Nicht in allen Fällen kann sich ein Arzt oder ein Krankenhaus auf den postmortalen Geheimnisschutz eines verstorbenen Patienten gegenüber der Presse berufen. Zu diesem Ergebnis kommt das Verwaltungsgericht Mainz.
Muss für den Erwerb eines Bahntickets angegeben werden, ob die Person eine Frau oder ein Mann ist? Nein, sagt der Europäische Gerichtshof (09.01.2025, Az. C‑394/23) im Rahmen eines Vorabentscheidungsverfahren. Das gelte insbesondere, wenn die Datenerhebung darauf abziele, die geschäftliche Kommunikation zu personalisieren.
Am 6. Juni 2023 ist die europäische Entgelttransparenzrichtlinie (EU/2023/970 – EntgTranspRL) in Kraft getreten, die in Deutschland bis 7. Juni 2026 umgesetzt werden muss.
Die Aufsichtsbehörde muss einen Sachverhalt ermitteln und alle zur Ermittlung und Überprüfung des Verstoßes erforderlichen Umstände aufklären. Dazu gehört auch die Klärung, wer den möglichen Datenschutzverstoß begangen hat. Aber: Lässt sich ein Verantwortlicher für den Datenschutzverstoß nicht feststellen, ist die Ergreifung von Abhilfemaßnahmen durch die Aufsichtsbehörde ausgeschlossen. Zu diesem Ergebnis kommt das Verwaltungsgericht (VG) Düsseldorf.
Die Tabelle mit über 200 Dokumentenarten
Welche Unterlagen dürfen im Jahr 2024 datenschutzkonform vernichtet werden? Welche müssen weiterhin aufbewahrt werden? Jedes Jahr die gleichen Fragen. Die Tabelle verschafft den Überblick für das Jahr 2024.
Wenn der Nachbar im Garten eine Wild-Kamera installiert …
Die interne Meldestelle wird (fast) überall Pflicht: Am 17.12.2023 müssen nun auch kleinere Unternehmen ab 50 Beschäftigten das Hinweisgeberschutzgesetzes (HinSchG) umgesetzt haben.
Das sagt die Rechtsprechung: Die Videoüberwachung im Bereich einer Umkleide, der Trainingsfläche und der Aufenthaltsbereiche in einem Fitnessstudio ist eine Datenschutzverletzung.
Fahrzeughersteller müssen unabhängigen Wirtschaftsakteuren Fahrzeug- Identifizierungsnummern bereitstellen. Ermöglicht diese Nummer, den Halter eines Fahrzeugs zu identifizieren, und stellt sie daher ein personenbezogenes Datum dar, ist diese Verpflichtung mit der Datenschutz-Grundverordnung (DSGVO) vereinbar.
Wie gravierend ein sexuell bestimmtes Fehlverhalten im Hinblick auf arbeitsrechtliche Sanktionen eingestuft wird, ist in hohem Maße einzelfallabhängig. Die folgende Übersicht schafft Klarheit.