Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Rz. 270 Einige Vorschriften lehnen sich an das frühere Recht nach dem Bundessozialhilfegesetz an. Für Rückgriffe auf frühere Kommentare zu diesem Gesetz werden die Ausgaben von Fichtner und Schellhorn/Jirasek/Seip empfohlen. Rz. 271 Beetz, Das Verhältnis von rechtlicher Betreuung und der Gewährung von Leistungen nach dem SGB II und SGB XII, info also 2024, 20. Bieresborn/Giesb...mehr

Der klagende Insolvenzverwalter begehrt einen Ausdruck aus dem Steuerkonto und Einsicht in die Veranlagungs- und Vollstreckungsakten seiner Insolvenzschuldnerin, einer GmbH. Der Auskunftsanspruch des Insolvenzschuldners gegenüber der Finanzbehörde aus Art. 15 Abs. 1 DSGVO geht durch die Eröffnung des Insolvenzverfahrens nicht gem. § 80 Abs. 1 InsO auf den Insolvenzverwalter ü...mehr

Begriff Hinter dem Arbeitsmodell "Crowdworking" steht das Konzept, dass Unternehmen einzelne Aufträge oder Projekte, wie beispielsweise Texterstellung, Datenrecherche, IT-Dienstleistungen, Design- oder andere Arbeitsleistungen, über Internet-Plattformen vergeben. Es kann sich aber auch um ortsgebundene Tätigkeiten handeln, wie Reinigungsdienste oder Personenbeförderung. Ein ...mehr

Mit Blick auf verschiedene Äußerungen der Datenschutzaufsichtsbehörden zu Gesprächsaufzeichnungen[1] scheint keine andere Rechtsgrundlage als die Einwilligung oder – bei Bestehen eines Betriebsrats – die Betriebsvereinbarung greifbar. Am risikoärmsten ist die Transkription nach aktueller Rechtslage also nur mit der Einwilligung umsetzbar. Hinweis Alternative Rechtsgrundlagen F...mehr

Die Aufzeichnung und Transkription von Gesprächen mit einem oder mehreren Beschäftigten oder mit einem Bewerber stellen aus datenschutzrechtlicher Sicht eine Verarbeitung personenbezogener Daten i. S. v. Art. 4 Nr. 2 DSGVO dar. Die Transkription bedarf daher einer Rechtsgrundlage.[1] Hinweis Keine Einführung durch Direktionsrecht des Arbeitgebers Eine einseitige pauschale "Ein...mehr

Anknüpfend an die allgemeinen Kriterien der Datenschutzaufsichtsbehörden für die Interessenabwägung[1] sollte das Unternehmen insbesondere die nachfolgenden Maßnahmen umsetzen, um die Transkription gegebenenfalls auf seine überwiegenden berechtigten Interessen stützen zu können. Die Maßnahmen ähneln denjenigen zur Einwilligung, gehen aber teilweise darüber hinaus. Ausführlich...mehr

Besteht ein Betriebsrat, kommt als Grundlage der Transkription eine Betriebsvereinbarung infrage.[1] Eine solche wäre wegen § 87 Abs. 1 Nr. 6 BetrVG ohnehin abzuschließen bzw. bestehende IT-Betriebsvereinbarungen entsprechend zu ergänzen. Hierin könnten beispielsweise bestimmte Gesprächsarten (etwa Projektmeetings/Dailys) pauschal für die Transkription zugelassen und für verb...mehr

Hinweis Einwilligung Die Einwilligung meint immer das freiwillige Einverständnis der einwilligenden Person.[1] Im Beschäftigungskontext wird diese Freiwilligkeit aber von Gesetzgeber und Datenschutzaufsichtsbehörden sehr kritisch gesehen. Der Grund sei vor allem die "bestehende Abhängigkeit" des Beschäftigten[2] bzw. das "Ungleichgewicht der Macht" zwischen Unternehmen und Be...mehr

