41% deutscher Webseiten sind nicht sicher

Eine Studie des Fachverbands deutscher Webseiten-Betreiber (FdWB) über den Zustand deutscher Webseiten zeigt, dass über 41 % der Seiten gravierende Mängel aufweisen, wodurch sie gegen Rechtsvorschriften verstoßen und hochgradig gefährdet für Abmahnungen sind.

Um einen aktuellen Eindruck zu erhalten, wie es um den Zustand und die Sicherheit deutscher Webseiten bestellt ist, hat der Fachverband deutscher Webseiten-Betreiber im März dieses Jahres eine Studie an 2.500 zufällig ausgewählten Webseiten durchgeführt, diese auf besonders charakteristische Merkmale untersucht und das Ergebnis der Studie am 10 August 2020 veröffentlicht.

Für die Studie hat der FdWB Branchenbucheinträge kleiner und mittlerer Unternehmen verschiedener Branchen aus dem gesamten Bundesgebiet betrachtet. Zu den betrachteten Merkmalen gehörte, ob die Webseiten ein aktives und funktionierendes SSL-Zertifikat für eine verschlüsselte Datenverbindung haben, die Unternehmensdaten in der Datenschutzerklärung vollständig enthalten sind und die Datenschutzerklärung vorschriftsmäßig auf jeder Seite verlinkt ist.

Das Resultat war, dass von den insgesamt 2.500 Seiten 1.023 Webseiten identifiziert wurden, die mindestens eines dieser Merkmale nicht erfüllten. Anders ausgedrückt bedeutet dies, dass 41 % aller betrachteter Seiten fehlerhaft sind und sowohl für Webseitenbetreiber als auch Nutzer nicht sicher waren.

Die Ergebnisse im Einzelnen:

  • Die meisten der fehlerhaften Webseiten verfügten über kein oder kein funktionierendes SSL-Zertifikat (87 % der fehlerhaften Seiten), was 36 % aller betrachteter Seiten entspricht.
  • Bei 13 % der Webseiten war gar keine Datenschutzerklärung vorhanden (32 % der fehlerhaften Seiten).
  • Auf über 14 % der Seiten waren in der Datenschutzerklärung die Unternehmensangaben nicht wie gefordert aufgeführt (35 % der fehlerhaften Seiten).
  • 160 Seiten verfügten nicht über die notwendige Verlinkung auf die Datenschutzerklärung, die von jeder Seite aus erfolgen muss (16 % der fehlerhaften Seiten).
  • Bei rund 160 Webseiten war der Hinweis im Cookie-Banner unvollständig/fehlerhaft (16 % der fehlerhaften Seiten) und/oder der Cookie-Banner verfügte über keine Möglichkeit der Verwendung von Cookies zu widersprechen (16 % der fehlerhaften Seiten).
  • Auf fast 8 % der aller Webseiten war das Impressum unvollständig angegeben (19 % der fehlerhaften Seiten) und
  • bei 11 % aller Seiten waren in den verwendeten Formularen zur Kontaktaufnahme oder Newsletter-Anmeldung ein oder mehrere Fehler enthalten (27 % der fehlerhaften Seiten).

Sämtliche betroffene Webseitenbetreiber wurden über die Mängel informiert, mit dem Hinweis diese zu ihrer eigenen Sicherheit und zur Sicherheit ihrer Seitenbesucher zu beseitigen und ihre Seite möglichst vollständig auf mögliche weitere Fehler überprüfen zu lassen.

Die Untersuchungsergebnisse zeigen einmal mehr die Bedeutung und die Relevanz, die wichtigen Punkte, die es zum Betreiben einer Webseite zu beachten gibt, für meist fachfremde Webseitenbetreiber einfach aufzubereiten und auf anschauliche Weise zu zeigen, wie diese umgesetzt werden können.
Eine gute Möglichkeit für Webseitenbetreiber, ihren Nutzern zu zeigen, dass die Webseite sicher ist, ist die Zertifizierung der Seite nach dem International Website Trust Standard (IWTS). Der IWTS-Standard prüft Webseiten auf Cyber-Sicherheit, Einhaltung von Vorschriften zum Datenschutz, Inhaberschaft und Ausweisungspflichten sowie Benutzerfreundlichkeit. Die bestandene Zertifizierung wird den Besuchern der Webseite durch das IWTS-Siegel gezeigt, sodass sie auf einen Blick erkennen, dass sie sich vertrauensvoll darauf bewegen können. Zudem wird durch Einhaltung der geprüften Kriterien das Risiko vor Abmahnungen erheblich verringert.

Fundstelle

Orientierungshilfe des LfDI Baden-Württemberg zum internationalen Datentransfer

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI) Baden-Württemberg hat am 25.08.2020 die „Orientierungshilfe: Was jetzt in Sachen internationaler Datentransfer?“ veröffentlicht. Darin gibt der LfDI Hinweise und legt sein weiteres Vorgehen zum Urteil des Europäischen Gerichtshofs (EuGH) vom 16. Juli 2020, Rechtssache C-311/18 („Schrems II“) fest.

Gemäß dem Urteil des EuGH findet die Datenschutz-Grundverordnung auf die
Übermittlung personenbezogener Daten in ein Drittland auch in solchen Fällen Anwendung, in denen es aus Gründen der nationalen Sicherheit oder Verteidigung zu einem Zugriff durch Geheimdienste dieses Landes kommt.

In diesem Zusammenhang wurde das sogenannte „Privacy Shield“, ein Angemessenheitsbeschluss der Kommission nach Art. 45 DSGVO (2016/1250 vom 12.07.2016, noch zur Datenschutz-Richtlinie 95/46/EC), mit dem diese 2016 beschlossen hatte, dass die USA unter bestimmten Umständen ein angemessenes Schutzniveau für die Daten natürlicher Personen bieten und so die Übermittlung von Daten in die USA allgemein ermöglicht hatte, als für ab sofort ungültig erklärt.

Zwar sind die von der Kommission im Jahr 2010 beschlossenen Standardvertragsklauseln (2010/87/EU vom 05.02.2010), Art. 46 Abs. 2 Buchst. c DSGVO, weiterhin gültig, aber es muss ein Schutzniveau für die personenbezogenen Daten sichergestellt sein, das dem in der Europäischen Union entspricht.

