Beschäftigtendatenschutz in der Praxis

Die Beschäftigten stehen wie jeder andere Betroffene unter dem Schutz des BDSG sowie anderer datenschutzrechtlicher Bestimmungen. Mit § 32 BDSG ist den Beschäftigten sogar eine eigene Regelung gewidmet, die konkretere Anforderungen an den Beschäftigtendatenschutz stellt. Grundsätzlich gilt, wie bei allen Fragen zum Datenschutz auch hier das Prinzip der Datensparsamkeit und der Datenvermeidung. So dürfen zwar alle Daten, die im Rahmen des Beschäftigungsverhältnisses benötigt werden auch verarbeitet werden – aber eben auch nur diese. Alles was darüber hinaus geht darf nicht gespeichert werden. Alles was nicht mehr benötigt wird, ist umgehend zu lö- schen. So haben sich die Behörden unlängst zu der Speicherzeit von Daten in elektronischen Schließ- und Zugangssystemen positioniert. Die klare Aussage hierzu: Unmittelbar nach Zugang bzw. Verlassen der Räumlichkeit müssen die Daten wieder gelöscht werden. Ausnahmen können höchstens in sensiblen Bereichen, wie dem Rechenzentrum zulässig sein. Recht großzügig waren die Behörden bei einem Marktforschungsinstitut, das zu Schulungszwecken sporadisch Gespräch mitgehört hatte. Die Belange, des Beschäftigten sah die Behörde nicht verletzt, da diese vorab über die Maß- nahme informiert wurden. Eine Information im konkreten Einzelfall verlangte die Behörde nicht. Auch die Belange des Befragten sah die Behörde nicht als verletzt an, da zu Beginn des Anrufs dessen Zweck erklärt wurde und der Supervisor sich erst nach der Kontaktphase aufgeschaltet hatte. Auch hier ist eine konkrete Information nach Ansicht der Behörde nicht notwendig. Als unzulässig sah die Behörde eine Veröffentlichung von krankheitsbedingten Fehlzeiten der einzelnen Mitarbeiter am „schwarzen Brett“ an. Hier hat man sich künftig auf eine anonymisierte Veröffentlichung geeinigt. Die Beispiele zeigen, dass eine rechtskonforme Umsetzung des Beschäftigtendatenschutzes nicht ganz trivial ist. Häufig kommt es auf die Details des jeweiligen Einzelfalls an. Daher lohnt es sich immer, möglichst schon in der Planungsphase der Verarbeitung den Datenschutzbeauftragten hinzu zu ziehen. Sprechen Sie mich an, gerne berate ich Sie zu allen Fragen des Beschäftigtendatenschutzes.

ÄHNLICH

Besonderheiten zum Datenschutz in Unternehmensgruppen und Konzernen

Gemeinsame Verantwortlichkeit (joint controllership) gemäß Art. 26 DSGVO

Verwendung von Dashcams – darf man das (nicht)?

Löschanfragen über Dritte – was ist zu beachten?

Schon wieder Cookies – BGH urteilt zur Einwilligungspflicht

Bußgeld: Fingerabdrücke für 725.000 Euro

Supportende für Windows 7, Server 2008/R2, Office 2010: Totgesagte leben länger?

BEM – das betriebliche Eingliederungsmanagement

Home-Office / Telearbeit – was ist bei der Einführung zu beachten?

Neue Bewegung bei der ePrivacy-Verordnung

Verschlüsselung immer und auf allen Seiten!

Bußgeld in Österreich wegen Verstoßes gegen Double-Opt-In Pflicht

Passwörter: Grundlegende Änderung der BSI-Empfehlungen

Nudging Cookie-Banner – alles im grünen oder doch grauen, dunkelgrauen Bereich?

Serie Betroffenenrechte: Das Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO