Nachrichten aus Recht und Steuern
Wenn eine per E-Mail versandte Werklohnrechnung gehackt und unbefugt verändert wird und der Kunde deshalb an einen unbekannten Dritten zahlt, muss er nicht noch einmal an den Werkunternehmer zahlen, wenn dieser die Rechnung ohne Ende-zu-Ende-Verschlüsselung versandt hat und deshalb gegen
Artikel lesen
Die Einmeldung rückständiger Forderungen bei Wirtschaftsauskunfteien kann gegen die Datenschutz-Grundverordnung verstoßen, wenn sich streitige Haupt- und Nebenforderungen nicht klar voneinander trennen lassen.
Ein Schuldner kann bei unrechtmäßiger Datenübermittlung durch seinen Vertragspartner an eine Wirtschaftsauskunftei (hier: SCHUFA) den Widerruf der Übermittlung
Artikel lesen
Wer in allgemein zugänglichen Verzeichnissen veröffentlichte Telefonnummern von Zahnarztpraxen erhebt und speichert, um unter Nutzung dieser Daten Telefonwerbung zu betreiben, kann sich nicht auf den in Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO geregelten Erlaubnistatbestand der Wahrung berechtigter
Artikel lesen
Das Auskunftsrecht nach Art. 15 DSGVO ist inhaltlich nicht mit einem Akteneinsichtsrecht identisch.
Das Auskunftsrecht in Art. 15 DSGVO ist nicht mit dem Akteneinsichtsrecht identisch.
Eine auf Auskunftserteilung gemäß Art. 15 Abs. 1 der Datenschutz-Grundverordnung (DSGVO) gerichtete Klage ist mangels Beschwer grundsätzlich unzulässig, wenn es an einem dem Klageverfahren vorausgehenden außergerichtlich gestellten Antrag auf Auskunftserteilung fehlt.
Ob die Klage auf Auskunftserteilung nach Art. 15 Abs.
Artikel lesen Die Einmeldung rückständiger Forderungen bei Wirtschaftsauskunfteien kann gegen die Datenschutz-Grundverordnung verstoßen, wenn sich streitige Haupt- und Nebenforderungen nicht klar voneinander trennen lassen.
Ein Schuldner kann bei unrechtmäßiger Datenübermittlung durch seinen Vertragspartner an eine Wirtschaftsauskunftei (hier: an die SCHUFA) den Widerruf
Artikel lesen
Unter Personalakten im formellen Sinn sind diejenigen Schriftstücke und Unterlagen zu verstehen, die der Arbeitgeber als „Personalakte“ führt und die diesen als Bei, Neben- oder Sonderakten zugeordnet sind. Demgegenüber bestimmt sich die Zugehörigkeit von Unterlagen zur Personalakte nach dem materiellen
Artikel lesen
Der Arbeitnehmer hat keinen Anspruch auf Ersatz eines immateriellen Schadens nach Art. 82 Abs. 1 DSGVO gegen die Arbeitgeberin, wenn die Datenschutzverletzung lediglich in einer (angeblich) nicht (vollständig) erfüllten Auskunftspflicht des Arbeitgebers nach Art. 15 DSGVO besteht und dem Arbeitnehmer
Artikel lesen
Die Befugnis zur Datenübermittlung zwischen Jugendamt und Ausländerbehörde nach § 71 Abs. 2 Satz 1 Nr. 1 Buchst. d) SGB X erfasst auch Sozialdaten erwachsener Ausländer und ist nicht auf Fälle beschränkt, in denen aufenthaltsbeendende Maßnahmen gegen Jugendliche oder Heranwachsende
Artikel lesen
Der Anspruch eines Betroffenen auf Auskunft über gespeicherte personenbezogene Daten gegenüber dem Bundesnachrichtendienst ist erfüllt, wenn der Betroffene anhand der erteilten Auskunft erkennen kann, was der Bundesnachrichtendienst über ihn weiß, und in die Lage versetzt wird, gegen eine nach seiner
Artikel lesen
Wer als Schüler über Monate den Datenbestand seiner Schule ausspioniert und verändert, darf in eine andere Schule überwiesen werden.
In dem hier vom Verwaltungsgericht Berlin entschiedenen Fall besuchte der antragstellende Schüler bislang das 3. Kurshalbjahr der gymnasialen Oberstufe eines Berliner
Artikel lesen
Auch der bloße und kurzzeitige Verlust der Kontrolle über eigene personenbezogene Daten infolge eines Datenschutzverstoßes kann ein immaterieller Schaden im Sinne des Art. 82 Abs. 1 DSGVO sein. Hierzu bedarf es weder einer konkreten missbräuchlichen Verwendung dieser Daten zum Nachteil
Artikel lesen
Lässt ein Arbeitgeber einen Arbeitnehmer wegen des Verdachts einer vorgetäuschten Arbeitsunfähigkeit durch eine Detektei überwachen und dokumentiert diese dabei den sichtbaren Gesundheitszustand des Arbeitnehmers, handelt es sich um die Verarbeitung von Gesundheitsdaten im Sinne der Datenschutz-Grundverordnung.
Nach Art. 9 Abs.
Artikel lesen
Die Verarbeitung von Gesundheitsdaten durch einen Medizinischen Dienst, der von einer gesetzlichen Krankenkasse mit der Erstellung einer gutachtlichen Stellungnahme zur Beseitigung von Zweifeln an der Arbeitsunfähigkeit eines Versicherten beauftragt worden ist, kann nach Art. 9 Abs. 2 Buchst. h DSGVO
Artikel lesen
Die Sorge vor einem Datenmissbrauch kann einen immateriellen Schaden iSv. Art. 82 Abs. 1 DSGVO darstellen. Die bloße Äußerung entsprechender Befürchtungen reicht jedoch für die Darlegung eines Schadens nicht aus.
In dem hier vom Bundesarbeitsgericht entschiedenen Fall streiten eine Arbeitnehmerin
Artikel lesen
Aus dem Wortlaut des Art. 82 Abs. 1 DSGVO geht klar hervor, dass das Vorliegen eines „Schadens“ eine der Voraussetzungen für den in dieser Bestimmung vorgesehenen Schadenersatzanspruch darstellt, ebenso wie das Vorliegen eines Verstoßes gegen die Datenschutz-Grundverordnung und eines Kausalzusammenhangs
Artikel lesen
Ein soziales Online-Netzwerk wie Facebook darf nicht sämtliche personenbezogenen Daten, die es für Zwecke der zielgerichteten Werbung erhalten hat, zeitlich unbegrenzt und ohne Unterscheidung nach ihrer Art verwenden.
Das entschied nunmehr der Gerichtshof der Europäischen Union – wieder einmal auf
Artikel lesen
Einzelne gesetzliche Befugnisse des Bundeskriminalamtes (BKA) zur Datenerhebung (§ 45 Abs. 1 Satz 1 Nr. 4 BKAG) und Datenspeicherung (§ 18 Abs. 1 Nr. 2 BKAG) sind in Teilen verfassungswidrig. Das Bundesverfassungsgericht hat aktuell entschieden, dass § 18 Abs. 1
Artikel lesen
Die Einsichtnahme in Steuerakten nach Durchführung des Besteuerungsverfahrens ist ausgeschlossen, wenn der Steuerpflichtige hiermit steuerverfahrensfremde Zwecke verfolgen will, wie zum Beispiel die Prüfung eines Schadenersatzanspruchs gegen seinen Steuerberater. Hiervon unberührt bleibt ein Auskunftsanspruch über die Verarbeitung personenbezogener Daten nach Maßgabe
Artikel lesen
Willigen Endnutzer nicht in die Speicherung von Cookies auf ihren Endgeräten gegenüber den Webseiten-Betreibern ein, die Cookies verwenden, haftet die Betreiberin des Werbenetzwerkes für die mit ihrer Unternehmenssoftware begangene Rechtsverletzung. Es entlastet sie nicht, dass nach ihren Allgemeinen Geschäftsbedingungen die
Artikel lesen Beauftragt eine Versicherung im Rahmen der Anspruchsprüfung ein Detektivbüro mit der Observation des Anspruchsstellers und werden dabei personenbezogene Daten erfasst, kann Betroffenen im Einzelfall ein Auskunftsrecht zu den gesammelten personenbezogenen Daten zustehen.
In dem hier vom Oberlandesgericht Oldenburg entschiedenen Fall
Artikel lesenDer Betreiber einer Internetsuchmaschine ist bezüglich der angezeigten Suchergebnisse auch dann Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO, wenn er den Nutzern lediglich den Zugang zu der Suchmaschine anbietet und die von einer anderen Konzerngesellschaft aufbereiteten Suchergebnisse lediglich
Artikel lesen
Der Anspruch auf ermessensfehlerfreie Entscheidung über einen Antrag auf Einsicht in eine Steuerakte außerhalb eines finanzgerichtlichen Verfahrens besteht nicht, wenn der Steuerpflichtige für den betroffenen Besteuerungszeitraum bereits bestandskräftig veranlagt wurde und die Einsichtnahme der Verfolgung steuerverfahrensfremder Zwecke dienen soll (hier:
Artikel lesen Die Verarbeitung personenbezogener Daten durch die Finanzverwaltung unterfällt dem Anwendungsbereich der Datenschutz-Grundverordnung (DSGVO). Auf eine Differenzierung nach der Art der Aktenführung, der Art der Dokumente oder der Form der Bearbeitung kommt es nicht an. Auch Art. 2 Abs. 2 Buchst.
Artikel lesen
Die Verarbeitung von Gesundheitsdaten durch einen Medizinischen Dienst, der von einer gesetzlichen Krankenkasse mit der Erstellung einer gutachtlichen Stellungnahme zur Beseitigung von Zweifeln an der Arbeitsunfähigkeit eines Versicherten beauftragt worden ist, kann nach Art. 9 Abs. 2 Buchst. h DSGVO
Artikel lesen
Das Aufstellen einer Überwachungskamera ist verboten, wenn der Nachbar sich nachvollziehbar beobachtet fühlt. Dabei kann sich die Unzulässigkeit der Videoüberwachung schon aus der Verwendung einer schwenkbaren Kamera ergeben.
Das Aufstellen einer Überwachungskamera ist aus diesem Grund bereits dann unzulässig, wenn
Artikel lesen
79 Abs. 1 DSGVO schließt die Geltendmachung eines öffentlich-rechtlichen Unterlassungsanspruchs gegen die Datenverarbeitung im Bereich der kommunalen Gefahrenabwehr und Gefahrenvorsorge – hier durch Videoüberwachung einer als öffentliche Einrichtung gewidmeten Grünfläche – nicht aus.
In dem hier vom Bundesverwaltungsgericht entschiedenen Fall
Artikel lesen
Zum Auskunftsanspruch aus Art. 15 Abs. 1 und 3 DSGVO hat jetzt der Bundesgerichtshof erneut Stellung genommen:
Artikel lesen
Eine mit der Bekämpfung online begangener Nachahmungen betraute nationale Behörde kann anhand einer IP-Adresse Zugang zu Identitätsdaten erhalten. Der Gerichtshof der Europäischen Union präzisiert insoweit die Anforderungen an die Modalitäten einer zulässigen Vorratsspeicherung dieser Daten und des Zugangs zu ihnen.
Artikel lesen Nicht allen Nutzern, die von einem Facebook-Datenleck betroffen sind, steht deshalb auch automatisch ein Schadenersatzanspruch zu. So hat das Oberlandesgericht Oldenburg nun die ersten drei von gegenwärtig über 100 am Oberlandesgericht anhängigen Berufungen aus diesem Komplex als unbegründet zurückgewiesen und
Artikel lesen
Mit dem Begriff „Kopie der personenbezogenen Daten“ in Art. 15 Abs. 3 DSGVO hatte sich aktuell der Bundesgerichtshof zu befassen.
Dem zugrunde lag der Fall einer Finanzberaterin. Diese war seit 1997 für ihre hier klagende Klientin tätig. Sie beriet die
Artikel lesen
Der Geschäftsführer einer GmbH hat keinen Anspruch aus Art. 17 Abs. 1 DSGVO auf Löschung seines Geburtsdatums und seines Wohnorts im Handelsregister. Der Wohnort des Geschäftsführers einer GmbH ist zur Eintragung in das Handelsregister anzumelden. Ein Widerspruchsrecht gemäß Art. 21
Artikel lesen
Die Regelung des § 5 Abs. 3 des Finanzkonten-Informationsaustauschgesetzes ist verfassungsgemäß. Insbesondere verstößt der automatische Finanzkonten-Informationsaustausch nicht gegen das Recht auf informationelle Selbstbestimmung der hiervon betroffenen Steuerpflichtigen.
