Vorsicht bei Datenübertragungen auf Grundlage einer Betriebsvereinbarung

In der Praxis dienen Betriebsvereinbarungen oftmals als Rechtsgrundlage für die Verarbeitung von Mitarbeiterdaten. Seit der Entscheidung des Europäischen Gerichtshofs vom 19. Dezember 2024 steht fest: Derartige Betriebsvereinbarungen müssen mit den Vorgaben der DSGVO in Einklang stehen. Mit anderen Worten: Eine gegen die Vorgaben der DSGVO verstoßende Datenverarbeitung kann nicht mittels Betriebsvereinbarung legitimiert werden. In diesem Zusammenhang hat sich das BAG kürzlich mit der Frage auseinandergesetzt,…

New data protection law comes into effect in Mexico

On 21 March 2025, the New Federal Law for the Protection of Personal Data in Possession of Private Parties came into effect, superseding and repealing the prior data protection law. The new data protection law revises a number of definitions and makes several important changes to how the data protection rules will be administered and enforced. Below are some of the key modifications.  Consent requirements The new law mandates that consent for data processing…

SAP S/4HANA: Mitbestimmungsprojekt XXL

Wenn die IT-Mitbestimmung zur Nebensache wird … Ein wesentlicher Baustein der digitalen Transformation ist in vielen Unternehmen die Umstellung auf SAP S/4HANA, die neueste Generation der ERP-Software aus dem Hause SAP. Damit sollen alle Geschäftsprozesse in einem Unternehmen einheitlich gesteuert werden. Mehr Effizienz, weniger Kosten – das ist das Ziel. Erfahrene Projektmanager wissen, dass die Umstellung auf SAP S/4HANA von der Vorbereitung bis zur Produktivnutzung…

Transparenz mit Verantwortung: Datenschutzgerechte Einsicht in betriebliche Unterlagen

Wie viel Transparenz schuldet der Arbeitgeber – und wo endet sie mit Blick auf den Datenschutz? Wir beleuchten, wann Arbeitnehmer Einsicht in betriebliche Regelungen wie Namenslisten nehmen dürfen und welche Abwägungen oder Einschränkungen dabei erforderlich sind. Der Schutz personenbezogener Daten spielt in der Arbeitswelt eine große Rolle. Besonders im Verhältnis zwischen Arbeitgeber und Arbeitnehmer ist der sorgfältige Umgang mit sensiblen Informationen unerlässlich. Arbeitgeber stehen in…

Compliance und Datenschutz – der datenschutzrechtliche Löschungsanspruch in der betrieblichen Praxis

Datenschutzrechtliche Fragen zum sogenannten „Recht auf Vergessenwerden“ gewinnen auch für die betriebliche Praxis zunehmend an Bedeutung. So werden vom Bewerbungsprozess bis hin zum Ausscheiden aus dem Arbeitsverhältnis notwendigerweise eine Vielzahl an personenbezogenen Daten gesammelt. Wie mit dieser Datensammlung umgegangen werden muss und welche Risiken es aus der Sicht von Arbeitgebern zu beachten gilt, soll der nachfolgende Beitrag aufzeigen. 1. Der Auskunftsanspruch nach Art. 15 DS-GVO…

Pay Transparency vs. Privatsphäre: Entgelttransparenz datenschutzkonform umsetzen

Die ab Juni 2026 in nationales Recht umzusetzende EU-Entgelttransparenzrichtlinie (ETRL) bringt umfangreiche Offenlegungspflichten in Bezug auf Gehaltsinformationen mit sich. Gleichzeitig müssen Arbeitgeber jedoch sicherstellen, dass sie die geltenden datenschutzrechtlichen Vorgaben einhalten und die Privatsphäre ihrer Beschäftigten wahren. Dieser Beitrag skizziert die wesentlichen Konfliktpunkte zwischen Transparenzanforderungen und Datenschutz sowie mögliche Lösungsansätze, um beide Interessen unter einen Hut zu bringen. Ausgangslage: Warum Datenschutz im Kontext der Entgelttransparenz?…

Detektiveinsatz bei zweifelhafter AU: Was müssen Arbeitgeber beachten?

Der Krankenstand in Deutschland erreicht laut Medienberichten immer neue Höchststände. Die Entgeltfortzahlung im Krankheitsfall stellt für viele Arbeitgeber daher einen ernst zu nehmenden Kostenfaktor dar. Im Falle von verdächtigen Arbeitsunfähigkeitsbescheinigungen stellen sich Arbeitgeber die Frage, ob es Reaktionsmöglichkeiten gibt oder ihnen vor allem der Datenschutz einen Strich durch die Rechnung macht. Auch der Einsatz von Privatdetektiven wird in diesem Zusammenhang in Erwägung gezogen, wobei die…

Data, Privacy & Cyber: 10 top trends for 2025

In the fast-paced, ever-changing world of data, privacy, cyber, and AI, staying ahead of the curve is crucial. Following Data Protection Day 2025 last month, we’ve identified ten key themes that might significantly impact employers in the coming year. Here’s a summary of the most recent developments and what professionals in these fields should look out for in 2025. 1. Artificial Intelligence (AI) AI continues…

Der neue § 46h ArbGG und die Rückkehr der Schriftsatzkündigung

Die Kündigung des Arbeitsverhältnisses erfordert schon immer die Einhaltung der Schriftform (§ 623 BGB). Als Schriftsätze noch im Original an die Arbeitsgerichte versandt wurden, war die Schriftsatzkündigung ein beliebtes Mittel. Falls während eines laufenden Prozesses eine weitere Kündigung ausgesprochen werden sollte, konnte diese Kündigung in einen Schriftsatz eingebaut werden – manches Mal mit der Folge, dass die Gegenseite die Erklärung gar nicht zur Kenntnis nahm….

Datenschutzverstöße und ihre arbeitsrechtlichen Konsequenzen

Die Datenschutzgrundverordnung (DSGVO) enthält umfangreiche Anforderungen mit Blick auf den Umgang mit personenbezogenen Daten. Verstöße können für Unternehmen unangenehme Folgen nach sich ziehen: Neben rechtlichen und finanziellen Konsequenzen in Form empfindlicher Bußgelder drohen Reputationsschäden. Doch die Konsequenzen treffen nicht nur die Unternehmen selbst: Verstoßen Mitarbeiter gegen datenschutzrechtliche Vorschriften, kann dies – je nach den Umständen des Einzelfalls – arbeitsrechtliche Konsequenzen bis hin zu einer fristlosen…