• Home
  • Impressum
  • Datenschutzerklärung
  • AGB
  • Agile und leane Kanzlei
  • Idealer Partner
  • Kontaktaufnahme
  • Videos
ITMediaLaw - Rechtsanwalt Marian Härtel
Warenkorb
Plugin Install : Cart Icon need WooCommerce plugin to be installed.
  • en English
  • de Deutsch
  • Über mich
    • Über Rechtsanwalt Marian Härtel
      • Mehr als nur Rechtsanwalt
      • Über Rechtsanwalt Marian Härtel
      • Videoreihe – über mich
      • Warum ein Rechtsanwalt und Unternehmensberater?
      • Prinzipien als Rechtsanwalt
      • Focus auf Startups
      • Nerd und Rechtsanwalt
      • Idealer Partner
      • Wie kann ich Mandanten helfen?
    • Über die Kanzlei
      • Netzwerk an Experten
      • Schnell und flexibel erreichbar
      • Agile und leane Kanzlei
      • Team: Saskia Härtel
      • Preisübersicht
    • Wie kann ich Mandanten helfen?
    • Sonstige Informationen
      • Einwilligungen widerrufen
      • Privatsphäre-Einstellungen ändern
      • Historie der Privatsphäre-Einstellungen
      • Datenschutzerklärung
    • Testimonials
    • Impressum
  • Leistungen
    • Beratungsschwerpunkte
      • Begleitung bei der Gründung
      • Beratung zum Games-Recht
      • Beratung im E-Commerce
      • Betreuung und Beratung von Agenturen
      • Rechtsberatung im Gesellschaftsrecht
      • Legal Compliance und Gutachten
      • Streamer und Influencer
      • Kryptowährungen, Blockchain und Games
      • Outsourcing – für Unternehmen oder Kanzleien
    • Arbeitsschwerpunkte
      • Games- und Esportrecht
        • Esport. Was ist das?
      • Unternehmensrecht
      • IT/IP-Recht
      • Beratung für Influencer und Streamer
        • Influencer & Streamer
      • Vertragsprüfung- und erstellung
      • Beratung zu DLT und Blockchain
        • Blockchain Übersicht
      • Investmentberatung
      • KI und SaaS
  • Artikel
    • Glosse
    • Aktuelle Artikel
    • Langartikel / Guides
    • Recht und Computerspiele
    • Recht und Esport
    • Recht im Internet
    • Blockchain und Web 3 Recht
    • Onlinehandel
    • Datenschutzrecht
    • Urheberrecht
    • Wettbewerbsrecht
    • Urheberrecht
    • EU-Recht
    • Jugendschutzrecht
    • Arbeitsrecht
    • Steuerrecht
    • Kanzlei News
    • Sonstiges
  • Videos/Podcasts
    • Videos
    • Podcast
      • ITMediaLaw Podcast
      • ITMediaLaw Kurz-Podcast
  • Wissensdatenbank
  • Kontakt
Kurzberatung
  • Über mich
    • Über Rechtsanwalt Marian Härtel
      • Mehr als nur Rechtsanwalt
      • Über Rechtsanwalt Marian Härtel
      • Videoreihe – über mich
      • Warum ein Rechtsanwalt und Unternehmensberater?
      • Prinzipien als Rechtsanwalt
      • Focus auf Startups
      • Nerd und Rechtsanwalt
      • Idealer Partner
      • Wie kann ich Mandanten helfen?
    • Über die Kanzlei
      • Netzwerk an Experten
      • Schnell und flexibel erreichbar
      • Agile und leane Kanzlei
      • Team: Saskia Härtel
      • Preisübersicht
    • Wie kann ich Mandanten helfen?
    • Sonstige Informationen
      • Einwilligungen widerrufen
      • Privatsphäre-Einstellungen ändern
      • Historie der Privatsphäre-Einstellungen
      • Datenschutzerklärung
    • Testimonials
    • Impressum
  • Leistungen
    • Beratungsschwerpunkte
      • Begleitung bei der Gründung
      • Beratung zum Games-Recht
      • Beratung im E-Commerce
      • Betreuung und Beratung von Agenturen
      • Rechtsberatung im Gesellschaftsrecht
      • Legal Compliance und Gutachten
      • Streamer und Influencer
      • Kryptowährungen, Blockchain und Games
      • Outsourcing – für Unternehmen oder Kanzleien
    • Arbeitsschwerpunkte
      • Games- und Esportrecht
        • Esport. Was ist das?
      • Unternehmensrecht
      • IT/IP-Recht
      • Beratung für Influencer und Streamer
        • Influencer & Streamer
      • Vertragsprüfung- und erstellung
      • Beratung zu DLT und Blockchain
        • Blockchain Übersicht
      • Investmentberatung
      • KI und SaaS
  • Artikel
    • Glosse
    • Aktuelle Artikel
    • Langartikel / Guides
    • Recht und Computerspiele
    • Recht und Esport
    • Recht im Internet
    • Blockchain und Web 3 Recht
    • Onlinehandel
    • Datenschutzrecht
    • Urheberrecht
    • Wettbewerbsrecht
    • Urheberrecht
    • EU-Recht
    • Jugendschutzrecht
    • Arbeitsrecht
    • Steuerrecht
    • Kanzlei News
    • Sonstiges
  • Videos/Podcasts
    • Videos
    • Podcast
      • ITMediaLaw Podcast
      • ITMediaLaw Kurz-Podcast
  • Wissensdatenbank
  • Kontakt
ITMediaLaw - Rechtsanwalt Marian Härtel

