die Praxis, NWB 2006, 827; Seiler, Steueraufsicht u...mehr

Ergänzender Hinweis: Nr. 56 Abs. 1 Nr. 2 Satz 3 AStBV (St) 2020 (s. AStBV Rz. 56). Schrifttum: Beukelmann, Schutz aller Berufsgeheimnisträger!, NJW Spezial 2010, 248; Bittmann, Telefonüberwachung im Steuerstrafrecht und Steuerhinterziehung als Vortat der Geldwäsche seit dem 1.1.2008, wistra 2010, 125; Buchert/Buchert, Privilegien anwaltlicher Ombudspersonen im Strafverfahren, ...mehr

Rz. 91 Die freiberufliche Tätigkeit (§ 18 Abs. 1 Nr. 1 EStG) und die sonstige selbstständige Arbeit (§ 18 Abs. 1 Nr. 3 EStG) bilden zusammen mit der Betätigung als Einnehmer einer staatlichen Lotterie (§ 18 Abs. 1 Nr. 2 EStG) den Bereich der selbstständigen Arbeit i. S. v. § 18 EStG. Alle drei Tätigkeitsbereiche erfassen Betätigungen, die ebenso wie die gewerbliche Tätigkeit...mehr

Hinweis Verweigerung nur in Ausnahmefällen Verweigern Sie die Auskunft nur in absoluten Ausnahmefällen und halten Sie stets Rücksprache mit dem Datenschutzbeauftragen oder der Rechtsabteilung. In wenigen Ausnahmefällen kann die Auskunft gegenüber der betroffenen Person verweigert werden. Dies ist etwa der Fall, wenn der Auskunftsanspruch offenkundig unbegründet ist oder bei be...mehr

Nach Art. 37 DSGVO i. V. m. § 38 Bundesdatenschutzgesetz (BDSG) ist ein Datenschutzbeauftragter zu benennen, soweit beim Verantwortlichen i. d. R. mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Auch unterhalb dieser Schwelle kann ein Datenschutzbeauftragter benannt werden. Nach Art. 37 Abs. 6 DSGVO kann der Datens...mehr

Im Zusammenhang mit dem Thema Datenschutz im Betrieb stellt sich gleichzeitig die Frage nach den Möglichkeiten und Mitbestimmungsrechten des Betriebsrats. Dieser sieht sich zunehmend als Garant des Datenschutzes, der seine Position nutzen und in Sachen Datenschutz immer mehr mitwirken möchte. Doch welche Möglichkeiten hat der Betriebsrat in Sachen Datenschutz wirklich und wo...mehr

Datenpannen führen nicht nur zu Meldepflichten, sie können auch Schadensersatzansprüche und die Verhängung von Bußgeldern nach sich ziehen. Die Generalklausel stellt insoweit Art. 4 Nr. 12 DSGVO dar. Hiernach liegt eine Verletzung des Schutzes personenbezogener Daten dann vor, wenn die unbeabsichtigte oder unrechtmäßige Verletzung der Datensicherheit zur Vernichtung, zum Verlu...mehr

Grundsätzlich haben Unternehmen, sofern sie personenbezogene Daten verarbeiten, einen Datenschutzbeauftragten zu ernennen, der die Einhaltung der Datenschutzbestimmungen im Unternehmen überwacht. Der sog. Beauftragte für den Datenschutz ist einer der wichtigsten Akteure beim Thema Datenschutz im Betrieb. Häufig ist den Unternehmen allerdings gar nicht bewusst, was es damit a...mehr

Rz. 21 Die Stellen nach § 35 SGB I, die Vermittlungsstellen nach § 67d Abs. 3 und seit dem 25.5.2018 auch die Auftragsverarbeiter haben nach Abs. 4 Satz 1 und 2 die Pflicht zur Bestellung eines eigenen Beauftragten für den Datenschutz (vgl. Rz. 22) mit den entsprechenden Aufgaben, Rechten und Pflichten. Während § 81 Abs. 4 von "Beauftragte für den Datenschutz" spricht, heißt ...mehr

Auch nach Inkrafttreten der neuen EU-Datenschutz-Grundverordnung und des neuen Bundesdatenschutzgesetzes (BDSG) müssen gemeinnützige Vereine prüfen, ob ein Datenschutzbeauftragter für den Verein bestellt werden muss. Dies ist dann der Fall, wenn im Verein regelmäßig mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung von personenbezogenen Daten beschäfti...mehr

mehr

Der Gewerbesteuer unterliegt jeder stehende Gewerbebetrieb, soweit er im Inland betrieben wird. Maßgebend für den Begriff der im Inland betriebenen Betriebsstätte (§ 2 Abs. 1 Satz 3 GewStG) ist das innerstaatliche Recht[1] und damit § 12 AO. Die Gewerbesteuer knüpft insoweit an die einkommensteuerliche Definition der gewerblichen Tätigkeit an, d. h. gewerbesteuerpflichtiger ...mehr

mehr

(Die Gesetze sind im Text in der jeweils gültigen Fassung zitiert.)mehr

(Die Gesetze sind im Text in der jeweils gültigen Fassung zitiert.)mehr

Rz. 461 Wenn sich der der mobilen Arbeit genutzte Telearbeitsplatz in dem durch Art. 13 GG grundgesetzlich geschützten besonderen Räumlichkeiten befindet, kann der Zugang zum mobilen Office durch den Arbeitgeber oder andere im Vertrag genannte Person mit einem berechtigten Interesse Dritter im Umfeld des mobil Arbeitenden kollidieren. Aus diesem Grunde ist es geboten, die Mo...mehr

Rz. 1064 (Vorsorglich)[2759] gehört zu der Unterrichtung über die rechtlichen, wirtschaftlichen und sozialen Folgen auch ein Hinweis zu Auswirkungen auf betriebsverfassungsrechtliche Organe (wie Betriebsrat (insbesondere etwaiges Übergangsmandat),[2760] Gesamtbetriebsrat, Sprecherausschuss)[2761] und Organe der Unternehmensmitbestimmung.[2762] Das Schicksal der Arbeitnehmerv...mehr

mehr

Rz. 351 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 2.39: Gesamtbetriebsvereinbarung EDV-Systeme und Schutz personenbezogener Daten Zwischen der _________________________ (Bezeichnung und Anschrift des Unternehmens) – nachfolgend "Arbeitgeber" genannt – und dem Gesamtbetriebsrat der _________________________ (Bezeichnung des Unternehmens), vertreten durch den Vorsi...mehr

Rz. 44 Zu den wesentlichen Neuerungen der DSGVO gehört auch, dass derjenige, welcher – wie hier der Rechtsanwalt im Rahmen eines anvertrauten Mandats – personenbezogene Daten verarbeitet, die betroffene Person nach den Art. 13, 14 DSGVO über eine Vielzahl an wichtigen Gesichtspunkten und die ihnen zustehenden Rechten informieren muss. Zu unterscheiden sind diese Informationsp...mehr

Rz. 35 Hirschboeck, Ausbau automatisierter Datenabgleiche im Bereich der Sozialhilfe, ZfSH/SGB 2004, 590. Klässer, Missbrauchsbekämpfung durch Datenabgleich der Sozialhilfeträger, DSB 2001, Nr. 5, 17. Kunkel, Missbrauchskontrolle oder Kontrollmissbrauch in der Sozialhilfe?, NVwZ 1995, 21. Müller-Thiele, Hartz IV – Kontrollmaßnahmen gegen Leistungsmissbrauch, RDV 2005, 257. Schni...mehr

(Die Gesetze sind im Text in der jeweils gültigen Fassung zitiert.)mehr

mehr

Auf den ersten Blick eindeutiger ist die Haftung bei Fällen mangelnder IT-Sicherheit geregelt, die unter das Strafgesetzbuch ( StGB) fallen. Dort gibt es etwa im § 203 für Ärzte, Rechtsanwälte und andere bestimmte Berufsgruppen Sonderregelungen, die auch Freiheitsstrafen vorsehen, wenn vertrauliche Angaben von Patienten, Mandanten oder Klienten ohne deren Einwilligung in die ...mehr

Erste Orientierungsphase: Untersuchungszielsetzung, -planung und -taktikmehr

Rz. 10 Der Verwaltungsrat hat den Vorstand und die Verwaltung zu überwachen (Abs. 1 Satz 1). In großer Übereinstimmung mit den Aufgaben eines Aufsichtsrates einer Aktiengesellschaft in der Privatwirtschaft hat der Verwaltungsrat nach seinem Aufgabenzuschnitt insbesondere Kontrollfunktionen. Die Aufgaben des Vorstands in diesem Zusammenhang enthält § 381. Der Verwaltungsrat w...mehr