Der LfDI weist in seiner Orientierungshilfe darauf hin, dass der Verantwortliche nunmehr für den Einzelfall prüfen muss, ob das Recht des Drittlandes ein angemessenes Schutzniveau bietet und entsprechende zusätzliche Maßnahmen treffen bzw. mit dem Datenimporteur vereinbaren. Denkbare Maßnahmen wären beispielsweise:

  • Verschlüsselung, bei der nur der Datenexporteur den Schlüssel hat und die auch von US-Diensten nicht gebrochen werden kann,
  • Anonymisierung oder Pseudonymisierung, bei der nur der Datenexporteur die Zuordnung vornehmen kann.

Wo der Verantwortliche auch mit zusätzlichen Maßnahmen keinen geeigneten Schutz vorsehen kann, muss er den Transfer aussetzen/beenden. Das gilt insbesondere, wenn das Recht des Drittlandes dem Datenimporteur Verpflichtungen auferlegt, die geeignet sind, vertraglichen Regeln, die einen geeigneten Schutz gegen den Zugriff durch staatliche Behörden vorsehen, zuwider zu laufen. Dies gilt beispielsweise – aber nicht ausschließlich – für folgende Fälle:

  • Ein Unternehmen steht in Handelsbeziehung mit Unternehmen, die einen Sitz in den USA haben und tauschen mit diesen personenbezogene Daten über Kunden (Lieferadressen, Beschwerden, Bestellungen etc.) oder Ihre Beschäftigten (Verträge, Netzwerke, etc.) aus.
  • Ein Verantwortlicher speichert Daten in einer Cloud, die von einem Unternehmen in den USA außerhalb der EU gehostet wird.
  • Es wird ein Videokonferenzsystem eines US-amerikanischen Anbieters genutzt, der Daten der Teilnehmenden erhebt und in die USA übermittelt.

Ist ein angemessenes Schutzniveau nicht sichergestellt, muss die Aufsichtsbehörde für den Datenschutz die Datenübermittlung aussetzen oder verbieten, wenn der Schutz nicht durch andere Maßnahmen hergestellt werden kann.

Besonders interessant ist für Unternehmen und Behörden (nicht nur in Baden-Württemberg) die im Kapitel 4 der Orientierungshilfe enthaltene Checkliste.

Fundstelle

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2020/08/LfDI-BW-Orientierungshilfe-zu-Schrems-II.pdf

Neue Orientierungshilfe zur Videoüberwachung durch nicht-öffentliche Stellen veröffentlicht

Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat am 03.09.2020 eine neue Orientierungshilfe zur Videoüberwachung durch nicht-öffentliche Stellen veröffentlicht.

Videoüberwachungsanlagen werden in immer größerer Zahl eingesetzt. Das Risiko, dass damit die Rechte von Betroffenen verletzt werden, hat sich in den vergangenen Jahren deutlich erhöht. Grund dafür sind die geringen Anschaffungskosten und die verbesserte Qualität der Technik.

So wird aufgezeichnet, zu welcher Uhrzeit, an welchem Tag, in welchem Zustand, mit welchem Erscheinungsbild, wie lange und an welchem Ort sich Betroffene aufhalten, wie sie diesen Bereich nutzen, wie sie sich dort verhalten und ob sie allein oder in Begleitung sind. Bereits eine einfache Überwachungsanlage verarbeitet in erheblichem Umfang personenbezogene Daten, ohne dass der Großteil der erfassten Informationen für Überwachende je eine Rolle spielt.

Kameras erfassen und verarbeiten Daten von Personen, um personalisierte Werbung anzuzeigen oder Produkte zielgruppengenau anzubieten. Softwaregesteuerte Videotechnik vermisst in der Öffentlichkeit Gesichtszüge und Gefühlsregungen von Personen oder verfolgt das Bewegungs- oder Einkaufsverhalten von Kunden. Betroffene haben kaum Einfluss auf eine solche Erfassung und erfahren selten, was mit den Aufnahmen geschieht.

Im Jahr 2014 hatte daher der sogenannte „Düsseldorfer Kreis“ der DSK die Orientierungshilfe „Videoüberwachung durch nicht-öffentliche Stellen“ erstellt. Diese Orientierungshilfe wurde nunmehr grundlegend überarbeitet und an die rechtlichen Rahmenbedingungen der seit dem 25. Mai 2018 geltenden Datenschutz-Grundverordnung angepasst. Dabei wurden die Leitlinien 3/2019 des Europäischen Datenschutzausschusses zur Verarbeitung personenbezogener Daten durch Videogeräte, Version 2.0, angenommen am 29. Januar 2020, berücksichtigt. Neu hinzugekommen sind die Abschnitte zur Videoüberwachung in der Nachbarschaft und zur datenschutzrechtlichen Bewertung von Tür- und Klingelkameras, Drohnen und Wildkameras sowie Dashcams.

Mit der Orientierungshilfe sollen Betroffene und Verantwortliche Informationen über die Voraussetzungen für eine datenschutzgerechte Videoüberwachung in unterschiedlichen Lebensbereichen erhalten. Im Anhang finden sich Muster für Hinweisschilder, die es den Verantwortlichen erleichtern, den Transparenzpflichten gem. Art. 12 ff. DSGVO nachzukommen. Darüber hinaus wird eine Checkliste mit den wichtigsten Prüfungspunkten im Vorfeld einer Videoüberwachung bereitgestellt.

Fundstellen

Die Pressemitteilung „DSK veröffentlicht neue Orientierungshilfe zur Videoüberwachung durch nicht-öffentliche Stellen“ ist unter https://www.datenschutzkonferenz-online.de/media/pm/20200903_pm_oh_video%C3%BCberwachung.pdf abrufbar.

Die Orientierungshilfe „Videoüberwachung durch nicht-öffentliche Stellen“ kann unter https://www.datenschutzkonferenz-online.de/media/oh/20200903_oh_v%C3%BC_dsk.pdf heruntergeladen werden.

„Recht auf Vergessenwerden“ erfordert Einzelfallprüfung

Der Bundesgerichtshof (BGH) musste sich in zwei Verfahren mit der Frage befassen, unter welchen Umständen Google Suchergebnisse nach einer Beschwerde von Betroffenen löschen muss und am 27. Juli 2020 entschieden, dass es kein automatisches „Recht auf Vergessenwerden“ im Internet gibt, sondern der jeweilige Einzelfall maßgeblich ist.

