Was ist Beschäftigtendatenschutz?
Der Beschäftigtendatenschutz (oft auch als Arbeitnehmerdatenschutz bezeichnet) regelt – wie der Name schon verrät – den Datenschutz von Beschäftigten und Arbeitnehmern. Im Beschäftigtenverhältnis gibt es zahlreiche Fälle, in denen personenbezogene Daten von Beschäftigten verarbeitet werden. Dies fängt schon bei der Bewerbung an. Ebenso werden solche Daten beim Gehalt, bei Krankheit, Lohnabrechnungen, Urlaub, Videoüberwachung usw. verarbeitet....
Read More
35 Millionen EUR Bußgeld gegen H&M wegen Datenschutzverstößen
Laut Pressemitteilung hat der Hamburgischer Datenschutzbeauftragte wegen massiver DSGVO-Verstöße gegen das bekannte Textilhandelsunternehmen H&M ein Bußgeld in Höhen von 35,3 Mio. EUR verhängt!! So hat das Unternehmen mehreren hundert Mitarbeiterinnen und Mitarbeitern überwacht. So sei es laut Behörde seit 2014 zu umfangreichen Erfassungen privater Lebensumstände gekommen. Auch besonders schützenswerte Krankheitsdaten wurden gespeichert und verwendet. Nach...
Read MoreDatenschutz bei Microsoft Office 365 ist unzureichend!
Die Datenschutzkonferenz des Bundes und der Länder (DSK) hat geprüft, ob der Einsatz von Microsoft Office 365 mit Artikel 28 der DSGVO vereinbar ist. Unter dem Namen Microsoft 365 bündelt der Hersteller seine Cloud-basierte Büro-Suite, die bis Mitte 2020 als Office 365 vertrieben wurde. Enthalten sind die flächendeckend verbreiteten und kaum mehr wegzudenkenden Software-Lösungen Word...
Read MoreDatenschutz in Kitas und Schulen: Wie sieht es mit Fotos und Videoaufnahmen aus?
Es kommt regelmäßig vor, dass in den Kitas und in der Schulen Fotos oder auch Videos aufgenommen werden. Sie dienen als Erinnerung für die Kinder und Eltern oder auch um die Kita/Schule zu präsentieren, etwa durch Veröffentlichung auf der Webseite im Internet auch durch Aufhängen im Eingangsbereich. Aber ist das eigentlich so erlaubt? Braucht man...
Read More
Datenschutz Urteil: Übermittlung sensibler Daten per Fax ist datenschutzrechtlich kritisch
Ein Sprengstoffhändler hatte gegen eine Behörde Klage eingereicht, da diese Dokumente mit höchstsicherheitsrelevanten und personenbezogenen Daten, wie etwa Fahrzeugidentifikations- nummern und -Halter, per Fax gesendet hat, obwohl er der Übermittlung per Fax ausdrücklich widersprochen hatte. Das Oberverwaltungsgericht Lüneburg, Urteil v. 22.07.2020, Az.: 11 LA 104/19 hat dem Kläger nun Recht gegeben und entschieden, dass die...
Read More
DSGVO: mögliche „Razzien“ durch Datenschutzbehörden
Die Entscheidung des EuGH zum Privacy Shield hat jede Menge Staub aufgewirbelt und Fragen offen gelassen. Bisher ist weitestgehend davon ausgegangen worden, dass bis zur Klärung der Rechtslage (etwa eines neuen Abkommens) seitens der Behörden wie auch schon zu Zeiten des Safe-Harbour-Urteils nichts weiter unternommen werde. Es sind bereits stichprobenartige Kontrollen durch die Datenschutzbehörden vorgenommen...
Read More
Unternehmen dazu verurteilt, an einem ehemaligen Mitarbeiter 5.000 Euro Schadensersatz zu leisten
Das Arbeitsgericht Düsseldorf, Urteil vom 05.03.2020, Az.: 9 Ca 6557/18 hat ein Unternehmen dazu verurteilt, an einem ehemaligen Mitarbeiter 5.000 Euro Schadensersatz zu leisten. Das Gericht kam zu der Feststellung, dass das Unternehmen auf einen vom ehemaligen Arbeitnehmer gestellten Auskunftsantrag gemäß Art 15 DSGVO verspätet und nicht vollständig Auskunft erteilt hat. Gemäß Artikel 15 DSGVO...
Read More
Weiterlesen Google Analytics: Grundsatzpapier der Datenschutzkonferenz
Der Einsatz von Google Analytics stellt Webseitenbetreiber nach wie vor vor datenschutzrechtliche Fragen. Hierzu hat nun die Datenschutzkonferenz (DSK) ein aktuelles Grundsatzpapier herausgebracht. Die DSK besteht aus den unabhängigen Datenschutzbehörden des Bundes und der Länder. Zwar haben die Stellungnahmen der DSK keinen verbindlichen Charakter, doch kann ihnen entnommen werden, wie die datenschutzrechtlichen Grundsätze der Behörden...
Read More
Datenschutztrecht: Rheinland-Pfalz: Google Analytics benötigt Einwilligung!
Das Problem ist bekannt: Google Analytics auf der eigenen Webseite einzusetzen ohne die Einwilligung des Nutzers eingeholt zu haben, ist unzulässig und kann geahndet werden. Viele Landesdatenschutzbehörden haben sich dahingehend auch schon zu Wort gemeldet. Nun hat sich auch der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI Rheinland-Pfalz) dazu positioniert. Er folgt der...
Read More