Datenschutzrecht in Deutschland
Fragen und Antworten, fundiert und praxisnah.
Alles Wesentliche zu DSGVO, BDSG und TDDDG. Verständlich erklärt, rechtlich präzise.
Alle Fragen und Antworten
17Rechtsgrundlagen
Welche Gesetze regeln den Datenschutz in Deutschland?
Welche Rechtsgrundlagen erlauben die Datenverarbeitung?
Was ist die Einwilligung und welche Anforderungen gelten?
Was ist das "berechtigte Interesse" und wann darf man sich darauf berufen?
Gilt die DSGVO auch für kleine Unternehmen und Startups?
Wann gilt das Marktortprinzip und was bedeutet es?
Was sind "besondere Kategorien personenbezogener Daten" und was gilt für sie?
Was regelt das TDDDG für Websites, Apps und Unternehmen?
Was bedeuten die Datenschutzgrundsätze nach Art. 5 DSGVO?
Was sind die Bußgelder und Sanktionen bei DSGVO-Verstößen?
Was ist das Verhältnis von DSGVO, BDSG und TDDDG zueinander?
Was ist eine gemeinsame Verantwortlichkeit (Joint Controllership)?
Was bedeutet Privacy by Design und Privacy by Default?
Was ist der Unterschied zwischen anonymisierten und pseudonymisierten Daten?
Welche Widerspruchsrechte haben Betroffene und was bedeutet das für Unternehmen?
Was gilt für Unternehmen bei Scoring und automatisierten Entscheidungen?
Was sind personenbezogene Daten?
15Pflichten
Verarbeitungsverzeichnis nach Art. 30 DSGVO: Was muss in das VVT?
Welche technischen und organisatorischen Maßnahmen (TOM) sind Pflicht?
Was muss bei einer Datenpanne nach Art. 33 DSGVO passieren?
Auftragsverarbeitungsvertrag (AVV): Wann und was muss rein?
Welche Informationspflichten gelten nach Art. 12, 13 und 14 DSGVO?
Wie beantworten Unternehmen ein Auskunftsersuchen nach Art. 15 DSGVO?
Wann besteht ein Recht auf Löschung und welche Ausnahmen gelten?
Welche Pflichten gelten für die Videoüberwachung?
Welche Pflichten bestehen bei der E-Mail-Kommunikation?
Welche Pflichten bestehen für Websites und Apps (Datenschutzerklärung, Cookie-Banner)?
Was ist das Recht auf Datenportabilität (Art. 20 DSGVO) und welche Pflichten ergeben sich daraus?
Welche Dokumentationspflichten bestehen insgesamt?
Was ist bei Werbung und Direktmarketing datenschutzrechtlich zu beachten?
Passwortsicherheit nach DSGVO: Welche Pflichten gelten für Passwörter und Zugangssicherung?
Welche Aufgaben hat der Datenschutzbeauftragte nach Art. 39 DSGVO?
8Betroffenenrechte
Welche Betroffenenrechte müssen Unternehmen nach der DSGVO erfüllen?
Wie reagieren Unternehmen, wenn Kunden einer automatisierten Entscheidung widersprechen?
Widerruf oder Widerspruch: Wie reagieren Unternehmen richtig?
Was droht Unternehmen, wenn sie Betroffenenrechte ignorieren?
Wie setzen Unternehmen das Recht auf Einschränkung nach Art. 18 DSGVO um?
Wie bearbeiten Unternehmen einen Antrag auf Berichtigung nach Art. 16 DSGVO?
Wie müssen Behörden und öffentliche Stellen Betroffenenrechte erfüllen?
Wie gehen Unternehmen und Vereine mit Datenschutzanfragen von Kindern und Eltern um?
13Strafen
Droht bei Datenschutzverstößen auch Gefängnis?
Wie laufen behördliche Prüfungen und Kontrollen ab?
Wer haftet persönlich, Geschäftsführer oder Unternehmen?
Können Betroffene Schadensersatz verlangen?
Was ist der Unterschied zwischen Bußgeld und Schadensersatz?
Können auch Vereine und Behörden bestraft werden?