ITMediaLaw - Rechtsanwalt Marian Härtel > Datenschutzrecht > Achtung bei der Weiterleitung dienstlicher E-Mails an private Adressen

Achtung bei der Weiterleitung dienstlicher E-Mails an private Adressen

Datenschutzrechtliche Fallstricke lauern überall

3. September 2024
in Datenschutzrecht
Lesezeit: 3 Minuten Lesezeit
0 0
A A
0
dsgvo 3589608 1280 384x192 1
Wichtigste Punkte
  • Das Urteil des OLG München betrifft die unzulässige Weiterleitung dienstlicher E-Mails an private E-Mail-Adressen.
  • Die Entscheidung zeigt mögliche Datenschutzverstöße durch Führungskräfte in Startups und die Bedeutung der DSGVO.
  • Persönliche Daten dürfen nur mit Einwilligung verarbeitet werden, selbst in geschäftlichen Kontexten.
  • Ein Bewusstsein für die Sensibilität personenbezogener Daten ist entscheidend, um rechtliche Risiken zu minimieren.
  • Klare Regeln und Sensibilisierung der Mitarbeiter sind notwendig, um rechtliche Konsequenzen zu vermeiden.
  • Ein Datenschutzverstoß kann für Startups existenzbedrohend sein, inklusive Abmahnungen und Bußgeldern.
  • Das OLG München Urteil dient als Weckruf zur Ernsthaftigkeit des Datenschutzes in der Startup-Welt.

Das Oberlandesgericht München hat mit Urteil vom 31.07.2024 zum Aktenzeichen 7 U 351/23 klargestellt, dass die Weiterleitung dienstlicher E-Mails an private E-Mail-Adressen ohne Einwilligung der Betroffenen einen schwerwiegenden Verstoß gegen das Datenschutzrecht darstellen kann. Der Fall zeigt eindrucksvoll, wie schnell man sich als Führungskraft oder Mitarbeiter in rechtliche Grauzonen begeben kann, wenn man leichtfertig mit personenbezogenen Daten umgeht. Gerade junge Startups nehmen diese Vorgaben und Probleme oft nicht ernst genug, doch der Schein trügt: Auch in der agilen Startup-Welt lauern rein formaljuristisch betrachtet Probleme, wenn der Datenschutz vernachlässigt wird. Es ist höchste Zeit, sich mit den rechtlichen Grundlagen vertraut zu machen und den Umgang mit personenbezogenen Daten zu überdenken. Denn Unwissenheit schützt vor Strafe nicht, und die Folgen können für das junge Unternehmen existenzbedrohend sein.

Inhaltsverzeichnis Verbergen
1. Der Sachverhalt: Vorstand leitet dienstliche E-Mails systematisch an privaten Account weiter
2. Die Entscheidung des OLG München: Verstoß gegen die DSGVO
3. Die Bedeutung des Urteils für Startups
4. Fazit:

Der Sachverhalt: Vorstand leitet dienstliche E-Mails systematisch an privaten Account weiter

In dem vom OLG München entschiedenen Fall hatte ein Vorstand einer AG in mindestens 9 Fällen dienstliche E-Mails mit sensiblen Inhalten wie Gehaltsabrechnungen, Provisionsansprüchen von Mitarbeitern, Verträgen mit Kunden und Compliance-Vorgängen an seine private E-Mail-Adresse weitergeleitet. Dies geschah laut Vortrag des Vorstands in Absprache mit dem früheren Vorstandsvorsitzenden. Der Aufsichtsrat der AG widerrief daraufhin die Bestellung des Vorstands und kündigte seinen Vorstandsdienstvertrag außerordentlich fristlos. Was auf den ersten Blick nach einer internen Angelegenheit klingt, entpuppte sich als folgenreicher Datenschutzverstoß. Denn auch wenn die Weiterleitung möglicherweise ohne böse Absicht erfolgte, hätte der Vorstand zunächst die Einwilligung der betroffenen Personen einholen müssen. Gerade in Startups, wo oft eine lockere Kommunikationskultur herrscht und Hierarchien flach sind, ist die Versuchung groß, die datenschutzrechtlichen Vorgaben zu vernachlässigen. Doch dieser Fall macht deutlich, dass höchste Vorsicht geboten ist. Selbst wenn man denkt, im Interesse des Unternehmens zu handeln, kann eine unbedachte Weiterleitung schwerwiegende Folgen haben.

Die Entscheidung des OLG München: Verstoß gegen die DSGVO

Das OLG München gab dem Aufsichtsrat Recht. Die Weiterleitung der E-Mails an den privaten Account des Vorstands stelle einen Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) dar. Nach Art. 4 Nr. 1 DSGVO seien personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Weiterleitung und Speicherung von E-Mails mit solchen Daten auf privaten Servern sei daher nur mit Einwilligung der Betroffenen oder bei Vorliegen eines gesetzlichen Erlaubnistatbestands zulässig. Das Gericht stellte klar, dass es dabei keine Rolle spielt, ob die Weiterleitung im beruflichen oder privaten Kontext erfolgt. Entscheidend ist allein, dass personenbezogene Daten ohne Rechtfertigung verarbeitet wurden. Für viele Startups mag diese Auslegung streng erscheinen, doch sie entspricht dem Geist der DSGVO, die den Schutz personenbezogener Daten in den Mittelpunkt stellt. Gründer und ihre Mitarbeiter müssen sich daher ihrer Verantwortung bewusst sein und mit Daten sorgsam umgehen.

