Fachbeiträge & Kommentare zu Datenschutz

Begriff Die aktuellen Entwicklungen auf dem Gebiet des Personalmanagements, der Arbeitsorganisation und der Informationstechnologie am Arbeitsplatz haben die Erfassung personenbezogener Daten von Mitarbeitern verstärkt und ausgeweitet. Dieses Interesse richtet sich immer öfter auf die sog. "besonderen Kategorien personenbezogener Daten" (Art. 9 Abs. 1 DSGVO), bei denen es si...mehr

4.1 Wearables: Definition Wearables sind tragbare Computersysteme, die während ihres Betriebs am Körper getragen werden. Wichtigster Unterschied gegenüber anderen mobilen Computersystemen, wie etwa Smartphones, ist dabei der Zweck. Bei Wearables ist nicht die Nutzung des Computersystems als solches die hauptsächliche Tätigkeit, sondern irgendeine Tätigkeit in der realen Welt,...mehr

In der Praxis im Rahmen der präventiven Vermeidung von Arbeitsunfällen bzw. -krankheiten sowie der Wiederherstellung der Gesundheit und Arbeitsfähigkeit von Mitarbeitern vielfach eingesetztes Mittel ist das betriebliche Eingliederungsmanagement (BEM). Die spezialgesetzliche Grundlage hierfür findet sich in § 167 Abs. 2 SGB IX. Der Arbeitgeber ist dazu verpflichtet sein, ein ...mehr

Die Verarbeitung von Gesundheitsdaten von Beschäftigten erfolgte während der Corona-Pandemie häufig aufgrund gesetzlicher Pflichten, die dem Verantwortlichen auferlegt waren. Zahlreiche dieser Pflichten sind nunmehr entfallen und dementsprechend mangelt es vielfach auch an einer Rechtsgrundlage zur Weiterverarbeitung und Speicherung bestimmter Daten. Verantwortliche sollten ...mehr

Zusammenfassung Begriff Die aktuellen Entwicklungen auf dem Gebiet des Personalmanagements, der Arbeitsorganisation und der Informationstechnologie am Arbeitsplatz haben die Erfassung personenbezogener Daten von Mitarbeitern verstärkt und ausgeweitet. Dieses Interesse richtet sich immer öfter auf die sog. "besonderen Kategorien personenbezogener Daten" (Art. 9 Abs. 1 DSGVO), ...mehr

Eine Ausnahme gilt für den Gesundheitsbereich, in dem der Gesetzgeber spezifische Regelungen getroffen hat, die eine Verarbeitung und Speicherung personenbezogener Daten von Beschäftigten weiterhin gestatten können. 6.2.1 Zulässigkeit Für Mitarbeiter von bestimmten Einrichtungen und Unternehmen des Gesundheitssektors, z. B. Krankenhäuser, Arztpraxen, Alten- und Pflegeheime bes...mehr

3.1 Allgemein Um Gesundheitsdaten von Beschäftigten und damit personenbezogene Daten besonderer Kategorien rechtswirksam verarbeiten zu können, bedarf es für den Arbeitgeber einer passenden Rechtsgrundlage. Denn die DSGVO stellt die Verarbeitung von Gesundheitsdaten unter ein Verbot mit Erlaubnisvorbehalt. Das heißt, die Verarbeitung von personenbezogenen Daten besonderer Kat...mehr

Um Gesundheitsdaten von Beschäftigten und damit personenbezogene Daten besonderer Kategorien rechtswirksam verarbeiten zu können, bedarf es für den Arbeitgeber einer passenden Rechtsgrundlage. Denn die DSGVO stellt die Verarbeitung von Gesundheitsdaten unter ein Verbot mit Erlaubnisvorbehalt. Das heißt, die Verarbeitung von personenbezogenen Daten besonderer Kategorien ist g...mehr