Verfahren VI ZR 405/18

Beim Verfahren VI ZR 405/18 war der Kläger Geschäftsführer eines Regionalverbandes einer Wohlfahrtsorganisation. Im Jahr 2011 wies dieser Regionalverband ein finanzielles Defizit von knapp einer Million Euro auf; kurz zuvor meldete sich der Kläger krank. Über beides berichtete seinerzeit die regionale Tagespresse unter Nennung des vollen Namens des Klägers. Der Kläger begehrte von der Beklagten als der Verantwortlichen für die Internetsuchmaschine „Google“, es zu unterlassen, diese Presseartikel bei einer Suche nach seinem Namen in der Ergebnisliste nachzuweisen. Das Landgericht hatte die Klage abgewiesen. Die Berufung des Klägers hatte keinen Erfolg.

Der unter anderem für Ansprüche aus dem Datenschutzrecht zuständige VI. Zivilsenat des Bundesgerichtshofs hat die vom Berufungsgericht zugelassene Revision des Klägers zurückgewiesen. Der geltend gemachte Anspruch des Klägers auf Auslistung der streitgegenständlichen Ergebnislinks ergibt sich nicht aus Art. 17 Abs. 1 DSGVO. Der Auslistungsanspruch aus Art. 17 Abs. 1 DSGVO erfordert nach der Rechtsprechung des Europäischen Gerichtshofs und dem Beschluss des Ersten Senats des Bundesverfassungsgerichts vom 6. November 2019 (1 BvR 276/17 – Recht auf Vergessen II) eine umfassende Grundrechtsabwägung, die auf der Grundlage aller relevanten Umstände des Einzelfalles und unter Berücksichtigung der Schwere des Eingriffs in die Grundrechte der betroffenen Person einerseits (Art. 7, 8 Charta der Grundrechte der Europäischen Union), der Grundrechte der Beklagten, der Interessen ihrer Nutzer und der Öffentlichkeit sowie der Grundrechte der Anbieter der in den beanstandeten Ergebnislinks nachgewiesenen Inhalte andererseits (Art. 11, 16 Charta der Grundrechte der Europäischen Union) vorzunehmen ist. Da im Rahmen dieser Abwägung die Meinungsfreiheit der durch die Entscheidung belasteten Inhalteanbieter als unmittelbar betroffenes Grundrecht in die Abwägung einzubeziehen ist, gilt keine Vermutung eines Vorrangs der Schutzinteressen des Betroffenen, sondern sind die sich gegenüberstehenden Grundrechte gleichberechtigt miteinander abzuwägen. Aus diesem Gebot der gleichberechtigten Abwägung folgt aber auch, dass der Verantwortliche einer Suchmaschine nicht erst dann tätig werden muss, wenn er von einer offensichtlichen und auf den ersten Blick klar erkennbaren Rechtsverletzung des Betroffenen Kenntnis erlangt. An seiner noch zur Rechtslage vor Inkrafttreten der Datenschutz-Grundverordnung entwickelten gegenteiligen Rechtsprechung hält der Senat insoweit nicht fest.

Nach diesen Grundsätzen haben die Grundrechte des Klägers auch unter Berücksichtigung des Zeitablaufs im konkreten Fall hinter den Interessen der Beklagten und den in deren Waagschale zu legenden Interessen ihrer Nutzer, der Öffentlichkeit und der für die verlinkten Zeitungsartikel verantwortlichen Presseorgane zurückzutreten, wobei der fortdauernden Rechtmäßigkeit der verlinkten Berichterstattung entscheidungsanleitende Bedeutung für das Auslistungsbegehren gegen die Beklagte zukommt.

Im Hinblick auf den Anwendungsvorrang des vorliegend unionsweit abschließend vereinheitlichten Datenschutzrechts und die bei Prüfung eines Auslistungsbegehrens nach Art. 17 DSGVO vorzunehmende umfassende Grundrechtsabwägung kann der Kläger seinen Anspruch auch nicht auf Vorschriften des nationalen deutschen Rechts stützen.

Verfahren VI ZR 476/18 

Beim Verfahren VI ZR 476/18 ist der Kläger für verschiedene Gesellschaften, die Finanzdienstleitungen anbieten, in verantwortlicher Position tätig oder an ihnen beteiligt. Die Klägerin ist seine Lebensgefährtin und war Prokuristin einer dieser Gesellschaften. Auf der Webseite eines US-amerikanischen Unternehmens, dessen Ziel es nach eigenen Angaben ist, „durch aktive Aufklärung und Transparenz nachhaltig zur Betrugsprävention in Wirtschaft und Gesellschaft beizutragen“, erschienen im Jahr 2015 mehrere Artikel, die sich kritisch mit dem Anlagemodell einzelner dieser Gesellschaften auseinandersetzten. Einer dieser Artikel war mit Fotos der Kläger bebildert. Über das Geschäftsmodell der Betreiberin der Webseite wurde seinerseits kritisch berichtet, u. a. mit dem Vorwurf, sie versuche, Unternehmen zu erpressen, indem sie zunächst negative Berichte veröffentliche und danach anbiete, gegen ein sog. Schutzgeld die Berichte zu löschen bzw. die negative Berichterstattung zu verhindern. Die Kläger machen geltend, ebenfalls erpresst worden zu sein. Sie begehren von der Beklagten als der Verantwortlichen für die Internetsuchmaschine „Google“, es zu unterlassen, die genannten Artikel bei der Suche nach ihren Namen und den Namen verschiedener Gesellschaften in der Ergebnisliste nachzuweisen und die Fotos von ihnen als sog. „thumbnails“ anzuzeigen. Die Beklagte hat erklärt, die Wahrheit der in den verlinkten Inhalten aufgestellten Behauptungen nicht beurteilen zu können. Das Landgericht hat die Klage abgewiesen. Die Berufung der Kläger blieb ohne Erfolg.

Der Bundesgerichtshof hat das Verfahren ausgesetzt und dem Gerichtshof der Europäischen Union zwei Fragen zur Vorabentscheidung vorgelegt.

