E-Book, Deutsch, 112 Seiten
Feuerhake / Schefold / Winter Allgemeiner und Arbeitnehmer-Datenschutz nach DS-GVO (E-Book)
2. Auflage 2022
ISBN: 978-3-8462-1382-7
Verlag: Reguvis Fachmedien GmbH
Format: PDF
Kopierschutz: Adobe DRM (»Systemvoraussetzungen)
Handreichungen für die Praxis
E-Book, Deutsch, 112 Seiten
ISBN: 978-3-8462-1382-7
Verlag: Reguvis Fachmedien GmbH
Format: PDF
Kopierschutz: Adobe DRM (»Systemvoraussetzungen)
Die Datenschutz-Grundverordnung hat zahlreiche neue Anforderungen an die Praxis gebracht. Detailreichtum und Detailtiefe verlangen besondere Maßnahmen in Unternehmen. Das gilt für den Datenschutz allgemein, aber im Besonderen gerade für den Datenschutz der Mitarbeiter. Hier empfiehlt sich der Aufbau eines Datenschutz-CMS. Umfangreiche Praxistipps helfen bei der Gestaltung und Umsetzung der vielfältigen Anforderungen des Datenschutzrechts. In Geschäftsprozesse eingebundene Datenschutz-Maßnahmen entsprechen der nun deutlich gestiegenen Verantwortung der Unternehmen für die Verarbeitung personenbezogener Daten. So kann den in gravierenden Fällen drohenden Geldbußen von bis zu 20 Millionen Euro oder vier Prozent des gesamten, im vorangegangenen Geschäftsjahr weltweit erzielten Jahresumsatzes eines Unternehmens effektiv entgegengewirkt werden.
Autoreninfo: Jan Feuerhake ist als Rechtsanwalt bei Taylor Wessing im Bereich Technology/Media/Telecocommunications tätig. Dr. Christian Schefold (LL.M.) ist Rechtsanwalt bei der internationalen Wirtschaftskanzlei Dentons in Berlin mit dem Schwerpunkt Corporate & Compliance.
Autoren/Hrsg.
Weitere Infos & Material
1;Inhaltsverzeichnis;6
2;Allgemeine Datenschutzbestimmungen;8
2.1;1. EU-Datenschutz-Grundverordnung;10
2.2;2. Datenschutz-Grundsätze;11
2.2.1;2.1 Allgemeine Grundsätze;11
2.2.2;2.2 Verbot mit Erlaubnisvorbehalt: gesetzliche Erlaubnistatbestände;12
2.2.2.1;2.2.1 Einwilligung;12
2.2.2.2;2.2.2 Vertragsbeziehung;14
2.2.2.3;2.2.3 Rechtspflicht;15
2.2.2.4;2.2.4 Betriebsvereinbarungen;15
2.2.2.5;2.2.5 Interessen;16
2.3;3. Datenschutz-Management-System;18
2.3.1;3.1 Datenschutzbeauftragter;19
2.3.1.1;3.1.1 Bestellungsverpflichtung;20
2.3.1.2;3.1.2 Voraussetzungen einer wirksamen Benennung;21
2.3.1.2.1;3.1.2.1 Erforderliche Fachkunde;21
2.3.1.2.2;3.1.2.2 Erforderliche Zuverlässigkeit;21
2.3.1.2.3;3.1.2.3 Interessenkonflikte;21
2.3.1.2.4;3.1.2.4 Zeitumfang;22
2.3.1.2.5;3.1.2.5 Befristung vs. Unabhängigkeit;22
2.3.1.2.6;3.1.2.6 Intern vs. extern;22
2.3.2;3.2 Verarbeitungsverzeichnis;23
2.3.3;3.3 Technisch-organisatorische Maßnahmen;25
2.3.3.1;3.3.1 Pseudonymisierung und Verschlüsselung;26
2.3.3.2;3.3.2 Sicherstellung der Vertraulichkeit;27
2.3.3.2.1;3.3.2.1 Zutrittskontrolle;27
2.3.3.2.2;3.3.2.2 Zugangskontrolle;27
2.3.3.2.3;3.3.2.3 Zugriffskontrolle;28
2.3.3.2.4;3.3.2.4 Trennungskontrolle;28
2.3.3.3;3.3.3 Integrität;28
2.3.3.3.1;3.3.3.1 Weitergabekontrolle;29
2.3.3.3.2;3.3.3.2 Eingabekontrolle;29
2.3.3.4;3.3.4 Verfügbarkeit und Belastbarkeit;29
2.3.3.5;3.3.5 Grundlagen-Management;30
2.3.4;3.4 Datenschutz-Hinweise;30
2.3.5;3.5 Datenschutz-Folgenabschätzung;32
2.3.6;3.6 Umgang mit Rechten Betroffener;34
2.3.6.1;3.6.1 Auskunftsrechte des Betroffenen;36
2.3.6.2;3.6.2 Berichtigung;36
2.3.6.3;3.6.3 Löschung;37
2.3.6.4;3.6.4 Portabilität;38
