Am 14.10.2019 hat die DSK (Konferenz der Deutschen Datenschutzaufsichtsbehörden) ihr Konzept zu Zumessung von Geldbußen bei Verstößen gegen die DSGVO durch Unternehmen vorgelegt. Damit wird die Vorgabe des Art. 83 DSGVO ausgestaltet. Mit dem Konzept will die DSK auch eine europäische Harmonisierung, die Art. 70 Abs. 1 Buchst. k) DSGVO vorgibt, fördern. Bis zur europäischen […]
Kategorie-Archiv: Sonstiges Recht
DSGVO-Bußgelder – Datenschutzbehörden entwickeln Konzept zur Bußgeldzumessung
26.9.2019 – 16:23
Es ist gegenwärtig einer der spannendsten Fragen im Datenschutzrecht: Wie hoch fallen Bußgelder aus, wenn die Datenschutzbehörden einen Datenschutzverstoß feststellen. Bislang gab es keine festen Kriterien. Fast unbemerkt von der Öffentlichkeit haben sich die deutschen Datenschutzbehörden allerdings kürzlich auf, ein einheitliches und transparentes Berechnungskonzept geeinigt. Dieses wird nun in der Praxis erprobt. Auf der 2. […]
Und wie halten Sie es mit der DSGVO?
18.9.2019 – 11:51
Die FAZ berichtet unter Bezug auf eine Studie der BITKOM , dass erst ein Viertel der Unternehmen die DSGVO vollständig umgesetzt hat. Immerhin zwei Drittel der Unternehmen haben die DSGVO größtenteils umgesetzt. Auch mit dem Folgen der e-Privacy-Verordnung beschäftigen sich die meisten befragten Unternehmen. Das ist gut. Auch ich nehme in meiner Beratungspraxis wahr, dass […]
Anspruch des Betriebsrats auf Einsichtnahme in Bruttolohn- und Gehaltslisten – anonymisiert, personenbezogen oder zweistufig?
30.7.2019 – 11:44
Nach den Landesarbeitsgerichten Hamm (Beschl. v. vom 19.9.2017 – 7 TaBV 43/17) und Sachsen-Anhalt (Beschl. v. vom 18.12.2018 – 4 Ta BV 19/17) hat nunmehr auch das Landesarbeitsgericht Mecklenburg-Vorpommern (Beschl. v. 15.5.2019 – 3 TaBV 10/18) entschieden, dass dem Betriebsrat nach § 80 Abs. 2 Satz 2 BetrVG nicht nur anonymisiert, sondern personenbezogen Einblick in […]
Der Betriebsrat muss die Beschäftigtendaten schützen
30.7.2019 – 10:58
Die datenschutzrechtliche Stellung des Betriebsrats nach Inkrafttreten der DSGVO wird heftig diskutiert, auch hier im Blog. Das BAG hat dazu in der vergangenen Woche einen sehr beachtenswerten Beschluss vom 9.4.2019 auf der Homepage veröffentlicht. Anders als die Vorinstanz dies nach der tradierten Rspr. zum Unterrichtungsanspruch nach § 80 Abs. 2 BetrVG bewertet hatte, muss der […]
Hessischer Datenschutzbeauftragter (HBfDI) interpretiert Auskunftsanspruch nach Art. 15 DSGVO restriktiv
25.6.2019 – 18:03
Gegenwärtig besteht erhebliche Unsicherheit, wie weit das Auskunftsrecht über personenbezogene Daten im Beschäftigungsverhältnis nach Art. 15 DSGVO geht. Das LAG Baden-Württemberg hat am 20.12.2018 (17 Sa 11/18, ArbRB 2019, 134 mit Anm. Braun; dazu Lentz, ArbRB 2019, 150) einen sehr weitgehenden Auskunftsanspruch ausgeurteilt. Schon das Bayerische Landesamt für Datenschutz (BayLDA) hatte sich gegen eine extensive […]
Die guten alten Zeiten… – Zulässigkeit von Auskünften über Arbeitnehmer in DSGVO-Zeiten
14.5.2019 – 09:52
Vor kurzem rief mich der Geschäftsführer einer Mandantin an und berichtete, dass er zur Klärung einer Frage bezüglich eines Bewerbers mit dessen Arbeitgeber Kontakt aufnehmen will. Eine solche Idee nach Geltung der DSGVO hat mich etwas sprachlos gemacht. Schon in der Vergangenheit war die Problematik von Auskünften über Arbeitnehmer nicht unumstritten (vgl. Sasse/Stelzer, ArbRB 2005, […]
BfDI im Tätigkeitsbericht 2017/2018 vom 08.05.2019 zum Arbeitnehmerdatenschutz
12.5.2019 – 20:26
Die Entscheidung des LAG Baden-Württemberg vom 20.12.2018 – 17 Sa 11/18 zum Auskunftsanspruch nach Art 15 DSGVO und die damit ggf. verbundene Herausgabe von Dokumenten (s. ArbRB 2019, 134 [Braun]) hat bereits vor Ihrer Veröffentlichung in den einschlägigen Fachzeitschriften ein umfangreiches Echo im Netz hervorgerufen. Im Zentrum der dortigen Erörterungen stand insbesondere die Frage, inwieweit einzelnen […]
Betriebsrat als datenschutzrechtlicher „eigener“ Verantwortlicher iSd Art. 4 Nr. 7 DSGVO?
7.5.2019 – 16:27
Unsicher ist, ob Betriebsräte nach Inkrafttreten der DSGVO zum 25.05.2018 nun datenschutzrechtlich selbst „Verantwortlicher“ oder weiterhin Teil der datenverarbeitenden Stelle „Arbeitgeber“ sind. Das LAG Sachsen-Anhalt bejaht in seinem Beschluss vom 18.12.2018 – 4 TaBV 19/17 die Qualifikation des Betriebsrats als verantwortliche Stelle. Dagegen hatten sich in jüngerer Rechtsprechung das LAG Niedersachsen im Beschluss vom 22.10.2018 – […]
Keine Pflicht zur Herausgabe der Handynummer an den Arbeitgeber?
23.5.2018 – 10:50
Der Datenschutz gewinnt immer mehr an Bedeutung. Das Thüringer LAG hat in zwei Fällen (6 Sa 442/17 und 6 Sa 444/17) eine Verpflichtung des Arbeitnehmers zur Herausgabe der privaten Mobiltelefonnummer verneint. Der Arbeitgeber wollte den Arbeitnehmer außerhalb des Bereitschaftsdienstes für Notfälle heranziehen können. Das LAG sah hierin einen schweren Eingriff, der nach dem Thüringer Landesdatenschutzgesetz […]