Hinsichtlich einer Speicherung von auf Grundlage des § 20a IfSG erhobenen Gesundheitsdaten von Beschäftigten ist zu beachten, dass nicht der Impfnachweis selbst gespeichert werden darf, sondern lediglich die Information, dass ein gültiger Nachweis erbracht wurde und ggf. das Ablauf-/ Enddatum dieses Nachweises. Das Kopieren, Einscannen oder Aufbewahren des Nachweises ist unz...mehr

Sollen Gesundheitsdaten nicht verarbeitet werden, so muss die zuständige Abteilung (IT, Personal) dafür Sorge tragen, dass dies auch technisch verhindert wird. Eine rein organisatorische Regelung (Anweisung) reicht hier meist nicht aus. Werden Wearables vom Unternehmen gestellt, sollten die entsprechenden Funktionen zur Speicherung von Daten im Unternehmen von vornherein nic...mehr

Für Mitarbeiter von bestimmten Einrichtungen und Unternehmen des Gesundheitssektors, z. B. Krankenhäuser, Arztpraxen, Alten- und Pflegeheime besteht nach § 20a IfSG eine einrichtungsbezogene Impfpflicht. Das bedeutet, dass diese Personen entweder genesen oder geimpft sein müssen, zumindest solange keine medizinische Kontraindikation hinsichtlich einer Impfung vorliegt. Die B...mehr

Der Arbeitgeber muss die erhobenen Daten nach Art. 17 Abs. 1 Buchst. a DSGVO grundsätzlich dann löschen, wenn der Zweck für die Verarbeitung entfallen ist. Ungeachtet eines etwaigen Zweckentfalls sind die Daten spätestens dann zu löschen, wenn die entsprechende Rechtsgrundlage entfällt. Arbeitgeber müssen die zur Erfüllung des § 20a IfSG erhobenen Gesundheitsdaten ihrer Besc...mehr

Während der Corona-Pandemie entstanden im Rahmen der Verarbeitung von Gesundheitsdaten von Beschäftigten zahlreiche spezifische und neue Fragen. So z. B., ob es dem Arbeitgeber gestattet ist, den Impfstatus seiner Beschäftigten abzufragen oder wie im Falle einer positiven Testung eines Mitarbeiters zu verfahren ist. Während der Pandemie hat sich die datenschutzrechtliche Beu...mehr

Aufgabe des Betriebsarztes ist die Förderung von Gesundheit und Arbeitssicherheit im Unternehmen. Dabei schützt er die Gesundheit der Arbeitnehmer, seine Tätigkeit dient aber gleichzeitig auch den Interessen des Arbeitgebers. Angesichts der Notwendigkeit der Durchführung bestimmter betriebsärztlichen Untersuchungen und Vorsorgen kann hinsichtlich der Legitimation auf Art. 9 ...mehr

Personenbezogene Daten besonderer Kategorien wie z. B. zur Gesundheit eines Mitarbeiters werden immer dann für den Arbeitgeber interessant, wenn sie in Bezug zum Beschäftigungsverhältnis stehen, die mangelnde Gesundheit eines Arbeitnehmers also zum Beispiel seine Arbeitsleistung dauerhaft gefährdet. Dem steht wiederum das Interesse des Mitarbeiters an der Geheimhaltung seine...mehr

Soweit der Arbeitgeber befugt zum Besitz von Gesundheitsdaten ist, darf er diese auch speichern und im Rahmen der Zweckbindung nutzen. Sie dürfen in der Personalabteilung gespeichert werden und unterliegen dann nicht mehr dem Patientengeheimnis. Die Zweckbindung und damit die Verwendung der Daten richtet sich entweder nach der Einwilligung des Beschäftigten oder dem Zweck de...mehr

Der Arbeitnehmer hat grundsätzlich die Pflicht, sich "krank zu melden", wenn er aus gesundheitlichen Gründen nicht zur Arbeit erscheinen kann. Hierbei hat der Arbeitgeber kein Recht zu erfahren, welche gesundheitlichen Gründe dies im Detail sind. Er kann lediglich eine den Krankenzustand bestätigende Bescheinigung eines Arztes (Arbeitsunfähigkeitsbescheinigung) verlangen. Di...mehr