Die Aufbewahrungs- und Löschfristen hängen im Wesentlichen von der Rechtsgrundlage und dem Verarbeitungszweck ab. Eine zeitgenaue Darstellung für alle Fälle kann daher hier nicht erfolgen. Im Rahmen einer Einwilligung sind grundsätzlich keine Fristen vorgesehen. Bei der Widerspruchslösung sind die Fristen enger, vgl. oben. Nach einem (teilweisen oder vollständigen) Widerruf ...mehr

Überblick Die automatisierte Transkription von Gesprächen bietet zahlreiche Vorteile für Unternehmen und Beschäftigte. Es gibt verschiedene Anwendungsfelder wie Bewerbungs- und Personalgespräche, Schulungen und Projektmeetings. Unternehmen können dadurch beispielsweise die Arbeitsabläufe deutlich effizienter gestalten und für mehr Nachvollziehbarkeit sorgen. Hierfür ist es u...mehr

Werden die Transkriptionen weiterverwendet, um z. B. (teil-)automatisiert Einstellungs-, Beförderungs- oder Kündigungsentscheidungen zu treffen, sollten Unternehmen auch die engen Vorgaben des Art. 22 DSGVO (automatisierte Entscheidungsfindung) im Hinterkopf behalten. Eine automatisierte Entscheidungsfindung in diesem Sinne ist, wenn das Unternehmen auf Grundlage der Transkr...mehr

Rz. 3 Eine fristlose Kündigung nach § 543 Abs. 1 setzt voraus, dass der andere Vertragsteil in solchem Maße seine Verpflichtungen verletzt, dass dem kündigenden Teil unter Berücksichtigung aller Umstände des Einzelfalles, insbesondere eines Verschuldens der Vertragsparteien, und unter Abwägung der beiderseitigen Interessen die Fortsetzung des Mietverhältnisses bis zum Ablauf...mehr

Rn. 31 Stand: EL 131 – ET: Die Verwendung der Mitteilungen für Überprüfungen im Sozialbereich ist deutlich erweitert worden. War ursprünglich nur eine Mitteilung an die Bundesanstalt für Arbeit über die Zahl der Freistellungsaufträge vorgesehen, sah schon das StSenkG 1998 eine Mitteilung an alle Sozialleistungsträger (iSd §§ 18–29 SGB I) bei Einverständnis der betroffenen Per...mehr

Rz. 47 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 19.1: Aufhebungsvertrag Zwischen _________________________ GmbH, – Arbeitgeberin – und Herrn/Frau _________________________, wohnhaft _________________________ – Arbeitnehmer – wird Folgendes vereinbart: § 1 Beendigung des Arbeitsverhältnisses Die Parteien sind sich darüber einig, dass das zwischen ihnen bestehende Arbe...mehr

Rz. 22 Eine Ausgleichsklausel, wonach sämtliche Ansprüche aus und in Verbindung mit dem Arbeitsverhältnis mit Erfüllung der Verpflichtungen aus dem Vertrag als erledigt anzusehen sind, gehört ebenfalls zum Standardinhalt eines jeden Abwicklungs- und Aufhebungsvertrags. Sie sind im Interesse klarer Verhältnisse grundsätzlich weit auszulegen.[26] Zu beachten ist in diesem Zusa...mehr

Rz. 79 Unabhängig vom konkreten Verhandlungsstil wird das Verhandlungsergebnis selbstverständlich ganz wesentlich davon geprägt, welches Risikopotential für die jeweilige Gegenseite vorhanden ist. Aus Arbeitnehmersicht muss es daher, so ein Abfindungsvergleich erzielt werden soll, darum gehen, möglichst viele und möglichst schmerzhafte Risikofelder des Arbeitgebers zu betret...mehr

Rn. 60 Stand: EL 172 – ET: 04/2024 Bei der Festsetzung des Kindergelds als einer Steuervergütung handelt es sich um eine Abgabenangelegenheit iSd § 347 Abs 2 AO, sodass der Einspruch (§ 347 Abs 1 S 1 Nr 1 AO) und nachfolgend der Finanzrechtsweg gegeben ist. Ein Verpflichtungsklage ist in den Fällen gegeben, in denen die Familienkasse das Kindergeld nicht antragsgemäß festgese...mehr