Die Bedeutung des Urteils für Startups

Das Urteil verdeutlicht, dass der Umgang mit personenbezogenen Daten höchste Vorsicht erfordert. Viele Gründer und Mitarbeiter in Startups sind sich der datenschutzrechtlichen Relevanz einer scheinbar harmlosen Weiterleitung dienstlicher E-Mails an private Adressen nicht bewusst. Doch spätestens jetzt sollte jedem klar sein: Auch eine einzelne E-Mail kann sensible personenbezogene Daten enthalten, deren unbefugte Verarbeitung ernsthafte rechtliche Konsequenzen nach sich ziehen kann. Gerade im Startup-Kontext ist es wichtig, sich stets die Frage zu stellen, ob man zur Weiterleitung einer E-Mail an private Accounts berechtigt ist. Selbst wenn man glaubt, im Sinne des Unternehmens zu handeln, kann eine unbedachte Weiterleitung als Datenschutzverstoß gewertet werden. Es gilt daher, ein Bewusstsein für die Sensibilität personenbezogener Daten zu schaffen und im Zweifel lieber einmal zu viel nachzufragen. Denn die Folgen eines Datenschutzverstoßes können gerade für ein junges Unternehmen existenzbedrohend sein. Von Abmahnungen über Schadensersatzforderungen bis hin zu empfindlichen Bußgeldern ist alles denkbar.

Fazit:

Bevor man eine dienstliche E-Mail an private E-Mail-Adressen weiterleitet, sollte man sich stets fragen, ob man dazu berechtigt ist. Im Zweifel gilt: Lieber einmal zu viel nachfragen als einen Datenschutzverstoß riskieren. Denn wie der vorliegende Fall zeigt, kann schon eine unbedachte Weiterleitung oder das bloße Setzen der privaten E-Mail-Adresse in CC teuer werden. Startups sind gut beraten, ihre Mitarbeiter für diese Thematik zu sensibilisieren und klare Regeln für den Umgang mit personenbezogenen Daten aufzustellen. Nur so lässt sich vermeiden, dass aus vermeintlich harmlosen Handlungen weitreichende rechtliche Konsequenzen erwachsen. Gerade in Zeiten, in denen der Datenschutz einen immer höheren Stellenwert einnimmt, ist es essenziell, sich mit den geltenden Bestimmungen vertraut zu machen und sie im Arbeitsalltag zu leben. Denn nur durch einen verantwortungsvollen Umgang mit Daten lassen sich rechtliche Risiken minimieren und das Vertrauen von Kunden und Geschäftspartnern stärken. In diesem Sinne sollte das Urteil des OLG München als Weckruf verstanden werden, die datenschutzrechtlichen Pflichten ernst zu nehmen und im Umgang mit personenbezogenen Daten höchste Sorgfalt walten zu lassen. Auch und gerade in der agilen Startup-Welt.

 

Tags: ComplianceDatenschutzDatenschutz-GrundverordnungDatenschutzrechtDSGVOE-MailMailMitarbeiterNatürliche PersonOberlandesgericht MünchenolgPersonenbezogene DatenRechtStartupsUrteil

Beliebte Beträge

Cookie-Zustimmung beim Einsatz von Google Maps?

EUGH: Cookies erfordern ausdrückliche Einwilligung der Nutzer
23. Januar 2020

Im letzten Jahr habe ich einige Artikel zum Thema Zustimmung beim Setzen von Cookies veröffentlicht. Siehe dazu diese Artikel. Wie...

Mehr lesenDetails

Kann Cloudflare zulässig eingesetzt werden?

Kann ein Bußgeld wegen einer Datenschutzpanne gegen eine Kapitalgesellschaft ergehen?
25. März 2021

Das Thema, ob US-amerikanische SaaS-Anbieter zulässigerweise eingesetzt werden können oder ob Produkte wie Jira, Zendesk, diverse CRM System und weiteres...

Mehr lesenDetails

Asset Deal vs. Share Deal: Datenschutzrechtliche Implikationen beim Unternehmenskauf

Asset Deal vs. Share Deal: Datenschutzrechtliche Implikationen beim Unternehmenskauf
6. Oktober 2024

Bei Unternehmensübernahmen stehen Käufern grundsätzlich zwei Optionen zur Verfügung: der Asset Deal und der Share Deal. Diese Unterscheidung ist insbesondere...

