Beiträge

Hier finden Datenschutz-PRO-Mitglieder die Aufzeichnung der Office Hours für Beginner.

Wir haben uns u.a. mit diesen Themen beschäftigt:

• Umgang mit Mitarbeiterdaten: Zugriff auf Postfächer von (ehemaligen) Mitarbeitenden
• Auskunftsrecht nach DSGVO: Umfang der Auskunftspflicht bei E-Mails
• Auftragsverarbeitung (AV): Verantwortlichkeiten zwischen Auftraggeber und Dienstleister.
• Dienstleister & Verträge: Verträge bei Freelancern und geänderten Leistungen
• KI-Nutzung (z.B. OpenAI): Datenschutzkonforme Nutzung von KI-Diensten
• Websites & Cookies: Einwilligung für Cookies und externe Dienste
• Datenübermittlung in Drittländer: Datentransfers in die USA oder andere Staaten
• Aufbewahrung & Löschung: Löschfristen für E-Mails und Kundendaten festlegen
• Datensicherheit & TOMs: Besondere Schutzmaßnahmen für sensible Daten
• Datenschutzschulungen: Regelmäßige Schulungen für Mitarbeiter (wie oft)
• Verantwortlichkeiten & Rollen: Rolle als Verantwortlicher, Auftragsverarbeiter oder gemeinsam Verantwortlicher.
• Datenpannen: Korrektes Vorgehen bei Meldung von Datenpannen definieren.
• Rolle des DSB: Aufgaben und Befugnisse des Datenschutzbeauftragten (DSB) verstehen.
• Einwilligung & Rechtsgrundlagen: Rechtliche Grundlagen für die Datenverarbeitung sicherstellen.
• Datenschutzerklärung: Alle Verarbeitungstätigkeiten transparent in Datenschutzhinweisen aufführen.

Hier finden Datenschutz-PRO-Mitglieder die Aufzeichnung der Office Hours für Profis vom 17.12.2025. Auch Interesse an der Mitgliedschaft? Dann gibt es hier weitere Informationen.

Es ging u.a. um diese Themen:

Datenschutz im KRITIS-Bereich

Tipps und Literatur für Datenschutz im KRITIS-Bereich.

Geltungsbereich von NIS-2

Gilt die Mindest-Mitarbeiter- bzw. Umsatzzahl für das Gesamtunternehmen oder nur für den Geschäftsbereich, der unter NIS-2 fällt?

Gehaltsabrechnungen und Verschwiegenheitserklärung

Ist ein AV-Vertrag nötig, wenn ein ehemaliger Banker Gehaltsabrechnungen erstellt? Muss eine Original-Unterschrift für die Verschwiegenheitserklärung aufbewahrt werden oder reicht ein eingescanntes Exemplar?

Privatnutzung betrieblicher Kommunikationsmittel

Regelung der Weiterleitung von E-Mails bei Abwesenheit der Mitarbeitenden.

Sub-Auftragsverarbeiter in AV-Verträgen

Welche Dienstleister gehören als „Sub-AV“ in einen AV-Vertrag?

Annex zum AV-Vertrag für Berufsgeheimnisträger

Ist der vorgeschlagene Annex zum AV-Vertrag ausreichend?

Videoüberwachung im Kassenbereich

Gibt es spezielle Regelungen für Mitarbeitende im Kassenbereich bezüglich Videoüberwachung?

Werbliche Ansprache an Bestandskunden

Ist eine Einwilligung für das Zusenden eines E-Books nach Eingabe der E-Mail-Adresse nötig?

Zusammenarbeit mit Versicherungsmaklern

Müssen Arztpraxen mit Versicherungsmaklern einen AVV abschließen?

IT-Dienstleister für Telefonanlage

Ist ein AVV nötig, wenn ein IT-Dienstleister die Telefonanlage einer Arztpraxis betreut?

Datenschutzhinweise für MS Transkription

Müssen eigene Datenschutzhinweise für MS Transkription erstellt werden und wie sollten diese bereitgestellt werden?

Verwendung von Bildern auf Webseiten

Was ist zu beachten, wenn man ein Bild von einem Partner/Kunden auf dessen eigener Webseite verwenden möchte?

Gemeinsame Nutzung von Intranet im Konzern

Berechtigtes Interesse bei Konzerngesellschaften mit unterschiedlicher Beteiligung.

Nachfragen beim Kunden zum AVV

Können Nachfragen zusammen mit dem AVV abgelegt werden, um Probleme/Widersprüche im AVV zu heilen?

Wegfall des § 38 (1) BDSG

Auswirkungen des vermutlichen Wegfalls des § 38 (1) BDSG auf Datenschutzbeauftragte.

Veröffentlichung von Personenfotos und -filmen

Reicht eine schriftliche Bestätigung der Nutzungsrechte durch den Auftraggeber aus oder muss die Agentur weitere Punkte klären?

