Fachbeiträge & Kommentare zu Datensicherheit

Damit die Datensicherheit gewährleistet ist, sollte dafür gesorgt sein, dass die Buchführungsdaten ausreichend oft gespeichert sind und die Sicherungen an verschiedenen Orten aufbewahrt werden.[1] Andernfalls ist bei einem Datenverlust die Buchführung nicht mehr formell ordnungsgemäß.[2] Dies berechtigt das Finanzamt u. U. zu einer Schätzung.[3]mehr

So wie die Buchhaltungsdaten in Papierform sicher aufbewahrt werden müssen, müssen auch elektronische Daten sicher archiviert sein. Sie müssen während der Aufbewahrungsfrist jederzeit unverändert und lesbar zur Verfügung stehen. Ist das nicht oder nicht mehr möglich, ist die Buchhaltung nicht oder nicht mehr ordnungsgemäß.[1] Das ist beispielsweise der Fall, wenn der Unterne...mehr

Das Unternehmen muss die gesetzlichen Anforderungen an den Gesundheitsschutz am Arbeitsplatz sicherstellen, ebenso muss auch beim mobilen Arbeiten der Datenschutz einschließlich angemessener Maßnahmen zum Schutz von Geschäftsgeheimnissen eingehalten werden. Das heißt: Mitarbeiter sind unabhängig vom Arbeitsort verpflichtet, im Sinne des Datenschutzes, der Datensicherheit und...mehr

Co-Working-Spaces sind zumeist von externen Anbietern an Freiberufler, einzelne Gewerbetreibende und Mitarbeiter verschiedener Unternehmen vermietete sofort benutzbare Büroräume. Sie ermöglichen einen Arbeitsplatz auf Zeit. Dabei ist eine stundenweise Mietdauer genauso möglich wie über Monate oder auch Jahre. In Co-Working-Büros steht den Nutzern eine komplett eingerichtete ...mehr

Rn. 85 Stand: EL 182 – ET: 07/2025 Die Regelung ermächtigt das BFM, durch RechtsVO ohne Zustimmung des Bundesrats zur Durchführung von automatisierten Abrufen nach § 68 Abs 6 S 1 EStG die Voraussetzungen festzulegen, unter denen ein Abruf erfolgen kann. Dies betrifft insb die technischen Anforderungen für den automatisierten Datenabruf (BT-Drs 19/8691, 67). Das BMF hat auf der...mehr

Rn. 60 Stand: EL 182 – ET: 07/2025 § 68 Abs 4 S 2 EStG enthält für das BMF die Ermächtigung, durch Rechts-VO ohne Zustimmung des BR zur Durchführung von automatisierten Abrufen nach § 68 Abs 4 S 1 EStG die Voraussetzungen, unter denen ein Datenabruf erfolgen kann, festzulegen. In der Kindergelddaten-AbrufVO (KiGAbV) v 24.04.2018, BStBl I 2018, 1022, die ab dem 01.05.2018 gilt...mehr

Die Fortschritte in der Künstlichen Intelligenz (KI) haben zahlreiche Bereiche unseres Lebens revolutioniert, und die Testamentsgestaltung ist da keine Ausnahme. Die Integration von KI in diesen sensiblen und persönlichen Prozess birgt jedoch nicht nur Chancen, sondern auch erhebliche Risiken und Herausforderungen, die eine kritische Betrachtung erfordern. Künstliche Intellig...mehr

Rz. 344 [Autor/Zitation] Gemäß Abs. 1 Satz 1 muss sich der Prüfungsausschuss insbesondere mit den in § 107 Abs. 3 Satz 2 AktG beschriebenen Aufgaben befassen. Die dort genannten Aufgaben stellen somit keine abschließende Aufzählung dar (so auch Staake in HKMS3, § 324 HGB Rz. 73 mit Hinweis auf Hönsch, DK 2009, 553, 559; Grottel/Gundel in Beck BilKomm.14, § 324 HGB Rz. 61; vgl...mehr

