Schadensersatz: Gesamtschuldnerische Haftung nach Art. 82 Abs. 1 DS-GVO
Ein Urteil des LArbG Baden-Württemberg (Urteil vom 28.7.2023, 9 Sa 73/21) geht auf viele praxisrelevante datenschutzrechtliche Aspekte ein.
- Kann ein Arbeitnehmer kann nach Art. 17 Abs. 1 DS-GVO nach Ende des Arbeitsverhältnisses die Löschung (Entfernung) einer Abmahnung aus der Personalakte verlangen.
–> Spoiler: Regelmäßig „Ja“ - Kann im Beschäftigungskontext auch ein anderer als der Arbeitgeber Verantwortlicher im Sinne des Art. 4 Nr. 7 DS-GVO sein, bspw. wenn dieser sich als „Inhaber“ eines Betriebes ausgibt und eigenverantwortliche Entscheidungen über die Verarbeitung von personenbezogenen Daten trifft ?
–> Spoiler: Ja, dieser haftet dann auf Zahlung einer Entschädigung nach Art. 82 Abs. 1 DS-GVO mit dem Arbeitgeber gesamtschuldnerisch. - Was passiert, wenn die betroffene Person oder sein rechtlicher Beistand für die Auskunftserteilung eine zu kurze Frist setzt? Ist das Auskunftsverlangen dann gegenstandslos?
–> Spoiler: Nein, die Frist für die Auskunftserteilung richtet sich nach Art. 12 Abs. 3 DS-GVO.
(Foto: natatravel – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Webinar Verarbeitungsverzeichnis softwaregestützt erstellen, dokumentieren, pflegen und archivieren
Mit dem webbasierten Management-System DataAgenda Datenschutz Manager können Sie alle Maßnahmen zum Datenschutz erfassen, verwalten und dokumentieren (VVT, DSFA etc.) und so Ihre Rechenschaftspflicht gemäß DS-GVO erfüllen. Der Referent zeigt, wie Sie mit einem Verzeichnis der Verarbeitungstätigkeiten (VVT) gemäß Art. 30 DS-GVO einen zentralen Baustein der Datenschutzdokumentation erstellen. Sie erfahren, wie der DataAgenda Datenschutz Manager
Mehr erfahren -
BSI veröffentlicht Handreichung zur NIS-2-Geschäftsleitungsschulung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Handreichung zur Geschäftsleitungsschulung im Rahmen der NIS-2-Umsetzung veröffentlicht. Die Publikation richtet sich an Führungsebenen von Unternehmen und Einrichtungen, die künftig unter die NIS-2-Regulierung fallen – also als „wichtige“ oder „besonders wichtige Einrichtungen“ gelten. Ziel ist es, Geschäftsleitungen auf ihre neuen Pflichten im Bereich Cybersicherheit
Mehr erfahren -
Refurbished Notebook mit ungelöschten Daten – wer ist verantwortlich?
Der Erwerb gebrauchter oder „refurbished“ IT-Geräte wirft nicht nur technische, sondern auch datenschutzrechtliche Fragen auf. Besonders heikel wird es, wenn auf einem erworbenen Notebook noch personenbezogene Daten des Vorbesitzers vorzufinden sind. Doch wer trägt in diesem Fall die Verantwortung nach der DS-GVO? Verantwortlichenbegriff nach Art. 4 Nr. 7 DS-GVO Nach Art. 4 Nr. 7 DS-GVO
Mehr erfahren