2.3.6.5;3.6.5 Widerruf der Einwilligung;39
2.3.6.6;3.6.6 Widerspruch gegen Verarbeitungsinteressen;39
2.3.6.7;3.6.7 Beschwerde gegen automatisierte Entscheidung;40
2.3.6.8;3.6.8 Benachrichtigung Betroffener;41
2.4;4. Meldungen an die Aufsichtsbehörden;41
2.5;5. Daten im Konzern: Weitergabe von Daten;44
2.5.1;5.1 Auftragsverarbeitung;45
2.5.2;5.2 Gemeinsame Verantwortung;46
2.5.3;5.3 Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums;47
2.5.3.1;5.3.1 EU-Standardvertragsklauseln;47
2.5.3.2;5.3.2 Binding Corporate Rules;48
2.5.3.3;5.3.3 Ausnahmen;48
2.5.4;5.4 Internationaler Datenschutz;49
3;Arbeitnehmerdatenschutz;51
3.1;1. Grundlagen des Beschäftigtendatenschutzes;57
3.1.1;1.1 Einleitung und Begrifflichkeiten;57
3.1.2;1.2 Einschlägige Rechtsnormen;58
3.1.2.1;1.2.1 Europäische Regelung;59
3.1.2.2;1.2.2 Nationale Regelungen;60
3.1.2.2.1;1.2.2.1 Anwendbare Rechtsnormen im BDSG;60
3.1.2.2.2;1.2.2.2 Regelungssystematik des § 26 BDSG;62
3.1.2.2.2.1;1.2.2.2.1 Verdachtsunabhängige Maßnahmen;63
3.1.2.3;1.2.2.2.2 Repressive Maßnahmen;64
3.1.3;1.3 Betriebs-/Dienstvereinbarung als andere Rechtsvorschrift;65
3.1.4;1.4 Einwilligungen im Rahmen des Beschäftigtendatenschutzes;66
3.1.5;1.5 Personalaktenrecht;69
3.1.6;1.6 Beschäftigtendatenschutz im Konzern;71
3.2;2. Vor Begründung des Beschäftigungsverhältnisses;75
3.2.1;2.1 Informationsbeschaffung über Bewerber;75
3.2.2;2.2 Fragerecht des Arbeitgebers;76
3.2.2.1;2.2.1 Konkretisierung der Erforderlichkeit;77
3.2.2.1.1;2.2.1.1 Qualifikation, Vorstrafen, finanzielle Verhältnisse etc.;77
3.2.2.1.2;2.2.1.2 Gesundheit;78
3.2.2.2;2.2.2 Sonderfall: Allgemeines Gleichbehandlungsgesetz;79
3.2.3;2.3 Medizinische und psychologische Untersuchungen;80
3.2.3.1;2.3.1 Zulässigkeit;80
3.2.3.2;2.3.2 Sonderfall: Genetische Untersuchungen;81
3.2.4;2.4 Bewerberdatenbanken und Löschungsfristen;82
3.3;3. Laufendes Beschäftigtenverhältnis;83
3.3.1;3.1 Allgemeines;83
3.3.2;3.2 Einsatz biometrischer Mittel;84
3.3.3;3.3 Technische Kontrollen des Beschäftigtenverhaltens;86
3.3.3.1;3.3.1 Erfassung der Nutzung der betrieblichen Telekommunikationsmittel;87
3.3.3.1.1;3.3.1.1 Der Arbeitgeber als Diensteanbieter i.S.d. § 88 TKG;87
3.3.3.1.1.1;3.3.1.1.1 Streitstand und Reichweite des Fernmeldegeheimnisses;87
3.3.3.1.1.2;3.3.1.1.2 Geregelte Privatnutzung betrieblicher Telekommunikationsmittel;89
3.3.3.1.2;3.3.1.2 Telefondaten;90
3.3.3.1.2.1;3.3.1.2.1 Allgemeines;90
3.3.3.1.2.2;3.3.1.2.2 Sonderfall: Call-Center;91
3.3.3.1.3;3.3.1.3 E-Mail und Internet;92
3.3.3.2;3.3.2 Videoüberwachung;95
3.3.3.2.1;3.3.2.1 Offene Videoüberwachung;96
3.3.3.2.2;3.3.2.2 Heimliche Überwachung;98
3.3.3.3;3.3.3 Räumliche Überwachung per GPS, Handyortung und RFIDs;100
3.3.4;3.4 Mitarbeiterscreenings;101
3.3.4.1;3.4.1 Allgemeines;101
3.3.4.2;3.4.2 Hinweise zur Durchführung von Screenings;102
3.4;4. Whistleblowing-Stellen;102
3.5;5. Rolle des Betriebsrats;105
3.5.1;5.1 Der Betriebsrat als Kontrollorgan;105
3.5.2;5.2 Der Betriebsrat als Adressat datenschutzrechtlicher Pflichten;106
3.6;6. Schutz von Beschäftigtendaten im Rahmen der Unternehmensübernahmen;107
4;Autorenprofil;110
4.1;Dr. Christian Schefold (LL.M.);110
4.2;Sebastian von Haldenwang;110
4.3;Nico Winter, LL.M.;110
4.4;Jan Feuerhake;110
