Personenbezogene Daten

Die DSGVO gilt für Unternehmen – aber auch für Vereine und Verbände. Denn das Management von Mitgliederdaten ist essenzieller Teil der Vereinsarbeit. Erfahren Sie hier, welche Regeln für Verbände gelten und wie Sie den Schutz Ihrer Mitgliederdaten gewährleisten.

Kaum ein Dokument im Unternehmen enthält so viele sensible Mitarbeiterdaten wie die Personalakte. Datenschutz ist auch bei diesem HR-Dokument Pflicht. Erfahren Sie, welche Personaldaten es konkret zu schützen gilt und welche Datenschutzpflichten Arbeitgeber im Umgang mit Personalakten haben.

Dateiübertragungen sind mehr als nur Cloud–Upload – sie sind ein Datenschutzrisiko. WeTransfer ist ein beliebter Online-Dienst für das Versenden großer Dateianhänge. Mit der kostenlosen Version können Dateien mit einer Größe von bis zu 2 Gigabyte versendet werden. Das ist für AnwenderInnen besonders komfortabel, wenn beispielsweise Fotos oder Videos zu groß für den Versand per E-Mail sind, aber gebündelt und mit hoher Qualität versandt werden sollen. Doch kürzlich hat WeTransfer seine AGBs geändert, was die Frage aufwirft, wie sicher ist diese praktische Möglichkeit der Datenübertragung in Hinblick auf den Datenschutz noch ist. Der folgende Artikel liefert einen Überblick, welche Aspekte aus Sicht der DSGVO als kritisch zu betrachten sind und wie gut SwissTransfer als Alternative abschneidet.

Im Zentrum eines erkenntnisreichen Gesprächs mit Dr. Herrmann, Leiter der Bayerischen Staatskanzlei, standen die Themenschwerpunkte Datenschutz, Bürokratieabbau, Künstliche Intelligenz (KI) und Cybersicherheit. Die folgenden Fragen und Antworten unterstreichen Dr. Herrmanns optimistische Einschätzungen und zeigen Lösungen und Chancen für die digitale Zukunft auf.

Eines der obersten Ziele der DSGVO ist der Schutz personenbezogener Daten von EU-Bürgern. Die Datenschutzgrundverordnung stärkt die Rechte Betroffener und gibt ihnen die Möglichkeit, einen sensiblen Umgang mit ihren Daten zu fordern. Welche Rechte das sind und was sie für Unternehmen bedeuten, zeigt Ihnen die folgende Übersicht.

Massendaten, KI und automatisierte Analysen sind längst zentrale Treiber für Skalierung, Innovation und Wettbewerb. Gleichzeitig gelten hier hohe datenschutzrechtliche Anforderungen – insbesondere durch die DSGVO und neue Regularien wie die KI-Verordnung oder NIS2. In diesem Beitrag zeigen wir, worauf Sie bei Big Data & Datenschutz achten müssen – und wie Sie Ihr Unternehmen rechtssicher, auditfähig und effizient aufstellen.

Sobald am Arbeitsplatz personenbezogene Daten verarbeitet werden – etwa durch Zeiterfassung, E-Mail-Systeme oder Videoüberwachung – braucht es klare, rechtssichere Regelungen. Betriebsvereinbarungen bieten hierfür den passenden Rahmen. Doch seit Inkrafttreten der DSGVO gelten strengere Anforderungen. In diesem Beitrag erfahren Sie, wann eine Betriebsvereinbarung notwendig ist, welche Datenschutzvorgaben sie erfüllen muss und warum Standardvorlagen oft nicht ausreichen. Plus: praktische Tipps für die Erstellung individueller, DSGVO-konformer Vereinbarungen.

Angesichts der vielen personenbezogenen Daten spielt der Datenschutz bei der Gehaltsabrechnung eine wichtige Rolle. Dabei entwickeln sich auch die gesetzlichen und technischen Rahmenbedingungen stetig weiter – etwa durch neue Regelungen zur elektronischen Lohnsteuerabrechnung (ELStAM) und aktuelle Gerichtsurteile zur digitalen Abrechnung. Hier erfahren Sie, was es dabei zu beachten gibt.

Ob stationäre oder ambulante Pflege – wir helfen Ihnen bei der Umsetzung der DSGVO in Ihrer Pflegeeinrichtung. Mit dem Fortschreiten der Digitalisierung, neuen gesetzlichen Regelungen wie der elektronischen Patientenakte (ePA) und dem Gesundheitsdatennutzungsgesetz (GDNG) steigen die Anforderungen an Pflegeeinrichtungen. Datenschutz ist integraler Bestandteil einer verantwortungsvollen Pflegepraxis.

Pseudonymisierung und Anonymisierung können die Datenschutz-Compliance für Unternehmen vereinfachen. Dennoch steht hinter den beiden Begriffen oft noch ein großes Fragezeichen. Wir klären auf.

Wurden auch Sie schon einmal Opfer eines Identitätsdiebstahls? Gerade im digitalen Zeitalter passiert dies schneller als je zuvor. Über unzureichend geschützte Daten haben es Hacker:innen leicht, Daten zu sammeln und diese missbräuchlich zu verwenden.

Der Datenschutz für Arbeitnehmer ist ein weites Feld, in dem sich Beschäftigte und Unternehmen gleichermaßen auskennen sollten. Warum ein konkretes Gesetz dringend notwendig ist und was damit auf Unternehmen zukommen könnte, zeigt dieser Artikel.

Wenn Daten im Auftrag und unter Weisung eines Unternehmens von externen Dienstleistern verarbeitet werden, müssen Auftraggeber und Auftragnehmer einen gesonderten Vertrag abschließen, der die Vorgaben bei der Verarbeitung von personenbezogenen Daten umsetzt. Was im Rahmen des alten Bundesdatenschutzgesetzes (BDSG-alt) noch als Auftragsdatenverarbeitungsvertrag oder ADV-Vertrag bekannt war, wird in der Datenschutzgrundverordnung (DSGVO) durch den Auftragsverarbeitungsvertrag – kurz AV-Vertrag – ersetzt. Hierbei handelt es sich um einen Vertrag, den jedes Unternehmen abschließen muss, das personenbezogene Daten von einem anderen Anbieter oder Dienstleister verarbeiten lässt.

Im Jahr 1996 in Kraft getreten, reguliert das Telekommunikationsgesetz (TKG) grundsätzlich den Wettbewerb im Bereich der Telekommunikation. Durch das Integrieren der Telekommunikations-Kundenschutzverordnung (TKV) sowie einige Modifizierungen des Gesetzes beinhaltet das TKG mittlerweile auch mehrere Regelungen hinsichtlich des Datenschutzes. In dieser Hinsicht ist es auch für Unternehmen relevant. Ebenso wie das Telemediengesetz (TMG) ist es im Vergleich zum Bundesdatenschutzgesetz (BDSG) und der Datenschutzgrundverordnung (DSGVO) spezieller. Das bedeutet, dass grundsätzlich das BDSG und DSGVO mit ihren Regelungen anzuwenden sind, solange nicht der Anwendungsbereich des TKG betroffen ist. Zweck des Telekommunikationsgesetzes ist grundsätzlich die Förderung von Wettbewerb und die Stärkung von Infrastruktur in der Telekommunikation.

Betriebsgeheimnisse, firmeneigenes Wissen, geheime und vertrauliche Informationen, Kunden- oder personenbezogene Daten – all diese Daten können mit einer Verschwiegenheitserklärung oder auch Geheimhaltungsvereinbarung geschützt werden. Im englischen bekannt als NDA (Non-Disclosure-Agreement) sind Verschwiegenheitserklärungen für Mitarbeiter häufig Bestandteile von Arbeitsverträgen. Die Vertragsparteien sind dabei der Mitarbeiter selbst und der Arbeitgeber.

Die Datenschutzgrundverordnung (DSGVO) hat die Betroffenenrechte im Datenschutz umfassend gestärkt. So sieht die DSGVO nun umfangreiche Informationspflichten für Unternehmen vor. Das bedeutet, dass Unternehmen grundsätzlich in der Pflicht sind, betroffene Personen umfassend darüber zu informieren, wenn das Unternehmen personenbezogene Daten wie etwa Namen oder Mail-Adressen von dem Betroffenen verarbeitet. Im Besonderen zählen zu den betroffenen Personen Bewerber, Mitarbeiter, Geschäftspartner, Kunden und Interessenten. Reicht also beispielsweise ein Bewerber seine Bewerbungsunterlagen ein, so ist dieser Bewerber über die wesentlichen Rahmenbedingungen, wie seine Daten im Unternehmen verarbeitet werden, zu informieren.

Datenschutzrechtlich gelten personenbezogene Daten als schützenswert. Sie sind es, auf die sich entsprechende datenschutzrechtliche Vorschriften fokussieren. Die Frage, ob auch dynamische IP-Adressen zu den personenbezogenen Daten gerechnet werden müssen, hat bereits einige Gerichte auf nationaler und europäischer Ebene beschäftigt. Tatsächlich müssen Unternehmen zukünftig sehr aufmerksam sein, wenn es um dynamische IP-Adressen und Datenschutz geht.

Informationelle Selbstbestimmung ist ein Thema, das im Zeitalter der Digitalisierung und der Informationstechnik immer mehr an Bedeutung gewinnt und das es schon lange vor der Datenschutzgrundverordnung (DSGVO) gab. Wir geben unsere Daten täglich im Internet, bei der Arbeit, auf Ämtern und bei Bestellungen preis. Wer bei Amazon regelmäßig bestellt, kann ein Lied davon singen, wie viele Daten das Unternehmen von ihm gespeichert hat und fragt sich, wer diese Daten im Hintergrund eigentlich noch nutzt.

Durch das Inkrafttreten der Datenschutzgrundverordnung (DSGVO) besteht für viele Agenturen und Unternehmen dringender Handlungsbedarf. Wenn Sie sich bisher noch nicht näher mit dem Datenschutzrecht und den rechtlichen Anforderungen bei Datenübermittlungen im Internet, per E-Mail oder Fax beschäftigt haben: Die strengeren Regeln zur Datensicherheit und für Datenübermittlungen gelten seit Mai 2018. Doch was ist Datenübermittlung genau?

Das Management von Betroffenenanfragen wird mit unserer Datenschutz-Software ganz einfach.

Der Datenschutz bei Vereinen ist eine wichtige, aber auch komplexe Angelegenheit: Wir geben einen Überblick inkl. Muster zum Download.

Werden personenbezogene Telekommunikationsdaten durch öffentliche Stellen oder in deren Auftrag gespeichert, ohne dass es dafür einen konkreten Anlass gibt, spricht man von Vorratsdatenspeicherung oder auch Mindestdatenspeicherung. Als Vorstufe der Telekommunikationsüberwachung gehört das Thema Vorratsdatenspeicherung zu den am meisten umstrittenen Bereichen des Datenschutzrechts. Mehrfach wurden entsprechende gesetzliche Vorschriften durch das Bundesverfassungsgericht und den Europäischen Gerichtshof kassiert.

Biometrische Daten sind eine besondere Art personenbezogener Daten und deswegen gilt die Datenschutzgrundverordnung (DSGVO) auch für Fotografen, denn die Fotografie stellt – je nachdem, aus welchem Hintergrund heraus sie betrieben wird – eine Verarbeitung personenbezogener Daten dar. Wir klären Sie auf, was es beim Thema Datenschutz und Fotografie zu beachten gibt.

Auch in Kindergärten und Kindertagesstätten werden personenbezogene Daten verarbeitet, die es zu schützen gilt. Wir helfen privaten Trägern die DSGVO in der Kinderbetreuung umzusetzen.

