Fachbeiträge & Kommentare zu Datenschutz

A. Neue gesetzliche Vorgaben an die Verarbeitung der Beschäftigtendaten Rz. 1 Arbeitsverhältnisse sind, insbesondere bei Durchführung der betrieblichen Tätigkeiten durch Beschäftigte sowie Einsatz digitaler Mittel für die Steuerung des Einsatzes der Beschäftigten, undenkbar ohne das Entstehen und die Verarbeitung einer Vielzahl personenbezogener Daten der Beschäftigten. Viele...mehr

Rz. 56 Der Homeoffice-Beschäftigte ist auf die Einhaltung einschlägiger Datenschutzvorschriften zu verpflichten sowie auf die notwendigen Maßnahmen bei der Bearbeitung von personenbezogenen Daten am häuslichen Arbeitsplatz hinzuweisen. Jede Bearbeitung personenbezogener Daten zwingt zur Beachtung der einschlägigen datenschutzrechtlichen Vorschriften. Insofern muss der Arbeit...mehr

Rz. 1 Arbeitsverhältnisse sind, insbesondere bei Durchführung der betrieblichen Tätigkeiten durch Beschäftigte sowie Einsatz digitaler Mittel für die Steuerung des Einsatzes der Beschäftigten, undenkbar ohne das Entstehen und die Verarbeitung einer Vielzahl personenbezogener Daten der Beschäftigten. Viele Systeme werden erst effektiv, wenn eine Vielzahl personenbezogener Dat...mehr

Rz. 21 § 26 BDSG füllt die Abwägung der Interessen der Rechte der Beschäftigten und Verantwortlichen aus und stellt die maßgebliche Norm zum Beschäftigtendatenschutz im deutschen Recht dar. Die Norm gibt die Grundsätze wieder, die die arbeitsgerichtliche Rechtsprechung in den letzten Jahren entwickelt hatte, zuvor kodifiziert in § 32 BDSG a.F. Das Erforderlichkeitsmerkmal de...mehr

Rz. 12 Die Frage der Abgrenzung von personenbezogenen Daten einerseits und reinen Maschinendaten ohne Personenbezug andererseits stellt sich gerade in dem Bereich der "Industrie 4.0", also der effizienten Vernetzung der herkömmlichen Erstellung von Produkten und Dienstleistungen mit neusten Informationstechniken mit ubiquitärer Datenverarbeitung.[31] Dabei werden regelmäßig ...mehr

Rz. 51 Betriebsvereinbarungen können Bestimmungen zur Verarbeitung personenbezogener Daten enthalten und so die Datenverarbeitung im Betrieb bei einzelnen Datenverarbeitungsverfahren beschreiben.[85] Art. 88 Abs. 1 DSGVO bestimmt in der weitreichenden Spezifizierungsklausel, dass der nationale Gesetzgeber entsprechende Möglichkeiten vorsehen kann. Das ist durch § 26 Abs. 1 B...mehr

Rz. 17 Im zweiten Schritt, wenn im ersten Schritt der Personenbezug bejaht wurde, stellt sich die Frage, welche Folgen sich aus der Anwendbarkeit der DSGVO ergeben. Die DSGVO geht als EU-Verordnung gem. Art. 288 Abs. 2 des Vertrages über die Arbeitsweise der Europäischen Union (AEUV) nationalen Regelungen der Mitgliedsstaaten grundsätzlich vor. Sie ist unmittelbar und direkt...mehr

Rz. 9 Der Begriff des Personenbezuges ist – sowohl nach der DSRL als auch der DSGVO – sehr weitgehend. Zunächst ist eindeutig, dass Informationen wie der Name von Arbeitnehmern oder ihnen zugeordneten Bruttoentgelte personenbezogene Daten sind.[24] So entschied der Europäische Gerichtshof zu IP-Adressen, dass solche pseudonymen Zuordnungsziffern dann als personenbezogen gelt...mehr

Rz. 49 Neben den vorstehenden, besonders risikobehafteten Rechten der Beschäftigten bestehen verschiedene weitere Ansprüche. Art. 16 DSGVO gibt den Beschäftigten ein Recht auf Berichtigung und Ergänzung sie betreffender, z.B. fehlerhafter oder unvollständiger Daten. Wenn ein Betroffener eine Berichtigung oder Ergänzung verlangt, muss diesem Verlangen binnen vier Wochen nachg...mehr

Rz. 8 Personenbezogen ist grundsätzlich jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht (Art. 4 Nr. 1 DSGVO). Der Personenbezug ist stets dann eindeutig zu bejahen, wenn direkte Rückschlüsse auf natürliche Personen, insbesondere namentlich benennbare Beschäftigte möglich sind. Die gesetzliche Definition und die Auslegung dur...mehr

