Fachbeiträge & Kommentare zu Datensicherheit

Folgende Beispiele für "Zeit- und ortsflexibles Arbeiten in Betrieben" entstammen der gleichnamigen Broschüre des Bundesministeriums für Arbeit und Soziales.[1] In der Broschüre werden Lösungen vorgestellt, wie man betrieblichen und mitarbeiterindividuellen Flexibilitätsanforderungen gerecht werden kann. Die 23 Praxisbeispiele zeigen, welche Gestaltungsmöglichkeiten eine örtl...mehr

Die Zukunft scheint aus heutiger Sicht von 4 wesentlichen Faktoren geprägt zu werden. Smarte Gesundheitshelfer werden immer kleiner. Verschiedenste Sensoren finden heute schon ihren Weg in immer mehr Geräte, wie Smartphones, Uhren, Brillen oder Clips. Die Miniaturisierung der Technologien wird sich fortsetzen und damit einhergehend immer fließender in den Alltag Einzug halten...mehr

Natürlich gibt es auch noch die Möglichkeit, dass Arbeitgeber im Rahmen ihres Betrieblichen Gesundheitsmanagements einzelne Apps identifizieren, die sie ihren Mitarbeitern zur Nutzung empfehlen. Idealerweise sind dies kostenfreie Gesundheits-Apps, die den Arbeitnehmer bei seinen spezifischen Problemen unterstützen können. Dabei gilt es, sich im Vorfeld der Recherche über die ...mehr

Nach dem 1.1.2025 eingebaute Heizungsanlagen sind mit einer Messausstattung zur Erfassung des Energieverbrauchs und der erzeugten Wärmemenge sowie mit einer zugänglichen Energieverbrauchs- und Effizienzanzeige auszurüsten (§ 71a GEG). Dies gilt nicht für Biomasseheizungen und Luft/Luft-Wärmepumpen. Die Ausstattungen müssen fernablesbar sein und dabei den Datenschutz und die ...mehr

mehr

Benchmarking sollte kontinuierlich durchgeführt werden, denn Orientierung an den Besten bedeutet auch "Schießen auf ein sich bewegendes Ziel" – auch die Besten werden besser und neue Best Practices werden möglicherweise in anderen Unternehmen neu entwickelt. Mit Hilfe von webbasierten Plattformen können der Aufwand für fortlaufendes Benchmarking verringert und die Datenquali...mehr

Um eine rechtssichere Dokumentation zu gewährleisten, sollten folgende grundlegende Anforderungen erfüllt sein: Richtlinien und Verfahren für die Erstellung Zur Vereinheitlichung der Dokumentation ist es ratsam, dass Unternehmen klare Richtlinien und definierte Verfahren entwickeln. Darüber hinaus sollte sichergestellt werden, dass alle betroffenen Mitarbeitenden entsprechend ...mehr

In der heutigen Arbeitswelt gibt es eine Vielzahl von Begriffen, die sich auf flexible Arbeitsmodelle beziehen. Hierzu gehören Telearbeit, mobile Arbeit und Homeoffice. Oftmals werden diese Begriffe synonym verwendet, obwohl es feine Unterschiede gibt, die es zu beachten gilt. Für das Arbeiten von zu Hause hat sich umgangssprachlich der Begriff "Homeoffice" eingebürgert. Hom...mehr

Eine Mitarbeiterbefragung ist eine anonyme und überwiegend strukturierte Befragung aller Mitarbeiter mit Blick auf ihre Verbundenheit zum Unternehmen, sowie zur Wichtigkeit und Zufriedenheit mit relevanten Themen rund um Kultur, Führung und Atmosphäre im Unternehmen, das Arbeitsverhältnis und die Arbeitsbedingungen. Es geht also um eine Gesamtsicht und nicht um den einzelnen...mehr

Die veränderten Anforderungen der Kunden und Mitarbeiter setzen auch eine Weiterentwicklung des IT-Umfeldes der Steuerberatungskanzleien voraus. Die digitale Vernetzung mit den Kunden ist, wie bereits beschrieben, ein sehr wichtiger Baustein eines erfolgreichen Geschäftsmodells "Steuerberatung". Das gilt auch für den kanzleiinternen Daten- und Informationsaustausch. Um den Vo...mehr

Rz. 3 Die Vorschrift befugt die Krankenkassen, jeweils eine Versichertennummer zu vergeben. Dabei regelt sie die Bestandteile und den Aufbau der Versichertennummer und sichert den Bezug zwischen einem familienversicherten Angehörigen (§ 10) und dem Stammversicherten. Der GKV-Spitzenverband legt den Aufbau und das Verfahren der Vergabe der Krankenversichertennummer durch Richtli...mehr