Die DSGVO wird bereits von vielen Unternehmen unterschiedlichster Branchen nach außen hin gut umgesetzt. Doch was oftmals übersehen wird: Auch innerhalb des Unternehmens gilt bei der Verarbeitung von personenbezogenen Daten die DSGVO – etwa im HR-Bereich. Darum geben wir Ihnen hier einen Überblick zum Thema Datenschutz in der Personalabteilung

Die rasante technologische Entwicklung sowie die Globalisierung haben dazu geführt, dass immer größere und kaum noch greifbare Datenmengen verarbeitet werden. Die Erhebung, Verarbeitung und der Austausch personenbezogener Daten haben in den letzten Jahren immens zugenommen, was den Datenschutz vor immer größer werdende Herausforderungen stellt. Unternehmen müssen deshalb bei der Handhabung mit Daten streng im Rahmen bestimmter gesetzlicher Vorgaben handeln. Denn bei Verstößen drohen nicht nur strafrechtliche Sanktionen, sondern auch ein erheblicher und nachhaltig schädigender Vertrauensverlust gegenüber Kunden und Mitarbeitern. Gerade aber bei der Nutzung des Internets gestalten sich die datenschutzrechtlichen Firmenpflichten oft sehr komplex.

Als Personalberater/Headhunter die Anforderungen der DSGVO umsetzen - wir bieten transparente Beratung.

Die DSGVO raubt Ihnen Zeit und Nerven? Ihr Datenschutz in besten Händen: Jetzt zum Experten für externen Datenschutz wechseln!

Was sind personenbezogene Daten und welche Vorgaben gibt es zum Beispiel zu Weitergabe und Löschung?

Der Hype um Künstliche Intelligenz (KI) reißt nicht ab. Längst beschäftigen sich nicht mehr nur Digital-Giganten wie Google, Microsoft und Apple mit Algorithmen und Machine Learning. Auch für KMU in Deutschland wird das Thema relevanter. Neben den Chancen von KI sollten KMU auch ihre Hürden kennen, zu denen vor allem der Datenschutz gehört.

Wenn Mitarbeiter ihre Kündigung einreichen, sollte der Datenschutz nicht außer Acht gelassen werden. Andernfalls drohen hohe Bußgelder durch die DSGVO. Doch worauf genau kommt es bei der Datenlöschung nach einer Kündigung an?

In der heutigen digitalen Welt sind Fotos ein unverzichtbares Instrument für Marketing, Kommunikation und Unternehmensdarstellung. Sie helfen dabei, Geschichten zu erzählen, Marken zu stärken und eine Verbindung zu Kunden und Mitarbeitern herzustellen. Bei der Nutzung von Fotos müssen Unternehmen die Vorgaben der Datenschutz-Grundverordnung (DSGVO) beachten – auch bei Bildern der eigenen Mitarbeiter handelt.

WhatsApp gehört Facebook, das ist bekannt. Weniger bekannt ist, dass die beiden Dienste eine Lücke in der DSGVO gefunden haben, um Daten weiterzugeben. Was Sie für mehr Datensicherheit tun können.

Datenschutz und Schule gehören untrennbar zusammen. Der Schulbetrieb verarbeitet viele personenbezogene Daten. In diesem Artikel werden geltende Gesetze und Vorschriften beschrieben.

Mit dem Handy bezahlen und auch mit der EC-Karte kontaktlos zahlen liegt im Trend. Aber wie sieht es dabei mit Sicherheit und Datenschutz aus?

Ein Blick ins Grundbuch bringt Klarheit, beispielsweise damit wer Eigentümer eines Grundstückes ist oder, ob das Grundstück eventuell belastet ist. Jedoch bedarf es für eine Grundbucheinsicht gewisser Voraussetzungen – denn auch die Einträge im Grundbuch unterliegen dem Datenschutz.

Wie sicher sind Daten, die in Google Drive abgelegt werden? Und kann die Sicherheit erhöht werden? Wir haben Informationen und Tipps zum Thema Google Drive & Datenschutz – damit Ihre Daten wirklich sicher sind und bleiben.

Von Facebook bis Clubhouse: Soziale Medien begleiten uns täglich, im Beruflichen wie im Privaten. Viele von ihnen haben einen schlechten Ruf beim Thema Datenschutz – zu Recht?

Ob Kunden-WLAN oder einen öffentlichen Hotspot betreiben: Trotz der abgeschafften Störerhaftung gibt es Rechtlich einiges zu wissen. Wir klären auf.

Veranstaltungen zu organisieren ist oftmals eine Herausforderung. Hinzu kommt bei öffentlichen Veranstaltungen das Thema Datenschutz – dieses rückt gerade wegen Corona wieder in den Mittelpunkt.