Wearables sind tragbare Computersysteme, die während ihres Betriebs am Körper getragen werden. Wichtigster Unterschied gegenüber anderen mobilen Computersystemen, wie etwa Smartphones, ist dabei der Zweck. Bei Wearables ist nicht die Nutzung des Computersystems als solches die hauptsächliche Tätigkeit, sondern irgendeine Tätigkeit in der realen Welt, die von dem am Körper ge...mehr

Möchte das Unternehmen tatsächlich Gesundheitsdaten seiner Mitarbeiter verwenden, muss eine rechtliche Grundlage dafür vorhanden sein. Da hier die Erfassung der Gesundheitsdaten nicht als "erforderlich" i. S. d. § 26 BDSG anzusehen sein wird, scheidet eine gesetzliche Rechtsgrundlage für die Verarbeitung aus. Eine Verarbeitung ist nur mit wirksamer Einwilligung der Beschäfti...mehr

Überblick Durch moderne Medien wie Internet, E-Mail und Telefon sind heute so viele Daten über die eigene Person im Umlauf, dass sie kaum noch zu kontrollieren sind. Arbeitgeber tragen hier insbesondere Verantwortung für den Umgang mit den Daten ihrer eigenen Mitarbeiter. Ist erst der Eindruck entstanden, dass die Daten nicht vor Zugriffen Unberechtigter geschützt sind, ents...mehr

Das Persönlichkeitsrecht umfasst nicht nur den Bereich E-Mail, sondern alle vom Arbeitnehmer vorgenommenen Tastatureingaben. Nach einem Urteil des BAG löst der Einsatz sog. "Keylogger", bei denen jegliche Tastatureingabe protokolliert wird und entsprechend ausgelesen werden kann, unter Umständen einen Verstoß gegen das Persönlichkeitsrecht des Arbeitnehmers aus.[1] In diesem ...mehr

Dem Arbeitgeber drohen bei Verstößen gegen datenschutzrechtliche Vorgaben an einigen Stellen Verwertungsverbote für die datenschutzrechtlich unrechtmäßig gewonnenen Erkenntnisse. Zwar kennen die deutschen Prozessordnungen kein generelles Verwertungsverbot für solche unrechtmäßig gewonnenen Erkenntnisse, aber insbesondere im Arbeitsrecht lassen die Gerichte eine Wertung diese...mehr

Weiterhin wird diskutiert, ob der Arbeitgeber als Anbieter i. S. d. § 3 Abs. 2 Satz 1 Nr. 2 TTDSG fungiert, wenn er seinen Beschäftigten Internet- und Kommunikationsdienste auch für eine private Nutzung zur Verfügung stellt. Dies hätte zur Folge, dass die Kommunikation dem Fernmeldegeheimnis nach § 3 Abs. 3 TTDSG unterläge und nicht durch den Arbeitgeber kontrolliert werden ...mehr

§ 38 Abs. 2 i. V. m. § 6 Abs. 4 BDSG regelt den besonderen Kündigungsschutz für den betrieblich bestellten Datenschutzbeauftragten (DSB), sofern die Bestellung eines DSB verpflichtend ist.[1] Dieser darf hiernach während der Zeit seiner Bestellung und noch ein Jahr nach seiner Abberufung nicht gekündigt werden. Einzige Ausnahme ist das Vorliegen von Gründen für eine außerord...mehr

Zusammenfassung Überblick Durch moderne Medien wie Internet, E-Mail und Telefon sind heute so viele Daten über die eigene Person im Umlauf, dass sie kaum noch zu kontrollieren sind. Arbeitgeber tragen hier insbesondere Verantwortung für den Umgang mit den Daten ihrer eigenen Mitarbeiter. Ist erst der Eindruck entstanden, dass die Daten nicht vor Zugriffen Unberechtigter gesch...mehr