Rz. 20 Die Ausgestaltung des Beschäftigtendatenschutzes kann durch die Mitgliedsstaaten durch "spezifischere Vorschriften" (im Sinne von "sektorspezifisch")[48] gesondert geregelt werden, Art. 88 Abs. 1 DSGVO. Das kann zum einen durch Rechtsvorschriften der nationalen Gesetzgeber geschehen, zum anderen kann in den Mitgliedsstaaten vorgesehen werden, dass die Betriebsparteien...mehr

Rz. 32 Eines der Kernstücke der DSGVO bilden die Art. 12–23 DSGVO, in denen die Rechte der betroffenen Personen konstituiert und gegenüber der bisherigen Rechtslage erweitert werden. Der Gesetzgeber ging davon aus, dass ein Bürger nur frei und umfassend über die Verarbeitung seiner Daten bestimmen könne, wenn ihm vollständige Informationen über die Datenverarbeitung vorliege...mehr

Rz. 37 Beschäftigte haben diverse Rechte hinsichtlich der Verarbeitung ihrer personenbezogenen Daten gegen ihren Arbeitgeber, die zu einer stärkeren Verfügungsmöglichkeit über die individuellen Daten führen sollen. Neu eingeführt wurde das Recht auf Datenübertragbarkeit, deutlich gestärkt wurde ein "Recht auf Vergessenwerden", denen in der Praxis aber nur eine eingeschränkte...mehr

Rz. 43 Das Recht auf Datenportabilität verlangt vom Verantwortlichen die Bereitstellung der von der betroffenen Person bereitgestellten personenbezogenen Daten in einem maschinenlesbaren und allgemein gebräuchlichen Format. Dadurch müssen insbesondere die Stammdaten der Beschäftigten (Name, Adresse, Bankdaten, Steuerdaten) auf Anfrage an den Beschäftigten herausgegeben werde...mehr

Rz. 7 Die DSGVO enthält Regelungen zur Verarbeitung personenbezogener Daten von Beschäftigten, Kunden oder anderen natürlichen Personen durch automatisierte Datenverarbeitungsvorgänge innerhalb der EU. Voraussetzung für die Frage der Anwendbarkeit des Datenschutzrechts ist also, dass ein gespeichertes Datum Personenbezug aufweist (I., Rdn 8 ff.). Wurde der Personenbezug beja...mehr

Anzinger/Koberski, Kommentar ArbZG, 5. Auflage 2021 Bader/Fischermeier/Gallner/Klose/Kreft/Kreutzberg-Kowalczyk, Gemeinschaftskommentar zum ­Kündigungsschutzgesetz, 12. Auflage 2019 (zitiert: KR/Bearbeiter) Baeck/Deutsch, Arbeitszeitgesetz, Kommentar, 4. Auflage 2021 Barlage-Melber u.a., Beschäftigtendatenschutz und Datenschutzgrundverordnung in der Praxis, 1. Auflage 2018 Blank...mehr

Rz. 27 Beschäftigte können sich – nach wie vor – entscheiden, gegenüber ihrem Arbeitgeber in die Verarbeitung ihrer personenbezogenen Daten einzuwilligen (Art. 6 Abs. 1 S. 1 Buchst. a, Art. 7 DSGVO i.V.m. § 26 Abs. 2 BDSG). Die frühere Mindermeinung, wonach eine freiwillige Einwilligung der Beschäftigten im Arbeitsverhältnis regelmäßig ausgeschlossen sein sollte, kann nicht ...mehr

Rz. 33 Maßgebliche Bedeutung, auch für die Zulässigkeit der Verarbeitung von Beschäftigtendaten, kommt der Information der Beschäftigten über die Verarbeitung ihrer Daten zu. Art. 13 DSGVO sieht hierzu in Absätzen 1 und 2 umfangreiche Informationspflichten gegenüber Betroffenen vor, die nur über eine ausführliche Datenschutzerklärung (wie sie bislang z.B. auf Websites und in...mehr

Rz. 38 Beschäftigte haben ein Recht auf Auskunft über die Verarbeitung ihrer Daten in dem gleichen Umfang wie jede andere betroffene Person: sie können jederzeit Auskunft über ihn beim Arbeitgeber gespeicherte personenbezogene Daten verlangen. Der sorgfältigen Umsetzung des Auskunftsrechts und entsprechender Organisation der Personalabteilung kommt für Arbeitgeber eine beson...mehr

