Am 04.11.2025 haben die Office Hours für Beginner stattgefunden. Und hier ist eine Übersicht der Themen, die besprochen wurden:
1. Drohnen und Datenschutz
Die Nutzung von Drohnen zur Überprüfung von Leitungen wird hinsichtlich des Datenschutzes betrachtet. Unklar ist, wie mit Überflügen in Wohngebieten und der Information der Haushalte umgegangen werden sollte.
2. Datenschutz in der Hotellerie
Schulungsinhalte für die Hotellerie zu CRM-Systemen und zur Speicherung persönlicher Daten (z. B. Passkopien gemäß Bundesmeldegesetz) sollen vertieft sowie praxisnahe Beispiele angeboten werden.
3. Datenschutz bei B2B-Telefonberatung
Fragen zur Beachtung von Datenminimierung, Speicherung personenbezogener Daten (pbD) und zur korrekten Handhabung von Informationen, die Beratende während Gesprächen preisgeben.
4. Bewerber-Datenschutz
Praxisfragen zu Datenschutzhinweisen für Bewerber und wie diese rechtzeitig vor Datenverarbeitung bereitgestellt werden sollten.
5. Widerruf von Einwilligungen zu Foto- und Videomaterial
Klärung, ob bei einem Widerruf der Einwilligung auch bereits veröffentlichtes Videomaterial angepasst werden muss.
6. Externer DSB: Schulungen und Pflichten
Ob ein externer Datenschutzbeauftragter Schulungen (z. B. via E-Learning) anbieten und im Vertrag darauf hinweisen darf. Weiterhin: Informationen, die zur Nennung von DSBs auf Webseiten erforderlich sind.
7. Datenübertragungen im medizinischen Umfeld
Technische und datenschutzrechtliche Bewertung von Übertragungen sensibler Patientendaten über URLs.
8. Website-Hosting und Datenschutzerklärung
Fraglich ist, ob der direkte Hoster oder dessen Subunternehmer in der Datenschutzerklärung erwähnt werden muss.
9. KI-Plattformen ohne Auftragsverarbeitungsvertrag
Ist ein AV-Vertrag notwendig, wenn ein Anbieter von KI-Plattformen Daten verschlüsselt und eigenen Zugriff ausschließt, diese aber durch Dritte verarbeitet werden?
10. Consent Manager und Transparenz
Ob invasive Tools wie Google Analytics in einem Consent Manager auf der ersten Ebene genannt werden sollten, um eine informierte Einwilligung zu gewährleisten.
11. Einsatz von Glean AI
Bewertung neuer Technologien wie Glean AI hinsichtlich möglicher Zweckänderungen in der Datenverarbeitung, ihrer Nutzung als Pflichtsoftware und rechtlicher Konsequenzen bei Agenten-Erstellung.
12. Datenschutz und ChatGPT
Rechtliche Fragen zur Verwendung von ChatGPT für AV-Verträge, inkl. Abschluss eines AV-Vertrags und Hochladen sensibler Informationen zur Analyse.
13. Beratungsakten bei B2B-Dienstleistungen
Rechtsgrundlage zur Führung von Beratungsakten und Klärung der Verantwortlichkeit bei teilnehmenden Honorarkräften in B2B-Beratungsprojekten.
14. Kameraüberwachung in gefährdeten Arbeitsbereichen
Abwägung der Verhältnismäßigkeit von Videoüberwachung in sicherheitskritischen Bereichen (z. B. wegen Brandrisiko) und mögliche Alternativen wie Kameraattrappen.
15. Datenschutz bei der Einbindung von Maklern
Fraglich ist, ob bei der Einbindung von Maklern bei betrieblicher Altersvorsorge Einwilligungen nötig sind oder andere Rechtsgrundlagen denkbar wären.
16. Identitätsprüfung bei Auskunftsersuchen
Empfehlungen zum Umgang mit unklaren Identitäten bei Auskunftsanfragen, insbesondere bei abweichenden Personalien.
