Grundsätzlich gilt, dass die Privatnutzung verboten ist, wenn keine Regelungen getroffen wurden. Allerdings kann die Duldung der privaten Nutzung der betrieblichen Kommunikationsmittel über einen längeren Zeitraum zu einer Erlaubnis führen.
Die Aufsichtsbehörden vertreten die Auffassung, dass bei einer erlaubten Privatnutzung neben den datenschutzrechtlichen Bestimmungen zusätzlich die Vorschriften des Telekommunikationsgesetzes (TKG) bzw. das Telemediengesetz zu beachten sind.
Insbesondere bei der Duldung der Privatnutzung gab es jedoch bereits Gerichtsurteile, die besagten, dass ein Arbeitgeber selbst bei Gestattung der privaten E-Mail-Nutzung kein Dienstanbieter i. S. d. TKG ist (vgl. LAG Berlin-Brandenburg, 16.2.2011, Az.: 4 Sa 2132/10). In der zitierten Entscheidung wurde festgestellt, dass Eingriffe in das Persönlichkeitsrecht des Arbeitnehmers durch Wahrnehmung überwiegend schutzwürdiger Interessen des Arbeitgebers gerechtfertigt sein können.
Im Folgenden wird die Auffassung vertreten, dass sich die Zulässigkeit im Wesentlichen an der DSGVO und dem BDSG orientiert und das TKG nicht einschlägig ist.
Für den Zugriff auf die E-Mails von Beschäftigten oder Protokolldaten und Ähnliches ist demnach ausschlaggebend – sofern die Privatnutzung geduldet wird oder erlaubt wurde und keine Regelungen getroffen wurden, unter welchen Umständen die Einsichtnahme zulässig ist –, dass eine Interessenabwägung zwischen dem allgemeinen Persönlichkeitsrecht des Arbeitnehmers und den schutzwürdigen Interessen des Arbeitgebers erfolgt. In der Praxis ist diese Güterabwägung nur schwer zu ermitteln und häufiger Streitpunkt vor Gerichten. Allgemein kann angenommen werden: Je umfangreicher die Privatnutzung gestattet ist, desto stärker sind die Persönlichkeitsrechte der Arbeitnehmer zu gewichten, wenn keine Regelungen vorhanden sind.
In der Folge ist es unerlässlich, dass schriftliche Regelungen über die Privatnutzung getroffen werden und Zugriff, Protokollierung, Auswertung sowie die Durchführung von Kontrollen klar definiert werden.
Die Notwendigkeit von betrieblichen Regelungen ergibt sich auch vor dem Hintergrund der Archivierung von E-Mails entsprechend den Vorschriften der GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff). Die Nutzung eines automatischen E-Mail-Archivs führt zwangsläufig zu einem datenschutzrechtlichen Konflikt, da private Nachrichten ebenfalls revisionssicher archiviert werden würden.
Privatnutzung verbieten
In Anbetracht der Schwierigkeiten, die einem Arbeitgeber mit der Gestattung der Privatnutzung des betrieblichen E-Mail-Accounts entstehen können, ist der Praxis ein vollständiges Verbot zu empfehlen.
Das ist nur ein Ausschnitt aus dem Produkt VerwalterPraxis. Sie wollen mehr?
Jetzt kostenlos 4 Wochen testen
Anmelden und Beitrag in meinem Produkt lesen