Zum einen ist durch den Gerichtshof der Europäischen Union zu klären, ob es mit den Rechten des Betroffenen auf Achtung seines Privatlebens (Art. 7 Charta der Grundrechte der Europäischen Union) und auf Schutz der ihn betreffenden personenbezogenen Daten (Art. 8 Charta der Grundrechte der Europäischen Union) vereinbar ist, bei der im Rahmen der Prüfung seines Auslistungsbegehrens gegen den Verantwortlichen eines Internet-Suchdienstes gemäß Art. 17 Abs. 3 Buchst. a DSGVO vorzunehmenden Abwägung der widerstreitenden Rechte und Interessen aus Art  7, 8, 11 und 16 Charta der Grundrechte der Europäischen Union (GRCh) dann, wenn der Link, dessen Auslistung beantragt wird, zu einem Inhalt führt, der Tatsachenbehauptungen und auf Tatsachenbehauptungen beruhende Werturteile enthält, deren Wahrheit der Betroffene in Abrede stellt, und dessen Rechtmäßigkeit mit der Frage der Wahrheitsgemäßheit der in ihm enthaltenen Tatsachenbehauptungen steht und fällt, maßgeblich auch darauf abzustellen, ob der Betroffene in zumutbarer Weise -– z. B. durch eine einstweilige Verfügung – Rechtsschutz gegen den Inhalteanbieter erlangen und damit die Frage der Wahrheit des vom Suchmaschinenverantwortlichen nachgewiesenen Inhalts einer zumindest vorläufigen Klärung zuführen könnte.

Zum anderen bittet der Bundesgerichtshof um Antwort auf die Frage, ob im Falle eines Auslistungsbegehrens gegen den Verantwortlichen eines Internet-Suchdienstes, der bei einer Namenssuche nach Fotos von natürlichen Personen sucht, die Dritte im Zusammenhang mit dem Namen der Person ins Internet eingestellt haben, und der die von ihm aufgefundenen Fotos in seiner Ergebnisübersicht als Vorschaubilder („thumbnails“) zeigt, im Rahmen der nach Art. 12 Buchst. b und Art. 14 Abs. 1 Buchst. a Datenschutz-Richtlinie (DS-RL) / Art. 17 Abs. 3 Buchst. a DSGVO vorzunehmenden Abwägung der widerstreitenden Rechte und Interessen aus Art. 7, 8, 11 und 16 GRCh der Kontext der ursprünglichen Veröffentlichung des Dritten maßgeblich zu berücksichtigen ist, auch wenn die Webseite des Dritten bei Anzeige des Vorschaubildes durch die Suchmaschine zwar verlinkt, aber nicht konkret benannt und der sich hieraus ergebende Kontext vom Internet-Suchdienst nicht mit angezeigt wird.

Fundstellen

Aufgaben der Aufsichtsbehörden

Jede Aufsichtsbehörde muss in ihrem Hoheitsgebiet die Anwendung der DSGVO überwachen und durchsetzen (Art. 57 Abs. 1 Buchstabe a DSGVO). Dabei wird sie u. a. in beratender Funktion tätig. So soll sie die Öffentlichkeit für die Risiken, Vorschriften, Garantien und Rechte im Zusammenhang mit der Verarbeitung sensibilisieren und sie darüber aufklären.

Nachdem wir uns auf dem Fachportal bereits mit den Abhilfe- und Untersuchungsbefugnissen der Aufsichtsbehörden beschäftigt haben, wollen wir in diesem Beitrag auf einige ihrer wichtigsten Aufgaben eingehen:

1. Sensibilisierung der Öffentlichkeit

Die Aufsichtsbehörden haben die Öffentlichkeit für die Risiken, Vorschriften, Garantien und Rechte im Zusammenhang mit der Verarbeitung zu sensibilisieren und sie darüber aufklären (Art. 57 Abs. 1 Buchstabe b DSGVO).

Diese Informierung kann beispielsweise über entsprechende Veröffentlichungen (Informationsbroschüren, Faltblätter und sonstigen Publikationen) im Internet und durch die Tätigkeitsberichte der Aufsichtsbehörden geschehen.

Besondere Beachtung sollen dabei spezifische Maßnahmen für Kinder erhalten. Dies kann z. B. durch entsprechende Schulveranstaltungen oder auch Hinweise an die Lehrerschaft erfolgen.

2. Sensibilisierung und Beratung der Verantwortlichen und Auftragsverarbeiter

Die Aufsichtsbehörden haben die Verantwortlichen und die Auftragsverarbeiter für die ihnen aus dieser Verordnung entstehenden Pflichten zu sensibilisieren (Art. 57 Abs. 1 Buchstabe d DSGVO). Damit soll ausgedrückt werden, dass die zu ergreifenden Maßnahmen zur Gewährleistung des Datenschutzes und der Datensicherheit in einem angemessenen Verhältnis zu den Sensibilität der zu verarbeitenden personenbezogenen Daten zu stehen haben.

So stellt die Sensibilisierung und Beratung der ihrer Prüfungskompetenz unterliegenden Daten verarbeitenden Stellen (z. B. bezüglich der zu ergreifenden technisch-organisatorischen Datensicherheitsmaßnahmen) einen außerordentlich wichtigen Schwerpunkt der Tätigkeit der Aufsichtsbehörden dar. Eine entsprechende Sensibilisierung und Beratung verhilft vielfach zu Lösungen, die sowohl den Erfordernissen des Datenschutzes und der Datensicherheit dienen, wie auch den Bedürfnissen des betreffenden Unternehmens bzw. der betreffenden Behörde gerecht werden. Unnötige Konflikte können dadurch schon im Ansatz vermieden werden.

Diese Sensibilisierungen und Beratungen können auch dazu dienen, Mängel bezüglich der Datensicherheit von Anfang an zu vermeiden bzw. Verletzungen des informationellen Selbstbestimmungsrechts vorzubeugen.

Allerdings darf eine Beratung nicht so weit gehen, dass die entsprechende Aufsichtsbehörde in Konkurrenz zu privaten Unternehmensberatungsfirmen treten.

Die Beratungstätigkeit erfolgt aus Zeitgründen zumeist telefonisch. Schwierigere Fallgestaltungen oder umfangreiche Auskunftsbegehren werden auch schriftlich erörtert.

