-
Die Praxis externer Datenschutzbeauftragter unter der DSGVO
Der Datenschutzbeauftragte ist laut DSGVO ein Ausnahmefall – nur in wenigen Einzelfällen ist eine Benennung notwendig. Das deutsche Recht geht hier aber weiter: bereits ab einer Anzahl von 20 ständig mit der Verarbeitung personenbezogener Daten befassten Mitarbeiter muss ein Unternehmen einen internen oder externen Datenschutzbeauftragten benennen. Mit welchen Herausforderungen das verbunden ist und wo die Anforderungen liegen, hat Sascha Kremer…
-
LAG Köln: keine Catch-All-Klausel zur nachvertraglichen Geheimhaltung im Arbeitsvertrag
Arbeitsvertragliche Geheimhaltungsklauseln, die es einem Arbeitnehmer verbieten, nach Beendigung des Arbeitsverhältnisses seine während der Beschäftigung erlangten Kenntnisse bei einer neuen Beschäftigung zu nutzen, sind unwirksam. Dies hat das Landesarbeitsgericht (LArbG) Köln in einem Urteil vom 02.12.2019 bestätigt (Az: 2 SaGa 20/19). Denn eine in zeitlicher und inhaltlicher Hinsicht uneingeschränkte Verschwiegenheitspflicht führt nach dem LAG Köln zu einer unverhältnismäßigen Benachteiligung des…
-
Wem gehören unternehmerische Social Media Accounts?
Mit zunehmender Digitalisierung beherrscht Social Media mittlerweile auch die Unternehmenswelt. Die interne Kommunikation und auch die externe Präsentation kommen ohne soziale Netzwerke kaum noch aus. Oftmals werden die Accounts der Unternehmen dann von dafür beauftragten Mitarbeitern betreut. Was bei einem Ausscheiden dieses Mitarbeiters mit den Accounts passiert, ist Gegenstand eines Beitrags von Sascha Kremer in der HR Performance 4/2020. Die wichtigsten…
-
„Schrems II“ & Drittlandübermittlungen: Das sagen die Aufsichtsbehörden (und andere) – Update 16.10.2020
Das Urteil des Europäischen Gerichtshofs (EuGH) vom 16.07.2020 (C-311/18, Volltext) haben wir an anderer Stelle bereits ausführlich besprochen, siehe dazu die Bewertung des Urteils auf unserer Website sowie den Beitrag auf unserer Website zur praktischen Umsetzung und Handlungsmöglichkeiten (mit Risikobewertung und Musterbußgeldberechnung). Es gehen zusehends mehr Meldungen der Aufsichtsbehörden und Verbände zu diesem Urteil ein. Ebenso sammeln sich die Antworten der…
-
„Schrems II“ in der Praxis: Handlungsmöglichkeiten bei Drittlandübermittlungen
Der Europäische Gerichtshof (EuGH) hat mit seinem Urteil vom 16.07.2020 (C-311/18, Volltext) die Spielregeln für Datenübermittlungen in die USA geändert und sämtliche Datenübermittlungen in die USA auf Grundlage des ehemaligen EU-US-Datenschutzschilds. Gleichzeitig hat der EuGH die Möglichkeit eines Rückgriffs auf die Standardvertragsklauseln (SCC oder MC) oder Binding Corporate Rules (BCR) für Datenübermittlungen in die USA unter wohl unerfüllbare Bedingungen gestellt…
-
Privacy Shield sunk in Safe Harbor
(go to German version) ECJ cuts data transfers to the USA The European Court of Justice (ECJ) changed the rules of the game for data transfers to the USA in its judgment of 16 July 2020 (case number C-311/18, full text): With immediate effect, Privacy Shield (Decision (EU) 2016/1250 – „EU-US Data Protection Shield“ or „Privacy Shield“) is ineffective due…
-
EU-US Privacy Shield im sicheren Hafen versenkt
(go to English version) EuGH kappt Datenübermittlungen in die USA Der Europäische Gerichtshof (EuGH) hat die Spielregeln für Datenübermittlungen in die USA mit seinem Urteil vom 16. Juli 2020 (Aktenzeichen C-311/18, Volltext) geändert: Ab sofort ist das EU-US-Datenschutzschild (Beschluss (EU) 2016/1250 – „EU-US-Datenschutzschild“ bzw. „Privacy Shield“) wegen fundamentaler Datenschutzmängel in den USA unwirksam und kann Datenübermittlungen dorthin nicht länger rechtfertigen.…
-
Facebook, Instagram, Twitter – nur noch nach Mitbestimmung?