Rz. 60 Die Landesverbände der Krankenkassen (AOK Rheinland/Hamburg, BKK-Landesverband Nordweste, IKK classic, Knappschaft, Sozialversicherung für Landwirtschaft, Forsten und Gartenbau als landwirtschaftliche Krankenkasse) und die Ersatzkassen in Nordrhein (Techniker Krankenkasse, Barmer, DAK Gesundheit, Kaufmännische Krankenkasse, Handelskrankenkasse, Hanseatische Krankenkas...mehr

Rz. 10d Der GKV-Spitzenverband legt bis zum 31.1.2018 in einer Richtlinie Maßnahmen zum Schutz von Sozialdaten der Versicherten vor unbefugter Kenntnisnahme fest (Satz 1; www.gkv-spitzenverband.de/krankenversicherung/digitalisierung_und_innovation/sozialdatenschutz/schutz_der_sozialdaten.jsp; abgerufen: 10.11.2020). Diese Richtlinie ist für die Krankenkassen verbindlich und ...mehr

Durch das am 18.6.2021 in Kraft getretene Betriebsrätemodernisierungsgesetz wurde § 79a BetrVG eingefügt. Die Regelung war notwendig geworden durch die europäische Datenschutzgrundverordnung. Sie ließ Zweifel aufkommen an der vom Bundesarbeitsgericht entwickelten Rechtsprechung, wonach der Betriebsrat lediglich ein nicht eigenverantwortlicher Teil der vom Arbeitgeber gebilde...mehr

Mit dem Einbezug des Public Value in die Corporate Governance ist das Verständnis verbunden, dass die Bürgerinnen und Bürger nicht nur Kunden, sondern auch Partner des Unternehmens sind. Damit verbunden ist eine aktive Informationspolitik des Unternehmens und der Versuch, die Öffentlichkeit möglichst breit an der Entwicklung des Unternehmens zu beteiligen. Ein solcher partiz...mehr

Die Krankenkassen sind verpflichtet, Angebote zur Förderung der digitalen Gesundheitskompetenz vorzusehen. Die Angebote sollen die Versicherten dazu befähigen, selbstbestimmte Entscheidungen über den Einsatz digitaler Innovationen im Rahmen der Krankenbehandlung zu treffen.[1] Die Nutzung digitaler oder telemedizinischer Anwendungen und Verfahren kann einen Beitrag zur weiter...mehr

Rz. 7 Es bietet sich an, in einer Dienstanweisung nach § 65 Abs. 1 S. 3 GBV sämtliche Anforderungen und Maßnahmen hinsichtlich Datensicherheit und Datenschutz zusammenzufassen. Über die in § 65 Abs. 1 S. 1 und 2 GBV vorgesehenen Maßnahmen des Hard- und Softwareschutzes hinaus können insbesondere die Anforderungen der §§ 64, 65 Abs. 2, 66 und 75 GBV beschrieben und erläutert ...mehr

Rz. 1 Die Vorschrift wurde mit dem ERVGBG eingeführt.[1] Im Rahmen des ERV und der elektronischen Grundakte werden sensible personen- und grundstücksbezogene Daten übermittelt und gespeichert. Auch die Öffnung der EDV-Systeme für Fernzugriffe und die hieraus resultierenden Gefahren erfordern die Festlegung bundeseinheitlicher Standards in Bezug auf Datensicherheit und Datens...mehr

Das Bundesministerium für Arbeit und Soziales ist ermächtigt, Einzelheiten der Unfallanzeige durch Rechtsverordnung zu regeln.[1] Es hat deshalb die geltende Unfallversicherungs-Anzeigeverordnung (UVAV) erlassen. Achtung Neuregelung zur Unfallanzeige ab 1.1.2024 Zum 1.1.2024 ist die "Verordnung zur Neuregelung der Anzeige von Versicherungsfällen" (UVAV 2024) in der gesetzliche...mehr

Rz. 2 Zur Bestimmung des Datenspeichers für die elektronischen Grundakten ist § 62 S. 2 und 3 GBV entsprechend anzuwenden (Ausführungen vgl. § 62 GBV Rdn 7 ff.). Dies gilt sowohl für die erstmalige Bestimmung als auch für spätere Änderungen. Die für die Bestimmung zuständige Stelle bestimmen die Landesregierungen durch Rechtsverordnung nach § 101 GBV. Eine spätere Änderung d...mehr