Rz. 3 Die Verarbeitung personenbezogener Daten mittels der Komponenten der dezentralen Infrastruktur (§ 306 Abs. 2 Nr. 1) liegt in der Verantwortung derjenigen, die diese Komponenten für die Zwecke der Authentifizierung und zur sicheren Verarbeitung von Daten über die zentrale Infrastruktur nutzen (Satz 1). Zur dezentralen Infrastruktur gehören z. B. die elektronische Gesund...mehr

Rz. 16 Krönke, Opt-out-Modelle für die Elektronische Patientenakte aus datenschutzrechtlicher Perspektive, Bertelsmann Stiftung, www.bertelsmann-stiftung.de/en/publications/publication/did/opt-out-modelle-fuer-die-elektronische-patientenakte-aus-datenschutzrechtlicher-perspektive#:~:text=E-Mail-,Description,Datengrundlage%20für%20eine%20effiziente%20Gesundheitsversorgung; ab...mehr

Aufgrund der gehäuften Datenfehler in den Verarbeitungsprozessen des Rechnungswesens initiierte die Geschäftsleitung selbst ein Projekt zur Erhöhung der Datenqualität. Damit hat der Leiter Rechnungswesen nicht die (schwierige) Aufgabe, die Unternehmensspitze von der Notwendigkeit eines solchen Projekts zu überzeugen. Von zentraler Bedeutung für den Erfolg eines Datenqualität...mehr

Tz. 24 Stand: EL 137 – ET: 06/2024 Sind mindestens zehn Personen ständig mit der automatisierten Datenverarbeitung betraut, muss ein Datenschutzbeauftragter bestellt, seine Kontaktdaten – E-Mail-Adresse auf der Homepage ohne Namensnennung genügt – veröffentlicht und der zuständigen Landesdatenschutzbehörde – hier sind Online-Formulare verfügbar – gemeldet werden. Weiterhin ben...mehr

Rn. 103 Stand: EL 42 – ET: 05/2024 Aufbauend auf der festgelegten Risikostrategie gilt es, systematisierend UN-spezifische hierarchie- und geschäftsfeldunabhängige Risikofelder festzulegen, in denen alle in- und externen Risiken erfasst werden (vgl. auch Weber, ZGR 2001, S. 422 (451); Wuermeling, DSB 1999, S. 4), von denen eine Bestandsgefährdung im beschriebenen Sinne ausgeh...mehr

Überblick Die Abgrenzung zwischen gewerblichen und freiberuflichen Einkünften fällt nicht immer leicht. Deshalb ist es verständlich, dass immer wieder Fälle durch die Finanzgerichte entschieden werden mussten oder die Finanzverwaltung ihre Auffassung generell durch Verfügungen regelt. Ein ABC der Tätigkeiten soll daher als Orientierungshilfe dienen, sich im Dschungel der Tä...mehr

Rz. 120 Der betriebliche Datenschutzbeauftragte genießt gem. § 6 Abs. 4 S. 2 BDSG Sonderkündigungsschutz, der nach Abberufung gem. § 6 Abs. 4 S. 3 BDSG noch für ein Jahr nachwirkt.[251] Datenschutzbeauftragte sind seit dem 1.9.2009 nur noch außerordentlich kündbar, wobei keine Zustimmung eines Mitbestimmungsgremiums erforderlich ist. Der Sonderkündigungsschutz gilt nur, wenn...mehr

Rz. 20 Erfasst werden von dem Betriebsübergang die bestehenden Arbeitsverhältnisse.[42] Nach der Rspr. des EuGH und der zugrunde liegenden Richtlinie ist dabei auf den nationalen Arbeitnehmerbegriff abzustellen.[43] Damit werden selbstständige Dienstverhältnisse und/oder Beamtenverhältnisse vom Anwendungsbereich der Vorschrift ausgenommen. Aus diesem Grund kann auch der Anst...mehr

Rz. 94 § 6 BDSG regelt die Stellung des Datenschutzbeauftragten öffentlicher Stellen. Durch Verweisung in § 38 Abs. 2 BDSG finden wesentliche Regelungen des § 6 BDSG auch auf den Datenschutzbeauftragten nichtöffentlicher Stellen Anwendung.[227] Nach § 38 Abs. 2 BDSG i.V.m. § 6 Abs. 4 S. 2 BDSG ist die Kündigung des Arbeitsverhältnisses unzulässig, es sei denn, dass Tatsachen...mehr

