Beschäftigtendatenschutz - Pflichten für Unternehmer

Anna Wiesinger ist Privacy Expert bei Spirit Legal und zeigt wesentliche Aufgaben und Pflichten auf, die es im Zusammenhang mit dem Beschäftigtendatenschutz zu beachten gibt.

Werden in Ihrem Unternehmen Mitarbeiter auf Social-Media-Kanälen präsentiert? Führen Sie regelmäßig Mitarbeiterumfragen durch? Wenn ja, dann vergessen Sie nicht, die datenschutzrechtlichen Anforderungen umzusetzen, die Sie als Unternehmen treffen.

Im Rahmen des Beschäftigtendatenschutzes hat der europäische Gesetzgeber in Art. 88 DSGVO eine Öffnungsklausel geschaffen, die es dem nationalen Gesetzgeber ermöglicht, eigenständige Regelungen in diesem Bereich zu setzen. Der nationale Gesetzgeber kann datenschutzrechtliche Spezialgesetze entwickeln, die jedoch im Einklang mit der DSGVO stehen müssen.

In Deutschland wurde der Beschäftigtendatenschutz in § 26 BDSG verankert, welcher jedoch den Datenschutz in Bezug auf die Beschäftigten nur in Grundsätzen regelt. Zudem gibt es weitere datenschutzrechtliche Regelungen verstreut in den unterschiedlichsten Gesetzestexten, wie zum Beispiel im Einkommenssteuergesetz oder in den Sozialgesetzbüchern.

Auch im Beschäftigtendatenschutz gilt der Grundsatz, dass die Verarbeitung der Beschäftigtendaten grundsätzlich verboten ist. Ausnahmen davon gibt es in folgenden Fällen:

  1. Die Verarbeitung der Daten ist ausdrücklich durch Gesetz erlaubt.
  2. Die Verarbeitung stützt sich auf eine vertragliche Grundlage oder
  3. Der Beschäftigte hat ausdrücklich in die Verarbeitung eingewilligt.

Eine Generaleinwilligung für die Verarbeitung von Daten sollte sich das Unternehmen von den Mitarbeitern nicht einholen, dies würde dem Bestimmtheitsgebot, welches für eine Einwilligung verlangt wird, nicht gerecht werden.

Im Beschäftigungsverhältnis gibt es auch sehr strenge Anforderungen für die Beurteilung der Freiwilligkeit der Einwilligung. Eine Einwilligung der Mitarbeiter, zum Beispiel in die Videoüberwachung des Arbeitsplatzes, kann nie freiwillig sein.

Personenbezogene Daten können nach § 26 BDSG verarbeitet werden, wenn dies für das Beschäftigungsverhältnis – insbesondere für die Begründung, Durchführung, Beendigung – notwendig ist. Zulässig ist beispielsweise die Erhebung von Stammdaten, die der Arbeitgeber zur Identifizierung des Beschäftigten und zur Lohnzahlung benötigt.

Neben den Rechtsgrundlagen hat das Unternehmen gegenüber den Mitarbeitern die gleichen Transparenz- und Informationspflichten wie gegenüber den Kunden. Der Verantwortliche muss geeignete Maßnahmen treffen, um den Mitarbeiter alle Informationen rund um die Verarbeitung ihrer personenbezogenen Daten in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zur Verfügung stellen.

Unternehmen können ihrer Informationspflicht gegenüber den Mitarbeitern durch Kanäle wie das Intranet oder das Schwarze Brett nachkommen. Ein persönliches Schreiben und die Bestätigung der Kenntnisnahme durch den Mitarbeiter ist nicht notwendig.

Mitarbeiter können ihre in den Art. 15 bis 22 DSGVO ausgeführten Rechte auf Auskunft, Berichtigung und Löschung geltend machen. Dies verdeutlicht auch eine Entscheidung des Landesarbeitsgerichts Baden-Württemberg, dass einem Autokonzern eine umfassende Offenlegung von Informationen über Mitarbeiter auferlegt hat.

Unternehmen, sowie auch den Beschäftigten, ist oft noch nicht bewusst, wie umfangreich sich das Auskunftsrecht in der Praxis darstellt und das Beschäftigte eine Kopie der verarbeiteten Daten verlangen können.

Wenn Sie Unterstützung bei der Umsetzung des Beschäftigtendatenschutzes nach den Anforderungen der DSGVO in Ihrem Unternehmen haben möchten, sprechen Sie mich einfach an.