Datenabfluss bei einem Rechtsanwalt

Muss der Mandant die Datenschutzaufsichtsbehörde informieren und die Beschäftigten benachrichtigen?

Links in Datenschutzerklärungen

Müssen die Links in einer Datenschutzerklärung klickbar sein?

Zugriff des Betriebsrats auf Bewerbertools

Darf der Betriebsrat vollständigen Zugriff auf ein Bewerbertool erhalten?

Unterschriften in Auftragsverarbeitungsverträgen

Müssen AV-Verträge immer auch vom Auftraggeber unterschrieben werden?

Auskunftsersuchen einer ehemals beschäftigten Person

Kann die Auskunft verweigert werden, wenn das Auskunftsverlangen nicht konkretisiert wird? Müssen alle E-Mails der letzten 6 Jahre bereitgestellt werden? Ist von einem „exzessiven Antrag“ gem. Art. 12 Abs. 5 auszugehen?

Zusammenarbeit zwischen HNO-Praxis und Schlaflabor

Handelt es sich um zwei unabhängig Verantwortliche oder ist ein AVV oder JC-Vertrag nötig?

Cookies im Intranet einer Behörde

Rechtsgrundlage für die Verwendung nicht zwingend erforderlicher Cookies im Intranet einer Behörde.

Telefon-Coaching mit Mithören des Coaches

Liegt ein meldepflichtiger Datenschutz-Verstoß vor, wenn das Mithören des Coaches nicht mitgeteilt wurde?

Rolle des DSB als HinSchG-Beauftragter

Kann ein DSB auch die Rolle des HinSchG-Beauftragten übernehmen?

TOM in AVVs

Gibt es konkrete Urteile zum Detaillierungsgrad von TOM in AVVs?

Zeiterfassungssoftware mit App

Ist eine Einwilligung nötig, wenn Mitarbeiter freiwillig eine App auf ihrem privaten Smartphone für die Zeiterfassung nutzen?

Beratung eines Vereins ohne Benennung als DSB

Darf ein DSB einen Verein betreffend der Datenschutzhinweise für ihre Webseite beraten, ohne für diesen Verein als DSB benannt zu sein?

ChatBot für Transkription und Zusammenfassung von Besprechungen

Datenschutzrechtliche Einschätzung und mögliche Pflichten nach AI Act.

Private E-Mail-Nutzung mit Einwilligung

Regelung der Weiterleitung von E-Mails bei Widerruf der Einwilligung.

Stichproben zur Überprüfung des Verbots der privaten E-Mail-Nutzung

Sind IT-seitige Stichproben erlaubt, wenn die private E-Mail-Nutzung im Unternehmen untersagt ist?

Datenübermittlung an den Personalrat

Darf der Personalrat eine Liste aller freien Mitarbeiter mit persönlichen Daten verlangen?

Einführung eines SIEM

Muss man die Mitarbeitenden über die Verarbeitung ihrer Daten durch ein SIEM informieren?

Datenschutzhinweise für die elektronische Patientenakte (ePA)

Kann man die vorgeschlagenen Datenschutzhinweise für die ePA so in die Datenschutzhinweise der Praxis hinzufügen?

Kontoprüfung durch die Deutsche Bank

Rechtsgrundlage für die Weitergabe von Kontodaten an die Deutsche Bank.

Löschung personenbezogener Daten und Information Dritter

Muss man Dritte informieren, wenn personenbezogene Daten gelöscht werden müssen?

Aufhängen von Dankes-Gruß-Karten im Wartezimmer

Darf ein Arzt im Wartezimmer alle Dankes-Gruß-Karten aufhängen, so dass jeder lesen kann, wer dort Patient ist?

Videoüberwachung im Kassenbereich und Vereinbarungen mit Mitarbeitern

Gibt es spezielle Vereinbarungen mit den Mitarbeitern zu regeln, da sie sich an der Kasse nicht aus dem Sichtfeld nehmen können?

Verschwiegenheits- und Verwertungsverbote nach §§ 203 und 204 StGB

Bewertung des Passus zur Ergänzung des Musters für Reinigungsunternehmen für Arztpraxen.

AV-Verträge in ChatGPT zur Prüfung hochladen

Darf man AV-Verträge in ChatGPT zur Prüfung hochladen, wenn man die Daten schwärzt?

EuGH-Urteil zur mündlichen Übermittlung von personenbezogenen Daten

Interpretation des EuGH-Urteils vom 7.3.2024 C-740/22.

Permanenter Zugriff des Betriebsrats auf Arbeits- und Abwesenheitszeiten

Beurteilung des permanenten Zugriffs des Betriebsrats auf Arbeits- und Abwesenheitszeiten.

DSB als KI-Beauftragter

Kann ein DSB auch als KI-Beauftragter benannt werden?

Beitrittsklausel in AVV

Ist eine Beitrittsklausel anstelle einer Unterauftragnehmerklausel in einem AVV möglich?