Der Gewerbesteuer unterliegt jeder stehende Gewerbebetrieb, soweit er im Inland betrieben wird. Maßgebend für den Begriff der im Inland betriebenen Betriebsstätte (§ 2 Abs. 1 Satz 3 GewStG) ist das innerstaatliche Recht[1] und damit § 12 AO. Die Gewerbesteuer knüpft insoweit an die einkommensteuerliche Definition der gewerblichen Tätigkeit an, d. h. gewerbesteuerpflichtiger ...mehr

Rz. 135 Abfallwirtschaftsberater Die Tätigkeit eines Abfallwirtschaftsberaters kann der eines Ingenieurs ähnlich sein, wenn sie eine nach den Ingenieurgesetzen erforderliche, nach Breite und Tiefe vergleichbare Ausbildung erfordert.[1] Altenpfleger Die Tätigkeit eines Altenpflegers ist den Heilberufen nicht ähnlich, daher nicht freiberuflich (Rz. 77; BFH v. 17.10.1996, XI B 214...mehr

Rz. 55 Zu den beratenden Berufen gehört die Tätigkeit der Rechtsanwälte, Notare, Patentanwälte, der Wirtschaftsprüfer, Steuerberater und der beratenden Volks- und Betriebswirte, der vereidigten Buchprüfer und der Steuerbevollmächtigten. Rz. 56 Rechtsanwälte, Patentanwälte und Notare üben ihre Tätigkeit als unabhängige Organe der Rechtspflege aus.[1] Die Tätigkeit des Rechtsan...mehr

Rz. 79 Die Tätigkeit eines Apotheken-Inventurbüros ist der eines Steuerberaters oder Steuerbevollmächtigten nicht ähnlich. Die steuerberatenden Berufe haben die Aufgabe, ihre Auftraggeber in Steuersachen zu beraten, Hilfe zu leisten und sie zu vertreten. Diese für die Steuerberatung wesentlichen Aufgaben obliegen jedoch nicht dem Inventurbüro. Dessen Tätigkeit beschränkt sic...mehr

Rz. 95 § 18 Abs. 1 Nr. 3 EStG enthält keine abschließende Aufzählung sonstiger selbstständiger Tätigkeiten, sondern nennt beispielhaft Vergütungen für die Vollstreckung von Testamenten, für Vermögensverwaltung und für die Tätigkeit als Aufsichtsratsmitglied ("Regelbeispiele").[1] Diese Beispiele charakterisieren die sonstige selbstständige Tätigkeit; deshalb setzt die Anwend...mehr

Die sog. Lenkung dokumentierter Information ist ebenfalls in allen Systemen eine wichtige Forderung. Z. B. müssen verschiedene Aufzeichnungen auch nach Jahren wieder aufgefunden werden können (Unterweisungsprotokolle, Fehlerprotokolle, Unterlagen aus der Buchhaltung, Angebote, Prüfprotokolle, Produktionsaufzeichnungen, Betriebsanweisungen etc.). Es ist daher sinnvoll, eine A...mehr

Rz. 14 Leistungen zur medizinischen Rehabilitation i. S. d. § 15 können wegen vielschichtiger Indikationen notwendig werden. Ziel ist die Erhaltung, Herstellung bzw. Wiederherstellung der Erwerbsfähigkeit, wenn die Erwerbsfähigkeit für mindestens 6 Monate beeinträchtigt ist oder diese Beeinträchtigung droht. Indikationen, die für die Rehabilitationsleistungen i. S. d. § 15 ge...mehr

Rz. 4 Muster 14.2: Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO/§ 38 BDSG) Muster 14.2: Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO/§ 38 BDSG) _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, gerne unterstützen wir Sie bei der Frage, ob für die _________________________ GmbH eine Datenschutzbeauftragte oder ein Daten...mehr

Rz. 5 Aus Sicht des Autors stellen mehr oder weniger offene Anfragen seitens (neuer) Mandanten, ob nun ein Datenschutzbeauftragter zu benennen ist, einen häufigen Anwendungsfall eines neuen datenschutzrechtlichen Mandats dar. Wie so oft kann diese Frage nur selten pauschal beantwortet werden, sondern ist von weiteren Informationen seitens der Mandantschaft abhängig. Das o.g....mehr

Rz. 2 Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für Ihre Anfrage. Gerne unterstützen wir Sie dabei, die aktuelle Datenschutz-Compliance der _________________________ GmbH zu be...mehr