IT- und Datenschutzrecht

Ab welcher Beschäftigtenzahl muss ein Unternehmen einen Datenschutzbeauftragten benennen?

Ergänzend zu Artikel 37 Abs. 1 Buchstabe b und c der Verordnung (EU) 2016/679 benennen der Verantwortliche und der Auftragsverarbeiter nach § 38 Abs. 1 S. 1 BDSG eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten, soweit sie in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Unabhängig von der Anzahl der Beschäftigten besteht die Benennungspflicht nach § 38 Abs. 1 S. 2 BDSG auch, wenn Verarbeitungen einer Datenschutz-Folgenabschätzung unterliegen.

Wann dürfen personenbezogene Daten von Beschäftigten für Zwecke des Beschäftigungsverhältnisses verarbeitet werden?

Personenbezogene Daten von Beschäftigten dürfen nach § 26 Abs. 1 S. 1 BDSG für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Wann darf ein Bildnis einer Person verbreitet oder öffentlich zur Schau gestellt werden?

Bildnisse dürfen nach § 22 S. 1 KunstUrhG nur mit Einwilligung des Abgebildeten verbreitet oder öffentlich zur Schau gestellt werden; im Zweifel gilt die Einwilligung nach § 22 S. 2 KunstUrhG als erteilt, wenn der Abgebildete dafür, dass er sich abbilden ließ, eine Entlohnung erhielt. Ohne die nach § 22 KunstUrhG erforderliche Einwilligung dürfen nach § 23 Abs. 1 KunstUrhG unter anderem Bildnisse aus dem Bereiche der Zeitgeschichte sowie Bilder von Versammlungen verbreitet werden, sofern nicht ein berechtigtes Interesse des Abgebildeten verletzt wird (§ 23 Abs. 2 KunstUrhG).

Welche Pflichten treffen den Unternehmer im elektronischen Geschäftsverkehr (Online-Shop und Bestellbutton)?

Bedient sich ein Unternehmer zum Zwecke des Abschlusses eines Vertrags über die Lieferung von Waren oder über die Erbringung von Dienstleistungen der Telemedien, hat er dem Kunden nach § 312i Abs. 1 S. 1 BGB unter anderem angemessene, wirksame und zugängliche technische Mittel zur Verfügung zu stellen, mit deren Hilfe der Kunde Eingabefehler vor Abgabe seiner Bestellung erkennen und berichtigen kann. Bei Verbraucherverträgen im elektronischen Geschäftsverkehr muss die Schaltfläche zur Bestellung gemäß § 312j Abs. 3 BGB gut lesbar mit nichts anderem als den Wörtern „zahlungspflichtig bestellen“ oder einer entsprechenden eindeutigen Formulierung beschriftet sein.

Besteht bei Verträgen über digitale Produkte eine gesetzliche Aktualisierungspflicht?

Das digitale Produkt entspricht nach § 327e Abs. 1 S. 1 BGB den subjektiven Anforderungen, den objektiven Anforderungen und den Anforderungen an die Integration, wenn unter anderem die Aktualisierungen bereitgestellt werden. Nach § 327f Abs. 1 S. 1 BGB hat der Unternehmer sicherzustellen, dass dem Verbraucher während des maßgeblichen Zeitraums Aktualisierungen, die für den Erhalt der Vertragsmäßigkeit des digitalen Produkts erforderlich sind, einschließlich Sicherheitsaktualisierungen, bereitgestellt werden und der Verbraucher über diese informiert wird.