Rz. 16 § 133 Abs. 3 S. 1 GBO sieht im Fall der Genehmigung den Widerruf ohne Ermessen vor, wenn eine der allgemeinen Zulassungsvoraussetzungen nach § 133 Abs. 2 S. 3 Nr. 1–3 GBO (vgl. Rdn 12) wegfällt. Zur Kritik am Widerruf der Zulassung bei "nicht ausreichende[r] Anzahl von Einsichten" vgl. § 133 GBO Rdn 14.[6] Bei missbräuchlicher Benutzung kann die zuständige Behörde nac...mehr

(1) Die Landesjustizverwaltungen können dem Entwickler eines automatisierten optischen Zeichen- und Inhaltserkennungsverfahrens (Migrationsprogramm) nach Maßgabe der Absätze 2 bis 5 Grundbuchdaten zur Verfügung stellen; im Übrigen gelten das Bundesdatenschutzgesetz und die Datenschutzgesetze der Länder. Das Migrationsprogramm soll bei der Einführung eines Datenbankgrundbuch...mehr

Sofern der Arbeitgeber es seinen Arbeitnehmern gestatten möchte, temporär mobil aus dem Ausland zu arbeiten, sollte er dazu eine entsprechende Vereinbarung mit den Arbeitnehmern abschließen. Dazu ist es empfehlenswert, insbesondere die folgenden Gegenstände zu regeln: Der Arbeitgeber sollte zunächst entscheiden, ob er den Arbeitnehmern einen gerichtlich durchsetzbaren Anspruc...mehr

Auf was müssen Unternehmen achten bei der Auswahl einer Software zur Umsetzung der Nachhaltigkeitsberichterstattung? Anbieter, die diese digitale Unterstützung beim ESG-Reporting versprechen, etablieren sich gerade erst. Dabei gibt es zahlreiche Unterschiede im Leistungsumfang der einzelnen Softwarelösungen der verschiedenen Anbieter und Unternehmen sollten sich vor der Ausw...mehr

Die Daten werden vom Arbeitgeber bzw. Steuerberater ausschließlich zum konkreten Zweck der Durchführung der einzelnen Betriebsprüfung nach § 28p SGB IV übermittelt. Eine regelmäßig wiederkehrende Datenübermittlung oder eine anlasslose Bevorratung der Arbeitgeberdaten erfolgt nicht. Die Speicherung erfolgt für die Dauer der Betriebsprüfung ausschließlich in speziell gesicherte...mehr

Der Gesetzgeber hat in § 8 Abs. 2 BVV geregelt, welche ergänzenden Unterlagen in elektronischer Form zu den Entgeltunterlagen zu nehmen sind. Zu den begleitenden Entgeltunterlagen gehören Unterlagen zur Versicherungspflicht/Versicherungsfreiheit, zur Staatsangehörigkeit, zur Mitgliedschaft bei der Krankenkasse, zur Entsendung und auch Stundenaufzeichnungen. Es fallen u. a. fo...mehr

Der Arbeitgeber muss die Lohnsteuer, die er im Laufe eines Kalenderjahres einzubehalten hat, bis zum 10. des Folgemonats an das Betriebsstättenfinanzamt abführen. Der Arbeitgeber muss die Lohnsteuer-Anmeldung elektronisch übermitteln. Das zu verwendende Erklärungsformular sowie die erforderlichen Eintragungen sind als Muster-Anmeldung jährlich im Bundessteuerblatt abgedruckt...mehr

Die Übersendung der Daten erfolgt medienbruchfrei und im Online-Verfahren unter Nutzung des eXTra-Standards (einheitliches XML-basiertes Transportverfahren). Dieser Standard wurde unter Federführung des Bundesministeriums für Wirtschaft und Technologie (BMWi) entwickelt und richtet sich insbesondere an Datenübermittlungsverfahren zwischen Wirtschaft und Verwaltung. Die Daten ...mehr

In den Rechtsstreit um ein DSGVO-Bußgeld gegen den Immobilienkonzern Deutsche Wohnen in Höhe von 14,5 Mio. EUR kommt Bewegung: Der EuGH stärkt die Berliner Datenschutzbehörde. So geht es nach dem Urteil weiter. Der Immobilienkonzern Deutsche Wohnen – der seit 2021 zu Vonovia gehört – streitet vor Gericht gegen einen Bußgeldbescheid in Höhe von 14,5 Mio. EUR wegen eines Versto...mehr

