Verarbeitungstätigkeiten

Ist es nicht wunderbar, dass wir keine Protokolle von Videokonferenzen manuell erstellen müssen? Schließlich gibt es tolle „Notetaker“-Tools, die uns die Arbeit abnehmen – einfach topp! Doch die Werkzeuge bergen Datenschutztücken.

Der erste Teil dieser kurzen Reihe stellte das Phänomen der Mitarbeiterexzesse dar. Der zweite Teil beschreibt nun die jeweiligen datenschutzrechtlichen Verantwortlichkeiten und gibt Hinweise für Arbeitgeber, wie sie hier präventiv tätig werden können.

Geht es den Arbeitgeber etwas an, ob Beschäftigte (noch oder auch wieder) über eine Fahrerlaubnis verfügen? Wie so oft, kommt es darauf an. Jedenfalls bei bestimmten Konstellationen ist der Arbeitgeber sogar gesetzlich verpflichtet, das zu kontrollieren. Aber auch dann gibt es einige rechtliche Grenzen.

Der konzerninterne Austausch personenbezogener Daten gilt häufig noch als datenschutzrechtlich heikel und mit erheblichem Aufwand verbunden. Das muss nicht so sein: Ein Intercompany Agreement (ICA) schafft eine belastbare rechtliche Grundlage für die Datenübermittlung – gestützt auf bereits vorhandene Governance-Strukturen.

Der erste Teil dieser Reihe beleuchtet die Grundlagen des sogenannten Mitarbeiterexzesses. Er zeigt anhand des Beschlusses des OLG Stuttgart vom 25.02.2025 (2 ORbs 16 Ss 336/24) auf, wann Beschäftigte persönlich haften können – ergänzt durch typische Fallkonstellationen aus der Praxis.

Damit eine Einwilligung in die Verarbeitung personenbezogener Daten rechtswirksam ist, müssen Unternehmen viele Anforderungen aus dem Datenschutz erfüllen. Dazu ist es erforderlich, zu wissen, was die Datenschutz-Grundverordnung (DSGVO) hierzu regelt.

Kürzlich sorgte das chinesische Unternehmen DeepSeek mit seinem KI-Sprachmodell R1 für Aufsehen. Das Modell soll ähnlich gut sein wie ChatGPT von OpenAI, aber deutlich effizienter. Stellt DeepSeek ein ­Datenschutzrisiko oder eine Chance dar?

Nicht nur für Whistleblower wären anonyme E-Mails hilfreich. Auch Spammer wollen E-Mails, die sich möglichst nicht bis zum Urheber zurückverfolgen lassen. Doch gibt es Anonymität bei E-Mails wirklich? Oder lassen sich alle Mails zurückverfolgen?

Blutabnahme, Urintests und andere Einstellungsuntersuchungen haben in der Vergangenheit einige Großkonzerne, Rundfunkanstalten und öffentliche Verwaltungen in die Schlagzeilen gebracht. Ihr Vorgehen stieß bei Datenschützern, Gewerkschaften und Arbeitsrechtlern auf harsche Kritik. Trotzdem hat eine Einstellungsuntersuchung im gewissen Umfang ihre Berechtigung. In manchen Fällen ist sie sogar Pflicht.

Die Umsätze mit mobilen Apps in Deutschland sind auf einem Rekordhoch. Leider gilt das auch für die mobilen Datenrisiken. Viele Apps kollidieren mit der Datenschutz-Grundverordnung (DSGVO). Doch es gibt Lösungen, wie Apps datenschutzkonform werden können.