Ein für Gründer*innen regelmäßig relevantes Thema ist die Beteiligung eines/einer später hinzutretenden Co-Founder*in zu dem als UG/GmbH organisierten Start-up. Klassischerweise soll der/die hinzutretende Gründer*in dabei kein Cash Investment mitbringen, sondern das Start-up durch seine künftige Tätigkeit unterstützen. Das Ziel ist mithin regelmäßig, dass der/die hinzutretende Co-Founder*in lediglich den Nominalbetrag der Anteile (in der Regel ein Euro je Anteil) leistet, nicht aber den ggf. weit höheren Verkehrswert. Dies ist etwa beabsichtigt, wenn das Gründungsteam nachträglich erweitert werden soll, auf Betreiben eines/einer beteiligten Investor*in oder wenn in einer Nachfolgekonstellation ein(e) neue(r) Co-Founder*in für ein ausgeschiedenes Teammitglied nachrückt.

Das Problem besteht nun darin, dass die Gewährung der Anteile in diesen Szenarien nach deutschem Steuerrecht grundsätzlich der Einkommensteuer unterliegen kann. Ein für die Einkommensbesteuerung relevanter Zufluss liegt bei der Gewährung einer Beteiligung grundsätzlich schon vor, wenn „echte“ Anteile (im Gegensatz zu virtuellen Anteilen) rechtlich wirksam übernommen werden.

Je nach konkreter Situation dürfte dann der/die beitretende Co-Founder*in, der/die für die Einräumung lediglich den Nominalbetrag leistet, im Hinblick auf den Differenzbetrag bis zum Verkehrswert der eingeräumten Anteile einkommensteuerpflichtig sein. Es erfolgt mithin eine Besteuerung auf Grundlage des Werts der Anteile, obgleich dem/der Co-Founder*in kein Cash-Betrag zufließt (sog. Dry Income). Dies ist ein ganz erhebliches Steuerrisiko, das den/die beitretende(n) Co-Founder*in direkt betrifft. Es ist wegen der Pflicht der Gesellschaft zur ordnungsgemäßen Abführung entsprechender Lohnsteuer auch ein Thema für die Geschäftsführung der Gesellschaft.

Fondsstandort- und  Einkommensteuergesetz

Der Gesetzgeber hatte an sich im Jahr 2021 die Intention, dieses Thema zu regeln, und als Folge sollte auch der/die beitretende Co-Founder*in entlastet werden. Der in diesem Zusammenhang im Rahmen des sog. Fondsstandortgesetzes (2021) neu gefasste § 19a Einkommensteuergesetz (EStG) hilft an dieser Stelle allerdings nur bedingt. Nach § 19a Abs. 1 EStG unterliegen die Anteile bei Einräumung zwar zunächst nicht der Einkommensbesteuerung, sondern gemäß § 19 Abs. 4 Nr. 1 EStG erst bei der späteren Übertragung im Exit-Fall. Dies würde für sich gesehen dem/der Co-Founder*in zur Risikominimierung steuerrechtlich entgegenkommen, da eine Besteuerung dann erst erfolgt, wenn tatsächlich der Exit-Erlös erzielt wird.

Allerdings wird die Einkommensteuer nach den weiteren Varianten des § 19 Abs. 4 EStG auch dann fällig, wenn seit der Übertragung der Vermögensbeteiligung zwölf Jahre vergangen sind oder das Dienstverhältnis des/der Gründer*in beendet wird.

Nach § 19a Abs. 5 EStG hat das Betriebsstättenfinanzamt den nicht besteuerten Vorteil im Rahmen einer Anrufungsauskunft gemäß § 42e EStG bei Einräumung der Anteile zu bestätigen. Im Falle des späteren Exits wird dann für die Bewertung des zu besteuernden geldwerten Vorteils auf diese Feststellungen Bezug genommen.

Aus Sicht des/der beitretenden Co-Founder*in besteht damit auch bei Anwendung des § 19a EStG weiterhin die Gefahr, dass sich das Steuerrisiko zu einem Zeitpunkt realisiert, in dem er/sie aus dem Beitritt noch keine Erlöse erzielt hat. Auch wird die Steuerlast nicht abhängig von der Wertentwicklung der eingeräumten Anteile reduziert, sondern lediglich auf einen späteren Zeitpunkt verlagert.

Hurdle Shares und Growth Shares

Dieses Thema wird im Rahmen einer Finanzierungsrunde aktuell anderweitig über die Gewährung von sog. Hurdle Shares oder auch Growth Shares gelöst. Hierbei handelt es sich um Anteile (in der Regel Common Shares mit Stimmrechten etc.), deren Wert im Ergebnis im Zeitpunkt der Übertragung bei einer späteren Erlösverteilung als negativer Rechnungsposten zum Abzug gebracht wird (sog. negative Liquidationsprä­ferenz). Deren Anerkennung durch die Finanzverwaltung setzt dabei voraus, dass sämtliche Erlöse, also Liquidations-, Gewinn- und sonstige Erlöse, erfasst werden. Im Zeitpunkt der Einräumung wird so der Wert der Anteile und damit der zu besteuernde geldwerte Vorteil neutralisiert.

Wesentlich bei der Einräumung dieser Anteile ist damit die Festlegung eines sog. Hurdle Amount je Anteil, der definiert, welcher Abzug von künftigen Erlösen erfolgen soll. Dieser Wert entspricht regelmäßig dem Verkehrswert des jeweiligen Anteils zum Zeitpunkt der Einräumung abzüglich des tatsächlich gezahlten Anteilspreises (in der Regel Nominalbetrag). Vereinfacht ist der/die hinzutretende Co-Founder*in bei einem künftigen Exit mithin nur mit der Wertsteigerung ab seinem/ihrem Beitritt beteiligt. In der Folge erzielt der/die Co-Founder*in, anders als in den Fällen der Dry-Income-Besteuerung, keinen unmittelbaren Lohnzufluss, der bereits bei Einräumung zu versteuern wäre. Dies gilt allerdings nur insoweit, als der Hurdle Amount der tatsächlichen Differenz zwischen dem gezahltem Anteilspreis und dem Verkehrswert entspricht. Bei Abweichungen zugunsten des/der Co-Founder*in führt die Differenz zu einem sog. geldwerten Vorteil, der als Teil des Arbeitslohns im Zeitpunkt des Zuflusses zu versteuern ist.

Neben der Vermeidung der Anfangsbesteuerung bei Einräumung der Anteile erzielen die Hurdle Shares auch eine reduzierte Steuerlast im Exit-Fall. Aufgrund der Gestaltung als echte Beteiligung (im Gegensatz etwa zu einer virtuellen Beteiligung, hier Besteuerung mit dem persönlichen Steuersatz – also unter Umständen bis zu 45 Prozent zzgl. Solidaritätszuschlag), werden aus der Beteiligung Kapitaleinkünfte erzielt, die dem sog. Abgeltungssteuersatz (25 Prozent zzgl. Solidaritätszuschlag) unterliegen oder (bei Beteiligungen von mindestens einem Prozent) im Teileinkünfteverfahren zu 40 Prozent steuerfrei gestellt sind. Bei Zwischenschaltung einer Holding-UG kann die Steuerlast unter Umständen noch weiter reduziert werden (bis zu 95 Prozent der Einkünfte steuerfrei).