Steuerlich ist der Rechnungsversand mit E-Mail möglich, sofern der Empfänger zustimmt. Rechnung und E-Mail (unter den o. g. Voraussetzungen)[1] sind zu archivieren. Datensicherheit i. S. d. Datenschutzgesetzes ist mit der einfachen E-Mail nicht gegeben, kann aber mit der DE-Mail sichergestellt werden.mehr

Am 17.11.2023 hat der Deutsche Bundestag das "Gesetz zur Förderung des Einsatzes von Videokonferenztechnik in der Zivilgerichtsbarkeit und den Fachgerichtsbarkeiten" (BT-Drucks 20/8095) in einer vom Rechtsausschuss des Deutschen Bundestages noch einmal stark veränderten Form (BT-Drucks 20/9354) beschlossen. Der Bundesrat muss dem jetzt noch zustimmen, bis es im Bundesgesetzb...mehr

Definitionen Als ein Gesamtsystem[1] wird eine Anlagenkombination aus Photovoltaikanlage, Solarstromspeicher und nicht öffentlich zugängliche Ladestation für Elektroautos sowie die für den gekoppelten Betrieb der Anlagen notwendigen Nebenanlagen wie Wechselrichter, Energiemanagementsystem und Netzanschluss angesehen. Eine Photovoltaikanlage ist eine dezentrale Energieerzeugung...mehr

Rn. 36 Stand: EL 41 – ET: 12/2023 Nach Art. 80 Abs. 1 GG können die Bundesregierung, ein Bundesminister oder die Landesregierungen ermächtigt werden, Rechts-VO zu erlassen. Inhalt, Zweck und Ausmaß der erteilten Ermächtigung muss dabei im Gesetz bestimmt werden. Die jeweilige Rechtsgrundlage ist in betreffender VO anzugeben. Gemäß § 335 Abs. 7 Satz 1 ist das BMJ ermächtigt, d...mehr

mehr

Die Sicherheit der Daten umfasst:[1] Schutz der Daten vor Unauffindbarkeit, Vernichtung, Untergang oder Diebstahl Schutz vor unberechtigten Eingaben und Veränderungen Zu gewährleisten ist dies z. B. durch: Zugangskontrollen Zugriffskontrollen Berechtigungen und Kontrollen bei Datenübermittlung Berechtigungen zum Erfassen, Buchen oder Löschen Schaffen eines Archivsystems (Spiegeln, R...mehr

mehr

Für jedes Buchführungssystem muss eine Verfahrensdokumentation (Programmbeschreibung) vorhanden sein. Die Verfahrensdokumentation besteht i. d. R. aus einer allgemeinen Beschreibung; hier werden die Möglichkeiten des Programms beschrieben. Anwenderdokumentation; das ist quasi die Bedienungsanleitung zum System. technischen Systemdokumentation; sie umfasst die Angaben zur: Beschre...mehr

Rz. 2 Die gematik überwacht den Betrieb von Komponenten und Diensten, die außerhalb der Telematikinfrastruktur betrieben werden. Die Regelung ist wegen der Öffnung der Telematikinfrastruktur für weitere Anwendungen (§ 325) erforderlich. Art und Umfang der Überwachungsmaßnahmen beziehen sich auf rein betriebstechnische Daten der jeweiligen Anwendung an den technischen Schnitt...mehr

(1) Die Bundesregierung wird ermächtigt, durch Rechtsverordnung mit Zustimmung des Bundesrates vorzuschreiben, dass der Energieverbrauch der Benutzer von heizungs-, kühl- oder raumlufttechnischen oder der Versorgung mit Warmwasser dienenden gemeinschaftlichen Anlagen oder Einrichtungen erfasst wird, die Betriebskosten dieser Anlagen oder Einrichtungen so auf die Benutzer zu ve...mehr

Problemüberblick Im Fall verlangt ein Wohnungseigentümer Einsicht in die Originale der Verwaltungsunterlagen. Das LG gibt ihm diesen Anspruch. Zu Recht. Originale der Verwaltungsunterlagen Der Einsichtsberechtigte hat das Recht, die Originale der Verwaltungsunterlagen einzusehen. Allerdings ist vorstellbar, dass die Originalbelege nur digital vorliegen. Nach herrschender Meinun...mehr