Mehr lesenDetails

Rechtskonforme Archivierung von E-Mails: Gesetzliche Anforderungen und praktische Umsetzung

Rechtskonforme Archivierung von E-Mails: Gesetzliche Anforderungen und praktische Umsetzung
14. März 2025

Die E-Mail ist aus der modernen Unternehmenskommunikation nicht mehr wegzudenken. Sie dient nicht nur dem schnellen Informationsaustausch, sondern spielt auch...

Mehr lesenDetails

Transparenz bei KI-Einsatz: Müssen Nutzer informiert werden?

Transparenz bei KI-Einsatz: Müssen Nutzer informiert werden?
31. Mai 2024

Künstliche Intelligenz (KI) ist aus unserem Alltag nicht mehr wegzudenken. Immer mehr Unternehmen setzen KI-Systeme ein, um Prozesse zu optimieren,...

Mehr lesenDetails

Digistore24 haftet für Wettbewerbsverletzungen seiner Auftraggeber

Digistore24 haftet für Wettbewerbsverletzungen seiner Auftraggeber
16. Juli 2024

Digistore24 haftet für Wettbewerbsverletzungen seiner Auftraggeber Das Oberlandesgericht Celle hat in einem aktuellen Urteil entschieden, dass sich der bekannte Anbieter...

Mehr lesenDetails

DSGVO und Pseudonymisierung: Ein überraschendes Urteil des EuG

Landgericht Frankfurt a.M. zum Recht auf Vergessenwerden
5. Juni 2023

Einleitung Die Anwendung der Datenschutz-Grundverordnung (DSGVO) auf pseudonymisierte Daten ist ein kontroverses Thema, das in der Rechts- und Datenschutzgemeinschaft viel...

Mehr lesenDetails

Künstliche Intelligenz im Esport: Juristische Herausforderungen und Lösungen für Fanbindung, Spielverbesserung und Sponsoring

Künstliche Intelligenz im Esport: Juristische Herausforderungen und Lösungen für Fanbindung, Spielverbesserung und Sponsoring
9. Juni 2023

Einleitung Die rasante Entwicklung der Künstlichen Intelligenz (KI) hat tiefgreifende Auswirkungen auf verschiedene Branchen, und der Esport ist keine Ausnahme....

Mehr lesenDetails

Risiken beim Hosting von personenbezogenen Daten auf US-Cloudservern

Risiken beim Hosting von personenbezogenen Daten auf US-Cloudservern
18. Februar 2025

Das Hosting von personenbezogenen Daten auf Cloudservern von US-Anbietern birgt erhebliche Risiken für europäische Unternehmen, insbesondere im Hinblick auf die...

Mehr lesenDetails
Genossenschaft

Genossenschaft

1. Juli 2023

Einleitung Eine Genossenschaft ist eine besondere Form der Unternehmensorganisation, die darauf abzielt, die wirtschaftlichen Interessen ihrer Mitglieder zu fördern. Im...

Mehr lesenDetails
geschäftsidee business doodle

Rechtsfragen für Startups: Ein umfassender Leitfaden zu Gründung, Life Cycle und Investments

13. Dezember 2024
Organschaft

Organschaft

16. Oktober 2024
Fiduciary Out

Fiduciary Out

15. Oktober 2024
Asset Deal

Asset Deal

26. Juni 2023

Podcast Folgen

Das Metaverse – Rechtliche Herausforderungen in virtuellen Welten

Das Metaverse – Rechtliche Herausforderungen in virtuellen Welten

25. September 2024

In dieser faszinierenden Episode tauchen wir tief in die rechtlichen Aspekte des Metaverse ein. Als Rechtsanwalt und Technik-Enthusiast beleuchte ich...

Die Romantisierung des Prinzips ‘Fail Fast’ in Startups – Wann wird Scheitern zur Täuschung gegenüber Beteiligten?

Die Romantisierung des Prinzips ‘Fail Fast’ in Startups – Wann wird Scheitern zur Täuschung gegenüber Beteiligten?