Verjähren Datenschutzverstöße?
Können Datenschutzverstöße auch wettbewerbsrechtlich verfolgt werden?
Was sind die häufigsten Gründe für DSGVO-Bußgelder?
Haftet der Auftragsverarbeiter bei Datenschutzverstößen?
Was passiert bei einem Verstoß gegen Cookie-Vorschriften?
Wie können sich Unternehmen vor Bußgeldern schützen?
Welche Befugnisse haben die deutschen Aufsichtsbehörden?
14Website
Was muss in einer Datenschutzerklärung stehen?
Welche Regeln gelten für E-Mail-Marketing?
Brauche ich ein Cookie-Banner? Wann ja, wann nein?
Was sind technisch notwendige Cookies?
Google Analytics und Webanalyse: Was geht ohne Einwilligung?
YouTube-Videos und Social-Media-Plugins einbinden: Was gilt beim Datenschutz?
Welche Anforderungen gelten für Kontaktformulare?
Braucht mein Online-Shop besondere Datenschutzhinweise?
Newsletter und Datenschutz: Was muss ich bei der Anmeldung und beim Versand beachten?
Darf ich die IP-Adresse von Besuchern speichern?
Was gilt für Chatbots und Live-Chat auf Websites?
Was ist bei der Einbindung von Google Maps zu beachten?
Was ändert sich durch die ePrivacy-Verordnung?
Welche besonderen Datenschutzregeln gelten für Formulare mit Datei-Upload?
15Beschäftigte
Was regelt der Beschäftigtendatenschutz?
Was ist bei Mitarbeiterüberwachung erlaubt und was nicht?
Darf der Arbeitgeber E-Mails von Mitarbeitern lesen?
Was gilt bei Videoüberwachung am Arbeitsplatz?
Darf der Arbeitgeber GPS-Ortung von Dienstfahrzeugen nutzen?
Bewerberdaten und DSGVO: Welche Daten darf der Arbeitgeber bei der Bewerbung erheben?
Was gilt beim Einsatz von Microsoft 365 und Teams im Unternehmen?
Darf der Arbeitgeber Krankheitsdaten verarbeiten?
Was ist bei Homeoffice und Remote Work datenschutzrechtlich zu beachten?
Darf der Arbeitgeber Social-Media-Profile von Bewerbern prüfen?
Was gilt bei Zeiterfassungssystemen?
Müssen Mitarbeiter auf Datenschutz verpflichtet werden?
Welche Rolle spielt der Betriebsrat beim Datenschutz?
Was gilt bei der Nutzung von Bewerbermanagementsystemen?
Was muss der Arbeitgeber bei der Gehaltsabrechnung beachten?
11Spezialthemen
Was gilt beim Einsatz von KI und ChatGPT im Unternehmen?
Datenschutz bei Videokonferenzen (Zoom, Teams etc.)
Dürfen Unternehmen Dashcams in Firmenfahrzeugen nutzen?
Datenschutz bei Cloud-Diensten
Wann darf ein Verein Fotos von Mitgliedern veröffentlichen?
Was gilt bei der Datenübermittlung in Drittländer (USA etc.)?
Datenschutz bei Apps: Was müssen Entwickler beachten?
Was gilt bei Smart-Home-Geräten und IoT?
Wann ist biometrische Datenerfassung erlaubt?
Hinweisgebersystem und Datenschutz: Was gilt für die interne Meldestelle?
Was ist bei der Verarbeitung von Gesundheitsdaten zu beachten?
Welche Gesetze regeln den Datenschutz in Deutschland?
DSGVO, insbesondere Art. 9, 30, 88, 91, 95, BDSG, insbesondere §§ 22, 26, 31, 37a, 38, 40, 42, 43, §§ 3, 19, 25 TDDDG
Welche Rechtsgrundlagen erlauben die Datenverarbeitung?
Art. 6 DSGVO, Art. 9 DSGVO, § 26 BDSG
Was ist die Einwilligung und welche Anforderungen gelten?