Die digitale Aufzeichnung, Speicherung und Verwertung von Gesundheitsdaten und -aktivitäten bringt auch Hürden und Herausforderungen mit sich. So führt die zunehmende Digitalisierung zu einer erhöhten Datensammlung mit der Gefahr, dass die Daten nicht im Sinne der Person, von der sie stammen, verwendet werden. In diesem Zusammenhang rücken insbesondere die Themen Akzeptanz u...mehr

Rz. 154 Der Zahlungsbericht ist jährlich (§ 341s Abs. 1 HGB) und dabei in Übereinstimmung mit dem jeweiligen Gj aufzustellen (§ 341r Nr. 8 HGB). Damit sind auch verkürzte Berichtszeiträume denkbar, wenn ein Rumpfgeschäftsjahr eingefügt wird. Diese Regelung ist ausweislich des Gesetzesentwurfs erforderlich, damit die Rechnungslegung eines Unt einheitlich erstellt wird und nac...mehr

Rz. 39 Die Buchführung auf Datenträgern ist nach § 239 Abs. 4 HGB zulässig; als Datenträger kommen infrage: Mikrofilm oder andere Bildträger und EDV-Datenträger. Rz. 40 Bei der Mikrofilm-Buchführung erfolgt die Dokumentation der Buchführung nicht in Papierform, sondern auf Mikrofilm; diese Form der Buchführung spielt in der heutigen Praxis keine wesentliche Rolle mehr. Rz. 41 Be...mehr

Damit die Datensicherheit gewährleistet ist, sollte dafür gesorgt sein, dass die Buchführungsdaten ausreichend oft gespeichert sind und die Sicherungen an verschiedenen Orten aufbewahrt werden.[1] Andernfalls ist bei einem Datenverlust die Buchführung nicht mehr formell ordnungsgemäß.[2] Dies berechtigt das Finanzamt u. U. zu einer Schätzung.[3]mehr

Generative Künstliche Intelligenz, wie etwa ChatGPT oder ähnliche Modelle, hat ein transformatives Potenzial für Controlling- und Finanzbereiche in Unternehmen. Zu den Anwendungen gehören Conversational Finance, Finanzanalyse und -prognose, Betrugserkennung, Dokumentenanalyse und die Erstellung von Finanzberichten. Unternehmen müssen jedoch den Datenschutz, die Einhaltung ge...mehr

Alternativ zu einer Betriebsvereinbarung, die die Überwachungs- und Protokollmöglichkeiten mit dem Betriebsrat abstimmt, kann jedes Unternehmen eine Dienstanweisung "Elektronische Kommunikationssysteme und informationstechnische Infrastruktur" an seine Mitarbeiter herausgeben, die die Nutzung des Unternehmensnetzwerks, von Internet und E-Mail-Diensten transparent macht und r...mehr

Rz. 6 Die Vorschrift bestimmt in Abs. 4 die grundsätzliche Anwendung von § 79 SGB X (automatisiertes Abrufverfahren) mit der Modifikation, dass es einer Genehmigung durch die Aufsichtsbehörden gemäß § 79 Abs. 1 SGB X nicht bedarf. Nach Abs. 4 werden für das nach Abs. 1 einzurichtende Datenabrufverfahren mit den Finanzbehörden die allgemeinen Vorgaben zur Einrichtung eines au...mehr

Rz. 2 § 151a soll einen automatisierten Datenzugriff der Versicherungsämter und/oder Gemeindebehörden auf die Stammsatzdatei der Rentenversicherung sowie auf das Versicherungskonto bei Leistungsträgern von Versicherten aus dem jeweiligen Bezirk ermöglichen. Dabei soll die Datensicherheit in der Informationstechnik speziell in der Rentenversicherung, bei der die Integrität de...mehr

Rz. 8 Abs. 3 regelt die Einrichtung eines automatisierten Verfahrens zur Datenübermittlung auf Abruf (Online-Verfahren) aus den Dateien der Rentenversicherungsträger. Das Abrufverfahren ist in § 79 SGB X normiert und ermöglicht den in § 35 SGB I genannten Stellen einen sog. Online-Zugriff. Jedoch sind die Regelungen in § 148 Abs. 3 als Spezialnormen vorrangig. Deshalb ist na...mehr

Rz. 5 Zur Erhöhung der Datensicherheit hat die Deutsche Rentenversicherung Bund für ihren Zuständigkeitsbereich in eigener Verantwortung und unter verbindlicher Beteiligung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) ein Sicherheitskonzept zu erstellen. Dabei handelt es sich um eine in die Zuständigkeit der Deutschen Rentenversicherung Bund fallende Quers...mehr