 

Wenn Sie diesen Beitrag interessant und hilfreich fanden,
dann bleiben Sie doch am Ball und schreiben sich in unseren Newsletter ein:

Sie erhalten donnerstags sieben relevante Leseepfehlungen aus den Themenfeldern
Recht - Technologie - Marketing - Wissenschaft

Spirit Legal LLP Newsletter abonnieren

Sie finden alle Digital DNA Newsletter und Schwerpunktthemen in unserem Archiv.

Einen Kommentar schreiben

Tags

Filesharing Suchmaschinen copter Voice Assistant Gesamtpreis Alexa Algorithmen drohnen Beacons Bewertung Presserecht Herkunftsfunktion Lizenzrecht fristen Bachblüten Kleinanlegerschutz E-Mobilität Autocomplete Jugendschutzfilter Rechtsprechung schule Selbstverständlichkeiten JointControl Datengeheimnis Werktitel Google AdWords kündigungsschutz Bildrechte Heilkunde Berlin Unlauterer Wettbewerb nutzungsrechte Zustellbevollmächtigter Class Action Travel Industry SSO BDSG Bußgeld Stellenangebot selbstanlageverfahren Onlineshop ePrivacy privacy shield Werbung Bestandsschutz Türkisch custom audience OTMR Datenschutz neu Gastronomie Medienrecht Online E-Mail handelsrecht Machine Learning zugangsvereitelung Beleidigung Meinung Leipzig Analytics Exklusivitätsklausel Amazon Europarecht § 4 UWG Telefon Europawahl Sperrabrede Vergütungsmodelle Unterlassungsansprüche Online Shopping Team Spirit Onlinevertrieb Booking.com Entschädigung Hotellerie Datenschutzerklärung fotos Großbritannien Ferienwohnung Social Media Textilien Erschöpfungsgrundsatz Leaks Videokonferenz Datenschutzgesetz Sampling Handelsregister ecommerce Corporate Housekeeping FashionID PSD2 brexit Distribution veröffentlichung Onlineplattform videoüberwachung Kinderrechte Bildung § 5 UWG Persönlichkeitsrecht Urheberrecht Insolvenz Behinderungswettbewerb Webdesign Osteopathie Keyword-Advertising fake news Einzelhandel Unternehmensgründung Datenschutzgrundverordnung Kartellrecht Data Protection Verlängerung Reise Nutzungsrecht Vergleichsportale Compliance Pressekodex Löschungsanspruch Weihnachten Wahlen Limited Twitter Neujahr Bildrecherche Presse Bestpreisklausel Job Domainrecht Schadenersatz Einverständnis Verfügbarkeit verbraucherstreitbeilegungsgesetz Abhören Buchungsportal Social Engineering CNIL Email Messe Medienstaatsvertrag Art. 13 GMV Tipppfehlerdomain Crowdfunding Vertragsrecht gender pay gap Digitalwirtschaft Recap HipHop Asien Barcamp Einstellungsverbot right of publicity Internet of Things Informationspflicht Medienprivileg Einwilligungsgestaltung Identitätsdiebstahl Suchmaschinenbetreiber Urheberrechtsreform Datenschutzbeauftragter verlinkung ransomware SEA Touristik Adwords TeamSpirit Plattformregulierung Spitzenstellungsbehauptung Resort Bots geldwäsche Jahresrückblick Custom Audiences Verpackungsgesetz Microsoft Urteil Fotografie Rechtsanwaltsfachangestellte Double-Opt-In LG Hamburg Gesichtserkennung Annual Return Conversion Preisauszeichnung Gaming Disorder Wettbewerbsrecht verlinken Check-in Tracking Notice & Take Down EC-Karten Kreditkarten Kennzeichnung Apps Geschäftsgeheimnis Technologie Stellenausschreibung Schleichwerbung 2014

Die Rechtsanwaltssozietät Spirit Legal berät in- und ausländische Unternehmen mit internationaler Ausrichtung. Unser fachlicher Beratungsschwerpunkt liegt in den Bereichen E-Commerce, Gesellschafts-, Wettbewerbs-, Marken-, IT- und Datenschutzrecht. Dank unserer Branchenerfahrung sind wir in rechtlichen Fragen der spezialisierte Ansprechpartner für Start-ups, Reiseunternehmen und die Hotellerie.

© Spirit Legal 2013 - 2024, alle Rechte vorbehalten

Förderung von Fachanwaltskursen & anwaltlichen Fortbildungen durch SAB Sachsen: