Fachbeiträge & Kommentare zu Datensicherheit

Gesetzestext (1) Das Musterverfahrensregister wird im Bundesanzeiger unter der Rubrik ›Register nach dem Kapitalanleger-Musterverfahrensgesetz‹ geführt. (2) Die Einsicht in das Musterverfahrensregister steht jedem unentgeltlich zu. (3) Das Gericht, das die Bekanntmachung veranlasst, trägt die datenschutzrechtliche Verantwortung für die von ihm im Musterverfahrensregister beka...mehr

Gesetzestext Das Bundesministerium der Justiz und für Verbraucherschutz hat durch Rechtsverordnung mit Zustimmung des Bundesrates die näheren Bestimmungen über die Einrichtung und Führung des Registers, über die Einreichung von Schutzschriften zum Register, über den Abruf von Schutzschriften aus dem Register sowie über die Einzelheiten der Datenübermittlung und -speicherung...mehr

(1) 1Das Schuldnerverzeichnis wird für jedes Land von einem zentralen Vollstreckungsgericht geführt. 2Der Inhalt des Schuldnerverzeichnisses kann über eine zentrale und länderübergreifende Abfrage im Internet eingesehen werden. 3Die Länder können Einzug und Verteilung der Gebühren sowie weitere Abwicklungsaufgaben im Zusammenhang mit der Abfrage nach Satz 2 auf die zuständi...mehr

(1) 1Nach § 802f Absatz 8 dieses Gesetzes oder nach § 284 Abs. 7 Satz 4 der Abgabenordnung zu hinterlegende Vermögensverzeichnisse werden landesweit von einem zentralen Vollstreckungsgericht in elektronischer Form verwaltet. 2Die Vermögensverzeichnisse können über eine zentrale und länderübergreifende Abfrage im Internet eingesehen und abgerufen werden. 3Gleiches gilt für V...mehr

Vom 26.7.12 (BGBl I S 1663, geändert durch Art 7 G v. 15.7.24, BGBl I Nr 237) Gesetzestext Diese Verordnung gilt für Vermögensverzeichnisse, die nach § 802f Absatz 8 der Zivilprozessordnung oder nach § 284 Absatz 7 Satz 4 der Abgabenordnung zu hinterlegen sind. Sie gilt ferner für Vermögensverzeichnisse, die aufgrund einer bundes- oder landesgesetzlichen Regelung errichtet wo...mehr

Rn 2 Der Gesetzgeber hat wichtige normative Voraussetzungen für einen elektronischen Zivilprozess geschaffen. Neben § 128a lassen §§ 130a, 130b, 130c sowie § 130d elektronische Dokumente zu. Gleiches gilt für die elektronische Rechtsmitteleinlegung (§§ 519 IV, 520 V, 525, 549 II, 551 IV). Das Protokoll in elektronischer Form sieht § 160a mit § 130b vor. Für die Beweisaufnahm...mehr

Damit die Datensicherheit gewährleistet ist, sollte dafür gesorgt sein, dass die Buchführungsdaten ausreichend oft gespeichert sind und die Sicherungen an verschiedenen Orten aufbewahrt werden.[1] Andernfalls ist bei einem Datenverlust die Buchführung nicht mehr formell ordnungsgemäß.[2] Dies berechtigt das Finanzamt u. U. zu einer Schätzung.[3]mehr

So wie die Buchhaltungsdaten in Papierform sicher aufbewahrt werden müssen, müssen auch elektronische Daten sicher archiviert sein. Sie müssen während der Aufbewahrungsfrist jederzeit unverändert und lesbar zur Verfügung stehen. Ist das nicht oder nicht mehr möglich, ist die Buchhaltung nicht oder nicht mehr ordnungsgemäß.[1] Das ist beispielsweise der Fall, wenn der Unterne...mehr

Das Unternehmen muss die gesetzlichen Anforderungen an den Gesundheitsschutz am Arbeitsplatz sicherstellen, ebenso muss auch beim mobilen Arbeiten der Datenschutz einschließlich angemessener Maßnahmen zum Schutz von Geschäftsgeheimnissen eingehalten werden. Das heißt: Mitarbeiter sind unabhängig vom Arbeitsort verpflichtet, im Sinne des Datenschutzes, der Datensicherheit und...mehr