Rz. 54 In der immer arbeitsteiligeren Welt wird es stetig wichtiger, Beschäftigtendaten zwischen Konzerngesellschaften zu übermitteln. So werden in den flexibleren Wertschöpfungsketten der Industrie 4.0 oft kurzfristig neue organisatorische Einheiten gebildet oder aufgelöst und Entscheidungsprozesse aus dem "klassischen Betrieb" heraus verlagert.[89] Die DSGVO kennt – ebenso...mehr

Rz. 24 Die Bewertung der Zulässigkeit der Datenverarbeitung war bislang und ist seit 25.5.2018 auf Basis einer Interessenabwägung, die die Interessen von Arbeitgeber und Beschäftigten in Einklang bringen muss, zu treffen (§ 32 Abs. 1 BDSG a.F. und § 26 Abs. 1 BDSG). Die Bewertung ist daher oft vom jeweiligen Einzelfall abhängig. Rz. 25 Für die Verarbeitung der Beschäftigtenda...mehr

Rz. 46 Das Recht auf Löschung personenbezogener Daten ist nicht neu: Wenn der Zweck einer Datenverarbeitung erreicht ist, müssen die Daten gelöscht werden. Soweit Archivierungs- und Aufbewahrungspflichten bestehen,[80] kann jedoch eine sog. Einschränkung der Verarbeitung (bislang als "Sperrung" bezeichnet) erfolgen, bei der die einschlägigen Daten entsprechend gekennzeichnet...mehr

Rz. 59 Die DSGVO stellt Unternehmen vor eine Vielzahl von Herausforderungen. Insbesondere müssen Datenflüsse und Datenverarbeitungen deutlich weitergehender als bislang dokumentiert werden. Beschäftigte müssen zudem ausführlich über die Verarbeitung ihrer personenbezogenen Daten informiert und ihre Rechte sichergestellt werden. Ansonsten drohen hohe Strafen, nicht nur in Ges...mehr

Rz. 32 Die nachfolgend wiedergegebenen Formulierungsvorschläge verstehen sich in erster Linie als Anregung. Sie können Grundlage einer Betriebsvereinbarung sein. Allerdings müssen dort, wo eine Betriebsvereinbarung abgeschlossen werden soll, die jeweiligen betrieblichen Besonderheiten Beachtung finden. Auch ist die Sensibilität für den Datenschutz höchst unterschiedlich ausg...mehr

Rz. 119 Muster 4.1: Überlassungsvereinbarung nur zu dienstlichen Zwecken Muster 4.1: Überlassungsvereinbarung nur zu dienstlichen Zwecken Vereinbarung zwischen _________________________ – im Weiteren: Arbeitgeber – und _________________________ – im Weiteren: Arbeitnehmer – Präambel Zwischen den Parteien besteht seit dem _________________________ ein Arbeitsvertrag. Im Zusammenhan...mehr

Rz. 2 Seit dem 25.5.2018 ist die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung/DSGVO) anzuwenden. Die DSGVO ist bereits am 24.5.2016 in Kraft getreten und hat die bis dahin geltende R...mehr

Rz. 21 Weitere Schranken der Mitbestimmung des Betriebsrats können sich unmittelbar aus datenschutzrechtlichen Vorschriften ergeben. Vor Einführung der DSGVO galt gemäß § 4 BDSG a.F., dass die Schutzbestimmungen des BDSG von Betriebsvereinbarungen (und Tarifverträgen) überlagert werden können, in denen die Verarbeitung personenbezogener Daten der Arbeitnehmer geregelt sind. ...mehr

mehr

Die Digitalisierung der Arbeitswelt nimmt immer mehr Fahrt auf mit Auswirkungen für alle Bereiche des Arbeitsrechts und des Datenschutzrechts. Als zusätzlicher Booster für die Digitalisierung hat die ­COVID-19-Pandemie gewirkt. Arbeitgeber und Beschäftigte haben die mobile Arbeit von zu Hause vielfach und noch weitaus öfter als bisher eingesetzt und damit einen wichtigen Bei...mehr

Rz. 85 Muster 7.1: Rahmenvereinbarung über Telearbeit vom 16.7.2002 Muster 7.1: Rahmenvereinbarung über Telearbeit vom 16.7.2002 1. Allgemeine Erwägungen Der Europäische Rat rief im Rahmen der europäischen Beschäftigungsstrategie die Sozialpartner auf, Vereinbarungen zur Modernisierung der Arbeitsorganisation einschließlich einer flexiblen Arbeitsgestaltung mit dem Ziel auszuh...mehr

Rz. 77 Muster der Standarddatenschutzklauseln abgedruckt nach Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4.6.2021 über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates: Muster 1: Muster Standarddatenschutzklauseln Muster "Standarddatenschutzklauseln" AB...mehr