Art. 4 Nr. 11 DSGVO, Art. 7 DSGVO, Art. 8 DSGVO
Was ist das "berechtigte Interesse" und wann darf man sich darauf berufen?
Art. 6 Abs. 1 lit. f DSGVO, EG 47, 48, 49
Gilt die DSGVO auch für kleine Unternehmen und Startups?
Art. 2 DSGVO, Art. 3 DSGVO, Art. 30 Abs. 5 DSGVO
Wann gilt das Marktortprinzip und was bedeutet es?
Art. 3 Abs. 2 DSGVO, Art. 27 DSGVO
Was sind "besondere Kategorien personenbezogener Daten" und was gilt für sie?
Art. 9 DSGVO, § 22 BDSG, § 26 Abs. 3 BDSG
Was regelt das TDDDG für Websites, Apps und Unternehmen?
§§ 1, 3, 19 bis 26 TDDDG, §§ 27 bis 30 TDDDG, Art. 95 DSGVO
Was bedeuten die Datenschutzgrundsätze nach Art. 5 DSGVO?
Art. 5 DSGVO, Art. 25 DSGVO, Art. 83 Abs. 5 lit. a DSGVO
Was sind die Bußgelder und Sanktionen bei DSGVO-Verstößen?
Art. 83 DSGVO, Art. 58 DSGVO, §§ 41 bis 43 BDSG
Was ist das Verhältnis von DSGVO, BDSG und TDDDG zueinander?
Art. 2 DSGVO, Art. 95 DSGVO, § 1 Abs. 5 BDSG
Was ist eine gemeinsame Verantwortlichkeit (Joint Controllership)?
Art. 26 DSGVO
Was bedeutet Privacy by Design und Privacy by Default?
Art. 25 DSGVO
Was ist der Unterschied zwischen anonymisierten und pseudonymisierten Daten?
Art. 4 Nr. 5 DSGVO, EG 26 DSGVO, Art. 25, 32 DSGVO
Welche Widerspruchsrechte haben Betroffene und was bedeutet das für Unternehmen?
Art. 21 DSGVO, § 36 BDSG, § 7 UWG
Was gilt für Unternehmen bei Scoring und automatisierten Entscheidungen?
Art. 22 DSGVO, § 31, § 37 BDSG
Was sind personenbezogene Daten?
Art. 4 DSGVO, Art. 2 DSGVO, Art. 9 DSGVO
Verarbeitungsverzeichnis nach Art. 30 DSGVO: Was muss in das VVT?
Art. 30 DSGVO, Art. 5 Abs. 2 DSGVO, Art. 83 Abs. 4 lit. a DSGVO
Welche technischen und organisatorischen Maßnahmen (TOM) sind Pflicht?
Art. 32 DSGVO, Art. 25 DSGVO, Art. 24 DSGVO
Was muss bei einer Datenpanne nach Art. 33 DSGVO passieren?
Art. 33 DSGVO, Art. 34 DSGVO, Art. 4 Nr. 12 DSGVO
Auftragsverarbeitungsvertrag (AVV): Wann und was muss rein?
Art. 28 DSGVO, Art. 4 Nr. 7 und 8 DSGVO, Art. 26 DSGVO
Welche Informationspflichten gelten nach Art. 12, 13 und 14 DSGVO?
Art. 12, 13, 14 DSGVO, §§ 32, 33 BDSG
Wie beantworten Unternehmen ein Auskunftsersuchen nach Art. 15 DSGVO?
Art. 11, 12, 15 DSGVO, § 34 BDSG, Art. 83 Abs. 5 lit. b DSGVO
Wann besteht ein Recht auf Löschung und welche Ausnahmen gelten?
Art. 17 DSGVO, Art. 19 DSGVO, § 35 BDSG
Welche Pflichten gelten für die Videoüberwachung?
Art. 6 Abs. 1 lit. f DSGVO, Art. 13 DSGVO, Art. 35 Abs. 3 lit. c DSGVO
Welche Pflichten bestehen bei der E-Mail-Kommunikation?
Art. 5 Abs. 1 lit. f DSGVO, Art. 25 DSGVO, Art. 32 DSGVO
Welche Pflichten bestehen für Websites und Apps (Datenschutzerklärung, Cookie-Banner)?
