In der jüngeren Vergangenheit hat sich der EuGH mit zahlreichen Vorlagefragen zu datenschutzrechtlichen Themen befassen müssen. Darunter waren auch etliche Fragestellungen, die sich mit dem Inhalt und der Weite des Auskunftsanspruchs aus Artikel 15 DS-GVO befassten. Der EuGH konkretisierte bspw. im Rahmen seines Urteils, ob im Rahmen des Auskunftsrechts die Identität der Empfänger offenzulegen sind.

Besonders sensible personenbezogene Daten dürfen nur in sehr begrenzten Ausnahmefällen im Rahmen von Beschäftigungsverhältnissen verarbeitet werden. Diese Daten umfassen beispielsweise Informationen, die Rückschlüsse auf den Gesundheitszustand oder die politische Überzeugung der Beschäftigten zulassen, sowie Hinweise auf religiöse Diskriminierung oder rassistische Verfolgung bieten können. Auch Informationen über Gewerkschaftszugehörigkeiten fallen unter diesen speziellen Schutz. Wie ist datenschutzrechtlich

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) bewertet die Datenschutz-Grundverordnung (DS-GVO) als europäisches Erfolgsmodell, das eine verbesserte Rechtsdurchsetzung garantiert. „Die DS-GVO hat in Europa einen neuen Standard gesetzt, der zunehmend weltweit Eingang in die Datenschutzregeln anderer Länder finde. Auch sie wollen so einen freien Datenverkehr ermöglichen, der Vertrauen bei den Bürgerinnen und Bürgern

In der Rechtssache C-487/21, Urt. v. 04.05.2023 (Österreichische Datenschutzbehörde gegen CRIF GmbH) hatte der Europäische Gerichtshof (EuGH) vor kurzem die Gelegenheit, Art. 15 Abs. 3 der DS-GVO auszulegen und hat sich in diesem Zusammenhang auch zu den eingangs genannten Streitfragen geäußert. Nach Art. 15 Abs. 3 DS-GVO hat der Verantwortliche dem Antragsteller im Rahmen des Auskunftsbegehrens „eine

Art. 4 Nr. 11 DS-GVO definiert die Einwilligung als „jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.“ Die Einwilligung ist

Grundsätzlich sind Unternehmen dazu verpflichtet, nach dem Ausscheiden von Mitarbeiter:innen deren Daten zu löschen. Jedoch gibt es verschiedene Ausnahmen und Aufbewahrungsfristen, die Unternehmen sogar dazu verpflichten, Daten ehemaliger Mitarbeiter:innen über einen gewissen Zeitraum aufzubewahren. Es gibt Situationen, in denen Mitarbeiter einen Betrieb aus persönlichen Gründen verlassen, sei es aufgrund eines Umzugs oder um bei einem