Datenschutz [Stand 2024] / 2 Rechtsgrundlagen

Eine speziell datenschutzrechtliche Grundlage für das Arbeitsverhältnis existiert (noch) nicht, sodass die allgemeinen Vorschriften, insbesondere die europäische Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) anzuwenden sind. Allerdings enthalten einzelne Landesdatenschutzgesetze Sonderregelungen für Dienst- und Arbeitsverhältnisse.^[1] Datenschutzrechtliche Bestimmungen enthalten zudem das BetrVG und das PersVG. Es bleibt abzuwarten, ob der Gesetzgeber unter dem Eindruck der EuGH-Rechtsprechung zur Unwirksamkeit der deutschen Öffnungsklauseln (insbes. § 26 BDSG) initiativ wird, um ein Beschäftigtendatenschutzgesetz zu schaffen.

Die DSGVO ist unmittelbar in der Bundesrepublik geltendes Recht und geht daher allen nationalen Datenschutznormen, auch dem BDSG, vor. Es gilt daher, sowohl die DSGVO als auch die speziellen nationalen Regelungen zu beachten.

Allerdings enthält Art. 88 DSGVO für den Bereich des "Beschäftigungskontextes"^[2], sprich insbesondere des Arbeitsrechts, eine Öffnungsklausel für eine nationale Regelung. Art. 88 DSGVO enthält keinerlei konkrete arbeitsrechtliche Bestimmungen, sondern überlässt diesen Bereich der nationalen Ausgestaltung. Eine solche nationale Regelung muss gemäß Art. 88 Abs. 2 DSGVO jedoch in speziellerer Form die Interessen, die Würde und die Grundrechte der betroffenen Person wahren und die Datenverarbeitung muss transparent gestaltet sein. Dies gilt auch bei Regelungen innerhalb von Unternehmensgruppen und beim Einsatz von Überwachungssystemen am Arbeitsplatz. Der deutsche Gesetzgeber hat mit § 26 BDSG auf Bundesebene, die meisten Länder zudem auf Landesebene^[3], versucht, von dieser Möglichkeit einer speziellen einzelstaatlichen Regelung Gebrauch gemacht. Nach dem EuGH-Urteil v. 30.3.2023 (C-34/21) genügt § 26 BD...