Art. 13 DSGVO, Art. 14 DSGVO, § 25 TDDDG
Was ist das Recht auf Datenportabilität (Art. 20 DSGVO) und welche Pflichten ergeben sich daraus?
Art. 20 DSGVO, Art. 12 DSGVO, Art. 15 DSGVO
Welche Dokumentationspflichten bestehen insgesamt?
Art. 5 Abs. 2 DSGVO, Art. 24 DSGVO, Art. 30 DSGVO
Was ist bei Werbung und Direktmarketing datenschutzrechtlich zu beachten?
Art. 6 Abs. 1 lit. f DSGVO, Art. 21 DSGVO, § 7 UWG
Passwortsicherheit nach DSGVO: Welche Pflichten gelten für Passwörter und Zugangssicherung?
Art. 32 DSGVO, Art. 25 DSGVO, Art. 33 DSGVO
Welche Aufgaben hat der Datenschutzbeauftragte nach Art. 39 DSGVO?
Art. 38 DSGVO, Art. 39 DSGVO, §§ 6, 38 Abs. 2 BDSG
Welche Betroffenenrechte müssen Unternehmen nach der DSGVO erfüllen?
Art. 12 bis 22 DSGVO, Art. 7 Abs. 3 DSGVO, §§ 32 bis 37 BDSG
Wie reagieren Unternehmen, wenn Kunden einer automatisierten Entscheidung widersprechen?
Art. 22 DSGVO, Art. 12 DSGVO, Art. 13 Abs. 2 lit. f DSGVO
Widerruf oder Widerspruch: Wie reagieren Unternehmen richtig?
Art. 7 Abs. 3 DSGVO, Art. 21 DSGVO
Was droht Unternehmen, wenn sie Betroffenenrechte ignorieren?
Art. 12 DSGVO, Art. 58 Abs. 2 DSGVO, Art. 77 bis 80 DSGVO
Wie setzen Unternehmen das Recht auf Einschränkung nach Art. 18 DSGVO um?
Art. 18 DSGVO, Art. 4 Nr. 3 DSGVO, Art. 19 DSGVO
Wie bearbeiten Unternehmen einen Antrag auf Berichtigung nach Art. 16 DSGVO?
Art. 16 DSGVO, Art. 19 DSGVO
Wie müssen Behörden und öffentliche Stellen Betroffenenrechte erfüllen?
Art. 12 bis 23 DSGVO, §§ 32 bis 37 BDSG, § 43 Abs. 3 BDSG
Wie gehen Unternehmen und Vereine mit Datenschutzanfragen von Kindern und Eltern um?
Art. 8 DSGVO, Art. 12 DSGVO, Art. 17 Abs. 1 lit. f DSGVO
Droht bei Datenschutzverstößen auch Gefängnis?
§ 42 BDSG, Art. 84 DSGVO
Wie laufen behördliche Prüfungen und Kontrollen ab?
Art. 58 DSGVO, § 40 BDSG
Wer haftet persönlich, Geschäftsführer oder Unternehmen?
Art. 83 DSGVO, § 41 BDSG, § 42 BDSG
Können Betroffene Schadensersatz verlangen?
Art. 82 DSGVO, Art. 79 DSGVO, § 44 BDSG
Was ist der Unterschied zwischen Bußgeld und Schadensersatz?
Art. 82 DSGVO, Art. 83 DSGVO
Können auch Vereine und Behörden bestraft werden?
Art. 83 Abs. 7 DSGVO, § 43 Abs. 3 BDSG
Verjähren Datenschutzverstöße?
Art. 83 DSGVO, § 31 OWiG, § 78 StGB
Können Datenschutzverstöße auch wettbewerbsrechtlich verfolgt werden?
Art. 80 Abs. 2 DSGVO, § 8 UWG
Was sind die häufigsten Gründe für DSGVO-Bußgelder?
Art. 83 DSGVO, Art. 5, 6, 32, 33 DSGVO, § 25 TDDDG
Haftet der Auftragsverarbeiter bei Datenschutzverstößen?