3. Informierung der betroffenen Personen

Betroffene Personen können sich an die Aufsichtsbehörden wenden und erhalten auf Antrag Informationen über die Ausübung ihrer Rechte. Dieser Antrag kann formlos und mit Hilfe jedes Mediums (mündlich, schriftlich, per E-Mail, über ein Kontaktformular im Internet) gestellt werden.

Zur Vermeidung einer entsprechenden Antragsflut sind die Aufsichtsbehörden dazu übergegangen, entsprechende allgemeine Informationen für betroffene Personen im Rahmen ihres Internetauftritts zu veröffentlichen.

4. Bearbeitung von Beschwerden

Art. 58 Abs. 1 Buchstabe f in Verbindung mit Art. 77 Abs. 1 DSGVO gewährleistet Betroffenen ein Anrufungsrecht gegenüber der Aufsichtsbehörde. Sie können sich dabei über (vermeintliche) Datenschutzverstöße durch Verantwortliche oder Auftragsverarbeiter beschweren.  

Diese Beschwerden nehmen den größten Raum in der alltäglichen Arbeit einer Aufsichtsbehörde ein, da die Aufsichtsbehörden aufgrund dieser Eingaben tätig werden müssen, um einen aufgezeigten Sachverhalt zu überprüfen.

Nach Abschluss der Ermittlungen muss der Betroffene im Regelfall über das Ergebnis informiert werden. Dadurch wird der Betroffene auch in die Lage versetzt, eventuelle zivilrechtliche Ansprüche (z. B. Schadensersatzpflicht gemäß § 823 Abs. 2 BGB) an den Verursacher zu richten.

5. Amtshilfe

Durch Art. 57 Abs. 1 Buchstabe g DSGVO wird die Amtshilfe unter den Aufsichtsbehörden der Mitgliedstaaten der Europäischen Union geregelt. Die Aufsichtsbehörden sollen für die zur Erfüllung ihrer Kontrollaufgaben notwendige gegenseitige Zusammenarbeit sorgen, insbesondere durch den Austausch sachdienlicher Informationen.

In der Praxis kommt eine derartige Amtshilfe (zumindest mit ausländischen Aufsichtsbehörden) bisher aber selten vor.

6. Tätigkeitsbericht

Alle sind aufgrund der Gesetzeslage (Art. 59 DSGVO) dazu verpflichtet, jährlich einen Bericht über ihre Tätigkeit vorzulegen.

Das Lesen dieser Tätigkeitsberichte sollte für einen betrieblichen oder behördlichen Datenschutzbeauftragten eine selbstverständliche Pflicht sein, haben sich diese Berichte doch zur Klärung immer wieder auftretender strittiger und spezieller Fragen des Datenschutzes bestens bewährt.

Die veröffentlichten Hinweise stützen sich zumeist auf im Rahmen von Datenschutzprüfungen gewonnene Erkenntnisse. So wird in diesen Tätigkeitsberichten insbesondere auf die im Rahmen der durchgeführten Prüfungen vorgefundenen schwerwiegenden Mängel eingegangen. Weniger, um generell vorhandene Schwachstellen aufzuzeigen.

Für viele Daten verarbeitende Stellen ist daher jede Veröffentlichung eines Tätigkeitsberichtes ihrer (aber auch einer anderen) Aufsichtsbehörden ein willkommener Anlass, die eigene IT-Landschaft und die im Rahmen der Datenverarbeitung ergriffenen technisch-organisatorischen Sicherheitsmaßnahmen dahingehend zu überprüfen, ob sie den Anforderungen des Datenschutzes entsprechen.

Die Tätigkeitsberichte der Aufsichtsbehörden müssen den nationalen Parlamenten (Bundes- bzw. Landtag) vorgelegt werden und müssen der Öffentlichkeit, der Kommission und dem Ausschuss zugänglich gemacht werden. Für diese Veröffentlichung ist keine besondere Form und kein besonderes Medium vorgeschrieben.

Reform des SGB VIII – neuer Versuch

Unter dem Titel „Entwurf eines Gesetzes zur Stärkung von Kindern und Jugendlichen – Kinder- und Jugendstärkungsgesetz – KJSG“ soll nun nach mehreren Anläufen die Reform des SGB VIII (Kinder- und Jugendhilfe) gelingen. Dabei berücksichtigt werden die Ergebnisse des Dialogprozesses „Mitreden – Mitgestalten„,

Mitreden – Mitgestalten

Über ein Jahr lang sind Expertinnen und Experten, die auf kommunaler, Landes- oder Bundesebene, in Fachverbänden und Fachorganisationen, in Wissenschaft und Forschung, bei öffentlichen oder freien Trägern, in der Kinder- und Jugendhilfe, in der Behindertenhilfe und in der Gesundheitshilfe Verantwortung für ein gutes Aufwachsen von Kindern und Jugendlichen übernehmen, der Frage nach notwendigen Verbesserungen für junge Menschen und ihre Familien nachgegangen. Der Abschlussbericht liegt seit Ende 2019 vor.

SGB VIII – Die Kinder- und Jugendhilfe

Das Sozialgesetzbuch VIII regelt die Leistungen und Aufgaben der Kinder und Jugendhilfe. Dazu gehören unter anderem die Jugendarbeit und die Jugendsozialarbeit, die Familienbildung und -beratung, die Kindertagesbetreuung, die so genannten „Hilfen zur Erziehung“, die Eingliederungshilfe für Kinder und Jugendliche mit seelischer Behinderung oder auch die Hilfe für junge Volljährige. Auch der Schutzauftrag bei Kindeswohlgefährdung, die Inobhutnahme durch das Jugendamt, die Heimaufsicht oder die Amtsvormundschaft werden im Sozialgesetzbuch VIII geregelt. Der Reformbedarf im SGB VIII ist lange erkannt.

