3G-Einführung am Arbeitsplatz: BfDI sieht “Luft nach oben”
Nach Art. 38 Abs. 1 und 2 DS-GVO, § 6 Abs. 1 und 2 BDSG haben die öffentlichen und nicht-öffentlichen Stellen den Datenschutzbeauftragten bei der Erfüllung seiner Aufgaben zu unterstützen und ihm insbesondere, soweit dies zur Erfüllung seiner Aufgaben erforderlich ist, Hilfspersonal sowie Räume, Einrichtungen, Geräte und Mittel zur Verfügung zu stellen.
Zur Unterstützungspflicht der verantwortlichen Stelle gehört auch, dem Datenschutzbeauftragten durch eine rechtzeitige und frühzeitige Einbindung und Beteiligung bei allen Planungen und Verfahren, die personenbezogene Daten betreffen, die Wahrnehmung seiner Aufgabe zu erleichtern oder gar erst zu ermöglichen. Das Gesetz fordert speziell in Art. 38 Abs. 1 DS-GVO, § 6 Abs. 1 BDSG die ordnungsgemäße und frühzeitige Unterrichtung des Datenschutzbeauftragten über alle mit dem Schutz von personenbezogenen Daten zusammenhängenden Fragen.
Oft klafft eine Lücke zwischen dem vom Normgeber geforderten Zustand und der betrieblichen und auch behördlichen Wirklichkeit. Davor scheint auch der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) nicht gefeit zu sein. Insbesondere beim Thema der 3G-Einführung am Arbeitsplatz scheint die Einbindung des BfDI suboptimal verlaufen zu sein. Der BfDI kritisiert einige Bestandteile der neuen gesetzlichen Regeln zur Kontrolle des Impf-, Genesenen- oder Teststatus (3G) durch Arbeitgeberinnen und Arbeitgeber nicht nur in seiner offiziellen Pressemitteilung, sondern auch über seinen als privat gekennzeichneten und als Prof. Ulrich Kelber betriebenen Twitter-Account.
“Die Vorarbeiten der Bundesregierung für den Deutschen Bundestag sind an einigen Stellen fehlerhaft und verzichten auf datenschutzfreundliche Regelungen. Meine Behörde hätte gerne frühzeitig und begleitend beraten. Darauf hat das federführende Ministerium aber verzichtet. Folge ist ein unnötiges Risiko datenschutzrechtlicher Fehler, die bei Klagen vor Gerichten zu Verzögerungen führen könnten. Der Pandemiebekämpfung würde das massiv schaden”, so der BfDI in seiner Pressemitteilung zur 3G-Einführung.
Zuletzt machte sich Prof. Kelber auch durch einen Tweet seinem Ärger Luft: ” Es wurden 3 Monate vergeudet, gute, grundrechtsschonende und gerichtsfeste Regelungen zu entwickeln, weil man intransparent für sich alleine gearbeitet hat. Wie so oft … Mein Dank geht an die Abgeordneten, die im engen Verfahren noch einige Verbesserungen durchsetzen konnten.”
Die neuen Regelungen fasst der BfDI auf Twitter wie folgt zusammen: “Ergebnis ist ein Gesetzentwurf, der zwar legitim (und zurecht) 3G am Arbeitsplatz vorsieht, aber völlig unnötige Datensammlungen anlegt, Schutzvorkehrungen vermissen lässt und daher vor Gerichten schlechtere Chancen auf Bestand hat als ein ausgewogenerer Entwurf …”
(Foto: Bihlmayerfotografie – stock.adobe.com)
Letztes Update:21.11.21
Das könnte Sie auch interessieren
-
Folge 38: EuGH erleichtert Massenklagen – Die Voraussetzungen des immateriellen Schadensersatzes nach Art. 82 DS-GVO
Verfahren wegen des Ersatzes immaterieller Schäden nach Art. 82 DSGVO werden ständig mehr. Typische Anlässe sind Datenpannen, sonstige Datenschutzverstöße durch Unternehmen wie eine Werbemail ohne Einwilligung oder ein nicht rechtzeitig erfüllter Auskunftsanspruch. Deutsche Gerichte legen Art. 82 DSGVO bislang unterschiedlich weit und uneinheitlich aus. Der EuGH hat sich am 4. Mai 2023 in der Rs.
Mehr erfahren -
IT-Grundschutz in der Microsoft-Cloud
Microsoft hat in Zusammenarbeit mit der HiSolutions AG drei kostenlose IT-Grundschutz-Handbücher entwickelt, die auf der aktuellen Edition des IT-Grundschutz-Kompendiums des Bundesamts für Sicherheit in der Informationstechnik (BSI) basieren. Die Handbücher sollen Microsoft-Kunden helfen, die Nutzung von Cloud-Diensten wie Microsoft Azure, Microsoft 365 oder Dynamics 365 unter Berücksichtigung des IT-Grundschutzes sicher und erfolgreich zu gestalten. Dabei
Mehr erfahren -
EuGH urteilt zum Begriff “Recht auf Kopie”
Einige von der Datenschutzwelt mit Spannung erwartete Urteile des Europäischen Gerichtshofes wurden am 04. Mai 2023 veröffentlicht. 2. Urteil des Gerichtshofs in der Rechtssache C-487/21 | Österreichische Datenschutzbehörde und CRIF Der Hintergrund des zweiten mit Spannung erwartete Urteils des EuGH war ein Vorabentscheidungsersuchen nach Art. 267 AEUV, welches vom Bundesverwaltungsgericht (Österreich) eingereicht wurde. Das Bundesverwaltungsgericht in
Mehr erfahren