Art. 28 DSGVO, Art. 82 DSGVO, Art. 83 DSGVO
Was passiert bei einem Verstoß gegen Cookie-Vorschriften?
§ 25 TDDDG, § 28 TDDDG, Art. 83 DSGVO
Wie können sich Unternehmen vor Bußgeldern schützen?
Art. 24 DSGVO, Art. 25 DSGVO, Art. 32 DSGVO
Welche Befugnisse haben die deutschen Aufsichtsbehörden?
Art. 58 DSGVO, § 40 BDSG
Was muss in einer Datenschutzerklärung stehen?
Art. 13 DSGVO, Art. 14 DSGVO, Art. 12 DSGVO
Welche Regeln gelten für E-Mail-Marketing?
Art. 6 Abs. 1 lit. a und f DSGVO, Art. 7 DSGVO, Art. 21 Abs. 2-4 DSGVO
Brauche ich ein Cookie-Banner? Wann ja, wann nein?
§ 25 TDDDG, § 26 TDDDG, § 28 TDDDG
Was sind technisch notwendige Cookies?
§ 25 Abs. 2 Nr. 2 TDDDG, Art. 5 Abs. 3 ePrivacy-Richtlinie 2002/58/EG
Google Analytics und Webanalyse: Was geht ohne Einwilligung?
§ 25 TDDDG, Art. 6 Abs. 1 lit. a und f DSGVO, Art. 7 DSGVO
YouTube-Videos und Social-Media-Plugins einbinden: Was gilt beim Datenschutz?
§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO, Art. 13 DSGVO
Welche Anforderungen gelten für Kontaktformulare?
Art. 6 Abs. 1 lit. b und f DSGVO, Art. 5 Abs. 1 lit. c DSGVO, Art. 13 DSGVO
Braucht mein Online-Shop besondere Datenschutzhinweise?
Art. 6 Abs. 1 lit. b DSGVO, Art. 13 DSGVO, Art. 28 DSGVO
Newsletter und Datenschutz: Was muss ich bei der Anmeldung und beim Versand beachten?
Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO, Art. 13 DSGVO
Darf ich die IP-Adresse von Besuchern speichern?
Art. 6 Abs. 1 lit. f DSGVO, Art. 5 Abs. 1 lit. c und e DSGVO, EG 30 und 49 DSGVO
Was gilt für Chatbots und Live-Chat auf Websites?
Art. 6 Abs. 1 lit. a, b und f DSGVO, Art. 13 DSGVO, Art. 22 DSGVO
Was ist bei der Einbindung von Google Maps zu beachten?
§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO, Art. 44 ff. DSGVO
Was ändert sich durch die ePrivacy-Verordnung?
Art. 5 Abs. 3 ePrivacy-Richtlinie 2002/58/EG, § 25 TDDDG, DSGVO
Welche besonderen Datenschutzregeln gelten für Formulare mit Datei-Upload?
Art. 5 Abs. 1 lit. c und f DSGVO, Art. 9 DSGVO, Art. 32 DSGVO
Was regelt der Beschäftigtendatenschutz?
§ 26 BDSG, Art. 88 DSGVO, Art. 6 Abs. 1 lit. b und c DSGVO
Was ist bei Mitarbeiterüberwachung erlaubt und was nicht?
§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. f DSGVO, § 4 BDSG
Darf der Arbeitgeber E-Mails von Mitarbeitern lesen?
§ 26 Abs. 1 BDSG, § 3 TDDDG, Art. 6 Abs. 1 lit. f DSGVO
Was gilt bei Videoüberwachung am Arbeitsplatz?
Art. 6 Abs. 1 lit. f DSGVO, § 26 BDSG, Art. 13 DSGVO
Darf der Arbeitgeber GPS-Ortung von Dienstfahrzeugen nutzen?
§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. f DSGVO, Art. 5 Abs. 1 lit. c DSGVO
Bewerberdaten und DSGVO: Welche Daten darf der Arbeitgeber bei der Bewerbung erheben?
