Das Arbeitsgericht Siegburg bestätigte die fristlose Kündigung eines IT-Mitarbeiters wegen Missbrauch von Kundendaten der eigenen Firma.

Die fristlose Kündigung eines Mitarbeiters in der IT kann gerechtfertigt sein, wenn dieser Sicherheitslücken ausnutzt und Kundendaten missbraucht – so entschied das Arbeitsgericht Siegburg mit seinem Urteil vom 15.01.2020 (Az.: 3 Ca 1793/19).

Viele kennen die Auftragsverarbeitung aus Art. 28 DSGVO, aber was es mit der gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO auf sich hat, wissen die wenigsten. Bei Inkrafttreten der DSGVO im Mai 2018 war für Verantwortliche oftmals unklar, wann in der Praxis von gemeinsamer Verantwortlichkeit auszugehen ist. Inzwischen haben sich die Aufsichtsbehörden hier stärker positioniert. Was Sie dabei zu beachten haben, erklären wir Ihnen in unserem Artikel.

Das Datenschutzkonzept ist Teil der organisatorischen Maßnahmen zur Sicherheit der Verarbeitung nach Art. 32 DSGVO. Das Konzept stellt für Sie den unternehmensweiten Leitfaden für die Umsetzung der datenschutzrechtlichen Vorgaben aus der DSGVO dar. Im Dokument werden ganzheitlich Ihre Unternehmenswerte und Verantwortlichkeiten festgelegt, Prozesse beschrieben und einzuhaltende Datenschutzstandards für Ihre Mitarbeiter festgelegt. Wie ein solches Konzept konkret aussieht, schildern wir Ihnen in unserem Artikel.

Die Corona-Pandemie hat Unternehmen vielfach, mehr oder weniger über Nacht, dazu gezwungen, Mitarbeiter vom Homeoffice aus arbeiten zu lassen. Um den Betrieb und vor allen Dingen, die interne und externe Kommunikation aufrecht zu erhalten, wurde weltweit, in schier unglaublicher Geschwindigkeit, Videokonferenz zum neuen Kommunikationsstandard. Doch welches Videokonferenzsystem ist die beste Wahl in Bezug auf Datenschutzkonformität?

Gemäß der Datenschutzgrundverordnung (DSGVO) ist die Bestellunge eines Datenschutzbeauftragten[1] nach Voraussetzungen des Art. 37 Abs. 4 DSGVO i.V.m § 38 BDSG Pflicht. Im folgenden Blog-Artikel beantworten wir die wichtigsten, grundlegenden Fragen rund um den Datenschutzbeauftragten.

Ohne Homeoffice geht während der Corona-Krise nichts mehr. Doch vergessen Sie dabei bitte nicht IT-Sicherheit und Datenschutz!
Wir haben für Sie ein kostenloses Handout zum Thema IT-Sicherheit und Datenschutz im Homeoffice erstellt!

Das Oberverwaltungsgericht Münster hat am 05.02.2020 entschieden, dass Gmail kein Telekommunikationsdienst ist. Gmail ist damit als klassische Auftragsverarbeitung zu sehen und unterliegt somit speziellen Anforderungen der DSGVO. Was Sie tun müssen um Gmail DSGVO-konform zu nutzen, verraten wir ihnen im folgenden Blogartikel. 

Der Europäische Datenschutzausschuss (EDSA) hat in seiner Sitzung am 29.1.2020 in Brüssel nun mit großer Mehrheit die Leitlinie zum DSGVO-konformen Einsatz von Videoüberwachung beschlossen. Die Aufsichtsbehörden der EU-Mitgliedsstaaten rücken dabei erneut die Grundsätze zu Verhältnismäßigkeit in den Vordergrund. Jede Videoüberwachung stellt nach wie vor einen eindeutigen Eingriff in die Persönlichkeitsrechte von Betroffenen dar, daher müsse stets ein „berechtigtes Interesse“ des Betreibers der Videoüberwachungsanlage zugrunde liegen.

Auch nach dem Brexit wird die Datenübermittlung in das Vereinigte Königreich ohne zusätzliche Maßnahmen möglich sein. Mehr dazu erfahren Sie im Folgenden.