Zur Vermeidung von steuerlichen Risiken empfiehlt es sich, die Strukturierung der Co-Founder-Beteiligung über Hurdle Shares im Rahmen einer Lohnsteueranrufungsauskunft (denkbar, aber aufwendiger ist auch eine verbindliche Auskunft oder eine Kombination) mit der Finanzverwaltung abzustimmen. Die diesbezügliche Rückmeldung hat zwar nur Bindungswirkung für die Gesellschaft und nimmt zudem einige Monate in Anspruch – während dieser Zeit kann die Beteiligung noch nicht final umgesetzt werden –, sollte aber insbesondere wegen der Bewertungsunsicherheiten bei Start-ups als Absicherung erwogen werden.

Diese Wartezeit bedeutet jedoch nicht, dass der Beitritt der/des Co-Founder*in (etwa im Rahmen einer Finanzierungsrunde) bis zur positiven Auskunft des Finanzamts aufgeschoben werden muss. Dieser Umstand kann im Rahmen der Erstellung der Beteiligungsdokumentation entsprechend abgebildet werden und die finale Einräumung der Beteiligung vom Eingang einer positiven Rückmeldung abhängig gemacht werden. Auch für den Fall einer negativen Rückmeldung werden in der Regel bereits Vorkehrungen getroffen, etwa durch die alternative Einräumung von virtuellen Anteilen (dann allerdings mit höherer Besteuerung; s.o.).

Zukunftsfinanzierungsgesetz

Aktuell bestehen Diskussionen über weitere gesetzgeberische Maßnahmen, die für das hier beschriebene Thema relevant sind. Insbesondere durch den aktuell vorliegenden Referenten­entwurf des Gesetzes zur Finanzierung von zukunftssichernden Investitionen (kurz: Zukunftsfinanzierungsgesetz) werden verschiedene Maßnahmen vorgesehen, durch die unter anderem die o.g. Punkte an den bestehenden Regelungen aufgegriffen werden.

Bezüglich der Beteiligung eines/einer Co-Founder*in sind die rechtlichen und insbesondere steuerrechtlichen Rahmenbedingungen zu beachten. Hier wird der Gesetzgeber seit einiger Zeit tätig; es ist jedoch noch nicht absehbar, mit welchen Änderungen zu rechnen ist. Bis dahin wird es in den meisten Fällen einer nachträglichen Beteiligung naheliegen, eine Gestaltung von Hurdle Shares vorzusehen und den Vorgang steuerrechtlich mit der Finanzverwaltung entsprechend vorab zu klären.

Die Autoren: Alexander Weber, LL.M. (Victoria University of Wellington) ist Partner und Roman Ettl-Steger, LL.M. (King’s College London) Salaried Partner, beide am Münchner Standort der Kanzlei Heuking Kühn Lüer Wojtek im Bereich Venture Capital, www.heuking.de

Elektronische Transaktionen und Daten, die von Endgeräten und anderen Quellen stammen, bilden die Grundlage für die Geschäftsmodelle einige der größten Unternehmen der Welt. Doch der jahrzehntelange Wildwuchs in der Datenspeicherung sorgte für Misstrauen der Verbraucher*innen und verlangte nach gesetzgeberischen und regulatorischen Maßnahmen.

Auch das Jahr 2023 wird einige neue Regelungen und Maßnahmen bringen, auf die sich die Unternehmen vorbereiten müssen. Hier vier Prognosen:

1. Internationale Datenübermittlungen

Bis Juli 2020 galten die USA laut eines Angemessenheitsbeschlusses der Europäischen Kommission (basierend auf dem EU-US-Privacy-Shield-Abkommen) als sicheres Drittland. Das Datenschutzniveau wurde also als ähnlich gut eingeschätzt wie das der EU. Dies änderte sich jedoch, als der Österreicher Max Schrems mit seiner Klage in der Sache „Schrems II“ vor dem Europäischen Gerichtshof (EuGH) Erfolg hatte.

Am 16. Juli 2020 erklärte der EuGH das bis dahin geltende Privacy Shield für ungültig (Rechtssache C-311/18, Schrems II). Seitdem gelten die USA nicht mehr als sicheres Drittland, was den Datentransfer für Firmen bedeutend komplizierter gestaltete. Die rechtskonforme Gestaltung von Datenübermittlungen aus Europa in die USA ist inzwischen eines der komplexesten und zeitaufwendigsten Themen, mit denen sich Datenschutzbeauftragte in Unternehmen in den letzten zwei Jahren beschäftigen mussten.

Nun kommt Bewegung in die Sache: Die EU-Kommission hat Mitte Dezember 2022 ihren Entwurf für den bevorstehenden Angemessenheitsbeschluss veröffentlicht, die Arbeiten am neuen EU-U.S.-Data-Privacy-Framework laufen auf Hochtouren.

Bis zum Erlass, der in der ersten Jahreshälfte 2023 erwartet wird, bleibt es jedoch bei der derzeitigen Rechtslage. Bis dahin werden die anderen möglichen Übermittlungsinstrumente des Art. 46 DSGVO – insbesondere Standardvertragsklauseln (SCC) und Binding Corporate Rules (BCR) – sowie die Ausnahmetatbestände des Art. 49 DSGVO (speziell die Einwilligung der betroffenen Personen) genutzt werden, und zwar mit allen bekannten Herausforderungen und Nachteilen.

2. EU-Dateninitiativen werden verabschiedet

Neue EU-Dateninitiativen werden verabschiedet oder in Kraft treten. Sie beeinflussen, wie Daten mit anderen geteilt werden dürfen und zwingen Organisationen, die einen Wert aus personenbezogenen Daten ziehen, dazu, die Modalitäten für die Weitergabe, den Schutz und den Zugriff auf diese Informationen zu ändern. Besonders folgende:

