Empfohlen

Deutscher Gesetzgeber stellt klar: Steuerberater sind keine Auftragsverarbeiter

Von / Datenschutz, Empfohlen / , ,

In meinem Beitrag „Warum ist denn nun die Lohnbuchhaltung durch Steuerberater KEINE Auftragsverarbeitung?“ hatte ich schon dargestellt, dass nach dem Steuerberatungsgesetz ausgeschlossen ist, dass Steuerberater als Auftragsverarbeiter eingestuft werden. Und zwar auch dann, wenn diese nur die Lohnbuchhaltung übernehmen. Einige Aufsichtsbehörden haben das allerdings (auch dazu mehr im Beitrag) fälschlicherweise anders gesehen. Dies hat in …

Deutscher Gesetzgeber stellt klar: Steuerberater sind keine Auftragsverarbeiter Weiterlesen »

Datenschutz 2020 – Fahrplan zur Datenschutzumsetzung

Von / Datenschutz, Empfohlen

Für das Jahr 2020 habe ich für meine Mandanten eine Art Datenschutz-Fahrplan entwickelt. Die Idee dahinter ist, „Datenschutz“ einfach besser zu machen. Mit einfachen Methoden, kleinen Schritten und guten Ergebnissen. Ohne den Anspruch, perfekt zu sein. Wir Menschen überschätzen gerne, was wir in einem Monat schaffen können (Beispiel: hoch motiviert 10kg abnehmen) und wir unterschätzen …

Datenschutz 2020 – Fahrplan zur Datenschutzumsetzung Weiterlesen »

Darf das Finanzamt bei einer Betriebsprüfung die Patientendaten einsehen?

Von / Empfohlen, Fragen & Antworten

Hier kommt wieder eine schöne Frage, die bei einem Datenschutz-Coaching-Mitglied entstanden ist: Die Frage Meine Frage zu Prüfungen durch das Finanzamt in einer Praxis für Krankengymnastik: Dürfen Prüfer die Patientenkartei und/oder die dort befindlichen Rezepte einsehen, um z. B. Termine und Abrechnungen zu vergleichen? Auf den Karteien befinden sich neben den Patientendaten auch Diagnoseschlüssel und …

Darf das Finanzamt bei einer Betriebsprüfung die Patientendaten einsehen? Weiterlesen »

Dürfen Arbeitgeber den Führerschein von Beschäftigten kopieren?

Von / Datenschutz, Empfohlen, Fragen & Antworten /

Wenn Unternehmen Firmenwagen für Beschäftigte zur Verfügung stellen, stellt sich die datenschutzrechtliche Frage, ob in dem Zusammenhang die Kopie von Führerscheinen von Beschäftigten zulässig ist? Um diese Frage zu beantworten, müssen wir uns im Ergebnis die Frage stellen, ob die Kopie von Führerscheinen rechtlich erforderlich ist und davor vor allem, welche Rechtsgrundlage hierfür in Betracht …

Dürfen Arbeitgeber den Führerschein von Beschäftigten kopieren? Weiterlesen »

Datenschutz-Mittwoch – Kostenlose Kurzwebinare im November / Dezember 2019

Von / Datenschutz, Empfohlen /

Das Jahr nähert sich nun mit dem November so langsam dem Ende. Und da auch dieses Jahr im Hinblick auf Umsatz und Gewinn wieder sehr erfreulich war, habe ich mir gedacht, dass es eine gute Idee ist, auch für „Nicht-Datenschutz-Coaching-Mitglieder“ etwas Gutes zu tun. Und da kam mir die Idee, so etwas Ähnliches zu machen, …

Datenschutz-Mittwoch – Kostenlose Kurzwebinare im November / Dezember 2019 Weiterlesen »

Bye, bye Passwortwechsel-Zwang (Update Oktober 2019)

Von / Aufsichtsbehörden, Datenschutz, Empfohlen /

Update, 20.10.2019: Auch das Bundesamt für die Sicherheit in der Informationstechnik passt sich an. Dazu eine Ergänzung am Ende des Textes. Viele Praktiker können meine Erfahrungen bei Mandanten vor Ort sicher bestätigen:Der in Unternehmen vorgegebene Zwang zum Wechseln von Passwörtern (i.d.R. alle 90 Tage) kann zu bunten Zetteln am Bildschirm oder unter der Tastatur führen. …

Bye, bye Passwortwechsel-Zwang (Update Oktober 2019) Weiterlesen »

