Elbdeich-IT

EuGH: DSGVO-Geldbußen dürfen sich auf den Konzernumsatz beziehen

Am 13. Februar 2025 entschied der Europäische Gerichtshof (EuGH, Az. C-383/23), dass bei Verstößen gegen die Datenschutz-Grundverordnung (DSGVO) die Berechnung der Geldbuße nicht nur den Umsatz des betroffenen Unternehmens, sondern auch den des gesamten Konzerns einbeziehen kann.

Weiterlesen →

Millionenstrafe gegen Adresshändler

Das Österreichische Bundesverwaltungsgericht (BVWG) Wien hat am 27.12.2024 eine Datenschutzstrafe von 16 Millionen Euro gegen ein Adresshandels- und Direktmarketingunternehmen bestätigt. Der Fall betrifft die unrechtmäßige Verarbeitung personenbezogener Daten, insbesondere die Speicherung und der Verkauf von Daten über die politische Affinität von Personen, Paketfrequenzen und Umzugswahrscheinlichkeiten.

Weiterlesen →

BGH-Urteil zu vergangenen Prämienanpassungen

Ein Urteil des Bundesgerichtshofs (BGH, Az. IV ZR 177/22) hat für private Krankenversicherungen Klarheit geschaffen: Versicherer müssen Versicherten auf Anfrage Informationen zu vergangenen Prämienanpassungen bereitstellen, jedoch nicht in Form vollständiger Begründungsschreiben oder interner Dokumente.

Weiterlesen →

Datenschutz und Arbeitsrecht: Arbeitnehmer können Löschung von Abmahnungen fordern

Das Landesarbeitsgericht Baden-Württemberg hat in einem Urteil (vom 28.07.2023 – Az. 9 Sa 73/21) bestätigt, dass Arbeitnehmer nach Beendigung des Arbeitsverhältnisses die Löschung von Abmahnungen aus der Personalakte verlangen können. Dies ergibt sich aus Artikel 17 DSGVO („Recht auf Vergessenwerden“) und dem Datenschutzrecht im Arbeitsverhältnis.

Weiterlesen →

Datenschutzverstoß durch Doppelfunktion

Ein sogenanntes Straferkenntnis (Bescheid am Ende eines ordentlichen Verwaltungsstrafverfahrens in Österreich – 2024-0.641.771) vom 16.10.2024 zeigt einmal mehr, wie wichtig die korrekte Bestellung eines Datenschutzbeauftragten ist. Die D GmbH wurde wegen eines Verstoßes gegen Artikel 38 Abs. 6 DSGVO mit einer Geldstrafe belegt, da ihr Geschäftsführer gleichzeitig als Datenschutzbeauftragter tätig war.

Weiterlesen →

Datenleck bei Thermomix: Drei Millionen Nutzerdaten im Darknet

Ein schwerwiegendes Datenleck bei Thermomix sorgt für Aufsehen: Über drei Millionen Nutzerdaten aus dem beliebten Rezeptforum „Rezeptwelt“ wurden gestohlen und sind nun im Darknet zum Verkauf verfügbar. Besonders brisant: Mehr als eine Million deutsche Nutzer sind betroffen. Die gestohlenen Daten beinhalten E-Mail-Adressen, Telefonnummern und Wohnadressen – eine gefährliche Grundlage für gezielte Phishing-Angriffe.

Weiterlesen →

OLG Schleswig: Unternehmer haften für unzureichende E-Mail-Sicherheitsmaßnahmen

Das Schleswig-Holsteinische Oberlandesgericht (OLG) hat mit seinem Urteil (Az. 12 U 9/24) klargestellt, dass Unternehmen für unzureichende Sicherheitsvorkehrungen beim Versand geschäftlicher E-Mails haften können. Der Fall betrifft eine manipulierte Rechnung, die nach einer Sicherheitslücke per E-Mail versandt wurde, wodurch eine Zahlung an ein fremdes Konto erfolgte.

Weiterlesen →

Arbeitgeberbewertungen im Internet – Welche Rechte haben Unternehmen?

OLG Dresden: Arbeitgeberbewertungen müssen auf realen Beschäftigungsverhältnissen beruhen

Arbeitgeberbewertungsportale wie Kununu bieten Arbeitnehmern die Möglichkeit, Erfahrungen mit Unternehmen öffentlich zu teilen. Doch was passiert, wenn eine Bewertung von einer Person stammt, die nie in dem betreffenden Unternehmen beschäftigt war? Das Oberlandesgericht (OLG) Dresden hat in einem aktuellen Urteil (Az. 4 U 744/24) entschieden, dass Arbeitgeber ein Recht auf Löschung solcher Bewertungen haben, wenn kein Beschäftigungsverhältnis bestand.

Weiterlesen →

Entscheidung des Österreichischen Bundesverwaltungsgerichts zur DSGVO

Das Bundesverwaltungsgericht (BVwG) hat mit seiner Entscheidung vom 22. August 2023 (GZ: W137 2251172-1/16E) eine richtungsweisende Klärung zur Informationspflicht nach Art. 14 DSGVO getroffen. Der Fall betrifft eine Lehrkraft, deren personenbezogene Daten ohne ihre ausdrückliche Zustimmung in einer App verarbeitet wurden. Im Zentrum des Rechtsstreits stand die Frage, ob die betroffene Person bereits über die notwendigen Informationen verfügte oder ob eine Pflicht zur gesonderten Information bestand.

Weiterlesen →

DSGVO-Auskunftsansprüche gegenüber Arbeitgebern: Rechte und Grenzen für Arbeitnehmer

EuGH: DSGVO-Geldbußen dürfen sich auf den Konzernumsatz beziehen

Millionenstrafe gegen Adresshändler

BGH-Urteil zu vergangenen Prämienanpassungen

Datenschutz und Arbeitsrecht: Arbeitnehmer können Löschung von Abmahnungen fordern

Datenschutzverstoß durch Doppelfunktion

Datenleck bei Thermomix: Drei Millionen Nutzerdaten im Darknet

OLG Schleswig: Unternehmer haften für unzureichende E-Mail-Sicherheitsmaßnahmen

Arbeitgeberbewertungen im Internet – Welche Rechte haben Unternehmen?

OLG Dresden: Arbeitgeberbewertungen müssen auf realen Beschäftigungsverhältnissen beruhen

Entscheidung des Österreichischen Bundesverwaltungsgerichts zur DSGVO

Recent Posts