Die belgische Datenschutzaufsichtsbehörde (GBA) hat ein Unternehmen gerügt, weil es das dienstliche E-Mail-Konto und die Mobiltelefonnummer eines ausgeschiedenen Geschäftsführers über einen längeren Zeitraum weitergeführt hatte. Der Fall verdeutlicht, wie sensibel der Umgang mit dienstlichen Kommunikationsmitteln…
Mit 4,5 Millionen Euro hat die kroatische Aufsichtsbehörde (AZOP) ein kroatisches Telekommunikationsanbieter gleich wegen mehrerer Verstöße gegen die DSGVO sanktioniert. Der konkrete Fall Der Telekommunikationsanbieter hatte Teile seiner Datenverarbeitung an einen IT-Dienstleister in Serbien vergeben.…
Die Integration großer Sprachmodelle (LLMs) wie GPT-4 und Llama in Unternehmensstrukturen schreitet rasant voran, wobei diese Technologien zunehmend Aufgaben im Bereich der Entscheidungsfindung oder Empfehlung wie bei der Bewerberauswahl übernehmen. Eine aktuelle Studie wirft jedoch…
Die Frage, wer im Unternehmen datenschutzrechtlich Verantwortung trägt, bestimmt, wer für die Einhaltung der Datenschutzgrundverordnung (DSGVO) einsteht, wer haftet und gegenüber wem Betroffene Ansprüche geltend machen können. Mit seinem Beschluss vom 07.10.2025 (VI ZR 297/24)…
Die Grenzen zwischen berechtigter Kontrolle und rechtswidriger Überwachung im Beschäftigungsverhältnis sind eng gezogen. Das Landesarbeitsgericht (LAG) Hamm hat nun mit kürzlich veröffentlichtem Urteil vom 28.05.2025 (18 SLa 959/24) einem Betroffenen 15.000 € Schadensersatz nach einer…
Ein kleiner Fehler im Bewerbungsverfahren der Quirin-Bank führte zu einem Urteil des Europäischen Gerichtshofs (EuGH) vom 04.09.2025 (C‑655/23), nachdem ein DSGVO-Unterlassungsanspruch nur in Verbindung mit einer geforderten Löschung besteht. Eine HR-Mitarbeiterin versandte über Xing eine…
Die Frage, ob Arbeitgeber beim Angebot betrieblicher E-Mail-Postfächer auch für private Zwecke als Anbieter von Telekommunikationsdiensten gelten, beschäftigt seit Jahren Behörden, Juristen und Unternehmen. Lange Zeit überwog, mit erheblichen rechtlichen Konsequenzen für Arbeitgeber, die Auffassung…
Das Bewerbungsverfahren ist für Unternehmen eine zentrale Schnittstelle zu potenziellen neuen Mitarbeitern. Zugleich ergeben sich aber auch besondere datenschutzrechtliche Anforderungen. Gerade in der frühen Phase des Auswahlprozesses besteht die Gefahr, dass Arbeitgeber Informationen erheben und…
Cloud-Dienste für Human Resources (HR) und Finanzmanagement haben in den vergangenen Jahren massiv an Bedeutung gewonnen. Sie erleichtern die Personalverwaltung, Lohnabrechnung und interne Kommunikation erheblich. Gleichzeitig bergen sie auch Risiken. Ein am 15.08.2025 gemeldeter Datenschutzvorfall…
Das betriebliche Eingliederungsmanagement (BEM) ist für Arbeitgeber nicht nur eine gesetzliche Pflicht, sondern auch ein sensibles Verfahren, das tief in die Privatsphäre der Beschäftigten eingreift. Gerade größere Unternehmen lagern, in der Hoffnung, den internen Aufwand…
Der Umgang mit Gesundheitsdaten von Beschäftigten gehört zu den sensibelsten Bereichen betrieblicher Datenverarbeitung. Ein am 10.06.2025 erlassenes Bußgeld der italienischen Datenschutzaufsichtsbehörde zeigt, welche rechtlichen Risiken entstehen, wenn Arbeitgeber bei der Rückkehr von Mitarbeitenden nach längerer…
Betroffene können bei Datenschutzaufsichtsbehörden Beschwerden einreichen, um Datenschutzverstöße geltend zu machen und ihre Betroffenenrechte durchzusetzen. Kommt die Behörde dem Begehren einer Beschwerde nicht nach, ist fraglich, in welchem Umfang die ablehnende Entscheidung gerichtlich überprüft werden…