Rz. 15 Der Erfolg anwaltlicher Tätigkeit in Kündigungsschutzrechtstreitigkeiten hängt wesentlich davon ab, dass der zugrunde liegende Sachverhalt voll erfasst, bearbeitet und verwertet wird. Kein Kündigungsschutzrechtsfall ist wie der andere, auch wenn sich Stereotypen bilden lassen. Um bei der Mandatsannahme bereits den Sachverhalt voll zu erfassen, bietet es sich an, bei k...mehr

Der Arbeitgeber hat an seinen Arbeitnehmer Schadensersatz ebenfalls nach den allgemeinen Regeln der §§ 249 ff. BGB zu leisten. Vorrangig ist Naturalrestitution zu leisten.[1] Ist dies nicht möglich, ist eine Entschädigung in Geld nach der Differenzhypothese zu leisten.[2] Die möglichen Anspruchsinhalte sind vielfältig. Kein deliktischer Anspruch besteht im Hinblick auf ein "...mehr

Rz. 44 Ob der neue Arbeitgeber gegen den Arbeitnehmer einen Anspruch auf Vorlage der Urlaubsbescheinigung hat, ist umstritten.[1] Darauf kommt es in der Praxis aber nicht an; denn legt der Arbeitnehmer keine Urlaubsbescheinigung vor, kann der neue Arbeitgeber geltend machen, der Urlaub sei bereits erfüllt.[2] Lediglich dann, wenn der Arbeitnehmer behauptet, der alte Arbeitgeb...mehr

Rz. 6 Nach Abs. 3 Satz 1 hat derjenige, der unter Beistandschaft, Amtspflegschaft oder Amtsvormundschaft gestanden hat, nach Vollendung des 18. Lebensjahres ein Recht auf Kenntnis der zu seiner Person in Akten oder auf sonstigen Datenträgern gespeicherten Informationen, soweit nicht berechtigte Interessen Dritter entgegenstehen. Der Betroffene hat damit einen Rechtsanspruch,...mehr

Rz. 9 Nach Abs. 4 dürfen Personen oder Stellen, an die Sozialdaten übermittelt worden sind, diese nur zu dem Zweck verwenden, zu dem sie ihnen nach Abs. 1 befugt weitergegeben worden sind. Damit erstreckt sich das Gebot der Zweckbindung, bezogen auf den konkreten Einzelfall, auch auf jede weitere Datenverwendung durch Dritte. Die Anforderungen an das Zweckbindungsgebot sind ...mehr

Rz. 3 Nach Abs. 1 Satz 1 darf der Beamte oder Angestellte, dem die Ausübung der Beistandschaft, Amtspflegschaft oder Amtsvormundschaft übertragen ist, Sozialdaten nur erheben und verwenden, soweit dies zur Erfüllung seiner Aufgaben erforderlich ist. Mit der Formulierung "seiner Aufgaben" weicht die Vorschrift von den in §§ 62 f. vorgenommenen Bezugnahmen auf die "jeweiligen ...mehr

Rz. 11 DIJuF, Rechtsgutachten v. 15.6.2023, SN_2023_0674 Ho – Weitergabe von Daten durch das Jugendamt als Beistand an das Sozialgericht, JAmt 2023, 523; dass., Rechtsgutachten v. 21.3.2023, SN_2023_0279 Ho – Inhalt des Anfangs-, Jahres- und Schlussberichts des Vormunds gegenüber dem Familiengericht, JAmt 2023, 228; dass., Rechtsgutachten v. 9.1.2023, SN_2022_2141 Ho – Auskünf...mehr

Rz. 1 Die mit dem SGB VIII in die Kinder- und Jugendhilfe eingefügte Norm ist durch das 2. SGB-ÄndG v. 13.6.1994 (BGBl. I S. 1229) und das Beistandschaftsgesetz v. 4.12.1997 (BGBl. I S. 2846) überarbeitet worden. Mit dem Gesetz zur Weiterentwicklung der Kinder- und Jugendhilfe (Kinder- und Jugendhilfeweiterentwicklungsgesetz – KICK) v. 8.9.2005 (BGBl. I S. 2729) hat der Gese...mehr

Rz. 5 Bezüglich der Löschung und Sperrung der Daten verweist Abs. 2 auf § 84 Abs. 2, 3 und 6 SGB X. Mit der Anordnung der entsprechenden Geltung dieser Vorschriften verzichtet der Gesetzgeber auf eine eigene Regelung für den Bereich der Beistandschaft, Amtspflegschaft und Amtsvormundschaft. Es gelten die Pflichten, die allgemein im Sozialleistungsbereich bestehen (zu der Fra...mehr

Rz. 2 Die Vorschrift trifft eine Sonderregelung für den Sozialdatenschutz im Bereich der Beistandschaft, Amtspflegschaft und der Amtsvormundschaft. Im Hinblick auf § 61 Abs. 2 wird als streitig angesehen, ob für den Anwendungsbereich der Vorschrift lediglich die übrigen Bestimmungen des Sozialdatenschutzes des Kinder- und Jugendhilferechts oder auch die Anwendung von § 35 SG...mehr

Mit der DSGVO [1] hat der europäische Gesetzgeber erstmals eine unmittelbar zwingende, europaweit einheitliche gesetzliche Regelung zum Datenschutz mit dem Ziel weitgehender Harmonisierung geschaffen. Dabei steht die Verordnung gemäß Art. 1 Abs. 1 DSGVO im Spannungsfeld von freiem Datenverkehr im Europäischen Binnenmarkt und dem persönlichen Datenschutz für den einzelnen EU-B...mehr

Begriff Der Begriff Datenschutz umschreibt den Schutz des Persönlichkeitsrechts vor Verletzungen durch die missbräuchliche Verwendung personenbezogener Daten bei Erhebung, Verarbeitung und Nutzung. Dabei tritt das Grundrecht des Arbeitnehmers auf informationelle Selbstbestimmung nur ausnahmsweise gegenüber einem begründeten und verhältnismäßigen Informationsinteresse des Arb...mehr

Die Bestimmungen des BDSG über die Anforderungen an eine zulässige Datenverarbeitung konkretisieren und aktualisieren den Schutz des Rechts auf informationelle Selbstbestimmung.[1] Rechtsgrundlagen DSGVO und BDSG Das Bundesdatenschutzgesetz wurde zum 25.5.2018 sowie zum 26.11.2019[2] den Vorgaben der DSGVO entsprechend novelliert.[3] Das BDSG regelt in erster Linie die automat...mehr

Maßgeblich im Bereich des Datenschutzrechts sind vor allem die Bestimmungen der Art. 82, 83 DSGVO. Danach ziehen Ordnungswidrigkeitstatbestände [1], die abhängig von dem jeweiligen formellen oder materiellen datenschutzrechtlichen Verstoß Bußgelder von bis zu 10 Mio. EUR oder 2 % des weltweit erzielten Jahresumsatzes, bzw. bis zu 20 Mio. EUR oder 4 % des weltweit erzielten Jah...mehr

In Art. 5 Abs. 1b DSGVO ist das sogenannte Prinzip der Zweckbindung verankert. Dementsprechend ergibt sich aus Art. 17 Abs. 1 DSGVO ein Recht auf "unverzügliche" Löschung der Daten, wenn die Zwecke, für die sie erhoben oder verarbeitet worden sind, nicht mehr vorliegen. Zweckfortfall ist damit eine erste wichtige Fallgruppe, in denen Löschpflichten bestehen. Ein klassisches ...mehr

Eine speziell datenschutzrechtliche Grundlage für das Arbeitsverhältnis existiert (noch) nicht, so dass die allgemeinen Vorschriften, insbesondere die europäische Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) anzuwenden sind. Allerdings enthalten einzelne Landesdatenschutzgesetze Sonderregelungen für Dienst- und Arbeitsverhältnisse.[1] Datenschut...mehr

