Europäischer Gerichtshof – Der bloße Verstoß gegen die DSGVO begründet keinen Schadenersatzanspruch
Der europäische Gerichtshof hat klargestellt, dass der bloße Verstoß gegen die DSGVO (Datenschutzgrundverordnung) begründet keinen Schadenersatzanspruch Der Schadenersatzanspruch hängt ebenso aber nicht davon ab, dass der entstandene immaterielle Schaden eine gewisse Erheblichkeit erreicht. Ab dem Jahr 2017 sammelte die Österreichische Post Informationen über die politischen Affinitäten der österreichischen Bevölkerung. Mit Hilfe eines Algorithmus definierte sie...
Read MoreDSGVO-Auskunft umfasst auch Mitteilung, ob Daten bei Datenpanne offengelegt wurden
Nach Ansicht des OGH (Oberster Gerichtshof Österreich) OGH, Urt. v. 24.03.2023 – Az.: 6Ob242/22i umfasst der Auskunftsanspruch nach Art. 15 auch die Verpflichtung mitzuteilen, ob die personenbezogenen Daten im Rahmen einer Datenpanne offengelegt wurden (OGH, Urt. v. 24.03.2023 – Az.: 6Ob242/22i). Die Klägerin Kläger begehrte u.a. die Auskunft, ob ihre personenbezogenen Daten auch Teil einer...
Read MoreWann müssen Arbeitsunfähigkeitsbescheinigung (AU) gelöscht werden?
Arbeitnehmer müssen sich nach § 5 EntgFG (Entgeltfortzahlungsgesetz) grundsätzlich unverzüglich, also ohne schuldhaftes Zögern, beim Arbeitgeber krank melden. Immer wieder wird uns die Frage gestellt, wann eine Arbeitsunfähigkeitsbescheinigung (AU) gelöscht werden muss. In der Praxis als Datenschutzbeauftragte stellen wir bei neuen Kunden auch immer wieder fest, dass viele davon ausgehen, dass Arbeitsunfähigkeitsbescheinigung (AU) überhaupt nicht...
Read MoreVerwaltungsgericht Ansbach – Bürger dürfen Falschparker für eine Anzeige fotografieren und Fotos der Polizei schicken
Das Verwaltungsgericht Ansbach hat zwei Klagen gegen Verwarnungen des Landesamtes für Datenschutzaufsicht (LDA) stattgegeben, mit denen das LDA die Ablichtung von Falschparkern rügte. Gegenstand der Verwarnungen waren von den Klägern angefertigte Fotoaufnahmen von ordnungswidrig geparkten Fahrzeugen, die die Kläger mitsamt Anzeigen an die zuständige Polizei übersandten. Bei den angezeigten Verstößen handelte es sich beispielsweise um...
Read MoreEinführung einer elektronischer Zeiterfassung und Datenschutz
Arbeitgeber sind nach § 3 Abs. 2 Nr. 1 ArbSchG verpflichtet, ein System einzuführen, mit dem die von den Arbeitnehmern geleistete Arbeitszeit erfasst werden kann. Die Arbeitszeitverordnung (ArbZVO) regelt in § 12 Abs. 7, dass die erfassten Arbeitszeitdaten nur für die Überprüfung der Einhaltung der Arbeitszeit sowie für besoldungsrechtliche Zwecke verwendet werden dürfen und spätestens...
Read MoreArbeitsrecht/Datenschutz – Kündigung wegen Herumliegen lassen von Unterlagen
In vielen Unternehmen gibt es die sog. Clean Desk Regelung. Es geht darum vertrauliche Informationen vor neugierigen Blicken zu schützen. Dies können Mitarbeiter, Reinigungspersonal oder Dritte sein. Auch führt die Regelung zu einer Sensibilisierung der Mitarbeiter. Clean Des bedeutet, dass auf dem Arbeitsplatz keine Unterlagen liegen, wenn an diesem nicht gerade gearbeitet wird. Dies gilt...
Read More
Brauchen private KiTas/Kindergärten einen Datenschutzbeauftragten?
Betreiber einer privaten Kindertagesstätte (KiTa) oder eines privaten Kindergartens sind Verantwortliche im Sinne der Datenschutzgrundverordnung und daher zur Einhaltung des Datenschutzes verantwortlich. Dies beinhaltet Verpflichtungen sowohl gegen über den Kindern und Eltern als auch gegenüber den Mitarbeitern. Bei Kitas in kommunaler Trägerschaft ist die Benennung eines Datenschutzbeauftragten schon nach Art. 37 Abs. 1 Buchst. a DSGVO erforderlich. Danach...
Read MoreSchadenersatz bei verspäteter Auskunftserteilung nach Art 15 DSGVO
Das Oberlandesgericht Köln hat entschieden, dass eine verspätete Auskunftserteilung nach der DSGVO im Einzelfall ein Schmerzensgeld in Höhe von 500 Euro rechtfertigen kann! Das Landgericht hatte einen Anspruch abgelehnt. Gemäß Art. 12 Abs. 3 DSGVO muss das verantwortliche Unternehmen ein Auskunftsersuchen unverzüglich spätestens aber nach einem Monat beantworten. Die Monatsfrist beginnt ab Zugang des Auskunftsersuchen....
Read MoreImmer mehr Abmahnungen wegen dynamischer Einbindung von Google Fonts ohne Einwilligung
In den letzten Tagen erreichten uns gleich mehrere Abmahnungen, in denen die dynamische Einbindung von Google Fonts ohne Einwilligung gerügt wird. In den Abmahnungen verlangen die Betroffenen in erster Linie einen Schadenersatz. Die meisten begehren einen Schadenersatz in Höhe von 100,00 €. Worum geht es? Viele Unternehmen haben für Ihre Webseite auf das Tool „Google...
Read More