Die Arbeitnehmerrechte im Hinblick auf den Schutz seiner Daten resultieren aus einigen wenigen, grundsätzlichen gesetzlichen Regelungen, die in Detailgesetzen näher ausgestaltet wurden. Die für die Arbeitnehmer wichtigsten Regelungen sollen im Folgenden kurz erläutert werden. 1.1.1 Das gesprochene Wort Das Recht am gesprochenen Wort entspringt dem Freiheitsgrundrecht des Art. ...mehr

Datenschutzrechtlich ist die Frage mit den meisten Aufsichtsbehörden im Hinblick auf die Kontrolle des Datenverkehrs und im Hinblick auf die Archivierung von E-Mails durch eine kombinierte Lösung einer Einwilligung und – soweit möglich – einer Betriebsvereinbarung gelöst. Die Beschäftigten sollten jeder einzeln eine Einwilligung unterzeichnen, in der sie bestätigen, dass sie...mehr

Am 31.5.2023 hat der Bundestag mit Zustimmung des Bundesrats das Gesetz für einen besseren Schutz hinweisgebender Personen sowie zur Umsetzung der Richtlinie zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden (Hinweisgeberschutzgesetz – HinSchG) verabschiedet. Das Gesetz ist am 2.7.2023 in Kraft getreten. Ziel des Gesetzes ist eine Erweiterung des Schutzes vo...mehr

Des Weiteren muss der Sendungsweg technisch aus Datenschutzsicht bewertet werden. Hierbei ist jedoch zu unterscheiden, ob die Versendung im firmeneigenen Netz erfolgt und der Zugriff nur den Berechtigten möglich ist oder ob die Versendung an die privaten E-Mail-Accounts der Beschäftigten bei Drittanbietern außerhalb der Sphäre des Arbeitgebers erfolgt. Die Anforderungen für ...mehr

Die Verarbeitung von Beschäftigtendaten ist grundsätzlich nur in einem engen Rahmen zulässig. Beschäftigtendaten dürfen in Einklang mit § 26 BDSG regelmäßig verarbeitet werden, wenn dies zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses erforderlich ist. Der Begriff der "Erforderlichkeit" ist hierbei eng auszulegen. Nur, wenn die Verarbeitung unmittelba...mehr

Geraten die Interessen des Arbeitgebers mit denen des Arbeitnehmers im Falle einer beabsichtigten Kündigung aufgrund eines Fehlverhaltens in Konflikt miteinander, muss der Arbeitgeber beim konkreten Vorgehen das Persönlichkeitsrecht des Mitarbeiters achten, weil sonst gerichtliche Verwertungsverbote der erlangten Beweise entstehen können. Das BAG hat hierzu im Sommer 2013 ei...mehr

Alternativ zu einer Betriebsvereinbarung, die die Überwachungs- und Protokollmöglichkeiten mit dem Betriebsrat abstimmt, kann jedes Unternehmen eine Dienstanweisung "Elektronische Kommunikationssysteme und informationstechnische Infrastruktur" an seine Mitarbeiter herausgeben, die die Nutzung des Unternehmensnetzwerks, von Internet und E-Mail-Diensten transparent macht und r...mehr

Der Beschäftigtendatenschutz ist durch Art. 88 Abs. 1 DSGVO i. V. m. § 26 BDSG geregelt. Inhaltlich deckt sich § 26 BDSG mit § 32 BDSG a. F. weitestgehend, sodass die bisher bestehenden Grundsätze auch in Zukunft Geltung behalten werden. 1.2.1 Definition des Beschäftigten Der Begriff des "Beschäftigten" ist gesetzlich in § 26 Abs. 8 BDSG definiert. Zu den Beschäftigten im Sinn...mehr