Die früher primär im BDSG gewährten Auskunfts-, Kontroll- und Korrekturrechte des Arbeitnehmers sind durch die Regelungen der DSGVO teils abgelöst worden. Das BDSG enthält dazu jedoch in den §§ 55 ff. BDSG ergänzende Regelungen, sodass hier beide Gesetze beachtet werden müssen. Informations- und Auskunftsrechte des Arbeitnehmers Die DSGVO gewährt umfassende Informationsrechte ...mehr

Zeile 52 Ein Erstattungsbetrag (Zeile 52) wird nach Zustimmung[1] ohne besonderen Antrag vom Finanzamt auf das ihm benannte Konto überwiesen oder ggf. mit Steuerschulden verrechnet.[2] Hat der Steuerpflichtige dem Finanzamt ein unrichtiges Konto angegeben, trägt er die Verlustgefahr, wenn das Finanzamt einen Erstattungsbetrag im beleglosen Datenträgeraustauschverfahren auf di...mehr

Fraglich ist, ob die Vorgaben der DSGVO und des BDSG auch für noch traditionell in Papierform geführte Personalakten gilt. Die Rechtsprechung äußerte Zweifel. "In Art. 2 Abs. 1 und Art. 4 Nr. 6 DSGVO wird der Begriff der Dateisysteme zugrunde gelegt. Unabhängig von der Frage, ob dieser Begriff zwischen automatisierten und nicht automatisierten Vorgängen unterscheidet (dazu et...mehr

§ 26 BDSG ist seit dem 25.5.2018 die einschlägige Spezialregelung für das Arbeitsverhältnis – die Norm basiert auf der entsprechenden Öffnungsklausel des Art. 88 DSGVO. Der vom Gesetz verwendete, weite Begriff des Beschäftigten nach § 26 Abs. 8 BDSG erfasst: Arbeitnehmer Leiharbeitnehmer Auszubildende Arbeitnehmerähnliche Personen einschließlich der Heimarbeiter Beamte, Richter un...mehr

Überblick Das Thema Datenschutz stellt in der Arbeitswelt einen Dauerbrenner dar. Insbesondere durch die Verabschiedung der Datenschutzgrundverordnung (DSGVO) und erweiterten Pflichten nach dem Bundesdatenschutzgesetz (BDSG), muss der Arbeitgeber bei der Führung der Personalakten zahlreiche gesetzliche Vorgaben berücksichtigen. Ein wesentlicher Teilbereich dieser Vorgaben si...mehr

Im Datenschutz maßgeblich sind vor allem die Regelungen der DSGVO sowie das BDSG. In § 26 BDSG wird dabei speziell die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses geregelt. Zu beachten ist allerdings, dass der EuGH § 26 BDSG für europarechtswidrig erklärt hat, demzufolge sind sämtliche Maßnahmen im Rahmen des Beschäftigtendatenschutzes zumindest auch auf Art...mehr

Die Datenverarbeitung im Arbeitsverhältnis ist gemäß Art. 88 DSGVO, § 26 BDSG nur dann zulässig, wenn sie mit Bezug auf das Arbeitsverhältnis erforderlich ist. Der unbestimmte Rechtsbegriff der Erforderlichkeit ist auch bei der datenschutzrechtlichen Neuregelung in § 26 BDSG vom Gesetzgeber übernommen worden. Damit bleiben die damit verbundenen Konkretisierungsprobleme beste...mehr

Die Löschpflichten nach Art. 17 DSGVO beruhen vor allem auf den folgenden Erwägungsgründen: "Die personenbezogenen Daten sollten für die Zwecke, zu denen sie verarbeitet werden, angemessen und erheblich sowie auf das für die Zwecke ihrer Verarbeitung notwendige Maß beschränkt sein. […] Um sicherzustellen, dass die personenbezogenen Daten nicht länger als nötig gespeichert wer...mehr

Löschpflichten ergeben sich auch aus dem BDSG, das neben der DSGVO weiterhin Anwendung findet. Es erweitert die Pflichten des Arbeitgebers, schafft daneben aber auch Ausnahmen von der Löschpflicht nach Art. 17 Abs. 1 DSGVO. Teilweise ergeben sich aus den Regelungen gleiche oder jedenfalls vergleichbare Pflichten. So besteht nach § 26 Abs. 1 Satz 1 BDSG genau wie bei Art. 17 A...mehr