Rz. 120 Muster 4.2: BV zur Überlassung von Mobiltelefonen u.a. Muster 4.2: BV zur Überlassung von Mobiltelefonen u.a. … Betriebsvereinbarung zur Nutzungsüberlassung von Mobiltelefonen, Tablet-Computern, BlackBerrys, iPhone oder iPad zwischen _________________________ – Unternehmer – und _________________________ – Betriebsrat – wird Folgendes vereinbart: 1. Gegenstand Diese Betriebsv...mehr

Rz. 35 Die grundsätzliche Entscheidung des Arbeitgebers darüber, ob er seinen Arbeitnehmern die private Nutzung von Internet und E-Mail neben der dienstlichen Nutzung erlaubt oder diese verbietet, hat wesentliche Auswirkungen auf seine Kontrollbefugnis. Da der Arbeitgeber als Gläubiger der Arbeitsleistung ein berechtigtes Interesse an der Überwachung des Nutzungsverhaltens s...mehr

Rz. 1 EDV lässt sich aus dem Arbeitsalltag kaum mehr wegdenken. Spätestens ihr Ausfall zeigt uns, in welchem Umfang wir auf Computer und moderne Technologien angewiesen sind. Denn die Nutzung wird als zwingend erforderlich angesehen; ihre Vorteile stehen im Mittelpunkt der Betrachtung. Die gleichzeitig bestehenden Gefahren dringen hingegen selten in das Bewusstsein. Das gilt...mehr

Rz. 232 Muster 6.6: Betriebsvereinbarung: Bring Your Own Device (BYOD) Muster 6.6: Betriebsvereinbarung: Bring Your Own Device (BYOD) [Rubrum wie Muster 6.4.] Betriebsvereinbarung zwischen der XY-GmbH und dem Betriebsrat der XY-GmbH zum Thema BYOD, also der dienstlichen Nutzung privater Endgeräte § 1 Persönlicher und sachlicher Geltungsbereich Diese Betriebsvereinbarung gilt für...mehr

Rz. 32 Muster 1.1: Verbot der privaten Nutzung Muster 1.1: Verbot der privaten Nutzung Ergänzung zum Arbeitsvertrag vom _________________________ Zwischen Herrn/Frau _________________________ (Arbeitnehmer) und der Firma _________________________ (Arbeitgeber) wird folgende Vereinbarung getroffen: Eine private Nutzung des betrieblichen Internetanschlusses und des betrieblichen ...mehr

Rz. 132 Muster 9.4: BV Mobiles Arbeiten Muster 9.4: BV Mobiles Arbeiten Zwischen dem Arbeitgeber, vertreten durch _________________________, und dem Betriebsrat des Betriebs, vertreten durch den Betriebsratsvorsitzenden _________________________, wird folgende Betriebsvereinbarung geschlossen: Präambel Ziel dieser Betriebsvereinbarung ist es, das "mobile Arbeiten" in einem für beid...mehr

Rz. 57 Regelmäßig werden einem Homeoffice-Arbeiter die für die Arbeit im Homeoffice erforderlichen Arbeitsmittel (Computer, sonstige Hardware, Software, etc.) überlassen. Überlässt der Arbeitgeber in dieser Weise die Arbeitsmittel, so bleiben sie weiterhin im Eigentum des Arbeitgebers.[140] Folgerichtig kann auch der Arbeitgeber allein bestimmen, wie der Arbeitnehmer diese A...mehr

Rz. 49 Gewährt der Arbeitgeber den Arbeitnehmern das Recht, das E-Mail-Programm auch privat zu nutzen, stellt sich ebenfalls die Frage der richtigen Ermächtigungsgrundlage für die Kontrolle durch den Arbeitgeber. Nach der früher herrschenden Ansicht in der Literatur wird der Arbeitgeber durch die Erlaubnis privater Nutzung zum Diensteanbieter i.S.d. § 88 TKG a.F. und habe da...mehr

Rz. 41 Soweit der Arbeitgeber die private Nutzung von E-Mails untersagt, hat die Kontrolle den datenschutzrechtlichen Grundsätzen zu folgen. Hierbei ist eine Gesamtabwägung zwischen den Interessen des Arbeitgebers an einer Kontrolle der dienstlichen E-Mails und den Persönlichkeitsrechten des Arbeitnehmers vorzunehmen. Zu berücksichtigen ist insbesondere, dass die persönlichk...mehr

