Audit

LAG Hamburg, Beschluss v. 27.01.2026 – 4 TaBV 3/25 Das Landesarbeitsgericht Hamburg hat entschieden, dass eine Gesamtschwerbehindertenvertretung nicht im Rahmen der regulären Revisionsjahresplanung einer internen Revision unterzogen werden darf, wenn sich die Prüfung auch auf die Wirtschaftlichkeit oder Zweckmäßigkeit ihrer Amtsführung erstreckt. Eine solche Kontrolle verletzt das Recht der Schwerbehindertenvertretung auf eine grundsätzlich kontrollfreie Amtsausübung…

Unternehmen geben heute zahlreiche Verarbeitungstätigkeiten an externe Dienstleister ab. Dazu gehören etwa Cloud-Anbieter, IT- und Hosting-Dienstleister, Call-Center, Lohnabrechnungsstellen, Marketingagenturen oder Anbieter von Software-as-a-Service-Lösungen. Sobald ein Dienstleister personenbezogene Daten weisungsgemäß im Auftrag verarbeitet, handelt es sich regelmäßig um eine Auftragsverarbeitung im Sinne von Art. 28 DS-GVO. Die Verantwortung für die datenschutzkonforme Verarbeitung geht nicht auf den…

Bring Your Own Device, kurz BYOD, beschreibt die dienstliche Nutzung privater Smartphones, Tablets oder Laptops durch Beschäftigte. Was auf den ersten Blick nach Flexibilität, Nutzerfreundlichkeit und Kostenvorteilen aussieht, ist rechtlich ein anspruchsvolles Modell, weil sich private Sphäre, Arbeitsrecht, Datenschutz, IT-Sicherheit und betriebliche Kontrollpflichten in einem einzigen Gerät überlagern. Für Arbeitgeber ist deshalb entscheidend: BYOD ist…

Gestern habe ich an der ersten Präsenz Schulungsveranstaltung des Bundesamts für Sicherheit in der Informationstechnik (BSI) in Bonn teilgenommen. Die Cyber-Risiko-Checks mit der vom BSI den Teilnehmer, die die erforderlichen Qualifikationen haben müssen, zur Verfügung gestellten Software können jetzt losgehen. https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2024/240323_CyberRisikoCheck.html Geplant ist, dass die Prüfung online im Rahmen eines semistrukturierten Interviews durchgeführt. Semistrukturiert soll…

Auch 2023 haben wir wieder verschiedene Audits in Call Centern / Kontakt Centern durchgeführt.  Neben Berlin hatten wir u.a. auch die Gelegenheit Unternehmen in Alanya / Türkei und in Alexandropulis / Griechenland zu begutachten. Sollten Sie selber Unternehmen datenschutzrechtlich auditien wollen / müssen und suchen jemanden, der Ihnen die Reisetätigkeiten abnimmten, sprechen Sie mich gerne…

Die Erfahrung aus der Praxis zeigt immer wieder, wie wichtig es ist seine Dienstleister regelmäßig zu überprüfen. Rein kommerzielle und Effizienz-Erwägungen stehen aus Datenschutzsicht da natürlich nicht im Mittelpunkt der Betrachtung. Verstöße gegen den Datenschutz können aber mittelbar sehr wohl auch finanziell erhebliche Auswirkungen haben, denn eine rechtswidrige Datenverarbeitung kann Schadenersatzansprüche der Betroffenen zu Folge…

Die EDSA (= der  Europäische Datenschutzausschuss, dass sind die, die scheinbar permanent nur englische Entschließungen veröffentlichen) veröffentlichte am 20.12.202 einen Fall, in welchem die polnische Aufsichtsbehörde einen Verantwortlichen zu einem Bußgeld von 2.500 polnischen Zloty (etwa 540 Euro) verurteilte, weil der für die Verarbeitung Verantwortliche einen Auftragsverarbeiter ohne schriftlichen Vertrag eingesetzt hatte und nicht überprüft…

Heute habe ich eine Mandantenanfragen erhalten, bei der es um eine Beschwerde eines Bürgers wegen Mängel auf einer Internetseite ging. Folgende Punkte hatte die Aufsichtsbehörde geprüft und moniert:   Kontaktformular ohne eine dem Stand der Technik entsprechende Verschlüsselungsmethode (SSL-Zertifikat fehlt). Datenschutzerklärung macht Ausführungen zu Google-Analytics, obwohl das gar nicht eingesetzt wird (Klassiker!. Wenn es eingesetzt…