• Digital Services Act (DSA): Der DSA wird die veraltete E-Commerce-Richtlinie aus dem Jahr 2000 ablösen. Sein extraterritorialer Geltungsbereich betrifft die derzeitigen Geschäftsmodelle vieler datengesteuerter Organisationen, darunter Internetdienst- und Cloud-Anbieter, soziale Medien und Online-Plattformen, Marktplätze und Suchmaschinen. So werden unter anderem zusätzliche Transparenzanforderungen für Online-Werbung, ein Verbot von „Dark Patterns“ und Einschränkungen für Werbung auf der Grundlage sensibler Daten erlassen.
• Data Act: Das Datengesetz soll harmonisierte Regeln für den fairen Zugang zu und die Nutzung von Daten schaffen. Es stellt sicher, dass ein breiteres Spektrum von Akteuren die Kontrolle über ihre Daten erhält. Es sollen mehr Informationen für innovative Zwecke zur Verfügung stehen, während gleichzeitig Anreize für Investitionen in die Datengenerierung erhalten bleiben. Das soll schließlich zu einem maximalen Wert der Daten für Wirtschaft und Gesellschaft führen.
• Europäischer Raum für Gesundheitsdaten: Befasst sich mit den gesundheitsspezifischen Schwierigkeiten beim Zugang zu elektronischen Gesundheitsdaten, der gemeinsamen Nutzung und der Gestaltung eines gemeinsamen Raums, in dem natürliche Personen ihre elektronischen Gesundheitsdaten leicht kontrollieren können. Zudem soll er es Forschern und politischen Entscheidungsträgern ermöglichen, diese elektronischen Gesundheitsdaten in einer vertrauenswürdigen und sicheren Weise zu nutzen, bei der die Privatsphäre gewahrt bleibt.
• Artificial Intelligence Act: Viele Umfragen zeigen, dass sich Verbraucher über die Verwendung ihrer personenbezogenen Daten in KI-Anwendungen Sorgen machen. Der Vorschlag für eine Verordnung mit harmonisierten Regeln für künstliche Intelligenz soll diese Bedenken ausräumen und die ethische Nutzung von KI gewährleisten. Flankiert wird er von den außervertraglichen, zivilrechtlichen Haftungsregeln für künstliche Intelligenz. Diese sollen dafür sorgen, dass Betroffene die gleichen Schutzstandards genießen, falls ihnen unter anderen Umständen durch KI-Produkte oder -Dienste ein Schaden entstehen sollte.

3. Umstellung auf neue Standardvertragsklauseln (SCC)

Im Juni 2021 erließ die Europäische Kommission neue Standardvertragsklauseln (SCC), die seit dem 27. September 2021 für alle neuen Verträge gelten. Diese neuen SCC sind modular aufgebaut und decken alle praktisch relevanten Varianten des Datentransfers ab, ohne wie bisher auf komplizierte und teilweise unpraktische Vertragskonstellationen zurückzugreifen.

In diesem Zusammenhang mussten Unternehmen bis zum 27. Dezember 2022 alle Altverträge auf die neuen Standardvertragsklauseln umstellen. Laut diversen deutschen Datenschutzbehörden soll es keine weitere Fristverlängerung geben, sie wollen also kein Auge mehr zudrücken. Daher müssen Firmen, die bis Ende Dezember 2022 alte Verträge nicht auf die neuen SCCs angepasst haben, mit Sanktionen der Aufsichtsbehörden rechnen.

4. Vormarsch neuer Instrumente der Rechtsdurchsetzung

Reine Kontrollmaßnahmen der Aufsichtsbehörden werden 2023 nicht mehr allein im Vordergrund stehen. Der Trend geht vielmehr zur zivilrechtlichen Durchsetzung der Beendigung datenschutzwidriger Verarbeitungen und der Entschädigung von Datenschutzverstößen. Dies zeigte sich bereits 2022 im Fall von Google Fonts.

Hunderte von Organisationen in Deutschland und Österreich sahen sich im Sommer und Herbst 2022 mit Abmahnungen und Unterlassungserklärungen wegen Google Fonts konfrontiert. Solche Trittbrettfahrer werden in Zukunft voraussichtlich vermehrt einzelne Gerichtsentscheidungen nutzen, um mit derartigen Massenverfahren gegen angebliche Datenschutzverstöße auf breiter Front vorzugehen. Davon dürften insbesondere Websites und Apps betroffen sein, da sich datenschutzwidrige Konfigurationen und nicht autorisierte Tools mit geringem Aufwand schnell und eindeutig nachweisen lassen. Dass sich solche Massenabmahnungen zumindest in einer Grauzone bewegen und die Schwelle zur Missbräuchlichkeit leicht überschritten werden dürfte, zeigen die ersten Gerichtsverfahren gegen die abmahnenden Anwälte.

Natürlich werden auch die Aufsichtsbehörden weiterhin die DSGVO durchsetzen, doch auch diese dürften in Zukunft Neuland betreten. Es ist nur eine Frage der Zeit, bis sie zunehmend die ihnen nach Artikel 58 DSGVO zur Verfügung stehenden Instrumente nutzen, um die Datenverarbeitung (vorübergehend) zu untersagen und die Löschung von Daten anzuordnen. Da die Wirkung dieser Maßnahmen sofort eintritt, sind die Auswirkungen und die Intensität der Intervention am größten. Aufgrund der rechtlichen Brisanz solcher Entscheidungen haben die Behörden bisher jedoch nur selten von ihnen Gebrauch gemacht. Doch ändert sich bald. So könnten in Fällen wie bei Google Analytics im Jahre 2022 zukünftig nicht nur eine Feststellung der Datenschutzwidrigkeit seitens Behörden erfolgen, sondern zusätzlich eine Untersagung der Übermittlung.

Die größte und wesentlichste Veränderung bei der Rechtsdurchsetzung dürfte jedoch das verstärkte Eingreifen von NGOs und anderen Verbraucherschutzverbänden darstellen. Organisationen wie NOYB haben bei verschiedenen europäischen Aufsichtsbehörden Hunderte von Beschwerden über Cookie-Banner und Websites eingereicht, die gegen Datenschutzgesetze verstoßen. Artikel 80 der DSGVO ermöglicht es NGOs und Verbraucherverbänden, Beschwerden bei den Behörden einzureichen und im Namen der betroffenen Personen Schadenersatz zu fordern. Diese Möglichkeit kannten bisher nur wenige, deswegen wurde sie kaum wahrgenommen. Allerdings dürfte es zu einer verstärkten Aktivität solcher Organisationen kommen, speziell nach dem Grundsatzurteil des EuGH über die Rechtsstellung von Verbraucherschutz-Organisationen im Mai 2022.

Der Europäische Verbraucherverband hat bereits angekündigt, dass seine Mitglieder ihre Befugnisse im Rahmen der DSGVO nutzen wollen, um den Verbraucherdatenschutz zu verbessern.

Der Autor Dr. Frank Schemmel (Practice Lead International Privacy & Compliance) ist seit 2018 bei DataGuard - der All-in-one-Plattform in Sachen Compliance-Anforderungen, Informationssicherheit und Datenschutz – tätig.

