Zum 1.12.2021 ist das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) in Kraft getreten. Eine der wesentlichen Regelungen ist § 25 TTDSG, der die Einwilligung in den Einsatz von Cookies und ähnlichen Technologien betrifft. Zur Einholung der Einwilligung nutzen Unternehmen i.d.R. ein entsprechendes Banner, das z.B. auf der Webseite oder der App, platziert wird. In einer Orientierungshilfe vom 20.12.2021 gibt die Datenschutzkonferenz (DSK) u.a. Hinweise zur Ausgestaltung eines solchen Einwilligungsbanners (vgl. dazu auch Schürmann/Mehl in DB 2022 Heft 5, M18). Die wesentlichen Ansichten werden im Folgenden besprochen.
Schlagwort-Archive: DSGVO
BAG zur Erteilung einer „Datenkopie“ nach Art. 15 Abs. 3 DSGVO
In der arbeitsrechtlichen Praxis häufen sich Fälle, in denen Arbeitnehmer ihren Anspruch auf Auskunft über ihre beim Arbeitgeber gespeicherten personenbezogenen Daten dazu verwenden, um ihre Position gerade beim Aushandeln von Abfindungen zu verbessern. Problematisch kann es werden, wenn der Auskunftsanspruch sehr in die Tiefe geht und zudem die Herausgabe von Datenkopien verlangt wird. In solch einem Fall entschied nun das Bundesarbeitsgericht (BAG): Ein Arbeitnehmer, der umfassend Herausgabe von Datenkopien verlangt, muss genau bezeichnen, um welche Unterlagen es ihm geht (2 AZR 342/20).
Daten schützen, Beschäftigten nützen – Betriebsratsvorsitzende als Datenschutzbeauftragte
Kann ein Betriebsratsvorsitzender zugleich die Aufgaben eines betrieblichen Datenschutzbeauftragten wahrnehmen? Diese Frage hat im Geltungsbereich der Datenschutz-Grundverordnung (DSGVO) das Bundesarbeitsgericht (BAG, Beschluss vom 27.4.2021, Az. 9 AZR 383/19 (A)) nunmehr dem Europäischen Gerichtshof (EuGH) vorgelegt. Dabei geht es um einen möglichen, nicht zulässigen Interessenkonflikt in der Person des Datenschutzbeauftragten. Schließlich soll der Betriebsrat die Interessen der Arbeitnehmer wahren und durchsetzen, was in Einzelfällen den Aufgaben eines Datenschutzbeauftragten entgegenstehen könnte. » weiterlesen
Auslegung der datenschutzrechtlichen Einwilligung – Anforderungen an Cookie-Banner konkretisiert
Cookie-Banner gehören mittlerweile wie Impressum und Datenschutzerklärung zu jeder Website. Im Gegensatz zu anderen Rechtstexten unterscheiden sich die derzeit verwendete Cookie-Banner nicht nur grafisch, sondern auch inhaltlich sehr stark voneinander. Das Bedürfnis einiger Klarstellungen hinsichtlich der Anforderungen an Cookie-Banner hat daher auch der Europäische Datenschutzausschuss (EDSA) gesehen und Anfang Mai 2020 eine Aktualisierung seiner Richtlinien zur Einwilligung im Sinne der Datenschutzgrundverordnung (DSGVO) veröffentlicht. Auch wenn es sich dabei lediglich um eine Art unverbindliche Anleitung handelt, sind die Auswirkungen für die Praxis nicht zu unterschätzen. » weiterlesen
Zuviel Aufwand? Kein Auskunftsanspruch nach DSGVO!
In einer aktuellen und für Compliance-Sachverhalte und interne Ermittlungen richtungsweisenden Entscheidung des Landgerichts Heidelberg (Az. 4 O 6/19) soll das durch die Datenschutzgrundverordnung (DSGVO) eingeführte Auskunftsrecht des Betroffenen nach Art. 15 DSGVO dann nicht bestehen, wenn eine Auskunft vom Verantwortlichen nur mit unangemessenem Aufwand erteilt werden kann. Ein solcher Aufwand kann bei der Aufbereitung einer großen Menge von E-Mails bestehen, weil diese vor Herausgabe zu anonymisieren sind. » weiterlesen
Asset Deals – Damit der Datenschutz nicht zum Dealbreaker wird
Unternehmenstransaktionen finden unter einem ständigen Fluss von Daten statt. Dies ist für die wirtschaftliche und rechtliche Bewertung des Unternehmens sowie den anschließenden Erwerb eines Unternehmens unumgänglich. Geringer sind die datenschutzrechtlichen Anforderungen an den Datenaustausch deshalb nicht, deren Einhaltung ist aber auch nicht unmöglich. Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder hat dazu einen Beschluss herausgegeben.
Offene Videoüberwachung am Arbeitsplatz
In Tankstellen, Supermärkten oder Einzelhandelsgeschäften ist der Einsatz von Videokameras kaum wegzudenken. Die Videoüberwachung dient dabei regelmäßig nicht vorrangig der Überwachung der eigenen Arbeitnehmer, sondern dem Schutz des Eigentums des Arbeitgebers etwa vor Diebstahl durch Kunden. Einmal mehr musste sich nun das Bundesarbeitsgericht (BAG) mit der Frage nach der datenschutzrechtlichen Zulässigkeit einer Videoüberwachung am Arbeitsplatz auseinandersetzen (BAG vom 28.03.2019 – 8 AZR 421/17). » weiterlesen
Zugriff auf den dienstlichen E-Mail-Account
Das Bundesarbeitsgericht hätte eigentlich über einen Fall von hoher Praxisrelevanz entscheiden sollen: In dem Verfahren (2 AZR 564/18) ging es um die Kontrolle des dienstlichen E-Mail-Accounts eines Arbeitnehmers durch den Arbeitgeber bei erlaubter Privatnutzung des Accounts. Zu einer Entscheidung kam es jedoch nicht, da die Parteien einen Vergleich abschlossen.