§ 26 Abs. 1 Satz 1, Abs. 2, Abs. 3 und Abs. 8 Satz 2 BDSG, Art. 6 Abs. 1 lit. a und b DSGVO, Art. 9 und 10 DSGVO
Was gilt beim Einsatz von Microsoft 365 und Teams im Unternehmen?
Art. 28 DSGVO, Art. 26 DSGVO, Art. 32 DSGVO
Darf der Arbeitgeber Krankheitsdaten verarbeiten?
Art. 9 DSGVO, § 26 Abs. 3 BDSG, § 22 Abs. 2 BDSG
Was ist bei Homeoffice und Remote Work datenschutzrechtlich zu beachten?
Art. 32 DSGVO, Art. 28 DSGVO, § 26 BDSG
Darf der Arbeitgeber Social-Media-Profile von Bewerbern prüfen?
§ 26 Abs. 1 S. 1 BDSG, Art. 6 Abs. 1 lit. f DSGVO, Art. 9 DSGVO
Was gilt bei Zeiterfassungssystemen?
§ 26 Abs. 1 BDSG, Art. 5 Abs. 1 lit. c DSGVO, Art. 9 DSGVO
Müssen Mitarbeiter auf Datenschutz verpflichtet werden?
Art. 29 DSGVO, Art. 32 Abs. 4 DSGVO, Art. 28 Abs. 3 lit. b DSGVO
Welche Rolle spielt der Betriebsrat beim Datenschutz?
§ 26 Abs. 6 BDSG, Art. 88 Abs. 1 DSGVO, § 26 Abs. 4 BDSG
Was gilt bei der Nutzung von Bewerbermanagementsystemen?
§ 26 Abs. 1 BDSG, Art. 22 DSGVO, Art. 28 DSGVO
Was muss der Arbeitgeber bei der Gehaltsabrechnung beachten?
§ 26 Abs. 1 und 3 BDSG, Art. 6 Abs. 1 lit. b und c DSGVO, Art. 32 DSGVO
Was gilt beim Einsatz von KI und ChatGPT im Unternehmen?
Art. 5 DSGVO, Art. 6 DSGVO, Art. 22 DSGVO
Datenschutz bei Videokonferenzen (Zoom, Teams etc.)
Art. 6, 13, 28, 32 DSGVO, Art. 44 ff. DSGVO, § 87 Abs. 1 Nr. 6 BetrVG
Dürfen Unternehmen Dashcams in Firmenfahrzeugen nutzen?
Art. 6 Abs. 1 lit. f DSGVO, Art. 13 DSGVO, § 87 Abs. 1 Nr. 6 BetrVG
Datenschutz bei Cloud-Diensten
Art. 28 DSGVO, Art. 32 DSGVO, Art. 44 bis 49 DSGVO
Wann darf ein Verein Fotos von Mitgliedern veröffentlichen?
Art. 6 Abs. 1 lit. a und f DSGVO, Art. 9 DSGVO, Art. 17 DSGVO
Was gilt bei der Datenübermittlung in Drittländer (USA etc.)?
Art. 44 bis 49 DSGVO, Art. 45 DSGVO, Art. 46 DSGVO
Datenschutz bei Apps: Was müssen Entwickler beachten?
Art. 25 DSGVO, Art. 5 DSGVO, Art. 13 DSGVO
Was gilt bei Smart-Home-Geräten und IoT?
§ 25 TDDDG, § 2 Abs. 2 Nr. 6 TDDDG, Art. 5 DSGVO
Wann ist biometrische Datenerfassung erlaubt?
Art. 4 Nr. 14 DSGVO, Art. 9 DSGVO, § 26 Abs. 3 BDSG
Hinweisgebersystem und Datenschutz: Was gilt für die interne Meldestelle?
§§ 8 bis 11 HinSchG, §§ 12, 14, 16, 17 HinSchG, § 40 HinSchG
Was ist bei der Verarbeitung von Gesundheitsdaten zu beachten?
Art. 9 DSGVO, Art. 4 Nr. 15 DSGVO, § 22 BDSG
Keine Ergebnisse. Versuchen Sie einen anderen Begriff.
Fragen werden geladen...