§ 78 Beschäftigtendatenschutz / II. Regelungen zum Beschäftigtendatenschutz in der Datenschutz-Grundverordnung

Rz. 2

Der Beschäftigtendatenschutz ist im EU-Recht nicht gesondert geregelt. Art. 88 DSGVO ermächtigt dazu, "spezifischere Vorschriften ("more specific rules" im englischen Text) …im Beschäftigungskontext" zu erlassen. Im Rahmen des Normsetzungsverfahrens von Europäischem Parlament, Rat und Kommission konnten sich die Mitgliedstaaten nicht über eine bereichsspezifische Regelung der Verarbeitung von Beschäftigtendaten einigen. Dies war nicht Ausdruck eines besonderen unionsrechtlichen, sondern eines allgemeinen Problems: auch in Deutschland scheiterten in der Vergangenheit alle Regulierungsversuche eines umfassenden Beschäftigtendatenschutzes, zuletzt beispielsweise 2010 mit dem "Entwurf eines Gesetzes zur Regelung des Beschäftigtendatenschutz". Die Regierungen waren bislang nicht bereit, auch ohne Konsens zwischen Arbeitgeberverbänden und Gewerkschaften ein Gesetz zu erlassen (Düwell/Brink, NZA 2017, 1081; Düwell in: Weth/Herberger/Wächter, Daten- und Persönlichkeitsschutz im Arbeitsverhältnis, 2014, I. Die Entwicklung des Arbeitnehmerdatenschutzes, Rn 25 ff.).

Als Beispiele für Sachverhalte beziehungsweise Zwecke, die von den Mitgliedstaaten geregelt werden können, nennt Art. 88 Abs. 1 DSGVO "Zwecke der Einstellung, der Erfüllung des Arbeitsvertrags" sowie "Zwecke der Beendigung des Beschäftigungsverhältnisses". Typische Zwecke der Erfüllung des Arbeitsvertrags sollen insbesondere die folgenden in Art. 88 Abs. 1 DSGVO beispielhaft genannten Fallgruppen umfassen:

▪	Erfüllung von durch Rechtsvorschriften festgelegten Pflichten;
▪	Erfüllung der durch Kollektivvereinbarungen festgelegten Pflichten;
▪	das Management, die Planung und die Organisation der Arbeit;
▪	die Sicherstellung der Gleichheit und Diversität am Arbeitsplatz;
▪	die Sicherstellung der Gesundheit und Sicherheit am Arbeitsplatz;
▪	den Schutz des Eigentums des Arbeitgebers;
▪	den Schutz des Eigentums der Kunden des Arbeitgebers sowie
▪	die Inanspruchnahme der mit der Beschäftigung zusammenhängenden individuellen oder kollektiven Rechte und Leistungen.

Diese in Art. 88 Abs. 1 DSGVO genannten Zwecke können Arbeitgebern auch hilfreiche Anhaltspunkte für die Festlegung von Verarbeitungszwecken nach Maßgabe des Art. 5 Abs. 1 lit. b) DSGVO bieten (vgl. hierzu im Einzelnen Rdn 100).