Was bedeutet das „Planet49“-Urteil des EuGH für deine Cookies? Nicht jedes Cookie braucht ‘nen „Daumen hoch“

Von / Datenschutz, Empfohlen, Rechtsprechung / , ,

Am 01.10.2019 ist eine kleine Keksbombe geplatzt. Am morgen hat der EuGH sein Urteil in der Rechtssache „Planet49“ verkündet. Und im Ergebnis hat das für ein bisschen mehr Klarheit im Bereich der Verwendung von Cookies gesorgt. Natürlich haben jetzt viele über das Urteil geschrieben. Beispielhaft nenne ich hier mal die Beiträge von Nina Diercks, Thomas …

Was bedeutet das „Planet49“-Urteil des EuGH für deine Cookies? Nicht jedes Cookie braucht ‘nen „Daumen hoch“ Weiterlesen »

Vorstellung Compliance-Kit 2.0 (Video)

Von / Empfohlen, Tools

Ich habe mit meinem geschätzten Kollege Dr. Sebastian Kraska ein Video aufgenommen, in dem er sein „Compliance Kit 2.0“ vorstellt. Es ist das erste Video in einer Reihe von Videos, in denen ich Hilfsmittel für Unternehmen oder Datenschutzbeauftragte (DSB) vorstellen möchte, mit denen sich die Herausforderungen des Datenschutzes durch DSGVO und BDSG ggf. etwas besser …

Vorstellung Compliance-Kit 2.0 (Video) Weiterlesen »

Wenn „Datenschutz“ zur Gefahr der Pressefreiheit wird…

Von / Empfohlen, Podcast /

Diese Podcast-Folge möchte ich allen ans Herz legen, die Werbung auf Internetseiten nur auf Basis einer Einwilligung für zulässig halten. Denn das Abfordern einer Einwilligung kann hier ein ganzes Demokratieproblem auslösen. Das mag sich dramatisch anhören, ist es aber meines Erachtens auch. Mehr dazu im Podcast. Und hier die Infos zur im Podcast angesprochenen Freikartenverlosung …

Wenn „Datenschutz“ zur Gefahr der Pressefreiheit wird… Weiterlesen »

OLG Frankfurt a.M. – niedrige Latte bei Kopplungsverbot bzgl. Einwilligungen

Von / Empfohlen, Podcast, Rechtsprechung

Diese Woche ist eine bemerkenswerte Entscheidung des OLG Frankfurt (Urteil vom 27.06.2019, Az.: 6 U 6/19) in einer kostenpflichtigen juristischen Datenbank („juris“) veröffentlicht worden. In der Entscheidung ging es u.a. darum, ob die Teilnahme an einem Gewinnspiel davon abhängig gemacht werden kann, dass die Teilnehmerin eine Werbeeinwilligung für E-Mail bzw. Telefon abgibt. Das ist eines …

OLG Frankfurt a.M. – niedrige Latte bei Kopplungsverbot bzgl. Einwilligungen Weiterlesen »

Verpflichtung auf das Sozialgeheimnis (Muster)

Von / Datenschutz, Empfohlen / ,

Das Sozialgeheimnis (§ 35 SGB I) gilt – auch wenn man dies häufig anderswo falsch liest – nur für Sozialleistungsträger i.S.d. § 12 SGB I. Sozialleistungsträger sind die staatlichen Stellen, die in den §§ 18 bis 29 SGB I genannten Körperschaften, Anstalten und Behörden, die Leistungen nach den Sozialgesetzbüchern erbringen. Auch wenn „Private“ – also z.B. …

Verpflichtung auf das Sozialgeheimnis (Muster) Weiterlesen »

Neue Mitarbeiterin oder neuer Mitarbeiter? Was ist datenschutzrechtlich zu „regeln“ (mit Muster)?

Von / Datenschutz, Empfohlen / ,

Wenn eine neue Mitarbeiterin oder ein neuer Mitarbeiter in einem Unternehmen beschäftigt wird, dann gibt es einiges zu regeln. Die Kollegin muss in der Personalabteilung „aufgenommen“ werden. Dafür gibt es in der Regel ein sog. Stammdatenblatt, das alle Angaben enthält, die man zur Berechnung und Auszahlung von Lohn oder Gehalt sowie der Bezahlung von Lohnsteuer, …

Neue Mitarbeiterin oder neuer Mitarbeiter? Was ist datenschutzrechtlich zu „regeln“ (mit Muster)? Weiterlesen »