Rn. 79 Stand: EL 182 – ET: 07/2025 § 68 Abs 5 S 2 EStG enthält für das BMF die Ermächtigung, durch Rechts-VO ohne Zustimmung des BR zur Durchführung von automatisierten Abrufen nach § 68 Abs 5 S 1 EStG die Voraussetzungen festzulegen, unter denen ein Datenabruf erfolgen kann. Von dieser Ermächtigung hat das BMF durch die VO zur Datenübermittlung zwischen den für das Kindergel...mehr

Rz. 281 [Autor/Zitation] Zur Überwachung der Führungssysteme kann der Prüfungsausschuss wie bei der Prüfung des Rechnungslegungsprozesses (Rz. 249) auf verschiedene Ansprechpartner mit unterschiedlichen fachlichen Schwerpunkten zurückgreifen. Die Geschäftsleitung (zB Vorstand) ist für die Implementierung und Ausgestaltung der Systeme zuständig, wobei ihr ein großer Ermessenss...mehr

Rz. 20 Bräunig/Rehfeld/Stautz/Schippers, Sichere digitale Wahlen mit dem Online-Ausweis, Datenschutz und Datensicherheit – DuD 7/2024, 460.mehr

Medizinische Daten haben einen hohen Schutzbedarf. Die von der gematik konzipierten Anwendungen der TI werden mit dem Bundesbeauftragen für den Datenschutz und die Informationsfreiheit (BfDI) und dem BSI abgestimmt. Das BSI zertifiziert wichtige Komponenten der TI, nachdem die einzelnen Komponenten von anerkannten Prüfstellen evaluiert worden sind. Grundlage der Datensicherh...mehr

Die TI ist die interoperable und kompatible Informations-, Kommunikations- und Sicherheitsinfrastruktur, die der Vernetzung von Leistungserbringern, Kostenträgern, Versicherten und weiterer Akteure des Gesundheitswesens sowie der Rehabilitation und der Pflege dient (Datenautobahn des Gesundheitswesens). Ihre Gesamtarchitektur ist technikneutral vorgegeben, indem die einzelne...mehr

Zum Einsatz kommt ein speziell entwickeltes KI-Modul, das das bestehende Risikomanagementsystem der Finanzverwaltung ergänzt. Die KI erkennt Muster in den eingereichten Steuererklärungen und identifiziert Fälle mit geringem Prüfbedarf. Diese werden automatisiert verarbeitet – unter Wahrung aller rechtlichen Vorgaben und höchster Datensicherheit. Zum Start beteiligen sich die ...mehr

Rz. 8 Zum Zweck einer einheitlichen Rechtsanwendung und zur Unterstützung der Selbsthilfe haben die Spitzenverbände der Krankenkassen gemeinsam und einheitlich Grundsätze zur Förderung der Selbsthilfe zu beschließen und dabei künftig auch die spezifischen Anforderungen digitaler Anwendungen zu berücksichtigen (Abs. 3 Satz 1). Diese Grundsätze sollen die notwendige Transparen...mehr

Integriertes Risikomanagement bei KMU Risiken nicht als Fehler sehen, sondern aus ihnen Erkenntnisse ableiten und als Quelle für strategische und operative Unternehmensentscheidungen nutzen – das hat sich der Naturkosmetikhersteller Börlind vorgenommen und umgesetzt. Hierzu wurde ein Konzept eines integrativen Risikomanagements erarbeitet und implementiert. Ziel war dabei, ni...mehr

Überblick Die Intrahandelsstatistik erfasst den tatsächlichen Warenverkehr – also Versendungen und Wareneingänge – zwischen Deutschland und den anderen EU-Mitgliedstaaten. Unternehmer müssen deshalb sog. Intrastat-Meldungen abgeben. Diese müssen elektronisch übermittelt werden. Allerdings sind die Schwellenwerte für meldepflichtige Unternehmen recht hoch. Außerdem sind besti...mehr

Im IDEV-Meldesystem können Unternehmer entweder online ein Formular bearbeiten oder Dateien hochladen. Online-Meldung: Bei diesem Verfahren wird ein Anmeldeformular direkt online im Internetbrowser bearbeitet. Die Meldung wird hier direkt eingegeben. Datei-Upload: Die Intrastat-Meldedatei wird zunächst offline erstellt und anschließend an das Statistische Bundesamt übermittelt...mehr