Co-Working-Spaces sind zumeist von externen Anbietern an Freiberufler, einzelne Gewerbetreibende und Mitarbeiter verschiedener Unternehmen vermietete sofort benutzbare Büroräume. Sie ermöglichen einen Arbeitsplatz auf Zeit. Dabei ist eine stundenweise Mietdauer genauso möglich wie über Monate oder auch Jahre. In Co-Working-Büros steht den Nutzern eine komplett eingerichtete ...mehr

Rn. 60 Stand: EL 182 – ET: 07/2025 § 68 Abs 4 S 2 EStG enthält für das BMF die Ermächtigung, durch Rechts-VO ohne Zustimmung des BR zur Durchführung von automatisierten Abrufen nach § 68 Abs 4 S 1 EStG die Voraussetzungen, unter denen ein Datenabruf erfolgen kann, festzulegen. In der Kindergelddaten-AbrufVO (KiGAbV) v 24.04.2018, BStBl I 2018, 1022, die ab dem 01.05.2018 gilt...mehr

Rn. 85 Stand: EL 182 – ET: 07/2025 Die Regelung ermächtigt das BFM, durch RechtsVO ohne Zustimmung des Bundesrats zur Durchführung von automatisierten Abrufen nach § 68 Abs 6 S 1 EStG die Voraussetzungen festzulegen, unter denen ein Abruf erfolgen kann. Dies betrifft insb die technischen Anforderungen für den automatisierten Datenabruf (BT-Drs 19/8691, 67). Das BMF hat auf der...mehr

Die Fortschritte in der Künstlichen Intelligenz (KI) haben zahlreiche Bereiche unseres Lebens revolutioniert, und die Testamentsgestaltung ist da keine Ausnahme. Die Integration von KI in diesen sensiblen und persönlichen Prozess birgt jedoch nicht nur Chancen, sondern auch erhebliche Risiken und Herausforderungen, die eine kritische Betrachtung erfordern. Künstliche Intellig...mehr

Rz. 344 [Autor/Zitation] Gemäß Abs. 1 Satz 1 muss sich der Prüfungsausschuss insbesondere mit den in § 107 Abs. 3 Satz 2 AktG beschriebenen Aufgaben befassen. Die dort genannten Aufgaben stellen somit keine abschließende Aufzählung dar (so auch Staake in HKMS3, § 324 HGB Rz. 73 mit Hinweis auf Hönsch, DK 2009, 553, 559; Grottel/Gundel in Beck BilKomm.14, § 324 HGB Rz. 61; vgl...mehr

Rn. 79 Stand: EL 182 – ET: 07/2025 § 68 Abs 5 S 2 EStG enthält für das BMF die Ermächtigung, durch Rechts-VO ohne Zustimmung des BR zur Durchführung von automatisierten Abrufen nach § 68 Abs 5 S 1 EStG die Voraussetzungen festzulegen, unter denen ein Datenabruf erfolgen kann. Von dieser Ermächtigung hat das BMF durch die VO zur Datenübermittlung zwischen den für das Kindergel...mehr

Rz. 281 [Autor/Zitation] Zur Überwachung der Führungssysteme kann der Prüfungsausschuss wie bei der Prüfung des Rechnungslegungsprozesses (Rz. 249) auf verschiedene Ansprechpartner mit unterschiedlichen fachlichen Schwerpunkten zurückgreifen. Die Geschäftsleitung (zB Vorstand) ist für die Implementierung und Ausgestaltung der Systeme zuständig, wobei ihr ein großer Ermessenss...mehr

Rz. 20 Bräunig/Rehfeld/Stautz/Schippers, Sichere digitale Wahlen mit dem Online-Ausweis, Datenschutz und Datensicherheit – DuD 7/2024, 460.mehr

Medizinische Daten haben einen hohen Schutzbedarf. Die von der gematik konzipierten Anwendungen der TI werden mit dem Bundesbeauftragen für den Datenschutz und die Informationsfreiheit (BfDI) und dem BSI abgestimmt. Das BSI zertifiziert wichtige Komponenten der TI, nachdem die einzelnen Komponenten von anerkannten Prüfstellen evaluiert worden sind. Grundlage der Datensicherh...mehr

