Der Bundesfinanzhof (BFH, Urteil vom 14. Januar 2025, Az. IX R 25/22) hat entschieden, dass eine Behörde oder ein Unternehmen keinen Auskunftsanspruch nach Art. 15 DSGVO mit dem Argument eines unverhältnismäßigen Aufwands verweigern kann.
Dieses Urteil hat weitreichende Auswirkungen auf die Durchsetzung von Betroffenenrechten im Datenschutzrecht. Unternehmen und öffentliche Stellen müssen damit rechnen, dass auch umfangreiche Auskunftsersuchen nicht einfach abgelehnt werden dürfen.
WeiterlesenJedes Jahr veröffentlicht das Bundesamt für Sicherheit in der Informationstechnik (BSI) seinen Bericht zur Lage der IT-Sicherheit in Deutschland – und jedes Jahr lautet die zentrale Aussage: Die Bedrohung im Cyberraum ist so hoch wie nie zuvor.
WeiterlesenDas Bundesarbeitsgericht (BAG, Beschluss vom 16.07.2024, Az. 1 ABR 16/23) hat entschieden, dass der Einsatz eines Headset-Systems in einem Unternehmen des Bekleidungseinzelhandels eine technische Überwachungseinrichtung im Sinne des § 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz (BetrVG) darstellt. Damit unterliegt dessen Einführung und Nutzung der Mitbestimmung des Betriebsrats.
WeiterlesenDas Oberverwaltungsgericht Nordrhein-Westfalen (OVG NRW) hat am 20. Februar 2025 entschieden, dass Behörden bei der Übermittlung personenbezogener Daten nicht zwingend eine Ende-zu-Ende-Verschlüsselung einsetzen müssen. Eine Transportverschlüsselung sei in vielen Fällen ausreichend (Az. 16 B 288/23) . Dieser Beschluss steht im Widerspruch zu den Empfehlungen deutscher Datenschutzbehörden und wirft Fragen zur Rechtssicherheit auf.
WeiterlesenEin aktuelles Urteil des Bundesgerichtshofs (BGH, Urteil vom 28. Januar 2025, Az. VI ZR 183/22) zeigt eindrucksvoll, welche rechtlichen und finanziellen Konsequenzen ein falsch gemeldeter SCHUFA-Eintrag für Unternehmen haben kann. In dem Fall wurde ein Kunde zu Unrecht bei der SCHUFA als säumiger Zahler registriert. Das Unternehmen musste sich nicht nur mit einem Schadensersatzanspruch auseinandersetzen, sondern erlitt auch Reputationsverluste.
WeiterlesenDer Europäische Datenschutzausschuss (EDPB) hat auf seiner Plenarsitzung im Oktober 2024 die vierte koordinierte Durchsetzungsmaßnahme (CEF) beschlossen. Im Fokus steht diesmal die Umsetzung des Rechts auf Löschung nach Artikel 17 der Datenschutz-Grundverordnung (DSGVO), auch bekannt als das „Recht auf Vergessenwerden“. Diese Maßnahme soll die Einhaltung dieses Rechts durch Unternehmen und Organisationen in der Praxis untersuchen und optimieren. Die Datenschutzbehörden der EU-Mitgliedstaaten werden sich auf freiwilliger Basis daran beteiligen, wobei der offizielle Start im ersten Halbjahr 2025 geplant ist.
WeiterlesenArztpraxen verarbeiten täglich hochsensible Gesundheitsdaten ihrer Patienten. Daher unterliegen sie strengen Datenschutzvorschriften gemäß der DSGVO. Eine zentrale Frage für viele Praxen ist: Muss ein Datenschutzbeauftragter benannt werden?
WeiterlesenAm 13. Februar 2025 entschied der Europäische Gerichtshof (EuGH, Az. C-383/23), dass bei Verstößen gegen die Datenschutz-Grundverordnung (DSGVO) die Berechnung der Geldbuße nicht nur den Umsatz des betroffenen Unternehmens, sondern auch den des gesamten Konzerns einbeziehen kann.
Weiterlesen