In der Regel dürfte eine elektronische Gehaltsabrechnung im pdf-Format abgespeichert und versandt werden. Das liegt zum einen daran, dass die Erstellung relativ problemlos zu bewerkstelligen ist. Zum anderen kann sich der Arbeitnehmer so seine Gehaltsabrechnung bei Bedarf ausdrucken. Zudem schreibt § 108 der Gewerbeordnung (GewO) vor, dass dem Arbeitnehmer die Gehaltsabrechn...mehr

Das Dienstverhältnis verpflichtet nicht nur zu Arbeit, Beschäftigung und Entgelt, sondern zu gegenseitiger Rücksichtnahme und Interessenförderung.[1] Aus der Fürsorgepflicht des Arbeitgebers und deren Gegenstück – der Treuepflicht des Arbeitnehmers – lässt sich ablesen, dass es einen schützenswerten Bereich gibt, den der andere Teil respektieren muss. Im Rahmen seiner Fürsorg...mehr

Die Frage, ob und in welchem Umfang ein Arbeitgeber seinen Mitarbeitern die private Nutzung von Internet, E-Mail und Telefon erlauben soll, ist eine der meistgestellten Fragen. Einerseits hat der Arbeitgeber bei privater, elektronischer Kommunikation die Vorgaben des Fernmeldegeheimnisses gegenüber seinen Mitarbeitern wohl zu beachten und darf damit E-Mail und Internet-Verke...mehr

Sollte sich ein Verdacht einer missbräuchlichen Nutzung der technischen Einrichtungen durch einen Beschäftigten bestätigen, stellt sich die Frage nach den Konsequenzen. Neben den arbeitsrechtlichen Maßnahmen wie Abmahnung und Kündigung, kommen organisatorische Maßnahmen wie Sperrung von Zugängen in Betracht. Weiter stellt sich die Frage nach der Haftung sowohl vom Beschäftig...mehr

Ob ein Arbeitnehmer für einen durch ihn verursachten Schaden haftet, hängt vom Grad seines Verschuldens ab. Verursacht er einen Schaden aufgrund von leichter Fahrlässigkeit, so muss er dafür nicht einstehen. Vollständig einstehen muss er für den Schaden bei grober Fahrlässigkeit oder wenn er vorsätzlich handelt. Liegt der Verschuldensgrad dazwischen, so wird der Haftungsante...mehr

Wie auch bei den anderen Medien muss bei der Überwachung der Telekommunikation im Unternehmen ein Ausgleich zwischen dem berechtigten Kontrollinteresse des Arbeitgebers und dem Persönlichkeitsrecht des Arbeitnehmers gefunden werden. Ähnlich wie bei einer Überwachung des Internets sollte bei der Telekommunikation unterschieden werden zwischen den statistischen Daten und den I...mehr

Die Kontrollmöglichkeiten des Arbeitgebers werden begrenzt durch die Zweckbindung der Daten und den damit einhergehenden, eingeschränkten Nutzungsmöglichkeiten. Eine Auswertung der Daten richtet sich nach dem Kriterium der "Erforderlichkeit" bei der Durchführung des Arbeitsverhältnisses. Eine Auswertung darf deshalb insbesondere zur Missbrauchs- sowie zur Kostenkontrolle dur...mehr

Besondere Beachtung finden sollte die Kontrolle der Telekommunikationsdaten bei Mitarbeitern, die einem Sonderstatus dahingehend unterliegen, dass sie anderen Gruppen gegenüber zu Verschwiegenheit bzw. Vertraulichkeit verpflichtet sind. In dem Fall muss ggf. das Kontrollinteresse des Arbeitgebers dahinter zurückstehen. Explizit vor Kontrollen geschützt sind die Träger eines ...mehr

Das Recht am gesprochenen Wort entspringt dem Freiheitsgrundrecht des Art. 2 GG und bestimmt u. a., dass jedermann selbst darüber bestimmen kann, ob der Inhalt einer Kommunikation einem anderen zugänglich gemacht werden soll oder nicht. Dies gilt aber nur für das ausschließlich gesprochene Wort und nicht für schriftliche Kommunikation wie z. B. E-Mails. Einer Ausweitung hiera...mehr

