Kommt bei einer dienstlichen Nutzung eines Intranets durch Mitarbeiter § 25 TTDSG (Stichwort: Cookie-Regelung) zur Anwendung?

Der EuGH hat sich in seinem Urteil vom 30.03.2023 (Rs. C-34/21) mit der deutschen Regelung zum Beschäftigtendatenschutz nach § 26 Abs. 1 Satz 1 BDSG – also der Verarbeitung zur Durchführung des Beschäftigungsverhältnisses – befasst. Der Podcast geht der Frage nach, was von der Regelung bleibt und wie es sich auf ein zukünftiges Beschäftigtendatenschutzrecht auswirkt.

Der Podcast widmet sich der Reichweite des Art.5 DSGVO und folgt dem Ansatz eines lauten Nachdenkens über die Frage darum nach, welche Pflichten umfasst sind und was nachgewiesen werden muss.

Fälle mit grenzüberschreitenden Sachverhalten gehören sowohl für den steuerlichen als auch für den juristischen Berater längst zum Tagesgeschäft. Mit diesem Online-Modul erhält der Anwender eine hochqualitative und umfassende Datenbank zu diesem anspruchsvollen Rechtsgebiet.

Der EuGH hat in der jüngeren Rechtsprechung eine Risikomanagementpflicht herausgestellt. Das LG Mannheim (Urt. v. 15.03.2024, 1 O 93/23) konkretisiert hieran anschließend die Anforderungen an die Dokumentation und Darlegung anhand des BSI-Grundschutzes und des Standard-Datenschutzmodells. Hieraus lassen sich Anforderungen für die Umsetzung der Pflichten durch den Verantwortlichen, aber auch für die Darlegung im Rechtsstreit ableiten.

Der Auftragsverarbeiter war unter dem BDSG-alt durch eine Haftungsprivilegierung geschützt.

Der Podcast beleuchtet den Auskunftsanspruch nach Art. 15 DS-GVO im Lichte dieser BGH-Entscheidung.

Der Digital Markets Act (DMA) reguliert die sog. zentralen Plattformdienste der sogenannten Torwächter und soll dadurch eine faire Marktsituation schaffen. Der Datenschutz ist dadurch unmittelbar und mittelbar betroffen: Der DMA enthält Regelungen zum Datenschutz und Regelungen, die durch die Pflicht zur Bereitstellung von Daten im Konflikt zum Datenschutzrecht stehen können, sowie Regelungen deren Umsetzung auch die Verarbeitung personenbezogener Daten umfasst. Der Podcast hinterfragt dieses – vielleicht nur vermeintliche – Spannungsverhältnis.

Der Digital Services Act (DSA) lässt das Datenschutzrecht unberührt. Was bedeutet das konkret? Ist das so einfach, wie es klingt?

Nun gibt es in Deutschland auch das Leuchtturm-Bußgeld. Grund genug, hierüber laut nachzudenken.