Beschäftigtendatenschutz in der Praxis

Die Beschäftigten stehen wie jeder andere Betroffene unter dem Schutz des BDSG sowie anderer datenschutzrechtlicher Bestimmungen. Mit § 32 BDSG ist den Beschäftigten sogar eine eigene Regelung gewidmet, die konkretere Anforderungen an den Beschäftigtendatenschutz stellt. Grundsätzlich gilt, wie bei allen Fragen zum Datenschutz auch hier das Prinzip der Datensparsamkeit und der Datenvermeidung. So dürfen zwar alle Daten, die im Rahmen des Beschäftigungsverhältnisses benötigt werden auch verarbeitet werden – aber eben auch nur diese. Alles was darüber hinaus geht darf nicht gespeichert werden. Alles was nicht mehr benötigt wird, ist umgehend zu lö- schen. So haben sich die Behörden unlängst zu der Speicherzeit von Daten in elektronischen Schließ- und Zugangssystemen positioniert. Die klare Aussage hierzu: Unmittelbar nach Zugang bzw. Verlassen der Räumlichkeit müssen die Daten wieder gelöscht werden. Ausnahmen können höchstens in sensiblen Bereichen, wie dem Rechenzentrum zulässig sein. Recht großzügig waren die Behörden bei einem Marktforschungsinstitut, das zu Schulungszwecken sporadisch Gespräch mitgehört hatte. Die Belange, des Beschäftigten sah die Behörde nicht verletzt, da diese vorab über die Maß- nahme informiert wurden. Eine Information im konkreten Einzelfall verlangte die Behörde nicht. Auch die Belange des Befragten sah die Behörde nicht als verletzt an, da zu Beginn des Anrufs dessen Zweck erklärt wurde und der Supervisor sich erst nach der Kontaktphase aufgeschaltet hatte. Auch hier ist eine konkrete Information nach Ansicht der Behörde nicht notwendig. Als unzulässig sah die Behörde eine Veröffentlichung von krankheitsbedingten Fehlzeiten der einzelnen Mitarbeiter am „schwarzen Brett“ an. Hier hat man sich künftig auf eine anonymisierte Veröffentlichung geeinigt. Die Beispiele zeigen, dass eine rechtskonforme Umsetzung des Beschäftigtendatenschutzes nicht ganz trivial ist. Häufig kommt es auf die Details des jeweiligen Einzelfalls an. Daher lohnt es sich immer, möglichst schon in der Planungsphase der Verarbeitung den Datenschutzbeauftragten hinzu zu ziehen. Sprechen Sie mich an, gerne berate ich Sie zu allen Fragen des Beschäftigtendatenschutzes.

ÄHNLICH

Datenpanne in Finnland – Psychotherapiedaten gehackt!

Videokonferenzsysteme – sind die Vorgaben des Datenschutzes erfüllt?

Behördliches Bußgeldberechnungskonzept auf dem Prüfstand

EU macht Firmenwagen per Verordnung zu Datenschleudern

Die Google Consent Mode API – Analytics ohne Einwilligung?

Cookies – Nachweisbarkeit der Einwilligung

Datentransfer in die USA nach dem Schrems II-Urteil

Schadensersatz nach der DSGVO – wieviel darf´s denn sein?

Facebook ändert die AGB im Businessbereich – bleibt alles neu?

Testen mit Echtdaten – eine echte Herausforderung der DSGVO

TTDSG – Das Telekommunikations-Telemedien-Datenschutz-Gesetz

EuGH kippt PrivacyShield – was ist jetzt zu tun?

Datenschutz in Unternehmensgruppen und Konzernen

Gemeinsame Verantwortlichkeit (joint controllership) gemäß Art. 26 DSGVO

Verwendung von Dashcams – darf man das jetzt, oder doch nicht?