Datenschutz International

Grundlagen

• Vorgaben des Primärrechts
• Vorgaben des Sekundärrechts
• Situation nach Umsetzung der DS-GVO
• Verhältnis zwischen DS-GVO und BDSG-neu
• Die Artikel 29-Datenschutzgruppe

Regelung des internationalen Datenverkehrs

• Datenexport in Drittländer
• Voraussetzungen der Auftragsverarbeitung
• Kriterien der Art. 24 ff. DS-GVO
• Voraussetzungen der Funktionsübertragung
• Konzerndatenverarbeitung
• Nun doch ein Konzernprivileg?

Reichweite der Mitbestimmung im Datenschutz

• Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG
• Umfang der Mitbestimmung beim Umgang mit Personaldaten
• Umfang der Mitbestimmung bei der Datenverarbeitung

Grenzüberschreitende Datenverarbeitung

• Innerhalb der EU
• Datenübermittlung in Drittländer
• 2-Stufen-Prüfung
• Angemessenheitsbeschluss der EU-Kommission
• Vorliegen geeigneter Garantien
• Verbindliche Unternehmensregelungen (Binding Corporate Rules)
• Standarddatenschutzklauseln
• Genehmigte Verhaltensregeln
• Genehmigte Zertifizierungsmechanismen
• EU-US Privacy Shield

Mögliche Regelungsgegenstände im Überblick

• Videoüberwachung
• Nutzung von Internet, E-Mail und Telefon am Arbeitsplatz
• Software-Einsatz
• Globale HR Datenbanken
• Kontrolle des BR durch den betrieblichen Datenschutzbeauftragten
• Internationaler Datentransfer (im Konzern)
• Sonderfall: Matrixorganisation