Überblick Alleine die IT trägt bis zu 4 % zu den globalen Emissionen bei.[1] Dieses Kapitel führt in die Grundlagen der IT-bezogenen Nachhaltigkeitsaspekte ein und zeigt konkrete Optionen zur Umsetzung in drei Bereichen[2]. Die Nachhaltigkeits-IT-Strategie muss Hand in Hand mit der Unternehmensstrategie und den Unternehmens-ESGs gehen. Sie sollte nicht als Zusatz, sondern als...mehr

Ein effektives Datenmanagement – beispielsweise für Wesentlichkeitsanalysen, die typischerweise im Kontext der Nachhaltigkeitsberichterstattung von Unternehmen durchgeführt werden – ist entscheidend, um relevante Themen zu identifizieren und zu priorisieren. Dies erfordert eine gut strukturierte Herangehensweise an die Datensammlung, -verarbeitung und -analyse. Das stellt in...mehr

Big Data spielt eine entscheidende Rolle in der Wesentlichkeitsanalyse, indem es Unternehmen ermöglicht, große Mengen verschiedenartiger Daten schnell zu sammeln, zu analysieren und zu interpretieren. Dies unterstützt die Identifizierung und Priorisierung von Nachhaltigkeitsthemen, die für Stakeholder und das Geschäft wesentlich sind, und verbessert dadurch die Genauigkeit u...mehr

Prozessbezogenes Datenmanagement erfordert den Zugriff auf sensible Unternehmensdaten. Es ist daher wichtig, die Datensicherheit und den Datenschutz zu gewährleisten und sicherzustellen, dass alle rechtlichen Vorgaben eingehalten werden. Die benötigten Daten müssen vertraulich behandelt werden. Es ist daher explizit darauf zu achten, dass nur die zur Erreichung des Zwecks erf...mehr

Leitsatz Leitet ein Betriebsratsmitglied dienstliche E-Mails auf seine private E-Mail-Adresse weiter, kann dies einen Ausschluss aus dem Betriebsrat rechtfertigen. Sachverhalt Der Arbeitgeber, welcher eine Klinik mit ca. 390 Mitarbeiter betreibt, hatte im September 2023 festgestellt, dass im dienstlichen E-Mail Account des Betriebsratsvorsitzenden eine Regel eingerichtet war, wonach alle eingehenden E-Mails automatisiert an dessen (private) GMX-Adresse weitergeleitet wurden. Er erteilte deshalb ...mehr

Rz. 8 Nach Abs. 2 gelten die den gesetzlichen Krankenkassen nach § 286 SGB V auferlegten Verpflichtungen für die Pflegekassen entsprechend. Demgemäß haben die Pflegekassen einmal jährlich eine Datenübersicht zu erstellen und der für sie zuständigen Aufsichtsbehörde vorzulegen (§ 286 Abs. 1 SGB V). die zu erstellende Datenübersicht in geeigneter Weise zu veröffentlichen (§ 286 ...mehr

Rz. 7 Der Beteiligte hat hinsichtlich der Art und Weise der Buchführung bzw. Aufzeichnungen Gestaltungsfreiheit.[1] Die Buchführungsform muss formell und materiell allerdings den GoB[2] entsprechen. Dies gilt gleichfalls, soweit sich der Beteiligte zur Aufgabenbewältigung der elektronischen Datenverarbeitung (DV) bedient, wie dies heute regelmäßig der Fall ist.[3] Rz. 7a Mit ...mehr

Datenpannen führen nicht nur zu Meldepflichten, sie können auch Schadensersatzansprüche und die Verhängung von Bußgeldern nach sich ziehen. Die Generalklausel stellt insoweit Art. 4 Nr. 12 DSGVO dar. Hiernach liegt eine Verletzung des Schutzes personenbezogener Daten dann vor, wenn die unbeabsichtigte oder unrechtmäßige Verletzung der Datensicherheit zur Vernichtung, zum Verlu...mehr

Die ZwangsarbeitsVO sieht an verschiedenen Stellen die – überwiegend erwartbaren – Verfahrensprinzipien vor: Risikobasiertes Verfahren: Das Verfahren soll risikobasiert durchgeführt werden, Art. 14 VO (EU) 2024/3015. Demnach ist die Entscheidung über die Eröffnung des Verfahrens und dessen Durchführung nach folgenden Gesichtspunkten auszurichten: Umfang und Schwere der möglich...mehr