Schweizer Banken können Informationen zu Konten und Depots deutscher Staatsangehöriger an die deutsche
Artikel lesen
Die Aufsichtsbehörde eines Mitgliedstaats kann selbst dann die Löschung unrechtmäßig verarbeiteter Daten anordnen, wenn die betroffene Person zuvor keinen entsprechenden Antrag gestellt hat. Eine solche Löschung kann sich sowohl auf bei der betroffenen Person erhobene als auch auf aus einer
Artikel lesen
Bei einer auf das Informationsfreiheitsgesetz (IFG) gestützten Anfrage ist die Verarbeitung der Postanschrift eines Antragstellers nach den Regelungen dieses Gesetzes in Verbindung mit § 3 Bundesdatenschutzgesetz (BDSG) zulässig.
In dem hier vom Bundesverwaltungsgericht in Leipzig entschiedenen Fall wandte sich die
Artikel lesen
Die Verpflichtung zur Aufnahme von zwei Fingerabdrücken in Personalausweisen ist, wie der Gerichtshof der Europäischen Union aktuell entschieden hat, mit den Grundrechten auf Achtung des Privatlebens und auf Schutz personenbezogener Daten vereinbar.
Diese Verpflichtung ist durch die Ziele gerechtfertigt, die
Artikel lesen
Real Time Bidding auf Internetportalen ist nur nach vorheriger, informierter Zustimmung der Nutzer zulässig.
Wenn ein Nutzer eine Website oder eine Anwendung mit einem Werbeplatz aufruft, können Werbeunternehmen, Datenbroker und Werbeplattformen, die Tausende von Werbetreibenden vertreten, anonym in Echtzeit Gebote
Artikel lesen Aus Art. 15 Abs. 1 und 3 DSGVO folgt grundsätzlich kein Anspruch auf Abschriften der Begründungsschreiben samt Anlagen zu Prämienanpassungen in der privaten Krankenversicherung.
Ein solcher Anspruch lässt sich nicht auf Art. 15 Abs. 1 und Abs. 3 DSGVO stützen. Allerdings
Artikel lesen
78 der Datenschutz-Grundverordnung (DSGVO) fordert zum Schutz der Rechte, die dem Einzelnen aus der Datenschutz-Grundverordnung erwachsen, einen wirksamen gerichtlichen Rechtsbehelf, der nach Maßgabe des nationalen Verfahrensrechts eine vollständige inhaltliche Überprüfung der Beschwerdeentscheidung der Aufsichtsbehörde durch das Gericht ermöglicht.
Maßstab für
Artikel lesen
Die Anwendungserweiterung der Datenschutz-Grundverordnung (DSGVO) durch § 2a Abs. 5 der Abgabenordnung gilt nur für das Besteuerungsverfahren nach der Abgabenordnung, nicht jedoch für das Verfahren vor den Finanzgerichten. Eine juristische Person kann unmittelbar aus Art. 15 DSGVO keine Rechte ableiten.
Artikel lesen
Es ist in der höchstrichterlichen Rechtsprechung geklärt, dass das Recht des Insolvenzverwalters auf Auskunft gegenüber dem Finanzamt nicht besteht, soweit die Auskunftserteilung das Finanzamt in der Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche oder in der Verteidigung gegen das Finanzamt geltend
Artikel lesen Die Datenschutz-Grundverordnung (DSGVO) steht nach aktuellen Entscheidungen des Gerichtshofs der Europäischen Union zwei Datenverarbeitungspraktiken der SCHUFA entgegen. Während das „Scoring“ nur unter bestimmten Voraussetzungen zulässig ist, steht die längere Speicherung von Informationen über die Erteilung einer Restschuldbefreiung im Widerspruch zur
Artikel lesen
Soweit § 26 Abs. 1 Satz 1 BDSG vorsieht, dass personenbezogene Daten von Beschäftigten verarbeitet werden dürfen, wenn dies zur Erfüllung eines sich aus dem Gesetz ergebenden Rechts der Interessenvertretung der Beschäftigten erforderlich ist, stellt die Norm eine Rechtsgrundlage iSv.