Die TI ist die interoperable und kompatible Informations-, Kommunikations- und Sicherheitsinfrastruktur, die der Vernetzung von Leistungserbringern, Kostenträgern, Versicherten und weiterer Akteure des Gesundheitswesens sowie der Rehabilitation und der Pflege dient (Datenautobahn des Gesundheitswesens). Ihre Gesamtarchitektur ist technikneutral vorgegeben, indem die einzelne...mehr

Zum Einsatz kommt ein speziell entwickeltes KI-Modul, das das bestehende Risikomanagementsystem der Finanzverwaltung ergänzt. Die KI erkennt Muster in den eingereichten Steuererklärungen und identifiziert Fälle mit geringem Prüfbedarf. Diese werden automatisiert verarbeitet – unter Wahrung aller rechtlichen Vorgaben und höchster Datensicherheit. Zum Start beteiligen sich die ...mehr

Rz. 8 Zum Zweck einer einheitlichen Rechtsanwendung und zur Unterstützung der Selbsthilfe haben die Spitzenverbände der Krankenkassen gemeinsam und einheitlich Grundsätze zur Förderung der Selbsthilfe zu beschließen und dabei künftig auch die spezifischen Anforderungen digitaler Anwendungen zu berücksichtigen (Abs. 3 Satz 1). Diese Grundsätze sollen die notwendige Transparen...mehr

Integriertes Risikomanagement bei KMU Risiken nicht als Fehler sehen, sondern aus ihnen Erkenntnisse ableiten und als Quelle für strategische und operative Unternehmensentscheidungen nutzen – das hat sich der Naturkosmetikhersteller Börlind vorgenommen und umgesetzt. Hierzu wurde ein Konzept eines integrativen Risikomanagements erarbeitet und implementiert. Ziel war dabei, ni...mehr

Überblick Die Intrahandelsstatistik erfasst den tatsächlichen Warenverkehr – also Versendungen und Wareneingänge – zwischen Deutschland und den anderen EU-Mitgliedstaaten. Unternehmer müssen deshalb sog. Intrastat-Meldungen abgeben. Diese müssen elektronisch übermittelt werden. Allerdings sind die Schwellenwerte für meldepflichtige Unternehmen recht hoch. Außerdem sind besti...mehr

Im IDEV-Meldesystem können Unternehmer entweder online ein Formular bearbeiten oder Dateien hochladen. Online-Meldung: Bei diesem Verfahren wird ein Anmeldeformular direkt online im Internetbrowser bearbeitet. Die Meldung wird hier direkt eingegeben. Datei-Upload: Die Intrastat-Meldedatei wird zunächst offline erstellt und anschließend an das Statistische Bundesamt übermittelt...mehr

Überblick Alleine die IT trägt bis zu 4 % zu den globalen Emissionen bei.[1] Dieses Kapitel führt in die Grundlagen der IT-bezogenen Nachhaltigkeitsaspekte ein und zeigt konkrete Optionen zur Umsetzung in drei Bereichen[2]. Die Nachhaltigkeits-IT-Strategie muss Hand in Hand mit der Unternehmensstrategie und den Unternehmens-ESGs gehen. Sie sollte nicht als Zusatz, sondern als...mehr

Ein effektives Datenmanagement – beispielsweise für Wesentlichkeitsanalysen, die typischerweise im Kontext der Nachhaltigkeitsberichterstattung von Unternehmen durchgeführt werden – ist entscheidend, um relevante Themen zu identifizieren und zu priorisieren. Dies erfordert eine gut strukturierte Herangehensweise an die Datensammlung, -verarbeitung und -analyse. Das stellt in...mehr

Big Data spielt eine entscheidende Rolle in der Wesentlichkeitsanalyse, indem es Unternehmen ermöglicht, große Mengen verschiedenartiger Daten schnell zu sammeln, zu analysieren und zu interpretieren. Dies unterstützt die Identifizierung und Priorisierung von Nachhaltigkeitsthemen, die für Stakeholder und das Geschäft wesentlich sind, und verbessert dadurch die Genauigkeit u...mehr

Prozessbezogenes Datenmanagement erfordert den Zugriff auf sensible Unternehmensdaten. Es ist daher wichtig, die Datensicherheit und den Datenschutz zu gewährleisten und sicherzustellen, dass alle rechtlichen Vorgaben eingehalten werden. Die benötigten Daten müssen vertraulich behandelt werden. Es ist daher explizit darauf zu achten, dass nur die zur Erreichung des Zwecks erf...mehr