Der im deutschen Grundgesetz verankerte Schutz des Persönlichkeitsrechts[1] wird nunmehr vorrangig durch die DSGVO geregelt. Neben der DSGVO können weitere, bereichsspezifische Vorschriften zum Schutz personenbezogener Daten zu beachten sein. Für das Arbeitsverhältnis sind hierbei vor allem die Vorschriften des Bundesdatenschutzgesetzes 2018 (BDSG 2018), das Betriebsverfassu...mehr

Im Hinblick auf die Inhalte einer solchen Betriebsvereinbarung (BV) sollen hier kurz die wichtigsten Regelungspunkte aufgezeigt werden: Reichweite der BV bezogen auf die Unternehmens- bzw. Konzernstruktur Anwendbarkeit nur für Arbeiter und Angestellte, §§ 77, 5 BetrVG Umfassende Einbeziehung aller Geräte und Dienste in den sachlichen Anwendungsbereich, die der elektronischen Ko...mehr

Der Versand der Gehaltsabrechnungen an den Arbeitnehmer in elektronischer Form erscheint zeitgemäß und praktisch, kann doch so das Führen von umfangreichen Papierakten und der Aufwand und die Kosten der postalischen Versendung vermieden werden. Allerdings sollten Arbeitgeber nicht aus den Augen verlieren, dass bei der elektronischen Gehaltsabrechnung einige datenschutzrechtl...mehr

Der Begriff des "Beschäftigten" ist gesetzlich in § 26 Abs. 8 BDSG definiert. Zu den Beschäftigten im Sinne der Datenschutzgesetze zählen neben den Arbeitnehmerinnen und Arbeitnehmern u. a. auch Auszubildende, Bewerberinnen und Bewerber sowie Personen, deren Beschäftigungsverhältnis bereits beendet ist.mehr

Trotz eines Verbots kann es zu einer rechtmäßigen, privaten Nutzung des Internets durch den Arbeitnehmer kommen, wenn ein Fall einer betrieblichen Übung vorliegt. Dazu kommt es, wenn es (entgegen einer anderslautenden Anweisung) für den Arbeitgeber erkennbar ist, dass der Internetzugang regelmäßig auch privat genutzt wird. Duldet er diesen Umstand, so darf der Mitarbeiter gr...mehr

Für die vollständige Speicherung von Anrufzeit, -dauer und Rufnummern der Beteiligten dient Art. 6 Abs. 1 Buchst. f DSGVO als Rechtsgrundlage. Im Rahmen einer Abwägung ist festzustellen, ob das Interesse des Arbeitgebers an der Speicherung dieser statistischen Daten das Interesse seiner Beschäftigten und der Angerufenen hieran überwiegt. Diese Abwägung sollte schriftlich vor...mehr

Eine spezielle Ausprägung in einem eigenen Grundrecht erfährt der Schutz des gesprochenen Worts durch die Verankerung des Fernmeldegeheimnisses in Art. 10 Abs. 1 GG. Das Fernmeldegeheimnis schützt die Integrität des Übermittlungswegs der Kommunikation.[1] Das bedeutet insbesondere, dass sich in die Übertragung der Daten keine Dritten einschalten dürfen, um von den Inhalten K...mehr

Auch das geschriebene Wort ist durch das Gesetz in einem gewissen Umfang geschützt. Bei Arbeitnehmern wird hier ein besonderes Augenmerk auf die Unterscheidung zwischen privater und geschäftlicher Nutzung gelegt werden müssen.[1] Der Schutz des Briefgeheimnisses in § 202 StGB ist nicht auf E-Mails und Faxe anwendbar, weil die bei beiden Medien verwendeten Daten nicht als "ver...mehr