Social Media ist in unserem Alltag mittlerweile ganz natürlich – und das nicht nur im Privatleben. Unternehmen nutzen Online-Plattformen heutzutage vielseitig zur Kommunikation und Bewerbung der eigenen Produkte und Dienstleistungen. Daraus ergibt sich aber für die Nutzer und Kunden auch die Möglichkeit, öffentlich und an konkreter Stelle ihre Erfahrungen mit dem jeweiligen Unternehmen zu teilen. Nicht selten wird dabei auch…
-
Track me if you can: BGH stellt Einwilligungspflicht bei telefonischer Werbung und Cookie-Speicherung fest
Der Bundesgerichtshof (BGH) hat in seinem Urteil vom 28. Mai 2020 bestätigt, dass für den Einsatz von technisch nicht unbedingt erforderlichen Cookies eine Einwilligungspflicht gilt, also ein Opt-in erforderlich ist (siehe dazu die Pressemitteilung vom 28. Mai 2020; die Entscheidungsgründe liegen noch nicht vor). Das Ergebnis überrascht nicht, folgt der BGH damit in der Sache dem vorgezeichneten Pfad des Gerichtshofs der Europäischen Union (EuGH) in der Sache „Planet49“ vom…
-
Google als Datenschützer? Gefahr der Kontoschließung für Website-Betreiber.
Website-Betreiber, die auf Tools von Google zurückgreifen, sollten ihre Websites zeitnah auf DSGVO-Konformität überprüfen. Das „Google-Richtlinienteam“ prüft derzeit Websites auf einen Zustand den Google für datenschutzrechtlich zulässig hält. Hierbei prüft Google nicht nur die Einbindung der eigenen Tools, sondern auch der Software von anderen Anbietern sowie ggf. die Verwendung eines Cookie Consent-Tools. Anbietern, die keinen von Google als akzeptabel empfundenen…
-
Online-Schulung: Datenschutzverletzungen in der Praxis
Dass es zu einer Datenschutzverletzung kommt, lässt sich auch unter Beachtung extensiver Sicherheitsvorkehrungen nicht immer vermeiden. Das Wissen, wie man eine solche Situation richtig und effektiv in den Griff bekommt, ist daher unerlässlich für jeden, der sich mit dem Thema Datenschutz beschäftigt. Hierfür bietet die DATAKONTEXT GmbH in Zusammenarbeit mit der Gesellschaft für Datenschutz und Datensicherheit e.V. ein Online-Seminar zu Datenschutzverletzungen in der…
-
HR Performance: Fristlose Kündigung nach Missbrauch von Kundendaten?
Die Anforderungen an eine außerordentliche oder ‚fristlose‘ Kündigung eines Arbeitsvertrags sind hoch. Sie ist nur ausnahmsweise bei einer erheblichen Pflichtverletzung zulässig, wenn dem Arbeitgeber eine Weiterbeschäftigung nicht zugemutet werden kann. Dass der Missbrauch von Kundendaten so eine Pflichtverletzung darstellen kann, haben Sascha Kremer und Manuel Poncza gemeinsam in der HR Performance 02/2020 dargestellt. Die wichtigsten Punkte haben wir hier für Sie…
