Arbeitsschutzrechtliche Maßnahmen sind stets mit der Erhebung, Verwendung und Speicherung von Arbeitnehmerdaten verbunden. Das liegt in der Natur der Sache. Da der Arbeitsschutz die Gesundheit des Arbeitnehmers betrifft, liegt auf der Hand, dass höchst sensible Daten betroffen sind. Die breite Diskussion, die mit der Einführung des neuen Datenschutzrechts auch in den Medien geführt worden ist, führt zudem zu einer stärkeren Sensibilisierung sowohl bei den Arbeitnehmern als auch bei den Arbeitgebern, die mit der Umsetzung des neuen Rechts an der einen oder anderen Stelle überfordert scheinen.
Zentrales Problem ist, dass durch die Neuregelung eine allgemeine Einverständniserklärung des Arbeitnehmers zur Verarbeitung der Daten für das Beschäftigungsverhältnis, wie sie bislang überwiegend üblich war, nicht mehr ausreicht. Die Erfassung von Daten muss zudem erforderlich sein.
Erforderlichkeitsprüfung
Die Erforderlichkeit der Datenverarbeitung selbst ist im Gesetz nicht definiert. Allerdings findet sich eine nutzbare Umschreibung in der Gesetzesbegründung (BT-Drucksache 18/11325, S. 96). Im Rahmen der Erforderlichkeitsprüfung sind danach die widerstreitenden Grundrechtspositionen abzuwägen. Dabei sind die Interessen des Arbeitgebers an der Datenverarbeitung und das Persönlichkeitsrecht des Beschäftigten zu einem schonenden Ausgleich zu bringen, der beide Interessen möglichst weitgehend berücksichtigt.
Diese Klarstellung entspricht der bisherigen Rechtsprechung zu § 32 Abs. 1 BDSG-alt, die eine Verarbeitung dann für erforderlich zur Verwirklichung von Zwecken des Beschäftigungsverhältnisses angesehen hat, wenn diese Verarbeitung auf der Grundlage einer Verhältnismäßigkeitsprüfung erfolgte. Eine Datenverarbeitung muss für die Verwirklichung der jeweils verfolgten Zwecke gee...