20. April 2025

In diese Episode wird die komplexe Beziehung zwischen dem 'Fail Fast'-Prinzip und den Verantwortlichkeiten der Gründer gegenüber Investoren und Mitarbeitern...

Legal challenges when implementing confidential computing: data protection and encryption in the cloud

Smart Contracts und Blockchain

22. Dezember 2024

In dieser fesselnden Podcast-Episode tauch ich tief in die Welt der Blockchain-Technologie und Smart Contracts ein. Die 25-minütige Folge beleuchtet,...

Rechtssichere Influencer-Agentur-Verträge: Strategien zur Vermeidung unerwarteter Kündigungen

Rechtssichere Influencer-Agentur-Verträge: Strategien zur Vermeidung unerwarteter Kündigungen

19. April 2025

Anna und Max sprechen in dieser Episode über typische Fallstricke und Gestaltungsmöglichkeiten bei Verträgen zwischen Influencern und Agenturen. Im Mittelpunkt...

  • Home
  • Impressum
  • Datenschutzerklärung
  • AGB
  • Agile und leane Kanzlei
  • Idealer Partner
  • Kontaktaufnahme
  • Videos
Marian Härtel, Rathenaustr. 58a, 14612 Falkensee, info@itmedialaw.com

Marian Härtel - Rechtsanwalt für IT-Recht, Medienrecht und Startups, mit einem Fokus auf innovative Geschäftsmodelle, Games, KI und Finanzierungsberatung.

Willkommen zurück!

Loggen Sie sich unten in Ihr Konto ein

Haben Sie Ihr Passwort vergessen? Anmeldung

Neues Konto erstellen!

Füllen Sie die nachstehenden Formulare aus, um sich zu registrieren

Alle Felder sind erforderlich. Einloggen

Ihr Passwort abrufen

Bitte geben Sie Ihren Benutzernamen oder Ihre E-Mail-Adresse ein, um Ihr Passwort zurückzusetzen.

Einloggen
  • Kontaktaufnahme
  • Leistungen
    • Unternehmensgründung
    • Beratungsschwerpunkte
    • Influencer und Streamer
    • Beratung E-Commerce
    • DLT und Blockchain
    • Games-Recht
    • Beratung Agenturen
    • Rechtsberatung im Gesellschaftsrecht: Von der Gründung bis zur Strukturierung
    • Kryptowährungen, Blockchain und Games
    • Investmentberatung
    • Speakertätigkeit
    • Legal Compliance
    • Gesellschaftsrecht
    • Vertragserstellung
  • Informationen
    • Über mich
    • Agile und leane Kanzlei
    • Focus auf Startups
    • Meine Prinzipien
    • Alltag IT-Rechtsanwalt?
    • Wie helfe ich Mandanten?
    • Rechtsanwalt und Berater?
    • Gründung bis Erfolg
    • Wie helfe ich?
    • Team: Saskia Härtel
    • Testimonials
    • Impressum
  • Videos
    • Videoreihe – über mich
    • Informationsvideos – über Marian Härtel
    • Videos zu Dienstleistungen
    • Blogpost – einzelne Videos
    • Shorts
    • Drittanbietervideos
    • Podcast Format
    • Sonstige Videos
  • Wissensdatenbank
  • Podcast
  • Blogposts
    • Aktuelle Artikel
    • Lange Artikel / Ausführungen
    • Recht im Internet
    • Onlinehandel
    • Recht und Computerspiele
    • Recht und Esport
    • Blockchain und Web 3 Recht
    • Datenschutzrecht
    • Arbeitsrecht
    • EU-Recht
    • Gesellschaftsrecht
    • Wettbewerbsrecht
    • Urheberrecht
    • Steuerrecht
    • Intern
    • Sonstiges
  • Meinung/Glosse
  • en English
  • de Deutsch
Kostenlose Kurzberatung