Praxis – Verarbeitende Stellen

Die datenschutzrechtliche Einwilligung im Arbeitsverhältnis

Steht dem Arbeitgeber keine Erlaubnisnorm zum Umgang mit den Daten des Arbeitnehmers zur Verfügung, ist die Verarbeitung und Nutzung dessen personenbezogener Daten grundsätzlich nur zulässig, wenn der betroffene Arbeitnehmer zuvor in die Verarbeitung seiner Daten einwilligt. Gerade im Arbeitsverhältnis stellt die Einwilligung eine durchaus problematische Grundlage dar, weil es insbesondere fraglich sein kann, ob die Einwilligung des Beschäftigten gänzlich ohne „Zwang“ erfolgt ist. § 4a Abs. 1 Bundesdatenschutzgesetz („BDSG“) verlangt nämlich, dass Einwilligungen auf „der freien Entscheidung des Betroffenen“ beruhen. weiterlesen

EuGH-Urteil: Staatliche Aufsicht über deutsche Datenschutz-Behörden verstößt gegen Europarecht

"Die Bundesrepublik Deutschland hat gegen ihre Verpflichtungen aus Art. 28 Abs. 1 Unterabs. 2 der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr verstoßen, indem sie die für die Überwachung der Verarbeitung personenbezogener Daten durch nichtöffentliche Stellen und öffentlich-rechtliche Wettbewerbsunternehmen zuständigen Kontrollstellen in den Bundesländern staatlicher Aufsicht unterstellt und damit das Erfordernis, dass diese Stellen ihre Aufgaben „in völliger Unabhängigkeit“ wahrnehmen, falsch umgesetzt hat." weiterlesen

Regelungen zur Vorratsdatenspeicherung sind verfassungswidrig und nichtig

"Der Erste Senat des Bundesverfassungsgerichts hat [am 2.3.2010] entschieden, dass die Regelungen des TKG und der StPO über die Vorratsdatenspeicherung mit Art. 10 Abs. 1 GG nicht vereinbar sind. Zwar ist eine Speicherungspflicht in dem vorgesehenen Umfang nicht von vornherein schlechthin verfassungswidrig. Es fehlt aber an einer dem Verhältnismäßigkeitsgrundsatz entsprechenden Ausgestaltung. Die angegriffenen Vorschriften gewährleisten weder eine hinreichende Datensicherheit, noch eine hinreichende Begrenzung der Verwendungszwecke der Daten. Auch genügen sie nicht in jeder Hinsicht den verfassungsrechtlichen Transparenz und Rechtsschutzanforderungen. Die Regelung ist damit insgesamt verfassungswidrig und nichtig." weiterlesen

Urteilsverkündung in Sachen Vorratsdatenspeicherung am 2. März 2010

"Der Erste Senat des Bundesverfassungsgerichts wird auf der Grundlage der mündlichen Verhandlung vom 15. Dezember 2009 (siehe Pressemitteilung Nr. 124/2009 vom 27. Oktober 2009) am Dienstag, 2. März 2010, 10:00 Uhr, im Sitzungssaal des Bundesverfassungsgerichts, Schloßbezirk 3, 76131 Karlsruhe sein Urteil verkünden." weiterlesen

Video über die Aufgaben des Bundesdatenschutzbeauftragten

Das Büro des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit ("Bundesdatenschutzbeauftragter") hat ein Informations-Video über die gesetzlichen Aufgaben der Behörde online gestellt. Derzeit wird das Amt von Herrn Peter Schaar bekleidet. Sehen Sie hier das Video (Länge 4:23 Minuten): weiterlesen

Kommission veröffentlicht neue EU-Standardvertragsklauseln für die Übermittlung personenbezogener Daten ins EU-Ausland

Die Europäische Kommission hat am 5.2.2010 die so genannten „Standardvertragsklauseln“ aktualisiert, die seit heute im Volltext abgerufen werden können. Diese Standardvertragsklauseln finden Anwendung, wenn personenbezogene Daten außerhalb der Europäischen Union verarbeitet werden sollen (mit weiteren Differenzierungen hinsichtlich der USA und Ländern mit anerkannt vergleichbarem Datenschutzniveau). weiterlesen

Datenschutzkonformer Einsatz von E-Mail-Marketing-Software

Marketingmaßnahmen per E-Mail sind eine kostengünstige Möglichkeit, die eigenen Produkte zu bewerben. Häufig wird von Unternehmen hierbei auf spezielle E-Mail-Marketing-Software zurück gegriffen, die sowohl die gesicherte Zustellung wie auch das spezifizierte Adressmanagement beherrscht. Hierbei sind zahlreiche rechtliche Vorgaben zu beachten. Der folgende Beitrag untersucht insbesondere die wettbewerbs- und datenschutzrechtlichen Aspekte beim Einsatz solcher Software. weiterlesen

CCC fordert Einführung eines “Datenbriefes” zur Stärkung der “informationellen Selbstverteidigung”

Der Chaos Computer Club (CCC) fordert laut einer Pressemitteilung vom 25.1.2010 die Einführung eines so genannten "Datenbriefes" zur - wie es in der Pressemitteilung heißt - Stärkung der "informationellen Selbstverteidigung des Bürgers". Demnach sollten Unternehmen und Behörden von der Datenerhebung Betroffene regelmäßig über den Umfang der bei ihnen gespeicherten Daten informieren. weiterlesen