Die meisten Gründer*innen denken bei Datenschutz erstmal an Cookie-Banner und Einwilligungen zur Datenerhebung. Dabei steckt viel mehr dahinter. So richtig erfolgreich werden Datenschutzpraktiken erst, wenn jedes Teammitglied auch an die Bedeutsamkeit und Notwendigkeit einer datenschutzfreundlichen Organisation glaubt. Gerade beim Aufbau eines neuen Unternehmens ist es deshalb wichtig, dass das Managementteam eine Vorbildfunktion einnimmt, wenn es um den Datenschutz geht. So wird auch für die Mitarbeitenden deutlich, wie überzeugt die Führungsriege von der Bedeutung des Datenschutzes ist. Im besten Fall zieht dann das ganze Team bei diesem komplexen Thema mit. Und das bringt eine Menge Vorteile mit sich:

• Konform mit allen Regulierungen: Die Europäische Datenschutz-Grundverordnung (DSGVO) ist seit einigen Jahren offiziell das gesetzliche Schutzschild der Privatsphäre europäischer Nutzer*innen. Auch in den USA gilt inzwischen der California Consumer Privacy Act (CCPA), der Datenschutzrechte und den Verbraucher*innenschutz in Kalifornien verbessert. Inzwischen gibt es Absprachen, die Bürger*innen aus Europa und den USA gleichermaßen schützen sollen. Es ist also eine rationale und rechtssichere Entscheidung, mit den wachsenden und sich ändernden Datenschutzbestimmungen Schritt zu halten.
• Niemand traut einem Datendealer: Datenkraken werden meist nur deshalb genutzt, weil ihre Verwendung so weitverbreitet ist. Man denke an die großen Messenger oder sozialen Netzwerke. Da sticht der Netzwerkeffekt die Datenschutzbedenken aus. Ansonsten gilt aber: Je weniger Daten ein Unternehmen von den Nutzer*innen sammelt, desto weniger Daten können missbraucht werden. Gerade bei Start-ups können ein Leak und der damit verbundene Reputationsverlust das Unternehmen massiv schädigen. Kommuniziert das gesamte Team jedoch das Bewusstsein für den Datenschutz klar und deutlich, gewinnt das Unternehmen eine der wichtigsten Währungen beim Markenaufbau: Vertrauen.
• Datenschutz als soziale Verantwortung: Der Schutz der Privatsphäre ist ein Gesellschaftsthema: Die vielen Skandale von den Snowden-Leaks bis hin zu Cambridge Analy­tica haben gezeigt, wie Daten wirklich missbraucht werden. Sich von solchen Praktiken abzugrenzen, zeugt von einem klaren moralischen Kompass und ist zugleich ein valides Arbeitgeber*innenargument am umkämpften Arbeitsmarkt.

Datenschutz zum Führungsthema machen

Datenschutz hat somit zahlreiche Qualitäten, die Gründer*innen in Betracht ziehen sollten. Nachfolgend ein paar Tipps und Denkanstöße, wie man dem Thema im Unternehmen Priorität einräumen kann.

Authentizität

Gründer*innen können ein datenschutzbewusstes Team nur dann fördern, wenn sie selbst Einsatz zeigen. Kommunizieren Gründer*innen an ihre Teams, dass sie sich persönlich für den Datenschutz einsetzen, fördert das die interne Akzeptanz. Gab es vielleicht einen Aha-Moment, den Gründer*innen im Team-Meeting teilen könnten? Wie stehen die Gründer*innen beispielsweise zu Tracking und Anzeigen, die sie über mehrere Websites hinweg verfolgen? Nutzen sie selbst Browser-­Add-ons mit „Do-not-Track“-Funktion oder Cookie-Blocker? Solche persönlichen Erfahrungen und Einstellung bewegen andere oft dazu, sich bewusster mit dem Thema Datenschutz auseinanderzusetzen. Auch informelle Formate wie ein gemeinsamer Filmabend mit dem Team können Diskussion entfachen – z.B. mit dem Dokumentarfilm „Das Dilemma mit den sozialen Medien“.

Transparenz

Es ist wichtig, das ganze Team auf der Reise zu mehr Datenschutz mitzunehmen und transparent alle Bemühungen, Erfolge und Herausforderungen zu teilen. Wenn es beispielsweise zu einem Datenschutzverstoß kommt, sollte dies das Führungsteam intern rechtzeitig kommunizieren. Aber auch in der Kommunikation nach außen ist Transparenz gefragt: So sollten etwa Datenpannen offen an Benutzer*innen und Partner*innen kommuniziert werden; am besten, bevor etwas schiefgegangen ist.

Generell ist es wichtig, offen und ehrlich in Bezug auf alle erhobenen Daten zu sein, die vorübergehend verwendet, gespeichert oder an andere weitergeben werden. Es stärkt das Vertrauen, wenn Firmen offen erklären, warum welche Daten erhoben und zu welchem Zeitpunkt diese wieder gelöscht werden. Gleichzeitig ist das auch für die Mitarbeitenden eine gute, verbindliche Richtlinie

Verantwortungsvolle Technologien unterstützen

Start-ups haben im Gründungsprozess noch die Wahl, welche Kommunikations-, Zahlungs- und Abwicklungsplattformen und andere Technologien sie für den Einsatz im Unternehmen verwenden. Daher ist die Wahl der Technologieanbieter mit Sorgfalt zu treffen. Meist sind europäische Unternehmen gegenüber US-amerikanischen im Vorteil, da sie der DSGVO unterliegen und näher an den Marktanforderungen sind.

Wandel im Team

Im Tagesgeschäft sind es die Mitarbeiter*innen, die Datenschutzmaßnahmen umsetzen. So fördern etwa interne Datenschutzbeauftragte das Bewusstsein innerhalb eines Unternehmens, sind Expert*innen und Anlaufstelle für ihre Teammitglieder und entwickeln mit der Zeit ein gestärktes Verantwortungsgefühl für das Thema. Um Datenschutz in der Unternehmenskultur zu verankern, können Unternehmen Best Practices für das Tagesgeschäft etablieren. Alltägliche Praktiken wie Zoom-Anrufe sind ein guter Ansatzpunkt: Es ist eine einfache Geste, den Mitarbeiter*innen die Wahl zu lassen, ob sie mit oder ohne Kamera an Meetings teilnehmen. Auch können Gründer*innen auf datensichere Suchmaschinenalternativen hinweisen, Browsererweiterungen empfehlen oder Richtlinien im Umgang mit sozialen Medien anstoßen.

Denkanstöße für alle Unternehmensbereiche

Start-ups und kleinere Unternehmen haben häufig keinen Chief Information Security Officer (CISO), also eine Person, die für die gesamte IT-Sicherheit im Unternehmen verantwortlich ist. Für Start-ups empfiehlt es sich für den Anfang, folgende drei Abteilungen unter die Lupe zu nehmen:

• Marketing: Marketingexpert*innen setzen oft auf verhaltensorientiertes Targeting. Für sie sind alle Daten, die potenzielle Kund*innen im Internet preisgeben, ein Datenschatz, um gezielt Werbung auszuspielen. Dabei gibt es durchaus erprobte Alternativen. Das Marketingteam kann viele enger mit dem Feedback echter Kund*innen arbeiten und so auf deren direkte Wünsche eingehen – statt abstrakte Daten zu analysieren. Eine weitere Möglichkeit ist die Umstellung von verhaltensbasiertem auf kontextbasiertes Marketing. Eine weltweite Umfrage zeigt: 69 Prozent der Verbraucher*innen sind eher bereit, sich auf Werbung einzulassen, die auf dem Kontext des besuchten Seiteninhalts beruht.
• Produktentwicklung: Produktentwickler*innen und -verantwortliche sind normalerweise darauf trainiert, so viele Daten wie möglich über das Nutzer*innenverhalten zu sammeln. Ein Denkansatz für sie ist, zu hinterfragen, ob es nicht einen diskreten, datenschutzbewussten Weg gibt, um an der Produktoptimierung zu arbeiten. Eine Möglichkeit sind häufigere Iterationszyklen und Besprechungen im Team sowie mit potenziellen Kund*innen. Eigentlich eine wichtige Grundlage im Design-Thinking-Ansatz. Ein positiver Nebeneffekt: Die vielen Feedbackschleifen führen zu unkonventionellen Lösungen, geben jedem Teammitglied mehr Raum, kreativ zu werden und sich einzubringen – und stärken so das Teamgefüge.
• Kundensupport: Dieses Team verfügt über viele Informationen, um einen personalisierten Service zu bieten. Aber auch dieses Team sollte sorgfältig abwägen, welche persönlichen Informationen gesammelt werden sollten. Getreu dem Motto: So viel wie nötig, so wenig wie möglich.