17. GPS-Tracking von LKW im Konzern
Bewertung der Zulässigkeit von konzernweiten Zugriffsrechten auf Standortdaten von LKW-Fahrern.
18. Datenübertragung vor Umfirmierung
Fraglich ist, ob Beschäftigtendaten vorab aus berechtigtem Interesse bereitgestellt werden können, um beim Übergang auf ein Käuferunternehmen genutzt zu werden.
19. KI in der Arztpraxis
Bewertung der Datenschutzanforderungen eines KI-Dokumentationsassistenten, der Arztgespräche transkribiert und analysiert. Berücksichtigte Aspekte: Einwilligung, DSFA, Informationen und rechtliche Grundlagen.
20. Videoüberwachung: Hinweisschilder und Betroffenenrechte
Klärung, ob bei Videoüberwachungs-Hinweisblättern die Betroffenenrechte im Detail aufgeführt sein müssen oder ein Verweis darauf genügt.
21. AVV bei Domain-Registratoren
Frage nach der Notwendigkeit eines Auftragsverarbeitungsvertrags mit einem Domain-Registrator.
22. Einschränkungen für KI-Nutzung durch Mitarbeitende
Darf ein Arbeitgeber Mitarbeitende daran hindern, KI-Tools wie ChatGPT auf Firmenlaptops selbst für rein private Zwecke zu nutzen?
23. Datenschutzaudits: Zuständigkeiten
Wer darf Datenschutzaudits anordnen, durchführen und welche Zuständigkeiten hat ein DSB dabei?
24. Drohnenflüge und Speicherung von Aufnahmen
Praktische Fragen zu Drohnenüberflügen, insbesondere zur Speicherung von Aufnahmen und möglichen datenschutzkonformen Maßnahmen wie der Unkenntlichmachung von Personen.
25. Zurückgezogene DIN 66399
Diskrepanz zwischen Angaben zur Rücknahme der DIN-Norm und der aktuellen Praxis bei Datenschutzbehörden.
26. DSB-Vertretung bei Abwesenheit
Praktische Aspekte der Urlaubsvertretung für DSBs, z. B. bezüglich des Zugriffs auf das datenschutzbezogene Postfach und die Wahrung der Vertraulichkeit.
27. AVV und Softwareanbieter
Eignung eines Auftragsverarbeitungsvertrags für Software, die personenbezogene Daten verarbeiten könnte, und die Anforderungen an den Anbieter.
28. DSB-Beratung: Zulässigkeit
Abgrenzung zwischen rechtsberatender Tätigkeit und datenschutzrechtlicher Beratung durch Datenschutzbeauftragte.
29. Verifizierung von Kunden durch Drittanbieter
Rechtsfragen zur Verantwortlichkeit bei der Zusammenarbeit mit externen Verifizierungsdienstleistern.
30. Aufbewahrung von Auskunftskopien
Diskussion über die rechtliche Zulässigkeit der Speicherung vollständiger Auskunftskopien und alternativer Methoden wie pseudonymisierte Protokollierung.
31. SCHUFA-Auskunft für Berater
Ist die Anfrage nach einer SCHUFA-Auskunft für Berater durch Banken im Rahmen eines Kundenprojekts datenschutzrechtlich zulässig?
32. Versäumnis von DSFA nach DSGVO
Wie sollte ein neuer DSB vorgehen, wenn festgestellt wird, dass datenschutzrechtlich erforderliche DSFAs nicht durchgeführt wurden?
33. Elektronische Patientenakten und Datenschutzhinweise
Warum sollen Verantwortliche Informationen zur elektronischen Patientenakte in ihre Datenschutzhinweise aufnehmen, obwohl sie dafür nicht direkt zuständig sind?
34. Schulungsvideos: Umgang mit Audioaufzeichnungen
Klärung, ob Audioaufnahmen für Schulungsvideos unter die Regelungen für Gesundheitsdaten (Art. 9 DSGVO) fallen.
