Kann ein Betriebsratsvorsitzender Datenschutzbeauftragter sein?

Das Bundesarbeitsgericht durfte sich jüngst (BAG, Urt. v. 6. Juni 2023 – 9 AZR 383/19) mit der Frage befassen, ob die Tätigkeit als Betriebsratsvorsitzender der gleichzeitigen Tätigkeit als Datenschutzbeauftragter entgegensteht. Nachdem das Gericht im Jahr 2011 zunächst befand, dass eine Mitgliedschaft im Betriebsrat einer Ausübung der Tätigkeit als Datenschutzbeauftragter nicht …

LESEN

Zum Recht auf Kopie

Mit dem Urteil vom 04.05.2023 (Rs. C‑487/21) beschäftigte sich der Europäische Gerichtshof (EuGH) mit der Frage nach den genauen Anforderungen an eine Kopie im Rahmen des Auskunftsanspruchs gemäß Art. 15 Abs. 3 DS-GVO. Lange Zeit haben Datenschützende darüber diskutiert, was genau unter dem Begriff „Kopie“ gemeint ist und was die …

LESEN

Das neue Datenschutz-Schadenersatzrecht?

Die Geltendmachung eines Schadenersatzanspruches nach der Datenschutz-Grundverordnung (verankert in Art. 82 DS-GVO) durch betroffene Personen ist für datenschutzrechtlich Verantwortliche stets ein Schadenszenario mit welchem sie sich bereits in der Vergangenheit, insbesondere in den Fällen von Datenschutzverletzungen vertieft auseinandersetzen mussten. Zu Tage treten derartige Fallkonstellation z.B. bei Datenschutzverstößen in Form von …

LESEN

Soll Schmerzensgeld Wehtun?

Die wichtige Entscheidung des Europäischen Gerichtshofs (EuGH) vom 04.05.2023 (Rs. C-300/21) zum „Schmerzensgeld“ (Ersatz immaterieller Schäden) bei Verletzung von Auskunftspflichten nach Art. 15 DS-GVO wurde hier schon besprochen. Bereits einige Wochen zuvor hat das Arbeitsgericht Duisburg (Urt. v. 23.03.2023, Az. 3 Ca 44/23) für verspätete und unvollständige Auskunft EUR 10.000 …

LESEN

Das EuGH-Urteil zum Beschäftigtendatenschutz

Der Europäische Gerichtshof (EuGH) wurde kürzlich mit der Frage konfrontiert, ob die Vorschriften des hessischen Datenschutz- und Informationssicherheitsgesetz (HDSIG) mit den Regelungen der DS-GVO vereinbar sind. Anlass für die Prüfung dieser Frage durch den EuGH war ein Rechtsstreit zwischen dem Hauptpersonalrat der Lehrer und dem hessischen Kultusministerium. Im Genaueren ging …

LESEN

Die Praxis der SCHUFA vor dem EuGH

Sind die Datenverarbeitungen der SCHUFA Holding AG mit dem europäischen Datenschutzrecht vereinbar? Mit dieser Frage befasst sich derzeit der Europäische Gerichtshof (EuGH) im Rahmen mehrerer Vorabentscheidungsfragen (Rechtssache C-634/21 sowie in den verbundenen Rechtssachen C-26/22 und C-64/22). Am 16. März 2023 wurden nun die Schlussanträge des Generalanwalts veröffentlicht. Auch wenn der …

LESEN

Neues zu Facebook: BfDI vs. BPA

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Prof. Ulrich Kelber, hat das Bundespresseamt (BPA) mit Bescheid vom 17. Februar 2023 angewiesen, den Betrieb der Facebook-Fanpage der Bundesregierung einzustellen. Begründet wurde dies mit den fahrlässigen Verstößen gegen die Rechenschaftspflicht gemäß Art. 5 Abs. 2 DS-GVO, gegen die Rechtmäßigkeit der …

LESEN

Was steht in Art. 91 DS-GVO?

Wer die Titelfrage nicht spontan beantworten kann, ist womöglich trotzdem Datenschutz-Spezialist, aber nicht aktiv im kirchlichen Bereich. Art. 91 DS-GVO enthält die „Öffnungsklausel“ der Datenschutz-Grundverordnung für das kirchliche Datenschutzrecht, hinsichtlich des materiellen Rechts in Abs. 1 und betreffend die Aufsichtsbehörden in Abs. 2. Soweit, so einfach. Die vollständige Antwort auf …

LESEN

Der Europäische Gerichtshof zum Auskunftsanspruch

Muss man bei einer Auskunft nach Art. 15 DS-GVO die konkreten Empfänger personenbezogener Daten mitteilen? – Die verbindliche Antwort des Europäischen Gerichtshofs (EuGH) lautet: Ja! Im Folgenden eine Anmerkung zum Urteil des EuGH vom 12. Januar 2023 in der Rechtssache C-154/21, abrufbar hier. Zum Sachverhalt Art. 15 DS-GVO gibt betroffenen …

LESEN