Fazit

Es zeigt sich: Datenschutz spielt nicht nur in Sachen Rechtssicherheit eine entscheidende Rolle. Der Umgang mit Daten ist eine Frage der Unternehmenskultur, der viele Vorteile mit sich bringen kann. Dabei müssen besonders die Gründer*innen ihr Engagement bei dem Thema vorleben. Denn Datenschutz ist oft nicht die einfachste Lösung, aber eine langfristige Verpflichtung, die auf lange Sicht Früchte trägt. Ein vorbildlicher Umgang mit Daten schafft Vertrauen, zeigt einen stabilen Wertekompass und schützt vor Strafen und Reputationsverlust. So entwickelt sich Datenschutz, sofern alle Teams an Bord sind, von einem bürokratischen Aufwand zu einem echten Wettbewerbsvorteil.

Der Autor Robert E.G. Beens ist Mitgründer und CEO der datensicheren Suchmaschine Startpage sowie Experte und Verfechter des Datenschutzes.

Egal ob online, per Excel-Liste oder auf einem Blatt Papier: Um die geleistete Arbeitszeit von Mitarbeitenden zu erfassen, sind alle erwähnten Szenarien möglich. Doch zumindest in Deutschland gab es rechtlich bisher noch keine klare Regelung zur Zeiterfassung in den Betrieben, geschweige denn eine Pflicht, diese überhaupt zu dokumentieren. So haben Beschäftigte hierzulande sogar im Pandemie-Jahr 2020 fast 1,7 Milliarden Überstunden angehäuft, wovon insgesamt nur drei Prozent ausbezahlt wurden.

Eine systematische Zeiterfassung kann dabei helfen, dieses Problem langfristig zu lösen. Denn: Als Arbeitgeber*in ist man generell dazu verpflichtet, die Überstunden seiner Fachkräfte auszugleichen. Das kann entweder in Form von Gehalt oder als Freizeitausgleich abgehandelt werden.

Mit dem Grundsatzurteil 1 ABR 22/21 vom BAG (Bundesarbeitsgericht) vom 13. September 2022 soll sowohl für Arbeitgebende als auch Arbeitnehmende Klarheit in die Erfassung gebracht werden. Denn Arbeitgebende sind nun dazu verpflichtet, ein System einzuführen, mit dem die geleistete Arbeitszeit registriert werden kann. Dabei müssen nicht nur die Arbeitszeiten, die über 8 Stunden pro Arbeitstag hinausgehen, sowie die gesamte Sonn- und Feiertagsarbeit erfasst werden, wie es nach dem bisherigen geschriebenen Recht der Fall war. Arbeitgeber*innen müssen nun generell Beginn und Ende sowie die Gesamtdauer der täglichen Arbeitszeit und der Arbeitspausen aller Arbeitnehmer*innen aufzeichnen. Dies gilt unabhängig davon, ob jemand im Büro, in der Fabrikhalle, von zu Hause oder remote arbeitet.

Begründet wird diese Pflicht mit der Auslegung des deutschen Arbeitsschutzgesetzes nach dem sogenannten Stechuhr-Urteil des Europäischen Gerichtshofs von 2019. Nach dem deutschen Arbeitsrecht mussten bisher nur Überstunden und Sonntagsarbeit dokumentiert werden, nicht jedoch die gesamte Arbeitszeit. Florian Berr, Vice President DACH der Personalplanungssoftware Planday, erklärt, worauf Unternehmen nun achten müssen.

Das ändert sich ab sofort

Ein Urteil des Europäischen Gerichtshofes (EuGH) ließ ganze Branchen schon vor drei Jahren in den EU-Mitgliedsstaaten aufhorchen. Denn laut Urteil müssen Mitgliedstaaten die Arbeitgeber ihres Landes „verpflichten, ein objektives, verlässliches und zugängliches System einzurichten, mit dem die von einem jeden Arbeitnehmenden (Anm. d. Red.) geleistete tägliche Arbeitszeit gemessen werden kann“. Doch setzte der EuGH den Mitgliedstaaten bisher keine Frist. Der Bundesgerichtshof macht nun Nägel mit Köpfen. Nun ist klar, dass hierzulande ab sofort eine Pflicht zur Arbeitszeiterfassung besteht. Die Entscheidung betrifft Arbeitgebende daher deutschlandweit, in allen Betrieben und gilt für alle Beschäftigten. Die Arbeitszeiterfassung wird dabei insbesondere auch als ein Element zur Verbesserung der Sicherheit und des Gesundheitsschutzes der Beschäftigten gesehen. Wie die praktische Umsetzung des Urteils erfolgt, ist momentan noch ungewiss. Denn Vorgaben dazu, wie die Zeiterfassung erfolgen muss, hat weder der EuGH noch das BAG gemacht. Hier gibt es also bisher Gestaltungsspielraum. Nichtsdestotrotz gilt nach der Rechtsprechung nun offiziell die Pflicht dazu.

Vertrauensarbeitszeiten vor dem Aus? Nein, aber:

Auch Arbeitgeber*innen, die bisher auf Vertrauensarbeitszeiten setzten, sind ab sofort dazu verpflichtet, ein solches Arbeitszeiterfassungssystem einzuführen, um die gesetzlichen Anforderungen zu erfüllen. Vertrauensarbeitszeit ist dann nur so zu verstehen, dass die Zeiterfassung nicht zum Zwecke der Kontrolle, ob jemand "genug" gearbeitet hat, sondern nur zur Kontrolle der Einhaltung der Grenzen des Arbeitszeitgesetzes (ArbZG) erfolgt. Es wird also auch weiterhin darauf vertraut, dass die Beschäftigten ihre Arbeitszeit selbst gestalten dürfen und man nicht kontrolliert, ob diese angemessen ist oder die vereinbarten Stunden gearbeitet werden.

Was heißt das nun für Unternehmen?