35. KI-Tools mit Mitarbeiter-Login: Datenverantwortung und Rechte
Rechtsgrundlage und datenschutzrechtliche Verantwortlichkeiten bei der Verwendung personalisierter KI-Tools durch Mitarbeitende.
36. Automatisierung bei Auskunftsanfragen
Einsatz von Tools zur datenschutzkonformen Anonymisierung und Bereitstellung großer Datenmengen im Rahmen von Art.-15-DSGVO-Anfragen.
37. Erfüllung von Mitarbeiterauskünften
Klärung, wie weit Unternehmen bei jährlichen Mitarbeiterauskünften zu Vergütungen und Datenkategorien gehen müssen.
38. Patientendaten: Einwilligung vs. gesetzliche Grundlagen
Wann reicht ein Patientenvertrag als datenschutzrechtliche Grundlage für die Verarbeitung von Daten anstelle einer Einwilligung?
39. DSB-Vertretung und Zugriff auf vertrauliche DSB-Pflichten
Müssen Unternehmen für Urlaubsvertretung des Datenschutzbeauftragten besondere Regelungen treffen?
40. Datenschutz und Website-Migration
Datenschutzmaßnahmen, die bei der Überführung eines Onlineshops auf eine neue Plattform beachtet werden müssen.
41. Umgang mit fehlenden AV-Verträgen
Wie sollte ein Datenschutzvorfall aufgrund unterlassener AVV-Abschlüsse gehandhabt und nachträglich gelöst werden?
42. Webseiten-Barrierefreiheit-Tools
Einsatz von Tools wie Eye-Able zur Ermöglichung von Barrierefreiheit und deren datenschutzrechtliche sowie gestalterische Aspekte.
43. Microsoft CoPilot: Berechtigtes Interesse
Kann die Transkriptionsfunktion bei Microsoft CoPilot mit „berechtigtem Interesse“ als Rechtsgrundlage verwendet werden?
44. Nennung von Servern und Subauftragsverarbeitern
Klarstellung zur Nennung von direkten und indirekten Hosting-Anbietern auf Webseiten.
45. Quellen und Beispiele zu Profiling gemäß DSGVO
Wo finden sich verständliche Informationen und Beispiele zu Profiling nach Artikel 22 der DSGVO?
46. Juristische Beratung: Grenzen der Zuständigkeit
Wer darf rechtliche Beratung nach deutschem Recht durchführen, insbesondere bei ausländischen Unternehmensjuristen?
47. Zusatzfragen zu Glean AI
Nachtrag zur Frage der Nutzung sensibler Daten (Mitarbeitendaten) und ungeregelter Privatnutzung bei Unternehmenssystemen.
48. DS-Pflichten bei anonymen Befragungen
Notwendige Informationen und rechtliche Verantwortlichkeiten bei der Durchführung anonymer Befragungen organisiert durch externe Agenturen.
49. Identitätsprüfung bei Auskunftsersuchen
Wie soll mit Informationsanfragen umgegangen werden, bei denen möglicherweise eine Stellvertretung oder Identitätstäuschung vorliegt?
50. Tracking für Dienstleister: Zulässigkeit
Einsatz von Trackern an Schlüsselbünden von Vertragsdienstleistern, mit Blick auf datenschutzrechtliche Implikationen.
51. Angabe zur Schwerbehinderung im Bewerbungsformular
Datenschutz- und arbeitsrechtliche Bewertung einer freiwilligen Frage zur Schwerbehinderung in Bewerbungsunterlagen.
52. Verträge bei Datenschutzvorfällen vorlegen?
Richtige Handhabe beim Umgang mit Datenschutzbehörden, insbesondere ob bestimmte Verträge proaktiv oder nach Aufforderung bereitgestellt werden sollten.
53. Verschwiegenheit bei DSB im Vertretungsfall
Wie kann die Verschwiegenheitspflicht gewährleistet werden, wenn ein Datenschutzbeauftragter (DSB) im Urlaub vertreten wird?