Rz. 123 Zusätzlich zu den Bildschirmarbeitsplätzen in Deutschland werden immer mehr Beschäftigte mit mobilen Minicomputern ausgerüstet. Hier ist vor allem an Beschäftigte in besonderen Dienstleistungsbranchen (z.B. Paketauslieferungsdienste), aber auch an alle sonstige Außendienstmitarbeiter mit Dienstfahrzeug und entsprechendem Bordcomputer zu denken. Über GPS-Ortung der Fa...mehr

Rz. 79 Eine vom Arbeitgeber veranlasste verdeckte Überwachungsmaßnahme zur Aufdeckung eines auf Tatsachen gegründeten konkreten Verdachts einer schwerwiegenden Pflichtverletzung des Arbeitnehmers kann nach § 26 Abs. 1 S. 1 BDSG zulässig sein.[115] Nach § 26 Abs. 1 S. 1 BDSG dürfen personenbezogene Daten eines Beschäftigten für Zwecke des Beschäftigungsverhältnisses u.a. dann...mehr

Rz. 2 Die dienstliche Nutzung des Internets ist in etlichen Betrieben gang und gäbe und häufig für einen reibungslosen Betriebsablauf essenziell. Individualrechtliche Grundlage für die Internet-, Intranet- und E-Mail-Nutzung ist, sofern der Arbeitsvertrag hierzu keine ausdrückliche Regelung trifft, das Direktions- und Weisungsrecht des Arbeitgebers. Dem Arbeitgeber obliegt d...mehr

Rz. 200 Zu den Sachmitteln, die der Arbeitgeber dem Betriebsrat zur Verfügung stellen muss, gehören zunächst die für eine büromäßige Erledigung dieser Aufgaben erforderlichen Utensilien. Rz. 201 Der Betriebsrat kann im Rahmen seines Beurteilungsspielraums die Nutzung eines Personalcomputers nebst Zubehör und eines Internetzugangs für erforderlich halten.[287] Da Personalcompu...mehr

Rz. 196 Nach § 40 Abs. 2 BetrVG steht dem Betriebsrat Informations- und Kommunikationstechnik gleichrangig neben Räumen, sachlichen Mitteln und Büropersonal zur Verfügung. Die Beschränkung des Sachmittelanspruch des Betriebsrats auf den erforderlichen Umfang dient dazu, eine übermäßige finanzielle Belastung des Arbeitgebers zu verhindern. Nach ständiger Rechtsprechung des Bu...mehr

Rz. 42 Die Überwachung der Nutzung von ausschließlich zu dienstlichen Zwecken bereitgestellten Kommunikationseinrichtungen durch den Arbeitgeber ist grundsätzlich zulässig, soweit es die Verbindungsdaten, -zeiten und -umstände angeht.[24] Der Arbeitgeber hat das Recht, die Telefon- und Internetnutzung seiner Arbeitnehmer daraufhin zu überprüfen, ob diese alleine dienstlichen...mehr

Die MwSt-Erklärung kann auf elektronischem Wege über die Website der MwSt-Behörde eingereicht werden. Aus Gründen der Sicherheit und Vertraulichkeit und des Datenschutzes muss eine registrierte Person, die ihre MwSt-Erklärung auf elektronischem Wege entweder selbst oder mittels der Vergabe einer Zugangsberechtigung an eine andere Person einreichen möchte, über ein e-ID (elek...mehr

Rz. 208 Durch die Einführung des neuen § 5b in das Einkommensteuergesetz durch das Steuerbürokratieabbaugesetz vom 20.12.2008[1] wurde die Verpflichtung geschaffen, künftig für das nach dem 31.12.2011 beginnende Wirtschaftsjahr den Inhalt der Bilanz und Gewinn- und Verlustrechnung nach amtlich vorgeschriebenem Datenschutz durch Datenfernübertragung an das Finanzamt zu übermi...mehr

Rz. 3 Abs. 1 legt insoweit als allgemeine Kompetenz die Koordination und Förderung der Durchführung der Aufgaben und der Zusammenarbeit der Medizinischen Dienste in pflegerischen und organisatorischen Fragen fest, ohne den Inhalt näher zu bestimmen. Ziel ist eine einheitliche Aufgabenwahrnehmung durch den Medizinischen Dienst Bund und die Medizinischen Dienste. Nach der Gese...mehr

Problemüberblick Die Umsetzung der Datenschutzgrundverordnung (DSGVO) im Jahr 2018 hat den Verwaltungen viel Arbeit gemacht. Gerichtliche Entscheidungen, die sich mit dem Verwalter und dem Datenschutz beschäftigen, sind seitdem allerdings äußerst selten geblieben. Umso dankbarer muss man sein, wenn es eine Entscheidung gibt und diese im Kern das Tun der Verwaltungen bestätigt...mehr