Die Arbeitszeiterfassung ist jedoch nicht erst seit Verkündung dieses Grundsatzurteils oder aber des EuGH-Urteils ein eigentlich notwendiger Bestandteil insbesondere der Branchen, in der Mitarbeiter*innen häufig nach Stunden bezahlt werden, wie in der Gastronomie oder Hotellerie. Ein wichtiger Punkt in der Gesetzesänderung dreht sich nun jedoch um das Tracken der erbrachten Stunden zur leichteren Nachvollziehbarkeit. Hierbei soll es zuständigen Behörden eben beispielsweise durch den Einsatz digitaler Tools ermöglicht werden, die Einhaltung der Arbeitnehmerrechte besser zu schützen. Denn generell haben Arbeitnehmer*innen schon jetzt das Recht, die geleisteten Stunden auch selbst zu erfassen und die entsprechende Vergütung dafür einzufordern. Digitale Tools schaffen hierbei Transparenz für alle Beteiligten und verhindern, dass eine der beiden Parteien bei den Stundennachweisen in Erklärungsnot gerät. Eine Zeiterfassungspflicht kann also für viele Branchen bedeuten, dass weniger Konfliktpotenzial besteht und Mitarbeitende durch ihre Selbstkontrolle motivierter und selbstbestimmter werden. Denn wenn sowohl Überstunden als auch Fehlzeiten oder Pausen nachvollziehbarer sind, kann mit noch mehr Fairness und auf Augenhöhe kommuniziert werden.

Das neue Arbeitszeiterfassungssystem kann dabei sowohl ein elektronisches Erfassungssystem (z.B. Personalverwaltungssoftware) als auch eine Selbstaufzeichnung durch die Arbeitnehmer*innen (z.B. in einer Excel-Tabelle) sein. Zudem kann die Verpflichtung zur Zeiterfassung an die Mitarbeitenden delegiert werden. Wichtig jedoch: Arbeitgeber*innen müssen sich die Aufzeichnungen beispielsweise am Ende jeder Arbeitswoche aushändigen lassen und diese zumindest regelmäßig stichprobenartig im Hinblick auf Verstöße gegen das Arbeitszeitgesetz (ArbZG) überprüfen.

Ab wann droht ein Bußgeld?

Ein Verstoß gegen diese Zeiterfassungspflicht kann nur dann mit einem Bußgeld geahndet werden, wenn Arbeitgeber*innen nicht mindestens alle Arbeitsstunden, die über 8 Stunden pro Arbeitstag hinausgehen, sowie eben alle Arbeitsstunden an Sonn- und Feiertagen aufzeichnen. Nur eine solche Verpflichtung sowie die Sonderregelungen für beispielsweise geringfügig Beschäftigte sind in einem schriftlichen Gesetz verankert und werden mit einer spezifischen Sanktion in Form eines Bußgeldes geahndet (Grundregel: 1.600 Euro pro Fall und Arbeitnehmer*in, höhere Bußgelder bei Verstößen gegen die Sonderregelungen für geringfügig Beschäftigte). Die "neue", noch weitergehende Aufzeichnungspflicht für alle Arbeitnehmer*innen gilt nun, kann aber derzeit nicht sanktioniert werden. Ob die Kontrolldichte der Behörden zunehmen wird, lässt sich zudem nicht mit Sicherheit sagen. Unternehmen tun jedoch aufgrund der aktuell großen Aufmerksamkeit gut daran, sich mit dem Thema aktiv zu beschäftigen.

Wichtig auch: Bisher ist nur die Pressemitteilung zu der Entscheidung veröffentlicht worden, so dass möglicherweise eine Neubewertung erforderlich sein wird, sobald die vollständige Begründung der Entscheidung vorliegt.

Die firmeneigene Webpräsenz ist für Unternehmen ein wichtiger Baustein für wirtschaftlichen Erfolg. Eine ansprechende Webseite oder ein informativer Blog sorgen für Kundenbindung und Neukundengewinnung. Zur attraktiven Webseitengestaltung gehören auch visuelle Elemente wie Fotos oder Grafiken. Den Unternehmen ist in der Regel bekannt, wie wichtig der Erwerb von Lizenzrechten ist, bevor ein Bild auf der eigenen Firmenseite online gestellt werden kann. Trotz aller Sorgfalt bei der rechtssicheren Bildernutzung kommt es dennoch zu bösen Überraschungen. Eine vermeintlich sichere Lizenz entpuppt sich als Verstoß gegen Urheber- oder Persönlichkeitsrechte – und hohe Kosten drohen.

Es gibt für die rechtssichere Nutzung von Bildern eine ganze Reihe an Regeln zu beachten. Es gibt allerlei Fallstricke, in die Unternehmen unbewusst hineinstolpern können. In diesem Beitrag informiert wir, wie sich Unternehmen rechtlich eindeutig absichern können, wenn sie Bilder für ihre Online-Firmenpräsenz nutzen wollen.

Grundsätzlich für die Lizenzierung sorgen

Im Streitfall um Nutzungsrechte muss der Verwender beweisen, dass er dieses Recht erworben hat. Die Beweislast liegt also beim Unternehmen, das ein Foto nutzen möchte. Es muss deshalb für jedes Foto vorab die Lizenz einholen und klären, ob es auf der eigenen Firmenwebseite eingesetzt werden darf.

Gerichte erwarten in diesem Punkt große Sorgfalt: Wer also Bilder einsetzen möchte, muss deren Herkunft lückenlos nachvollziehbar machen. Wie Abmachungen und Verträge den Weg vom Fotografen als Urheber bis zum Nutzungsrecht des Verwenders geebnet haben, muss dokumentiert sein.

Oft besteht der Irrtum, dass die Geldzahlung für eine Lizenz damit gleichbedeutend sei, man hätte das Foto quasi käuflich erworben und könne damit tun, was man möchte. Im Medienbusiness verwenden Profis detaillierte Rechtekataloge, wenn sie eine umfassende Nutzungserlaubnis erwerben wollen. Es ist entscheidend, dass ein Unternehmen diesen Prozess gewissenhaft regelt.

Eigene Fotos erstellen

Auf den ersten Blick scheint die rechtliche Situation unkompliziert, wenn der Nutzer gleichzeitig der Fotograf ist. An selbst aufgenommenen Fotos hat der Urheber das volle Nutzungsrecht. Doch wie sieht die Situation aus, wenn das Foto von einer GbR genutzt wird und jener Gründer das Unternehmen verlässt, dessen Foto auf der Webseite eingesetzt wird? Derartige Fragen werden selten im Gründungsprozess geregelt und führen später zu Streitfällen. Neben dem Urheberrecht spielen auch Persönlichkeitsrechte eine Rolle: Sind Personen auf einem Foto abgebildet, hängt die Verwendung des Fotos von ihrer Zustimmung ab. Das Gleiche gilt, wenn eine ganze Personengruppe abgebildet ist.

Das Internet als Bildquelle

Beauftragt das Unternehmen angestellte Mitarbeiter mit der Fotoerstellung, ist das juristisch unproblematisch. Nutzungsrechte stehen dem Unternehmen zu, wenn die Fotoerstellung für Unternehmenszwecke zu den Mitarbeiteraufgaben gehört. Allerdings ist es empfehlenswert, eine entsprechende Regelung in den Arbeitsvertrag aufzunehmen.

