Die Erfas­sung von Kfz-Kenn­zei­chen in Park­häu­sern stellt eine daten­schutz­recht­li­che Her­aus­for­de­rung dar, da Kenn­zei­chen als per­so­nen­be­zo­ge­ne Daten gel­ten. Nach der DSGVO dür­fen nur die not­wen­di­gen Infor­ma­tio­nen erfasst wer­den – in die­sem Fall aus­schließ­lich das Kenn­zei­chen des Fahr­zeugs, jedoch nicht die Fah­re­rin­nen oder Insas­sin­nen. Betrei­be­rin­nen sind ver­pflich­tet, die Nut­ze­rin­nen vor der Erfas­sung trans­pa­rent über die Daten­ver­ar­bei­tung zu infor­mie­ren und sicher­zu­stel­len, dass die Daten nach Abschluss des Park­vor­gangs umge­hend gelöscht wer­den. Eine detail­lier­te Abwä­gung zwi­schen den berech­tig­ten Inter­es­sen der Betrei­be­rin­nen und den Rech­ten der Nut­ze­rin­nen ist erfor­der­lich, um die Recht­mä­ßig­keit der Daten­ver­ar­bei­tung zu gewährleisten.

Ein Daten­schutz­be­auf­trag­ter (DSB) spielt eine zen­tra­le Rol­le bei der Ein­hal­tung der Daten­schutz-Grund­ver­ord­nung (DSGVO) in Unter­neh­men. Er über­wacht die Daten­schutz­pro­zes­se, schult Mit­ar­bei­ter und berät die Geschäfts­füh­rung zu daten­schutz­re­le­van­ten The­men. Zudem ist der DSB für die Kom­mu­ni­ka­ti­on mit Daten­schutz­be­hör­den zustän­dig. Unter­neh­men haben die Wahl zwi­schen einem inter­nen oder exter­nen Daten­schutz­be­auf­trag­ten, wobei bei­de Vari­an­ten Vor- und Nach­tei­le bie­ten. Ver­stö­ße gegen die DSGVO kön­nen zu erheb­li­chen Buß­gel­dern füh­ren, wes­halb der DSB sicher­stel­len muss, dass alle daten­schutz­recht­li­chen Anfor­de­run­gen erfüllt werden.

Bewer­bungs­ge­sprä­che stel­len Arbeit­ge­ber vor die Her­aus­for­de­rung, rele­van­te Infor­ma­tio­nen über poten­zi­el­le Mit­ar­bei­ter zu erfra­gen und gleich­zei­tig den Daten­schutz­vor­ga­ben der DSGVO, des BDSG und des AGG gerecht zu wer­den. Erlaubt sind nur Fra­gen, die für die Aus­übung der Stel­le not­wen­dig sind, wie zu beruf­li­chen Qua­li­fi­ka­tio­nen oder der Ver­füg­bar­keit für die Arbeit. Fra­gen zu The­men wie Fami­li­en­stand, Reli­gi­on, Gesund­heit oder Vor­stra­fen sind oft unzu­läs­sig und kön­nen recht­li­che Kon­se­quen­zen nach sich zie­hen. Bewer­ber haben das „Recht zur Lüge“, wenn unzu­läs­si­ge Fra­gen gestellt wer­den. Arbeit­ge­ber müs­sen zudem sicher­stel­len, dass die Daten der Bewer­ber trans­pa­rent und sicher ver­ar­bei­tet werden.

Der Ein­satz von KI bringt zahl­rei­che daten­schutz­recht­li­che Her­aus­for­de­run­gen mit sich. Wäh­rend die DSGVO in der EU hohe Anfor­de­run­gen an Trans­pa­renz, Rechts­grund­la­gen und Erklär­bar­keit stellt, regelt der AI Act KI-Sys­te­me risi­ko­ba­siert. In den USA feh­len ein­heit­li­che Vor­ga­ben, was Unter­neh­men vor zusätz­li­che Hür­den stellt. Eine kla­re Daten­schutz­stra­te­gie ist ent­schei­dend, um recht­li­che und ethi­sche Anfor­de­run­gen zu erfüllen.

Der Daten­schutz­be­auf­trag­te trägt eine zen­tra­le Ver­ant­wor­tung bei der Über­wa­chung der DSGVO-Com­pli­ance. Doch wel­che Haf­tungs­ri­si­ken bestehen für ihn? Exter­ne Daten­schutz­be­auf­trag­te haf­ten in der Regel ver­trag­lich, oft beschränkt auf gro­be Fahr­läs­sig­keit oder Vor­satz. Inter­ne Daten­schutz­be­auf­trag­te hin­ge­gen unter­lie­gen der beschränk­ten Arbeit­neh­mer­haf­tung, die eine per­sön­li­che Haf­tung bei leich­ter Fahr­läs­sig­keit aus­schließt. Neben der zivil­recht­li­chen Haf­tung könn­te eine straf­recht­li­che Ver­ant­wor­tung bestehen, ins­be­son­de­re durch die Garan­ten­stel­lung als Über­wa­chungs­be­auf­trag­ter. Wir bera­ten Daten­schutz­be­auf­trag­te umfas­send, um Haf­tungs­ri­si­ken durch feh­ler­haf­te Rechts­be­ra­tung zu ver­mei­den, und ver­tre­ten sie in Schadensersatzprozessen.

Erfah­ren Sie mehr über recht­li­che Risi­ken und Maß­nah­men zur Haf­tungs­mi­ni­mie­rung für Daten­schutz­be­auf­trag­te auf unse­rer Webseite!