Der Gebäudeeigentümer hat nach § 4 Abs. 1, Abs. 2 Satz 1 HeizkostenV den anteiligen Verbrauch der Nutzer an Wärme und Warmwasser zu erfassen und dazu die Räume mit Ausstattungen zur Verbrauchserfassung zu versehen. Heizkostennovelle 2021 Die am 1.12.2021 in Kraft getretene Novelle der HeizkostenV sieht neue Techniken und Verbrauchsinformationen[1] vor, die innerhalb bestimmte...mehr

Soweit der Widerrufsvorbehalt in einem Arbeitsvertrag, in einer Nebenabrede, in einer Firmenrichtlinie/Policy oder z. B. einer Gesamtzusage enthalten ist, unterliegt er der AGB-Kontrolle, d. h. sowohl der sog. Transparenzkontrolle nach § 307 Abs. 1 Satz 2 BGB als auch der sog. Inhaltskontrolle nach § 307 Abs. 1 Satz 1 BGB. Daher ist folgendes zu beachten: Es muss für den Arbei...mehr

Sollte – trotz aller Vorkehrungen – dennoch ein Datenschutzverstoß im Unternehmen vorgefallen sein, empfiehlt sich eine lückenlose Aufarbeitung des Datenschutzverstoßes. Fehlerquellen sollten ermittelt und eliminiert werden. Sollte sich ein Bußgeldverfahren anschließen und/oder Ansprüche seitens der Betroffenen geltend gemacht werden, sollte außerdem eine klare und strukturi...mehr

Wie bereits eingangs erläutert, gibt es eine Vielzahl gesetzlicher und behördlicher Vorgaben zum Datenschutz. Unternehmen müssen sich mit diesen Vorgaben auseinandersetzen, um datenschutzkonform handeln zu können und Datenschutzverstöße zu vermeiden. Vorbehaltlich der im Einzelfall relevanten Details und Einzelfragen gibt es eine gewisse Schnittmenge an Strukturen und Grunds...mehr

mehr

Rz. 32 Das BSI legt im Einvernehmen mit dem BfArM und im Benehmen mit dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) erstmals bis zum 1.1.2024 und dann i. d. R. jährlich die von digitalen Gesundheitsanwendungen nachzuweisenden Anforderungen an die Datensicherheit (Abs. 2 Satz 2 Nr. 2) fest (Satz 1). Neben den Vorgaben der DiGAV hat das BSI ein...mehr

Rz. 6 Daten dürfen von Berechtigten nur zu den gesetzlichen Zwecken (Abs. 1) verarbeitet werden (Satz 1). Eine anderweitige Verarbeitung ist nicht zulässig. Rz. 7 Die Datenverarbeitung darf nicht die Datensicherheit und den Datenschutz sowie die Verfügbarkeit und Nutzbarkeit der vertragsärztlichen elektronischen Verordnung beeinträchtigen (Satz 2). Die Datenverarbeitung steht...mehr

Rz. 7 Die Aufnahme in das Verzeichnis ist durch den Hersteller elektronisch zu beantragen (Satz 1). Adressat ist das BfArM. Der Antrag ist eine öffentlich-rechtliche Willenserklärung, zu deren Wirksamkeit u. a. die Beteiligungs- und Handlungsfähigkeit (§§ 10, 11 SGB X) des Antragstellers erforderlich sind. Hersteller ist der Hersteller des Medizinproduktes i. S. d. jeweils g...mehr

Rz. 16 Der Hersteller digitaler Gesundheitsanwendungen niedriger Risikoklasse kann anstelle einer dauerhaften Aufnahme in das Verzeichnis beantragen, die Anwendung vorläufig zur Erprobung aufzunehmen (Satz 1; § 2 Abs. 3 DiGAV). Die Gesundheitsanwendung kann bis zu 12 Monate in das Verzeichnis aufgenommen werden, wenn zunächst der positive Versorgungseffekt (Abs. 2 Satz 2 Nr....mehr