Die Bildbeschaffung über Dritte kennt meistens zwei Wege. Entweder wird ein externer Fotograf beauftragt oder passende Bilder werden im Internet gesucht. Bei Stockfotos oder generischen Motiven ist es meistens am einfachsten, bereitgestellte Bilder aus dem Internet herunterzuladen.

Doch genau hier lauern Risiken: Viele Bilder stehen scheinbar kostenlos zur Verfügung. Aber das bedeutet nicht, dass ein kostenloses Foto auch frei nutzbar ist. Übersieht man hier wichtige Bedingungen, drohen erhebliche Kosten. Das betrifft hohe Nachzahlungen bei den Lizenzgebühren sowie Opportunitätskosten. Diese entstehen, wenn sich Zeitverluste, Rechtsstreitigkeiten und Vertrauensschäden summieren. Besser ist es, Geld für den Erwerb von passenden Nutzungsrechten zu investieren, anstatt im Internet viel Zeit für die Suche nach angeblich kostenlosen Bilderquellen zu verschwenden.

Bildersuche per Suchmaschine

Wo liegen die Ursachen, wenn Bildnutzer in rechtliche Probleme geraten? Ein wichtiger Grund ist die Angebotsfülle an Fotos in Suchmaschinen. Beliebt ist beispielsweise die Google-Bildersuche: Denn über Suchbegriffe öffnen sich gewaltige Fotosammlungen. Dabei bietet Google eine Filterfunktion an, mit der sich nach vermeintlich lizenzfreien Fotos suchen lässt. Schnell wird dann beim passenden Motiv zugegriffen. Allerdings garantiert Google nicht, dass die gefilterten Fotos tatsächlich den gesuchten Kriterien entsprechen.

Genau hier liegt das Risiko für eine Abmahnung. Das Schlagwort "Nutzungsfreigabe" ist wenig aufschlussreich. Es lässt sich damit nicht herleiten, welchen konkreten Nutzungsbedingungen das Foto unterworfen ist und welche Einschränkungen bestehen.

Die Google-Bildersuche eignet sich lediglich zur internen Vorauswahl. Findet man ein passendes Motiv, ist die Recherche nach den dazugehörigen Nutzungsbedingungen unverzichtbar.

Stockfotos beschaffen

Spezialisierte Datenbanken stellen sogenannte Stockfotos bereit. Sie eignen sich, wenn man keine individuell erstellten Aufnahmen benötigt. Die finanzielle Spannbreite reicht von kostenlos über Pauschaltarif bis zu exklusiven Nutzungsrechten für einige Tausend Euro Lizenzgebühr. Fotomaterial aus diesen Agenturangeboten sollten nie einfach heruntergeladen und in die eigene Webpage eingebaut werden. Zuerst sollten Lizenzbedingungen bei Bilddatenbanken geprüft werden.

Produktbilder als Sonderfall

Auch bei Produktbildern tragen die Händler Verantwortung für den Erwerb der Nutzungsrechte. Keineswegs kann ein beliebiges Produktfoto aus dem Internet verwendet werden – auch wenn es um das gleiche Produkt geht. Hersteller bieten registrierten Händlern oft an, entsprechende Produktfotos zu verlinken oder für Onlineshops herunterzuladen. Werden keine weiteren Angaben genannt, dürfen Händler das Foto für das eigene Verkaufsangebot nutzen.

Anders sieht es mit Fotos im eingerichteten Pressebereich aus. Diese Fotos dürfen nicht für Verkaufsangebote eingesetzt werden. Verwenden Händler solche Fotos ohne Rücksprache, gehen sie das Risiko einer Abmahnung ein. Auch beim Produktbild gilt: Der Hersteller muss klären, ob und zu welchen Bedingungen er das Bild verwenden kann.

Nutzungsrechte vertraglich sichern

Eine Nutzungsvereinbarung kann theoretisch auf vielerlei Weise geschlossen werden – zum Beispiel per Handschlag. In der Praxis empfiehlt sich jedoch eine schriftliche Dokumentation per Dokument oder zumindest per E-Mail.

Bilderverletzung – welche Folgen drohen?

Wer mit Nutzungsrechten nachlässig umgeht, riskiert hohe Konsequenzen. Bei Bilddiebstahl hat ein Fotograf viele Ansprüche. Abmahnen kann er jeden, der auf rechtswidrige Art die Fotos nutzt. Will der Nutzer ihn an den Lieferanten verweisen, muss der Fotograf das nicht hinnehmen. Ganz im Gegenteil kann er beide Seiten abmahnen lassen – Unternehmen und Bildlieferanten.

Ist die Fotonutzung illegal, drohen dem Nutzer Auskunfts- und Unterlassungsansprüche, Schadenersatz sowie Anwaltsgebühren. Leider lässt sich der Sachverhalt nicht durch Löschen des Fotos auf der eigenen Webseite bereinigen. Das muss in rechtlicher Hinsicht mit der gleichzeitigen Abgabe einer sogenannten strafbewehrten Unterlassungserklärung verbunden sein. Sonst droht Klage.

Der Autor: Die Tätigkeitsschwerpunkte von Rechtsanwalt Dr. Michael Metzner sind Gewerblicher Rechtsschutz, Medienrecht und Urheberrecht. Seine Kanzlei berät Onlineshop-Betreiber, Onlinehändler sowie eine Vielzahl an Unternehmen im Segment E-Commerce.

Sich im E-Commerce selbständig machen – davon träumen viele Menschen. Zumal der Onlinehandel mit der Corona-Krise und der fortschreitenden Digitalisierung immer weiter an Attraktivität gewinnt. Es wird dabei jedoch unterschätzt, dass es nicht einfach ist, die Eröffnung von Onlineshops rechtssicher, effektiv und nachhaltig zu gestalten.

Ein wesentlicher Schritt ist die Anmeldung einer Marke, um das mühsam aufgebaute Unternehmen zu schützen. Dabei kommt es darauf an, ob man eine Marke für den deutschen Markt, die EU oder weltweit anmelden möchte. Doch das sind nicht die einzigen Details, die bei der Anmeldung der Marke wichtig sind. Im Folgenden liest du, wie man bei der Anmeldung richtig vorgeht und worauf man dringend achten sollte.

Die Markenanmeldung

Es besteht bei der Markenanmeldung grundsätzlich kein Zwang, einen Anwalt zu nehmen. Geht die Anmeldung schief, werden die Kosten vom Amt allerdings nicht erstattet. Zudem können durch Widersprüche oder Abmahnungen durchaus vierstellige Beträge zusammenkommen. Bei der Wahl des Markenamtes sollte man sich zunächst die Frage stellen, wo die Kunden sitzen, die man in den ersten Jahren überwiegend beliefert. Ist das zu 80 Prozent Deutschland, spricht einiges dafür, eine deutsche Marke anzumelden. Für die Schweiz sollte es dagegen eine internationale Registrierung sein.

