Entscheidungen zum Datenschutzrecht

BGH, Urteil vom 27. März 2025 - I ZR 186/17 Der EuGH hat am 11. Juli 2024 im Verfahren C-757/22 zur Klagebefugnis von Verbraucherschutzverbänden zur Durchsetzung der Compliance bei Datenschutz (dh Verstößen gegen die DSGVO) entschieden, und diese bejaht. Nach Auffassung des EuGH genügt bereits die Verletzung einer Informationspflicht nach Artt. 12 ff. DSGVO, um Verbandsklagen zu ermöglichen. Der BGH hat nun in Umsetzung dieser Entscheidung auch selbst das entsprechende Urteil gefällt....

Datenschutz-Beschwerde einer juristischen Person - Das ist auf § 1 DSG beschränkt, und die juristische Person kann sich nicht auf die DSGVO stützen

Wann sind Fotos sensibel bzw fallen unter besondere Datenkategorien des Art 9 DSGVO oder überwiegen die Interessen der abgebildeten Personen die Interessen?
Die Datenschutzbehörde hat im Rahmen einer Datenschutzüberprüfung gemäß Artikel 58 Abs. 1 lit. b DSGVO (rk Bescheid vom 11.02.2025, 2024-0.195.679) entschieden, dass Dieter A***, Betreiber der Webseite https://www.a***-photo.com/****/f***/, gegen die DSGVO da er Fotos, die Daten iSd Art 9 DSGVO darstellen, verarbeitet., in dem er diese online stellt. Festgestellte Verstöße und Anordnungen Fotos von Kindern: Dieter A*** hat Fotos von Kindern angefertigt und auf seiner Webseite...

Korrespondenz zwischen Baufirma und Bauherrn - Hat der Bauherr ein Recht auf Geheimhaltung oder darf die Baufirma diese Unterlagen dem Nachbarn übermitteln
BVwG 11.02.2025 W256 2247121-1/56E - Datenweitergabe durch Baufirma Sachverhalt: Ein Bauherr (Beschwerdeführer) führte eine Datenschutzbeschwerde gegen eine Baufirma. Zwischen dem Beschwerdeführer und der Baufirma bestand eine Geschäftsbeziehung betreffend die Errichtung eines Doppelwohnhauses , die letztlich in einen Rechtsstreit gemündet hat. Beteiligt daran gewesen sei auch ein Nachbar des Beschwerdeführers, der gegen die Bauführung rechtlich vorgegangen sei, und Organe der Gemeinde...

Ist das Amt der Tiroler Landesregierung Verantwortlicher beim Versand von Impferinnerungsschreiben - auch der EuGH bringt keine Klarheit
EuGH-Urteil "Amt der Tiroler Landesregierung" (C-638/23) vom 27. Februar 2025 – Wer ist Verantwortlicher iSd DSGVO, wenn dazu im innerstaatlichen Recht eine bestimmte Stelle per Gesetz als „Verantwortlicher“ definiert wird. 1. Kern der Entscheidung Der EuGH stellt klar, dass die bloße Benennung einer Stelle als "Verantwortlicher" durch nationales Recht (hier: § 2 des Tiroler Datenverarbeitungsgesetzes – TDVG) nicht ausreicht, um diese tatsächlich als Verantwortlichen im Sinne von...

Wann beginnt die Antwortfrist von 1 Monat bei Anfragen nach der DSGVO eigentlich zu laufen?
Der Fristbeginn des Art. 12 Abs. 3 DSGVO bei begründeten Identitätszweifeln Die Datenschutz-Grundverordnung (DSGVO) gewährt betroffenen Personen umfassende Rechte im Hinblick auf ihre personenbezogenen Daten. Diese Rechte sind jedoch an bestimmte Verfahrensvoraussetzungen geknüpft, insbesondere an die zweifelsfreie Identifizierung der antragstellenden Person. Die Frage, wann genau die einmonatige Bearbeitungsfrist des Art. 12 Abs. 3 DSGVO beginnt, wenn Zweifel an der Identität des...

Wie konkret muss die Speicherdauer im Rahmen einer Auskunft nach Art 15 DSGVO beauskunftet werden? - Das BVwG hat die Frage beantwortet
Auskunft über die konkrete Speicherdauer von Daten (BVwG, W108 2288748-1/11E W108 2289035-1/7E, 07.01.2025; siehe Pkt. 3.3.2.1.2.) Die DSGVO gewährt in Art 15 Abs 1 lit d DSGVO (Auskunftsrecht) betroffenen Personen das Recht, Informationen über die geplante Speicherdauer ihrer personenbezogenen Daten zu erhalten. Falls eine konkrete Dauer nicht angegeben werden kann, müssen zumindest die Kriterien für deren Festlegung mitgeteilt werden. Nun hat der VwGH in einem Verfahren dazu eine...

Hat der Betriebsrat das Recht auf Basis des § 72 ArbVG als Sacherfordernis alle E-Mail-Adressen der Mitarbeitenden zu erhalten?
Der OGH hatte sich mit dieser Frage zu beschäftigen, und vertritt dazu eine sehr fortschrittliche Ansicht. Der OGH bejaht ein Recht des Betriebsrates an der (laufenden) Übermittlung der E-Mail-Adressen der Mitarbeitenden jedenfalls dann, wenn der Betriebsinhaber selbst diese Art der Kommunikation primär für berufliche Zwecke mit den Mitarbeitenden selbst laufend nutzt. Ein Recht des Betriebsrates, auch die private Telefonnummer zur Kommunikation mit den Mitarbeitenden zu erhalten, lehnt der...

Haftung des Betreibers eines Online-Marktplatzes und Verarbeitung von personenbezogenen Daten - die Schlussanträge von GA Szpunar in Russmedia, C-492/23 EuGH
Kontext:In diesem Fall vor dem EuGH (C-492/23) geht es um einen Rechtsstreit zwischen einer Person (X) und dem Betreiber eines Online-Marktplatzes (Russmedia), auf dem ohne Zustimmung von X (offensichtlich von einem anderen, registrierten Nutzer der Plattform) eine Anzeige veröffentlicht wurde, die sexuelle Dienstleistungen unter Angabe ihrer persönlichen Daten (Foto und Telefonnummer) anbot. Der Plattform-Betreiber hat die Anzeige umgehend entfernt.. Kernfragen: DSGVO-Konformität: Hat der...

Kann mit einer vertraglichen Regelung eine Ausschlussfrist für Ansprüche nach der DSGVO vereinbart werden?
Das Landesarbeitsgericht Hamburg hat mit Urteil vom 11.06.2024 (3 Sla 2/2024) in einem arbeitsgerichtlichen Fall den möglichen Ausschluss von Ansprüchen nach der DSGVO aufgrund einer vertraglich vereinbarten Ausschlussfrist zu beurteilen. Die Klausel lautete: Alle beiderseitigen Ansprüche aus dem Arbeitsverhältnis und solche, die mit dem Arbeitsverhältnis in Verhindung stehen, verfallen, wenn sie nicht innerhalb von drei Monaten nach Fälligkeit gegenüber der anderen Vertragspartei...

Mehr anzeigen