Leitsatz Leitet ein Betriebsratsmitglied dienstliche E-Mails auf seine private E-Mail-Adresse weiter, kann dies einen Ausschluss aus dem Betriebsrat rechtfertigen. Sachverhalt Der Arbeitgeber, welcher eine Klinik mit ca. 390 Mitarbeiter betreibt, hatte im September 2023 festgestellt, dass im dienstlichen E-Mail Account des Betriebsratsvorsitzenden eine Regel eingerichtet war, wonach alle eingehenden E-Mails automatisiert an dessen (private) GMX-Adresse weitergeleitet wurden. Er erteilte deshalb ...mehr

Rz. 8 Nach Abs. 2 gelten die den gesetzlichen Krankenkassen nach § 286 SGB V auferlegten Verpflichtungen für die Pflegekassen entsprechend. Demgemäß haben die Pflegekassen einmal jährlich eine Datenübersicht zu erstellen und der für sie zuständigen Aufsichtsbehörde vorzulegen (§ 286 Abs. 1 SGB V). die zu erstellende Datenübersicht in geeigneter Weise zu veröffentlichen (§ 286 ...mehr

Rz. 7 Der Beteiligte hat hinsichtlich der Art und Weise der Buchführung bzw. Aufzeichnungen Gestaltungsfreiheit.[1] Die Buchführungsform muss formell und materiell allerdings den GoB[2] entsprechen. Dies gilt gleichfalls, soweit sich der Beteiligte zur Aufgabenbewältigung der elektronischen Datenverarbeitung (DV) bedient, wie dies heute regelmäßig der Fall ist.[3] Rz. 7a Mit ...mehr

Der Gebäudeeigentümer hat nach § 4 Abs. 1, Abs. 2 Satz 1 HeizkostenV den anteiligen Verbrauch der Nutzer an Wärme und Warmwasser zu erfassen und dazu die Räume mit Ausstattungen zur Verbrauchserfassung zu versehen. Heizkostennovelle 2021 Die am 1.12.2021 in Kraft getretene Novelle der HeizkostenV sieht neue Techniken und Verbrauchsinformationen[1] vor, die innerhalb bestimmte...mehr

Datenpannen führen nicht nur zu Meldepflichten, sie können auch Schadensersatzansprüche und die Verhängung von Bußgeldern nach sich ziehen. Die Generalklausel stellt insoweit Art. 4 Nr. 12 DSGVO dar. Hiernach liegt eine Verletzung des Schutzes personenbezogener Daten dann vor, wenn die unbeabsichtigte oder unrechtmäßige Verletzung der Datensicherheit zur Vernichtung, zum Verlu...mehr

Die ZwangsarbeitsVO sieht an verschiedenen Stellen die – überwiegend erwartbaren – Verfahrensprinzipien vor: Risikobasiertes Verfahren: Das Verfahren soll risikobasiert durchgeführt werden, Art. 14 VO (EU) 2024/3015. Demnach ist die Entscheidung über die Eröffnung des Verfahrens und dessen Durchführung nach folgenden Gesichtspunkten auszurichten: Umfang und Schwere der möglich...mehr

Sollte – trotz aller Vorkehrungen – dennoch ein Datenschutzverstoß im Unternehmen vorgefallen sein, empfiehlt sich eine lückenlose Aufarbeitung des Datenschutzverstoßes. Fehlerquellen sollten ermittelt und eliminiert werden. Sollte sich ein Bußgeldverfahren anschließen und/oder Ansprüche seitens der Betroffenen geltend gemacht werden, sollte außerdem eine klare und strukturi...mehr

Wie bereits eingangs erläutert, gibt es eine Vielzahl gesetzlicher und behördlicher Vorgaben zum Datenschutz. Unternehmen müssen sich mit diesen Vorgaben auseinandersetzen, um datenschutzkonform handeln zu können und Datenschutzverstöße zu vermeiden. Vorbehaltlich der im Einzelfall relevanten Details und Einzelfragen gibt es eine gewisse Schnittmenge an Strukturen und Grunds...mehr

mehr

Rz. 32 Das BSI legt im Einvernehmen mit dem BfArM und im Benehmen mit dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) erstmals bis zum 1.1.2024 und dann i. d. R. jährlich die von digitalen Gesundheitsanwendungen nachzuweisenden Anforderungen an die Datensicherheit (Abs. 2 Satz 2 Nr. 2) fest (Satz 1). Neben den Vorgaben der DiGAV hat das BSI ein...mehr