Wichtig ist auch, ob der E-Commerce nur im eigenen Onlineshop oder zusätzlich auf Plattformen wie Amazon Marketplace erfolgen soll. Im zweiten Fall sollte die Marke für die Amazon Brand Registry geeignet sein – denn dafür verlangt Amazon bestimmte Voraussetzungen.

Der Name des Shops

Man muss sich bei der Anmeldung zudem darüber bewusst sein, dass man zum einen den Namen des Shops und zum anderen die Marken der angebotenen Produkte oder Dienstleistungen schützen kann. Der wohl größte Fehler vor der Anmeldung ist eine unzureichende Recherche nach älteren Marken, Firmennamen oder Unternehmenskennzeichen, die mit der eigenen Anmeldung kollidieren könnten. Denn bei Marken gilt das Prioritätsprinzip. Salopp ausgedrückt: Wer zuerst kommt, mahlt zuerst. Dabei gilt, dass auch ähnliche, verwechslungsfähige Marken neue Anmeldungen verhindern können. Die Verwechslungsfähigkeit ist eine komplizierte Rechtsfrage.

Die Pflege der Marke

Ist die Marke eingetragen, vergessen Onlinehändler*innen oft die nötige Pflege. Bei rund 15.000 monatlichen Anmeldungen allein beim EUIPO ist die Gefahr kollidierender Anmeldungen groß. Passt man nicht auf, rücken konkurrierende Zeichen an die eigene Marke heran und die Marke droht zu verwässern oder wertlos zu werden. Ein konsequentes Vorgehen gegen Markenverletzer*innen ist also angebracht. Im Übrigen verfällt eine Marke, wenn sie innerhalb von fünf Jahren nicht genutzt wird.

Nutzung von Online-Formularen

Die Online-Formulare der Markenämter sind mittlerweile recht nutzerfreundlich und bieten einen günstigen Zugang zur Markenanmeldung. Wer sich auskennt, kann diesen Weg beschreiten. Allerdings darf man nicht vergessen, dass Markenrecht ein sehr spezielles und komplexes Rechtsgebiet ist, bei dem unzählige Fallstricke lauern, die mit erheblichen finanziellen Risiken verbunden sind.

Bei Unsicherheiten oder Zweifeln sollten Gründer*innen von Onlineshops unbedingt erwägen, anwaltliche Hilfe in Anspruch zu nehmen. Die Vereinbarung eines Pauschalpreises ist dabei sicherlich sinnvoll.

Der Autor Dr. Michael Metzner ist Rechtsanwalt ist Rechtsanwalt für Urheber- und Medienrecht sowie für gewerblichen Rechtsschutz und mit der komplexen Thematik für Unternehmen im E-Commerce-Bereich langjährig vertraut.

Arbeitszeitgesetz und Vereinbarungen zur Arbeitszeit

Auch im Homeoffice gelten weiter die Vereinbarungen zur Arbeitszeit und natürlich die Arbeitszeitgesetze. Ist eine Höchstarbeitszeit von beispielsweise acht Stunden vereinbart, darf diese nicht einfach so überschritten werden. Auch Ruhepausen von mindestens 30 Minuten und bei einer Arbeitszeit von mehr als sechs Stunden 45 Minuten müssen eingehalten werden. Auch müssen zwischen Ende des vorherigen Arbeitstages und Beginn des Neuen grundsätzlich 11 Stunden Freizeit sein.

Arbeitszeiterfassung

Ein sehr spezielles Thema ist das der Arbeitszeiterfassung. Der Arbeitgeber ist dazu verpflichtet alle Stunden, die über die Höchstarbeitszeit von acht Stunden hinausgehen, aufzuzeichnen. Diese Pflicht kann jedoch auch an den Arbeitnehmer übertragen werden. Vor Ort haben die meisten großen Unternehmen ein Zeiterfassungssystem, welches im Homeoffice allerdings nicht genutzt werden kann. Kann auf solche Systeme online zugegriffen werden, dann müssen diese auch von Mitarbeiter genutzt werden. Dazu gibt es hilfreiche Tools, wie zum Beispiel die kostenlose Stundenzettel Vorlage von Papershift, womit man eine Arbeitszeiterfassung von überall aus möglich machen kann.

Wann Überwachungsmaßnahmen angebracht sind

Grundsätzlich kann ein Arbeitszeitbetrug zu einer fristlosen Kündigung führen. Nicht jeder Arbeitnehmer geht sorgsam mit diesem Privileg um und geht während der Arbeitszeit anderen Dingen nach oder ist gar nicht erst erreichbar. Wird die notwendige Arbeitsleistung erbracht, kann man das Thema sicherlich locker angehen, wird diese aber nicht mehr ausreichend erbracht, wird es schwierig. Überwachung darf jedoch nur dann stattfinden, wenn ein klarer Anlass besteht. Ein einfacher Verdacht reicht nicht aus, dieser muss auf Tatsachen gestützt werden. Regelmäßige Kommunikation und gute Abstimmung können solche Themen oftmals bereits frühzeitig vom Tisch räumen und Missverständnisse vermeiden.

Arbeits(zeit)schutz

Vor allem hinsichtlich des Arbeitszeitschutzes ist eine genaue Aufzeichnung sehr wichtig. Der Arbeitgeber hat eine Überwachungs- und Fürsorgefunktion und muss sich darum kümmern, dass die gesetzlichen Beschränkungen eingehalten werden. Wird über einen betrieblichen Laptop gearbeitet, kann dieser beispielsweise die Nutzung nur für einen bestimmten Zeitraum freigeben oder aber man arbeitet mit Cloud Lösungen bzw. E-Mail Accounts die nach einer bestimmten Zeit nicht mehr zur Verfügung stehen.

Müssen Mitarbeiter im Homeoffice permanent erreichbar sein?

Nur weil man im Homeoffice arbeitet, heißt das nicht, dass man auch ständig erreichbar sein muss. Vor allem nicht in der Freizeit. Ausnahmen müssen vertraglich festgehalten werden und es gelten die Grundsätze des Arbeitszeitgesetzes. Der Arbeitgeber ist aber auch befugt feste Zeitfenster einzurichten, in denen man erreichbar sein muss oder eben an Telefonkonferenzen teilnimmt.

Flexible Arbeitszeiten

Wann man sich vorher mit dem Arbeitgeber abspricht, dann ist auch eine gewisse Flexibilität im Homeoffice gewährleistet, die dieses ja gerade erst so attraktiv macht. Das beruht allerdings auf Gegenseitigkeit, da die meisten Arbeitnehmer auch deutlich zufriedener sind, wenn sie den Arbeitsalltag selbst gestalten dürfen. Wenn man während der Arbeitszeit mal schnell die Waschmaschine befüllt ist das auch noch nicht gleich ein Verstoß. Vertrauensarbeitszeit ist immer noch das beste Modell, da das Homeoffice auch nach Corona noch eine große Rolle spielen wird und der Arbeitnehmer die erforderlichen Leistungen in der Regel auch von sich aus erbringt.