27
Apr
2017
Reichstag

Bundestag verabschiedet neues Bundesdatenschutzgesetz: Das Wichtigste auf einen Blick

Am 27. April 2017 hat der Deutsche Bundestag ein vollständig neues Bundesdatenschutzgesetz (BDSG) verabschiedet. Das neue BDSG tritt an die Stelle des seit 40 Jahren geltenden bisherigen gleichnamigen Gesetzes. Das neue BDSG soll das deutsche Recht an die Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) anpassen. Das neue Datenschutzgesetz wird nun die Basis für die Anpassung deutscher Gesetze an die DSGVO. Weitere Gesetze zu Spezialgebieten wie Sozialdatenschutz sollen folgen.

Diese Neuregelungen sollten Unternehmer unbedingt kennen:

  • Hohe Risiken bei Fehlern: Bußgelder von bis zu 20 Millionen Euro oder 4 % des globalen Umsatzes – je nachdem, welcher Betrag höher ist. Nur Verstöße, die allein deutsches Recht betreffen, sind bei EUR 50.000 gedeckelt.
  • Schmerzensgeld: Verbraucher (d.h. auch Arbeitnehmer) können Schadensersatzansprüche auch wegen Nichtvermögensschäden geltend machen. Das ist neu und führt zu erheblichen wirtschaftlichen Risiken für Unternehmen. Denn Verbraucher und Verbände haben Verbandsklagerechte, die ihnen die Geltendmachung tatsächlicher oder behaupteter Ansprüche erleichtern.
  • Beweislastumkehr: Der Arbeitgeber muss nachweisen können, dass er die geltenden datenschutzrechtlichen Vorgaben einhält. Hierfür muss das Unternehmen auch die umfassenden Dokumentationspflichten der DSGVO umsetzen.
  • Sonderregelungen: Das Gesetz enthält Sonderregelungen zu einigen Spezialgebieten, wie etwa dem Datenschutz am Arbeitsplatz, Videoüberwachung oder Profiling.
  • Teile des bisherigen Datenschutzes bleiben: Der deutsche Gesetzgeber versucht erkennbar, möglichst große Teile des bisherigen deutschen Beschäftigtendatenschutzes zu übernehmen.
  • Erschwerte Compliance-Kontrollen: Die Aufklärung von Straftaten oder anderen Pflichtverstößen bleibt zulässig, muss aber strengen Anforderungen genügen – gerade bei der Transparenz der Datenverarbeitung.
  • Transparenz: Es bleibt weitgehend bei den umfassenden Unterrichtungspflichten nach Art. 13 ff. DSGVO. Die in älteren Entwürfen zum BDSG vorgesehene Einschränkungen der Betroffenenrechte wurden stark zurückgenommen.
  • Dokumentation: Auch die sehr weitgehenden Dokumentationspflichten nach der DSGVO werden durch das BDSG nicht reduziert.
  • Betriebsräte und der neue Beschäftigtendatenschutz nach § 26 BDSG: Auch die Datenverarbeitung durch Betriebsräte muss sich künftig an den Maßstäben des BDSG und der DSGVO messen lassen.
  • Betriebsvereinbarungen: Kollektivvereinbarungen bleiben ein zulässiges Mittel zur Regelung erlaubter Datenverarbeitung. Sie müssen aber die Anforderungen von Art. 88 Abs. 2 DSGVO und § 26 BDSG erfüllen. Hierfür müssen auch viele geltende Betriebsvereinbarungen einzeln oder durch den Abschluss entsprechender Rahmenbetriebsvereinbarungen angepasst werden.

Fazit: Das neue BDSG ist ausgesprochen komplex und schwer verständlich. Das führt auch zu ganz erheblichen Folgeproblemen. Denn Gesetze, die niemand versteht, werden in der Praxis auch nicht richtig oder gar vollständig umgesetzt. Mit dem neuen Bundesdatenschutzgesetz will die Bundesregierung zudem den ihr von Brüssel eingeräumten Handlungsspielraum möglichst weit ausschöpfen. Nach Meinung der deutschen Datenschutzbehörden überschreitet das neue Gesetz jedoch den nach der DSGVO zulässigen Spielraum. Das kann zu Vertragsverletzungsverfahren der EU-Kommission führen. Vor allem aber dürfen deutsche Gerichte und Behörden Vorschriften des BDSG nicht anwenden, wenn sie diese für EU-rechtswidrig halten. Das führt für Unternehmen zu erheblicher Rechtsunsicherheit – gerade bei Umsetzungsprojekten zur DSGVO. Es steht auch nicht zu erwarten, dass der Bundesrat das vom Bundestag beschlossene Gesetz noch kippt. Das Gesetz ist zwar zustimmungspflichtig. Die erforderliche Zustimmung des Bundesrats gilt aber nach den letzten Verhandlungen als sicher.