Rz. 3 Über Schnittstellen in den eRezept-Fachdiensten (§ 360 Abs. 1) müssen Daten aus elektronischen Verordnungen von apothekenpflichtigen Arzneimitteln an authentifizierte Berechtigte übermittelt werden können (Satz 1). Damit werden die Schnittstellen des eRezept-Fachdienstes für die elektronischen Produkte der Berechtigten geregelt. Insbesondere die Datensicherheit und die...mehr

Rz. 90 § 8 Abs. 4 Satz 2 TzBfG nennt daneben als betrieblichen Grund die wesentliche Beeinträchtigung der Sicherheit im Betrieb. Eine solche kommt in Betracht, wenn die im Betrieb notwendigen Sicherheitsstandards oder Unfallverhütungsvorschriften nicht eingehalten werden. Ebenso aber kann die Datensicherheit oder die Sicherheit vor Straftaten zulasten des Arbeitgebers in Bet...mehr

Rz. 82 § 802f Abs. 2 S. 4 ZPO enthält eine Aufzählung möglicher Orte, an denen die Abnahme der Vermögensauskunft stattfinden darf, sowie deren Art – in Präsenz oder per Bild- und Tonübertragung. Die Entscheidung über Ort und Art des Termins liegt im Ermessen des Gerichtsvollziehers, der die Interessen der Beteiligten, einschließlich des Interesses des Gläubigers an einer züg...mehr

mehr

(Die Gesetze sind im Text in der jeweils gültigen Fassung zitiert.)mehr

(Die Gesetze sind im Text in der jeweils gültigen Fassung zitiert.)mehr

Rz. 1369 Das Konzept von BYOD sieht den Einsatz privater mobiler Endgeräte sowie privater Software (z.B. Apps oder Datenbanken[3131]) zu Arbeitszwecken vor,[3132] also dass Arbeitnehmer Arbeit nicht auf den zu diesem Zweck bereitgestellten Arbeitsmaterialien erbringen, sondern vielmehr ihr eigenes mobiles Datengerät (Laptop, Tablet, Smartphone und andere mobile Geräte) für d...mehr

Rz. 791 Im Folgenden ist ein Muster für eine Rahmenbetriebsvereinbarung[1859] abgedruckt. Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 1a.45: Rahmenbetriebsvereinbarung Präambel Die Betriebspartner sind sich einig, dass elektronische Datenverarbeitungs- und Kommunikationssysteme für die Erfüllung dienstlicher und betrieblicher Aufgaben unerlässlich sind. Beim Einsa...mehr

mehr

mehr

Zusammenfassung Funkbasierte Zähler, sog. Smart-Meter, bieten nicht nur Vorteile im Hinblick auf die Effizienz von Abrechnungen und die Verbrauchstransparenz, sondern werfen auch erhebliche datenschutzrechtliche Fragen auf. Die deutsche Datenschutzkonferenz (DSK) hat kürzlich eine Orientierungshilfe herausgegeben, die den datenschutzrechtlichen Umgang mit diesen Geräten bele...mehr

Die Übersicht zeigt typische Fehler, die vielfach Ursache einer Unternehmenskrise sind. In der Praxis führen meist mehrere Fehler in Kombination zur Krise.mehr

Rz. 38 Bisher war die Einhaltung datenschutzrechtlicher Vorschriften bei der Verfolgung von Schadensersatzansprüchen, die aus Verkehrsunfällen im Straßenverkehr resultieren, eher ein Thema von untergeordneter Bedeutung. Seit der unmittelbaren Geltung der DSGVO ab dem 25.5.2018 hat sich dies grundlegend geändert. Für alle Beteiligten im Rahmen der Schadenregulierung nach eine...mehr

Rz. 18 In der hierzu ergangenen Verordnung ist ein europäischer Ereignisdatenspeicher für die sog. Fahrzeugklassen M1 beschrieben. Davon erfasst werden die für die Personenbeförderung ausgelegten und gebauten Kraftfahrzeuge mit höchstens acht Sitzplätzen außer dem Fahrersitz. Erfasst wird ferner die Fahrzeugklasse N1, d.h. für die Güterbeförderung ausgelegte und gebaute Kraf...mehr