Ziele der Reform

Die wichtigsten Ziele bei der Erarbeitung des neuen Kinder- und Jugendstärkungsgesetzes sind:

  1. Mehr Beteiligung von jungen Menschen, Eltern und Familien
  2. Besserer Kinder- und Jugendschutz
  3. Stärkung von Pflege- und Heimkindern
  4. Mehr Prävention vor Ort
  5. Hilfen aus einer Hand für Kinder und Jugendliche mit und ohne Behinderungen

Neuerungen im Entwurf

Unter anderem soll es folgende Neuerungen geben:

  • Förderung selbstorganisierter Zusammenschlüsse zur Unterstützung, Begleitung und Förderung von Adressat*innen der Kinder- und Jugendhilfe (§ 4a SGB VIII-neu). Sie sollen in Entscheidungsprozesse einbezogen werden.
  • Verbindliche Schaffung von unabhängiger, fachlich nicht weisungsgebundener Ombudsstellen (§ 9a SGB VIII – neu).
  • Verbindlichere Gewährung von Leistungen an junge Volljährige bis zum 21. Lebensjahr (§ 41 SGB VIII). Die Kostenheranziehung junger Volljähriger im SGB VIII wird von 75% auf 25% abgesenkt.
  • In vielen Vorschriften werden die Beratungsrechte für Kinder, Jugendliche aber auch Eltern und Pflegeeltern gestärkt. So soll es ein umfassendes Beratungsrecht der Kinder und Jugendlichen ohne Kenntnis der Eltern in § 8 Abs.3 SGB VIII geben.
  • Für die Zielgruppe der Kinder psychisch und suchterkrankter Eltern soll, wie dem Bundestag über eine bundesweite Arbeitsgruppe empfohlen, ein antragsunabhängiger Leistungsanspruch auf Betreuung und Versorgung in Notsituationen in §28 a SGB VIII – neu eingeführt werden.

Kinderschutz

Dieses Ziel soll durch schärferer Regeln bei der Betriebserlaubnis von Einrichtungen, verschärfte Anforderungen an die Zulässigkeit von Auslandsmaßnahmen, über Änderungen im Kinderschutzgesetz (KKG) oder die Regelungen zum Zusammenwirken von Jugendamt und Jugendgericht, Familiengericht und Strafverfolgungsbehörden erreicht werden.

Inklusion wird vertagt

Ein großes Ziel der SGB VIII – Reform war es, dass auch Leistungen der Eingliederungshilfe für junge Menschen mit (drohenden) körperlichen oder geistigen Behinderungen vorrangig der Kinder- und Jugendhilfe zugeordnet werden. Dies kann aber, laut Gesetzentwurf erst dann geschehen, wenn gesetzlich festgelegt ist, welche konkrete Regelungen es zum leistungsberechtigten Personenkreis, zu Art und Umfang der Leistung und zur Kostenbeteiligung geben soll.  Die Ausgestaltung dieses Bundesgesetzes soll sich insbesondere nach den Ergebnissen einer prospektiven Gesetzesevaluation richten.

Zunächst soll ab 2024 der Anspruch auf einen „Verfahrenslotsen“ durch eine Fachkraft im Jugendamt eingeführt werden. Er soll junge Menschen mit Behinderungen und ihre Familien durch das gesamte Verfahren – vom Antrag bis zur Leistungsgewährung – begleiten und damit eine zeitnahe und auf den individuellen Bedarf abgestimmte Leistungsgewährung ermöglichen.

Ab 2027 soll dann endgültig ein inklusives SGB VIII in Kraft treten, die Ausgestaltung ist aber noch völlig offen. Alle Verbände und Vertreter der Kinder- und Jugendhilfe, sowie der Behindertenhilfe sollten diesen Prozess begleiten und mitgestalten.

Quellen: Bundesfamilienministerium, Paritätischer Wohlfahrtsverband

Abbildung: pixabay.com cheryholt.jpg

Mare Liberum – Erfolgreiche Klage

Mare Liberum ist ein gemeinnütziger Verein, der sich nach seiner Satzung u.a. die Förderung der Rettung Schiffbrüchiger aus Lebensgefahr zum Ziel gesetzt hat.

Durch eine Änderung der Schiffssicherheitsverordnung hatte das Bundesverkehrsministerium es dem Verein nahezu unmöglich machen wollen, weiterhin Schiffbrüchige im Mittelmeer zu retten. Wir berichteten darüber Anfang Juni 2020.

Mit Beschluss vom 2. Oktober hat das Verwaltungsgericht Hamburg einem Eilantrag des Vereins Mare Liberum stattgegeben und die aufschiebende Wirkung der Widersprüche gegen die für die Schiffe Mare Liberum und Sebastian K erlassenen Festhalteverfügungen angeordnet (Az. 5 E 3819/20).

„Erholung“ statt „Freizeit“

Im Rahmen der Änderung der Verordnungslage durch die Neunzehnte Schiffsicherheitsanpassungsverordnung vom 3. März 2020 (BGBl. I, S. 412) fasste das Bundesministerium für Verkehr und digitale Infrastruktur den Begriff des Sportbootes und Kleinfahrzeuges nunmehr so, dass darunter nur noch Schiffe fallen, die zu Erholungs- und Sportzwecken genutzt werden. Mit Festhalteverfügungen vom 4. September 2020 untersagte die Antragsgegnerin daraufhin das Auslaufen und die Weiterfahrt der Schiffe Sebastian K und Mare Liberum und ordnete die sofortige Vollziehung der Bescheide an. Für den vom Antragsteller verfolgten Zweck der Beteiligung an der Suche und Rettung Schiffbrüchiger sowie der Beobachtung der menschenrechtlichen Lage auf der Fluchtroute zwischen der Türkei und Griechenland benötigten die Schiffe nach Auffassung der Antragsgegnerin ein Schiffsicherheitszeugnis. Das Zertifikat sei nicht entbehrlich, weil weder die Mare Liberum noch die Sebastian K für Sport- und Erholungszwecke verwendet werde.

Verordnung widerspricht europäischem Recht

Mit seinem hiergegen gerichteten Eilantrag war der Antragsteller vor dem Verwaltungsgericht erfolgreich. Nach Auffassung des Gerichts sind die streitgegenständlichen Festhalteverfügungen nach der im Eilverfahren gebotenen summarischen Prüfung rechtswidrig. Zur Begründung hat das Gericht ausgeführt: Die Schiffe des Antragstellers benötigten unter der geltenden Rechtslage kein Schiffssicherheitszeugnis. Die mit der Neunzehnten Schiffsicherheitsanpassungsverordnung geänderte Begriffsbestimmung von Sportbooten und Kleinfahrzeugen bleibe im vorliegenden Fall unanwendbar, weil sie gegen Europarecht verstoße. Das Bundesministerium für Verkehr und digitale Infrastruktur habe die Änderungen nicht – wie es erforderlich gewesen wäre – gemäß der Notifizierungsrichtlinie bei der Europäischen Kommission notifiziert. Nach der Notifizierungsrichtlinie müssten die Mitgliedstaaten die Kommission über jeden Entwurf einer technischen Vorschrift vor deren Erlass unterrichten. Die vorgenommene Änderung von Schiffsicherheitsanforderungen stelle eine technische Vorschrift in diesem Sinne dar. Der Verstoß gegen die unionsrechtliche Notifizierungspflicht führe zur Unanwendbarkeit der geänderten Vorschriften. 