Rz. 6 Daten dürfen von Berechtigten nur zu den gesetzlichen Zwecken (Abs. 1) verarbeitet werden (Satz 1). Eine anderweitige Verarbeitung ist nicht zulässig. Rz. 7 Die Datenverarbeitung darf nicht die Datensicherheit und den Datenschutz sowie die Verfügbarkeit und Nutzbarkeit der vertragsärztlichen elektronischen Verordnung beeinträchtigen (Satz 2). Die Datenverarbeitung steht...mehr

Rz. 7 Die Aufnahme in das Verzeichnis ist durch den Hersteller elektronisch zu beantragen (Satz 1). Adressat ist das BfArM. Der Antrag ist eine öffentlich-rechtliche Willenserklärung, zu deren Wirksamkeit u. a. die Beteiligungs- und Handlungsfähigkeit (§§ 10, 11 SGB X) des Antragstellers erforderlich sind. Hersteller ist der Hersteller des Medizinproduktes i. S. d. jeweils g...mehr

Rz. 3 Über Schnittstellen in den eRezept-Fachdiensten (§ 360 Abs. 1) müssen Daten aus elektronischen Verordnungen von apothekenpflichtigen Arzneimitteln an authentifizierte Berechtigte übermittelt werden können (Satz 1). Damit werden die Schnittstellen des eRezept-Fachdienstes für die elektronischen Produkte der Berechtigten geregelt. Insbesondere die Datensicherheit und die...mehr

Rz. 16 Der Hersteller digitaler Gesundheitsanwendungen niedriger Risikoklasse kann anstelle einer dauerhaften Aufnahme in das Verzeichnis beantragen, die Anwendung vorläufig zur Erprobung aufzunehmen (Satz 1; § 2 Abs. 3 DiGAV). Die Gesundheitsanwendung kann bis zu 12 Monate in das Verzeichnis aufgenommen werden, wenn zunächst der positive Versorgungseffekt (Abs. 2 Satz 2 Nr....mehr

Rz. 90 § 8 Abs. 4 Satz 2 TzBfG nennt daneben als betrieblichen Grund die wesentliche Beeinträchtigung der Sicherheit im Betrieb. Eine solche kommt in Betracht, wenn die im Betrieb notwendigen Sicherheitsstandards oder Unfallverhütungsvorschriften nicht eingehalten werden. Ebenso aber kann die Datensicherheit oder die Sicherheit vor Straftaten zulasten des Arbeitgebers in Bet...mehr

Rz. 82 § 802f Abs. 2 S. 4 ZPO enthält eine Aufzählung möglicher Orte, an denen die Abnahme der Vermögensauskunft stattfinden darf, sowie deren Art – in Präsenz oder per Bild- und Tonübertragung. Die Entscheidung über Ort und Art des Termins liegt im Ermessen des Gerichtsvollziehers, der die Interessen der Beteiligten, einschließlich des Interesses des Gläubigers an einer züg...mehr

mehr

(Die Gesetze sind im Text in der jeweils gültigen Fassung zitiert.)mehr

(Die Gesetze sind im Text in der jeweils gültigen Fassung zitiert.)mehr

Rz. 1369 Das Konzept von BYOD sieht den Einsatz privater mobiler Endgeräte sowie privater Software (z.B. Apps oder Datenbanken[3131]) zu Arbeitszwecken vor,[3132] also dass Arbeitnehmer Arbeit nicht auf den zu diesem Zweck bereitgestellten Arbeitsmaterialien erbringen, sondern vielmehr ihr eigenes mobiles Datengerät (Laptop, Tablet, Smartphone und andere mobile Geräte) für d...mehr

Rz. 791 Im Folgenden ist ein Muster für eine Rahmenbetriebsvereinbarung[1859] abgedruckt. Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 1a.45: Rahmenbetriebsvereinbarung Präambel Die Betriebspartner sind sich einig, dass elektronische Datenverarbeitungs- und Kommunikationssysteme für die Erfüllung dienstlicher und betrieblicher Aufgaben unerlässlich sind. Beim Einsa...mehr

mehr