Datenschutzverletzungen entstehen nicht nur durch Hackerangriffe oder fehlerhafte IT‑Systeme. Manchmal können die Risiken mitten im Unternehmen verortet sein. Ein aktueller Fall aus Großbritannien zeigt eindrücklich, welche Gefahren von internen Zugriffen auf personenbezogene Daten ausgehen können. Worum geht es? Ein ehemaliger Mitarbeiter von Meta steht unter Verdacht, während seiner Beschäftigung ca. 30.000 private Facebook‑Bilder unbefugt heruntergeladen […]
Mitarbeitende
Mitarbeiterexzess – erstes deutsches Urteil durch OLG Stuttgart
Mitarbeitende können in der Regel nicht als „Verantwortliche“ im Sinne des Art. 4 Nr. 7 DSGVO angesehen werden, sondern sind dem Verantwortlichen „unterstellte Personen“ im Sinne von Art 29 DSGVO. So bestätigte es auch der BGH (wir berichteten). Jede Regel hat jedoch Ausnahmen – doch was bedeutet das? Das OLG Stuttgart entschied Anfang dieses Jahres […]
Auskunftsanspruch im langjährigen Arbeitsverhältnis – Hohe Hürden für DSGVO-Schadensersatzansprüche
Das Thema Auskunftsansprüche – insbesondere von Mitarbeitenden – beschäftigt in letzter Zeit immer häufiger deutsche Gerichte. Insbesondere (ehemalige) Mitarbeitende sehen im Auskunftsrecht eine Chance an Informationen zu gelangen, welche im Zweifelfall vorteilhaft im Rahmen eines (arbeits-)gerichtlichen Prozesses sein können. Welche (weiteren) Probleme sich für den Verantwortlichen bei vermeintlich unvollständigen Auskunftsansprüchen ergeben können, lesen Sie hier. […]
Fotos und Videos rechtssicher veröffentlichen
Die Veröffentlichung von Fotos und Videos im Internet kann für Unternehmen verschiedenste Zwecke haben. Datenschutzrechtlich werden solche Veröffentlichungen relevant, wenn auf den Aufnahmen Personen zu sehen und zu erkennen sind, etwa in Videos zu Marketingzwecken, zur Personalgewinnung oder in Erklärungs- und Anleitungsvideos, bspw. für Produkte. Veröffentlichungen können sowohl auf einer Website als auch über Social-Media-Kanäle […]
Unterschriftsverweigerung bzgl. der Verpflichtung auf das Datengeheimnis – hilft das?
Die Einhaltung der datenschutzrechtlichen Anforderung im Hinblick auf die Verarbeitung von Beschäftigtendaten steht immer wieder auf dem Prüfstand. So sind insbesondere die Betroffenenrechte, vor allem gerichtlich geltend gemachte Auskunftsansprüche (ehemaliger) Mitarbeiter*innen, immer wieder Teil der Berichterstattung und setzen Unternehmen gerade beim Zusammentragen der personenbezogenen Daten und der Gewährleistung einer kostenlosen Kopie oft unter erheblichen Druck […]