Artikel lesen
Der in § 6 Abs. 4 Satz 1 BDSG normierte besondere Schutz des betrieblichen Datenschutzbeauftragten vor einer Abberufung ist mit Unionsrecht vereinbar.
In dem hier vom Bundesarbeitsgericht entschiedenen Fall ging es um eine in Sachsen ansässige Körperschaft des öffentlichen Rechts,
Artikel lesen Die Frage, ob die Gerichte für Arbeitssachen erhebliches Prozessvorbringen der Parteien und ggf. deren Beweisantritte bei ihrer Entscheidungsfindung berücksichtigen dürfen bzw. müssen, beantwortet sich nach Inkrafttreten der DSGVO nach deren Vorschriften. Die DSGVO regelt die Zulässigkeit von Datenverarbeitungen auch im
Artikel lesen
Der Bundesgerichtshof hat dem Gerichtshof der Europäischen Union Fragen zur Vorabentscheidung zur Auslegung von Bestimmungen der Datenschutz-Grundverordnung hinsichtlich des Bestehens eines unionsrechtlichen Unterlassungsanspruchs der betroffenen Person, deren personenbezogene Daten von dem Verantwortlichen unrechtmäßig durch Weiterleitung offengelegt wurden, bzw. zu der
Artikel lesen Die Pflichten eines Datenschutzbeauftragten sind mit denen eines Betriebsratsvorsitzenden nicht zu vereinbaren. Der bei gleichzeitiger Wahrnehmung beider Funktionen bestehende Interessenkonflikt rechtfertigt es, die Bestellung des Betriebsratsvorsitzenden zum Datenschutzbeauftragten zu widerrufen.
Für die Wirksamkeit der Bestellung als Datenschutzbeauftragter ist es irrelevant,
Artikel lesen
Die in § 175 Abs. 1 Satz 1 i.V.m. § 176 TKG (§ 113a Abs. 1 Satz 1 i.V.m. § 113b TKG a.F.) geregelte Verpflichtung der Anbieter öffentlich zugänglicher Telekommunikationsdienste zur Speicherung der dort genannten Telekommunikations-Verkehrsdaten ist in vollem Umfang
Artikel lesen
Das Oberlandesgericht Hamm hat ein erstes Urteil zu den zahlreichen bei ihm anhängingen „Facebook-Scraping“-Fällen gesprochen und eine Klage auf Zahlung von Schadensersatz nach der Datenschutz-Grundverordnung (DSGVO) abgewiesen. Nach dem Urteil liegen zwar Verstöße gegen datenschutzrechtliche Vorschriften vor, einen immateriellen Schaden
Artikel lesen In einem Kündigungsschutzprozess besteht nach Maßgabe der Datenschutz-Grundverordnung und der Zivilprozessordnung grundsätzlich kein Verwertungsverbot in Bezug auf solche Aufzeichnungen aus einer offenen Videoüberwachung, die vorsätzlich vertragswidriges Verhalten des Arbeitnehmers belegen sollen. Das gilt auch dann, wenn die Überwachungsmaßnahme des Arbeitgebers
Artikel lesen Eine nationale Wettbewerbsbehörde kann im Rahmen der Prüfung, ob eine beherrschende Stellung missbraucht wird, auch einen Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) feststellen. Aufgrund ihrer Bindung an den Grundsatz der loyalen Zusammenarbeit muss sie dabei jedoch eine etwaige Entscheidung oder Untersuchung
Artikel lesen
Das Verwaltungsgericht Hannover hat den Antrag der Landesbeauftragten für den Datenschutz Barbara Thiel auf Erlass einer einstweiligen Anordnung abgelehnt, mit dem sie die Ernennung ihres Nachfolgers Denis Lehmkemper verhindern wollte.
Barbara Thiel ist seit dem 1. Januar 2015 Landesbeauftragte für
Artikel lesen