Soweit Löschpflichten bestehen, stellt sich die Frage, was überhaupt unter dem Begriff "Löschen" zu verstehen ist. In den aktuellen Gesetzen finden sich keine klaren Angaben dazu, welche Anforderungen an das "Löschen" von Daten gestellt werden. Aus dem Wortlaut des Art. 4 Nr. 2 DSGVO geht zumindest hervor, dass keine "Vernichtung" notwendig ist, da sich beide Begriffe in den ...mehr

Hinweis Defintion: Aufbewahrungspflicht Aufbewahrungspflicht meint die Pflicht des Arbeitgebers, bestimmte geschäftliche Unterlagen in einer geordneten Form aufzubewahren, um diese bei einem berechtigten Verlangen Dritter, beispielsweise einer Betriebsprüfung durch das Finanzamt, vorlegen zu können.[1] Während des bestehenden Arbeitsverhältnisses trifft den Arbeitgeber neben d...mehr

In den Anwendungs- und Schutzbereich des BDSG fallen gemäß § 46 Nr. 1 BDSG sämtliche personenbezogenen Daten. Dafür genügt, dass die Identität bspw. des Beschäftigten unmittelbar unter Zuhilfenahme von Zusatzwissen feststellbar ist (Identifizierbarkeit, vgl. § 46 Nr. 1 BDSG)[1], unabhängig davon, ob die Daten als konkret schutzwürdig angesehen werden oder nicht. Nach der Neu...mehr

Soweit gesetzliche Aufbewahrungspflichten bestehen, ist die Speicherung der Arbeitnehmerdaten durch § 26 Abs. 1 Satz 1 BDSG legitimiert.[1] Personenbezogene Daten von Beschäftigten dürfen auch nach der Beendigung des Beschäftigungsverhältnisses verarbeitet werden, wenn dies für die Ausübung oder Erfüllung der sich aus einem Gesetz, einem Tarifvertrag oder einer Kollektivvere...mehr

Zweck des Datenschutzes ist es, den Einzelnen davor zu schützen, dass sein Persönlichkeitsrecht durch den Umgang Dritter mit seinen personenbezogenen Daten verletzt wird (Schutz des "Recht auf informationelle Selbstbestimmung", verfassungsrechtlich gewährleistet durch Art. 2 Abs. 1 GG [1]; auf Unionsebene verankert in Art. 8 Grundrechtscharta EU, Art. 16 AEUV sowie in der DSG...mehr

Gerade vor dem Hintergrund bereits wiederholt in Millionenhöhe verhängter Bußgelder wird ein gutes Aufbewahrungs- bzw. Löschmanagementkonzept für Arbeitnehmerdaten immer bedeutender. Abschreckende Beispiele sind hierbei Fälle mit Millionenbußgeldern bei der "Deutsche Wohnen" und "1&1". Zwar lagen den dortigen Fällen keine arbeitsrechtlichen Datenschutzverstöße zugrunde – die...mehr

Zusammenfassung Die NIS-2-Richtlinie, die bis Oktober 2024 in deutsches Recht umgesetzt werden muss, verschärft die Cybersicherheitspflichten für Unternehmen, auch für diejenigen, deren Geschäftsmodelle weder digital noch datenintensiv sind. IT-Sicherheit wird damit zum Compliance-Thema. Mit Blick auf die durch die NIS-2-Richtlinie neu eingeführte nicht delegierbare Verantwor...mehr

Am 25.5.2018 ist die Datenschutz-Grundverordnung (DSGVO) in Kraft getreten. Das bislang in Deutschland geltende Bundesdatenschutzgesetz (BDSG) wurde überarbeitet und gilt neben den Regelungen der DSGVO auch für alle privaten Vermieter, Hausverwalter und Makler. Alle privaten Prozesse eines privaten Vermieters unterliegen dem Anwendungsbereich dieser Verordnung, und zwar unab...mehr