Gegen die Entscheidung des Verwaltungsgerichts kann die Antragsgegnerin Beschwerde bei dem Hamburgischen Oberverwaltungsgericht erheben.

Quellen: Justiz-Portal Hamburg, FOKUS-Sozialrecht

Abbildung: pixabay.com: city-736807_1280.jpg

2021: Sachbezugswerte und Versicherungsbeiträge

Nach de Bekanntwerden der Sozialversicherungswerte und Rechengrößen für 2021 liegen nun auch die mutmaßlichen Sachbezugswerte vor. Die Sozialversicherungsbeiträge für 2021 stehen noch nicht fest. Es gibt aber eindeutige Tendenzen.

Sachbezugswerte

Im Entwurf der Zwölften Verordnung zur Änderung der Sozialversicherungsentgeltverordnung (SvEV) hat das Bundesministerium für Arbeit und Soziales folgende Sachbezugswerte bekannt gegeben:

  • Der Sachbezugswert für Verpflegung soll bundeseinheitlich auf 263 Euro monatlich steigen (2020: 258 Euro).
  • für ein Frühstück 1,83 Euro (2020: 1,80 Euro)
  • für ein Mittag- oder Abendessen 3,47 Euro (2020: 3,40 Euro)
  • Der Sachbezugswert für freie Unterkunft soll bundeseinheitlich auf 237 Euro monatlich (2020: 235 Euro). (Der Wert der Unterkunft kann auch mit dem ortsüblichen Mietpreis bewertet werden, wenn der Tabellenwert nach Lage des Einzelfalls unbillig wäre).

Für die Sachbezüge 2021 ist der Verbraucherpreisindex im Zeitraum von Juni 2019 bis Juni 2020 maßgeblich. Der Verbraucherpreisindex für Verpflegung ist um 2,1 Prozent gestiegen. Der Verbraucherpreisindex für Unterkunft oder Mieten stieg um 1,0 Prozent.

Der Entwurf zur Änderung der SvEV muss noch vom Bundeskabinett beschlossen und im Bundesrat verabschiedet werden. Dass sich die Werte noch ändern, ist erfahrungsgemäß nicht zu erwarten.

Beiträge zur Sozialversicherung

Nach einer Vereinbarung von Gesundheitsminister Jens Spahn und Finanzminister Olaf Scholz soll der durchschnittliche Zusatzbeitragssatz in der gesetzlichen Krankenversicherung für 2021 um 0,2 Punkte auf 1,3 Prozent steigen.

Vor allem wegen der Corona-Pandemie klagen die Krankenkassen über Milliarden – Defizite. Auf der anderen Seite hatte sich die große Koalition mit der „Sozialgarantie 2021“ verpflichtet die Beiträge von Renten-, Arbeitslosen-, Kranken- und Pflegeversicherung insgesamt unter 40 Prozent zu halten. Bewerkstelligen sollen das

  • die Krankenkassen mit acht Milliarden aus ihren Finanzreserven
  • der Bund mit einer Erhöhung des schon geplanten Bundeszuschusses von 14,5 Milliarden um weitere 5 Milliarden Euro und
  • mit einer Erhöhung des durchschnittlichen Zusatzbeitrags. Der neue durchschnittliche Zusatzbeitrag errechnet sich aus der verbleibenden Finanzierungslücke von drei Milliarden Euro.

Somit werden die Beitragssätze weitgehend stabil bleiben, bis auf den Zusatzbeitrag, der kassenindividuell unterschiedlich ausfallen kann:

  • Krankenversicherung: 14,6 Prozent
  • (durchschnittlicher Zusatzbeitragssatz 1,3 Prozent)
  • Pflegeversicherung: 3,05 Prozent
  • Rentenversicherung: 18,6 Prozent
  • Arbeitslosenversicherung: 2,4 Prozent

Quellen: BMAS, Ärztezeitung, FOKUS-Sozialrecht, Haufe.de

Abbildung: pixabay.com dues-2731627_960_720.jpg

Anhörung zu Pauschbeträgen

Am 9.Juli berichteten wir über den Referentenentwurf des Finanzministeriums zur Erhöhung der Be­hin­der­ten-Pausch­be­trä­ge und An­pas­sung wei­te­rer steu­er­li­cher Re­ge­lun­gen (Be­hin­der­ten-Pausch­be­trags­ge­setz). Am 30.9.2020 fand im Bundestag eine Anhörung zum Gesetzentwurf statt.

Übereinstimmend wurde die Anhebung von allen Sachverständigen und Fachverbänden begrüßt. Trotzdem gab es auch Kritik und Verbesserungsvorschläge.

Keine Dynamisierung vorgesehen

Bemängelt wird vor allem, dass diese Anhebung der Pauschbeträge die erste seit 45 Jahren ist:

  • Der Bund der Steuerzahler wies darauf hin, dass die Anpassung von Pauschbeträgen grundsätzlich regelmäßig erfolgen sollte, um ihrer Vereinfachungsfunktion gerecht zu werden, damit es nicht wieder 45 Jahre dauere, bis es zur nächsten Anhebung komme. Zwar werde nun die Anhebung der Pauschbeträge auf ein angemessenes Niveau nachgeholt. Dies ersetze aber nicht die Überprüfung und die Anpassung in den nächsten Jahren.
  • Auch die Bundesvereinigung Lebenshilfe schlug eine gesetzlich verankerte Dynamisierung vor. So könnte der Behindertenpauschbetrag auch in Zukunft seinen Zweck erfüllen.
  • Vom deutschen Blinden- und Sehbehindertenverband hieß es dazu in dessen Stellungnahme, wäre seit 1975 eine jährliche Anpassung an die Inflationsrate vorgenommen worden, wären die Beträge heute mehr als doppelt so hoch. Es handele sich bei Pauschbeträgen gerade nicht um Steuerentlastungen, sondern schlicht um eine Vereinfachung im Steuerrecht.

