-
Einführung & Historie Datenschutz
-
Anwendungsbereich EU - DSGVO
-
Grundsätze Verarbeitung Daten Beschäftigte
- Grundsatz der Verhältnismässigkeit
- Art. 5 DSGVO Grundsätze Datenverarbeitung – Basics
- Art. 5 DSGVO Grundsätze Datenverarbeitung – Einzelheiten
- Art. 6 DSGVO Rechtmässigkeit Datenverarbeitung – Basics
- Art. 6 DSGVO, § 26 BDSG Rechtmässigkeit – freiwillige Einwilligung – Zweckänderung
- § 26 BDSG Rechtmässigkeit Datenverarbeitung Beschäftigungsverhältnis
- Art. 9 DSGVO Besondere Kategorien personenbezogener Daten
- Art. 25 DSGVO privacy by design & default – to do
- Art. 32 Gewährleistung technisch angemessenes Schutzniveau – to do
- Art. 35 DSGVO – Datenschutzfolgenabschätzung
- Testfragen Verarbeitungsgrundsätze EU – DSGVO
-
Dokumentations-, Verzeichnis- & Nachweispflichten
-
Verantwortlicher, Auftragsverarbeiter & DatenschutzbeauftragterDatens
- Verantwortlicher & Auftragsverarbeiter – Basics
- Kernpflichten Verantwortlicher – Art. 5, 24, 25, 30, 32 DSGVO
- Kernpflichten Auftragsverarbeitung – Art. 28 DSGVO
- Verarbeitung unter Aufsicht – Art. 29, 32 V DSGVO
- Gemeinsame Verantwortliche – to do
- Checkliste Verantwortung nach der EU – DSGVO
- Testfragen Verantwortlicher & Auftragsverarbeiter
- Bestellung & Stellung Datenschutzbeauftragter
- Aufgaben Datenschutzbeauftragter
-
Aufsichtsbehörde
-
Vertiefung: Checklisten & Fallbeispiele Umsetzung DSGVO
-
Abwehrrechte der Beschäftigten
-
Rechtsbehelfe, Haftung & Sanktionen
- Wirksamer gerichtlicher Rechtsbehelf – Art 79 DSGVO
- Sanktionen & Haftungsrisiken DSGVO – Basics
- Schadensersatzanspruch – Art. 82 DSGVO Basics
- Schadensersatzanspruch – Art. 82 DSGVO Einzelheiten
- Geldbussen – Art. 83 DSGVO Basics
- Geldbussen – Art. 83 DSGVO Einzelheiten
- Haftung & Funktionsträgerprinzip
- Testfragen haftung & Sanktionen
-
Beteiligungsrechte Betriebsrat Datenschutz
-
Sonderfall Videoüberwachung, Keylogger pp
No items in this section -
Aktuelle Sonderfälle
- Fallbeispiele / Muster Auskunft Art. 15 DSGVO
- Art. 15 ff. DSGVO & gerichtliche Eilverfahren
- Art. 15 ff. DSGVO Abwehrrechte Verantwortlicher / Art. 15 IV DSGVO Rechte dritter
- Fallbeispiele Schadensersatz Art. 82 DSGVO
- Art. 79 II DSGVO – Wohnsitzgerichtsstand Musterklage Art. 15, 82 DSGVO deutsch/englisch
- Art. 83 DSGVO – Datenschutzkonferenz Konzept Bussgeldbemessung
- EU – DSGVO & “nationale Sicherheit”
- Art. 83 DSGVO, § 43 III BDSG – Bussgeld gegen Behörden ?
-
Rechtsprechung EU - DSGVO im Arbeitsrecht
Sanktionen & Haftungsrisiken DSGVO – Basics
Überblick Sanktionen DSGVO
Bei Verstoss gegen Datenschutzvorschriften, jetzt insbesondere auch die DSGVO, gewährleisten Art. 77 – 84 DSGVO ein ganzes Bündel an abgestuften Rechts- und Sanktionsmöglichkeiten gegen die zuständige Aufsichtbehörde sowie vor allem gegen Verantwortliche und Auftragsverarbeiter.
Art. 82 DSGVO empfindlicher Schadensersatz
Nach Art. 82 I DSGVO hat der Beschäftigte
- Anspruch auf Schadensersatz, wenn ihm
- wegen eines Verstosses gegen die DSGVO,
- durch Verschulden des Verantwortlichen, oder Auftragsverarbeiters,
- ein materieller oder immaterieller Schadenentstanden ist.
Der Verantwortliche kann sich “exculpieren”, wenn er nach Art. 82 III DSGVO
- nachweist,
- dass er für den Umstand, durch den der Schaden entstanden ist,
nicht verantwortlich
Mehrere Verantwortliche haften als Gesamtschulder.
Nach dem Wortlaut ist “jeder” Verstoss gegen die DSGVO sanktioniert. Nach den Erwägungsgründen zur DSGVO sollen Schäden ersetzt werden, die “einer Person aufgrund einer Verarbeitung entstehen”.
Denkbar sind weiter auch deliktische Schadensersatzansprüche wegen Eingriff in die aus Art 1 I , Art 2 I GG geschützten Persönlichkeitsrechte des Beschäftigten.
Ob und inwieweit ein gerichtliches Verwertungsverbot “rechtswidrig” erlangter Daten besteht, ist nur im konkreten Einzelfall feststellbar.
Art. 83 DSGVO erhebliche Bussgelder
Bei Verstössen gegen die DSGVO und das Datenschutzgesetz
- macht der Arbeitgeber sich grundsätzlich nach 30 OWIG bussgeldpflichtig.
Die Kriterien für die Höhe der zu verhängender Geldbussen sind in Art. 83 II DSGVO im allgemeinen aufgestellt.
Art. 83 III DSGVO listet einen
- Katalog wichtiger Verstösse auf, die mit Geldbussen bis 10.000 000,00 €, oder bei Unternehmen bis zu 2 % des Jahresumsatz,
sanktioniert sein können.
Bei besonders schwerwiegenden Verstössen nach Art. 83 IV DSGVO sieht das Gesetz
- sogar Geldbussen bis € 20.000 000,00 , oder bei Unternehmen 4 % des Jahresumsatzes, vor.
Weiterhin besteht nach § 29a OWIG neuerdings die
- Möglichkeit zu “Gewinn – Einzug” des durch Datenschutzverstoss erwirtschafteten, wenn eine Geldbusse nicht festgesetzt wird.
Vertiefung / Exkurs: Überblick Sanktionen Datenschutzrecht
