Liest eine Arbeitnehmerin, die im Rahmen ihrer Buchhaltungsaufgaben Zugriff auf den PC und das E-Mail-Konto ihres Arbeitgebers hat, unbefugt eine an ihren Vorgesetzten gerichtete E-Mail und fertigt von dem Anhang einer offensichtlich privaten E-Mail eine Kopie an, die sie an eine dritte Person weitergibt, so rechtfertigt dies eine fristlose Kündigung. Dies hat das Landesarbeitsgericht Köln

Was das sog. Verzeichnis der Verarbeitungstätigkeiten (VVT) angeht, dürften tatsächlich nicht ALLE Wege, aber doch zumindest VIELE Wege nach Rom führen. Obwohl ein VVT nicht erst seit Wirksamwerden der DS-GVO von den allermeisten Daten verarbeitenden Stelle (Verantwortlichen) geführt werden muss, gibt es doch immer noch viel Unwissen, Halbwissen und Missverständnisse zu diesem Thema. Dabei gehen

Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) hat die Nr. 40 seiner sog. „Aktuelle Kurz-Information (AKI)“ dem datenschutzkonformen Auslesen und Prüfen digitaler Impfnachweise gewidmet. Ein digitales Zertifikat enthält neben den Grunddaten (Name und Vornamen, Geburtsdatum und Typ des Nachweises) insbesondere folgende Daten: bei einem Impfnachweis: Impfstoff; Impfstoffhersteller; Anzahl der Impfungen; jeweiliges Datum der einzelnen Impfungen;

Der Europäische Datenschutzausschuss (EDSA) hat seine aktualisierten Leitlinien zu Datenschutzverletzungen veröffentlicht. Die DS-GVO schreibt in bestimmten Fällen vor, dass eine Verletzung des Schutzes personenbezogener Daten der zuständigen nationalen Aufsichtsbehörde gemeldet werden muss und dass die Personen, deren personenbezogene Daten von der Verletzung betroffen sind, über die Verletzung zu informieren sind (Artikel 33 und 34 DS-GVO).

Bekanntermaßen existiert ein in sich geschlossenes Beschäftigtendatenschutzgesetz nicht. Im Koalitionsvertrag kündigen SPD, Bündnis 90/Die Grünen und FDP derzeit zwar Regelungen zum Beschäftigtendatenschutz an, die zur Rechtsklarheit für Arbeitgeber sowie Beschäftigte beitragen sollen, aber dies dürfte nicht der letzte Koalitionsvertrag sein, dessen Papier geduldig ist. Grundsätzlich findet die Datenschutz-Grundverordnung (DS-GVO) auch für die Verarbeitung von Beschäftigtendaten

Mit dem Standard-Datenschutzmodell (SDM) haben die deutschen Aufsichtsbehörden eine Methode zur Verfügung gestellt, mit der Verantwortliche im öffentlichen wie im nicht-öffentlichen Bereich Datenverarbeitungen auf ihre Konformität mit der DS-GVO beurteilen können. Das SDM besteht aus einer Beschreibung der Anforderung der Methode SDM und acht weiteren Maßnahmenkatalogen mit detaillierten Anforderungen zu wichtigen Problemfeldern des Datenschutzes, wie