Übertragbarkeit des Pauschbetrages

Der Bundesverband der Lohnsteuerhilfevereine machte die Übertragbarkeit des Pauschbetrages zum Thema. Nach geltendem Recht könne ein Pauschbetrag für behinderte Menschen vom Kind auf die Eltern übertragen werden, wenn der Pauschbetrag vom Kind nicht selbst in Anspruch genommen werde. Vorgeschlagen wurde eine Erweiterung dahingehend, dass ein Pauschbetrag der Eltern auch von deren Kindern geltend gemacht werden könne, wenn sie ihre Eltern persönlich betreuen würden.

taubblinde Menschen

Der deutsche Gehörlosen-Bund wies darauf hin, dass in dem Gesetzentwurf das für taubblinde Menschen vergebene Merkzeichen TBI fehle. Wegen ihres hohen Hilfebedarfs sei die Gruppe der taubblinden Menschen aber ebenso auf den für bestimmte Betroffenengruppen vorgesehenen erhöhten Pauschbetrag angewiesen, wenn nicht sogar auf einen noch höheren Betrag. Jürgen Dusel, der Beauftragte der Bundesregierung für die Belange von Behinderten, nannte die Forderung nach einer steuerrechtlichen Gleichberechtigung taubblinder und blinder Menschen in seiner Stellungnahme berechtigt.

Pflege-Pauschbetrag

Der Gesetzentwurf sieht auch eine Erhöhung des seit 1990 unveränderten Pflegepauschbetrags vor. Der Pflegepauschbetrag bei der Pflege von Personen mit den Pflegegraden 4 und 5 soll erhöht und für die Pflege von Personen mit den Pflegegraden 2 und 3 neu eingeführt werden. Der Pflegepauschbetrag soll künftig auch unabhängig vom Vorliegen des Kriteriums ‚hilflos‘ bei der zu pflegenden Person“ geltend gemacht werden können.
Dies wurde vom Sozialverband VdK ausdrücklich begrüßt, der darauf hinwies, dass gerade in der Corona-Krise für viele Menschen mit Behinderung und ihre Angehörigen zahlreiche ambulante Unterstützungsstrukturen und andere Hilfen weggebrochen seien.

Quellen: Bundestag, Finanzministerium, FOKUS-Sozialrecht

Abbildung: Fotolia_63831114_Subscription_XXL.jpg

13. Existenzminimumbericht

Das Bundeskabinett hat am 23. September 2020 den Bericht über die Höhe des steuerfrei zu stellenden Existenzminimums von Erwachsenen und Kindern für das Jahr 2022 beschlossen. Entsprechend dem Beschluss des Deutschen Bundestags vom 2. Juni 1995 legt die Bundesregierung alle zwei Jahre einen Bericht über die Höhe des von der Einkommensteuer freizustellenden Existenzminimums von Erwachsenen und Kindern vor.
Der Existenzminimumbericht ist dabei prognostisch angelegt.

Rechtliche Grundlage

Nach der Rechtsprechung des Bundesverfassungsgerichts (vgl. BVerfGE 87, 153 [169]) muss dem Steuerpflichtigen nach Erfüllung seiner Einkommensteuerschuld von seinem Erworbenen zumindest so viel verbleiben, wie er zur Bestreitung seines notwendigen Lebensunterhalts und – unter Berücksichtigung von Artikel 6 Absatz 1 des Grundgesetzes (GG) – desjenigen seiner Familie bedarf (Existenzminimum).

Diese Vorgaben des Bundesverfassungsgerichts gelten sinngemäß auch für die Ermittlung des sächlichen Existenzminimums (Sachbedarf) eines Kindes.

Der nun beschlossene Existenzminimumbericht erklärt unter Punkt 4 die jüngst bekannt gewordene Absicht, die Regelsätze im SGB XII und SGB II stärker zu erhöhen als ursprünglich vorgesehen.

weitere Anpassung nötig

Auch die im 2. Familienentlastungsgesetz vorgesehenen Zahlen müssen überarbeitet werden. Danach sollen

  • der Grundfreibetrag ab dem Veranlagungszeitraum 2021 um 288 Euro auf 9.696 Euro und
  • ab 2022 um weitere 288 Euro auf 9.984 Euro sowie
  • der Kinderfreibetrag ab 2021 um 288 Euro auf 5.460 Euro angehoben werden.

Das bedeutet für die Überarbeitung

  • Der vorgesehene Kinderfreibetrag (5.460 ab 2021) entspricht also dem errechneten Exisenzminimum für 2022.
  • Der vorgesehene Grundfreibetrag für 2021 (9.696 Euro) liegt dagegen unter dem Ergebnis des Existenzminimuberichts (9.744 Euro).
  • Der vorgesehene Grundfreibetrag für 2022 (9.984 Euro) überschreitet das Ergebnis des Existenzminimuberichts (9.888 Euro).

Überblick des Existenzminimumberichts

Alleinst.Alleinst.EhepaareKinderKinder
Jahr20212022202220212021
Regelsatz5.3525.4009.7203.7803.816
Bildung und Teilhabe324324
Kosten der Unterkunft3.6123.6845.5201.0921.104
Heizkosten7808041.080216216
sächliches Existenzminimum9.7449.88816.3205.4125.460
steuerlicher Freibetrag
(aktuell)
9.4089.40818.8165.1725.172
Darstellung der steuerfrei zu stellenden sächlichen Existenzminima und der entsprechenden einkommensteuerlichen Freibeträge (in Euro)

Abschließend stellt der Bericht fest, dass in den Jahren 2021 und 2022 mit den geltenden steuerlichen Regelungen und den vorgesehenen Gesetzesänderungen den verfassungsrechtlichen Anforderungen hinsichtlich der steuerfrei zu stellenden Existenzminima von Erwachsenen und Kindern entsprochen wird.

Quellen: Bundesfinanzministerium

Abbildung: pixabay.com astryd_md.jpg