Schadensersatz nach der DSGVO für Bagatellen?

Der Schadensersatzanspruch nach Art. 82 DSGVO setzt keine Erheblichkeit des Schadens voraus. Dies hat der EuGH am 4.5.2023 (Az: C-300/21) entschieden. Wenngleich die Entscheidung in der juristischen Argumentation nachvollziehbar ist, hat der EuGH doch die Gelegenheit verpasst, den Ersatz von Bagatellschäden auszuschließen. Jedoch hat das Gericht die Kriterien für die Schadensbemessung in die Hände der nationalen Gerichte gelegt. Das gibt Anlass zur Hoffnung, dass ausufernden…

Regulierung von ChatGPT und Co? – Aktueller Stand zur KI-Verordnung

In den vergangenen Wochen und Monaten wurde viel über ChatGPT gesprochen und wie diese und andere KI-Anwendungen die Arbeitswelt und unsere Gesellschaft verändern werden. Die zuletzt durch künstliche Intelligenz geschaffenen Bilder von Donald Trump bei dessen Verhaftung zeigen, was künstliche Intelligenz aktuell schon schaffen kann. Auch wenn das Europäische Parlament und der Rat die Verordnung zur KI noch nicht verabschiedet haben, haben sie sich früh…

Beschäftigtendatenschutz – Alles auf Anfang?

Die einzige deutsche gesetzliche Regelung zum Beschäftigtendatenschutz war bisher § 26 BDSG. Das Bundesarbeitsgericht bescheinigte dieser Vorschrift eindeutige Europarechtskonformität. In der Wissenschaft wurde der § 26 BDSG seit Inkrafttreten als unzureichend kritisiert. Zu ungenau und unpraktikabel sei er, ein „echtes“ Beschäftigtendatenschutzgesetz werde gebraucht, erst recht im Zeitalter der KI. Nun setzt der Europäische Gerichtshof dem Ganzen die Krone auf mit seinem Urteil vom 30.03.2023 Az….

Sonderkündigungsschutz des Datenschutzbeauftragten

Der Datenschutzbeauftragte (DSB) genießt nach deutschem Recht besonderen Kündigungsschutz. Die Reichweite dieses Sonderkündigungsschutzes war nach Inkrafttreten der DSGVO unklar, da die deutsche Regelung über die europäischen Vorgaben hinausgeht. Zwischenzeitlich haben EuGH und BAG entschieden, dass der deutsche Kündigungsschutz des Datenschutzbeauftragten grundsätzlich mit dem Europarecht vereinbar ist. Unternehmen sind daher gut beraten, wenn sie sich vor einer Bestellung detailliert Gedanken machen, wen sie benennen wollen. Die DSGVO…

KI – Mehr als nur ein Freizeitspaß!

Aktuell macht künstliche Intelligenz (KI) in Form der Anwendung ChatGPT von sich reden. ChatGPT ist ein sogenannter Chatbot, ein textgesteuertes Dialogsystem, welches im November 2022 vorgestellt wurde und welches sich selbst durch sogenanntes bestärkendes Lernen laufend verbessert. Diese Anwendung zeigt der breiten Öffentlichkeit, was bereits jetzt mit künstlicher Intelligenz möglich ist. Die Reaktionen auf das Tool reichen von Erstaunen einerseits bis Besorgnis („gruselig“) andererseits. ChatGPT…

Show me what you got? Betriebsrat und Art. 30 DSGVO

Die DSGVO verpflichtet die meisten Arbeitgeber, ein Verzeichnis über Verarbeitungstätigkeiten zu führen. Was aber, wenn der Betriebsrat in laufenden Verhandlungen unter Bezugnahme auf seine Kontrollrechte Einsicht in das Verzeichnis verlangt? Wem gegenüber müssen Unternehmen das sensible Verarbeitungsverzeichnis offenlegen? Ein Überblick. Die Pflicht zur Führung eines Verarbeitungsverzeichnisses Nach Art. 30 Abs. 1 S. 1 DSGVO muss grundsätzlich jeder Verantwortliche ein Verzeichnis aller Verarbeitungstätigkeiten, die seiner Zuständigkeit…

Betriebsratsmitglied + Datenschutzverstoß = außerordentliche Kündigung

Die Formel ist einfach: Begeht ein Betriebsratsmitglied einen Datenschutzverstoß, rechtfertigt dies eine außerordentliche Kündigung. Denn bei einem Datenschutzverstoß handelt es sich um eine schwerwiegende Pflichtverletzung, wie das LAG Baden-Württemberg entschied (Urteil vom 25.3.2021 – Az. 7 Sa 63/21). Ein langjähriges Betriebsratsmitglied veröffentlichte u.a. sensible Daten aus einem laufenden Rechtsstreit. Es handelte sich um die Schriftsätze der anderen Partei, die aber zweckbestimmt und nicht für die Allgemeinheit oder…

Kann der Auskunftsanspruch nach Art. 15 DS-GVO rechtsmissbräuchlich sein? Ja, sagt das LAG Sachsen!

Das LAG Sachsen hat entschieden, dass ein Auskunftsanspruch nach Art. 15 Abs. 1 DS-GVO ausscheidet, wenn das Auskunftsbegehren rechtsmissbräuchlich ist. Anlass der Entscheidung war, dass ein Arbeitnehmer während eines laufenden Rechtsstreits gegen den Arbeitgeber Auskunftsansprüche geltend machte. Diese Informationen wollte der Arbeitnehmer gegen den Arbeitgeber verwenden, um seine behaupteten Überstunden beweisen zu können. Das LAG urteilte, dass dieser Zweck nicht von der DS-GVO gedeckt und…

Beschäftigtendaten – darf man sie zum Beispiel für ESG-Befragungen einfach nutzen? (Video)

Im Laufe eines Arbeitslebens sammeln Arbeitgeber von ihren Mitarbeitenden viele Daten, beginnend bei der Bewerbung über die Einstellung und auch während des Beschäftigungsverhältnisses. Teilweise werden diese Informationen auch durch Umfragen aktiv gesammelt – derzeit sehr aktuell etwa beim Thema ESG. Dabei stellt sich die Frage, ob diese einmalig für einen bestimmten Zweck gesammelten Daten auch für andere Zwecke als den ursprünglichen genutzt werden können, etwa…

Neues Jahr, altes Problem – Dauerthema Auskunftsanspruch?

Das Dauerthema Auskunftsansprüche nach Art. 15 DSGVO wird uns im Jahr 2022 erhalten bleiben. Wir warten weiterhin auf eine Konkretisierung der Voraussetzungen des Auskunftsanspruchs und damit auch der Verteidigungsmöglichkeiten für Arbeitgeber und andere Verantwortliche im Sinne des Datenschutzrechts durch die Rechtsprechung. Ein erster Aufschlag könnte allerdings die Urteilsbegründung des BAG in der Sache 2 AZR 235/21 sein. Am 16.12.2021 hat das BAG im Verfahren eines ehemaligen Mitarbeiters…