Weitere Informationen zur DSGVO und zum neuen BDSG finden Sie auch hier. Einen Beitrag zum neuen Beschäftigtendatenschutz nach § 26 BDSG aus der aktuellen NZA können Sie hier gratis abrufen. Für weitere Nachfragen stehen wir Ihnen natürlich auch gerne im direkten Gespräch zur Verfügung.

 

26
Apr
2017
Fluss mit Zelt_klein

Erweiterung der Finanzberichterstattung um nichtfinanzielle Aspekte

Ab der Berichtssaison 2018 (d.h. in der Berichterstattung über ab dem 1. Januar 2017 beginnende Geschäftsjahre) müssen Unternehmen im Rahmen der Finanzberichterstattung auch über nichtfinanzielle Aspekte aus dem Themenbereich der Corporate Social Responsibility berichten.  Börsennotierte Gesellschaften müssen zudem Angaben zu ihren Diversitätskonzepten bei der Besetzung von Leitungsorganen machen.

Verschaffen Sie sich jetzt einen Überblick über die neuen Berichtspflichten, um für die Berichtssaison 2018 gewappnet zu sein! » Lesen Sie mehr

20
Apr
2017
Dach

Matrix-Strukturen im Arbeitsrecht

Die fortschreitende Digitalisierung der Gesellschaft macht auch vor der internen Organisation von Unternehmen keinen Halt. Insbesondere in internationalen Unternehmen zeigen sich Veränderungen in der Konzernstruktur. Während wesentliche Entscheidungen für den Gesamtkonzern früher von der Konzernspitze getroffen und durch den jeweiligen Vorgesetzten auf Unternehmens- und Betriebsebene umgesetzt wurden, werden Entscheidungen heutzutage zunehmend für einzelne Produktsparten oder Geschäftsbereiche gesondert getroffen. Denn moderne Unternehmen sind nicht länger streng hierarchisch organisiert, sondern zeichnen sich durch eine eher funktionale Struktur aus. Häufig werden dabei “Service-Bereiche” für Themen wie HR, Finance und IT geschaffen, die mithilfe moderner Kommunikationsformen unternehmensübergreifend tätig werden. Zudem sehen sich die Geschäftsleiter konzernangehöriger Unternehmen immer häufiger der Thematik ausgesetzt, Entscheidungen anderer für “ihr” Unternehmen annehmen und umsetzen zu müssen. » Lesen Sie mehr

3
Apr
2017
Netzwerk

Beschäftigtendatenschutzrechtliche Anforderungen an Matrix-Strukturen im Konzern

Matrix-Strukturen sind ein in der Praxis häufig genutztes Organisationsmodell für erfolgreiche und effiziente personelle Zusammenarbeit in Unternehmensgruppen und Konzernen. Um diese Strukturen effektiv nutzen zu können, ist der Austausch von personenbezogenen Daten zwischen einzelnen Gesellschaften des Konzerns erforderlich. Hierbei müssen Unternehmen im Konzern die Anforderungen des Beschäftigtendatenschutzes beachten. Der vorliegende dritte Beitrag aus unserer Reihe zu rechtlichen Besonderheiten bei Matrix-Strukturen in Konzernen gibt einen Überblick über wesentliche datenschutzrechtliche Fragen zu diesem Thema. » Lesen Sie mehr

23
Mrz
2017
IPMT

Organisation der Steuerabteilung nach Matrix-Grundsätzen

Die meisten Konzerne haben eine zentrale Steuerabteilung, die Aufgaben für mehrere Konzerngesellschaften wahrnimmt. Damit erfüllt die Steuerabteilung Pflichten, die rechtlich von den einzelnen Konzerngesellschaften selbst zu erledigen sind. Es kommt zu einer Matrix-Struktur, bei der die betriebswirtschaftliche Organisation und die rechtliche Verantwortlichkeit voneinander abweichen. » Lesen Sie mehr