HmbBfDI sieht deutsche Regelungen im Beschäftigtenkontext unvereinbar mit der DS-GVO
Zum Urteil des Europäischen Gerichtshofs (EuGH), der sich Ende März 2023 mit der Anwendbarkeit des nationalen Beschäftigtendatenschutzrechts befasst hatte, hat sich auch der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit geäußert.
Der HmbBfDI sieht in der Entscheidung des EuGH weitreichende Auswirkungen. § 26 BDSG, die Parallelvorschrift im Bundesrecht für Beschäftigtendaten im nichtöffentlichen Bereich, dürfte nach Ansicht des HmbBfDI als unanwendbar zu betrachten sein. Die Wirtschaft werde ihre Verarbeitung von Beschäftigtendaten nun auf Art. 6 Abs. 1 DS-GVO stützen müssen, so der HmbBfDI . In Betracht kämen hierbei insbesondere die Erforderlichkeit zur Durchführung des Arbeitsvertrags (lit. b) sowie eine rechtliche Verpflichtung zur Verarbeitung von Beschäftigtendaten (lit. c).
Zum jetzigen Zeitpunkt sei jedoch nicht davon auszugehen, dass Datenverarbeitungen auszusetzen oder zu beenden seien, denn voraussichtlich werde sich eine jeweils alternative Rechtsgrundlage finden. Dies bedürfe jedoch einer Prüfung durch die datenverarbeitende Stelle im Einzelfall. Die Hamburgische Aufsichtsbehörde empfiehlt den Verantwortlichen, dass sie in dem Zuge darüber nachdenken sollten, verstärkt auf Betriebsvereinbarungen zu setzen, mit denen weiterhin tragfähige und ausdifferenzierte Regelungen zur innerbetrieblichen bzw. konzernweiten Datenverarbeitung geschaffen werden können.
Dokumente wie Datenschutzinformationen, Verarbeitungsverzeichnisse und Einwilligungstexte seien gegebenenfalls anzupassen, indem aktualisierte Rechtsgrundlagen aufgeführt werden. In Anbetracht der neuen, klärungsbedürftigen Rechtslage werde es angebracht sein, dies nicht zu überstürzen, sondern Positionierungen der Datenschutzkonferenz des Bundes und der Länder und ggfs. der Gerichte abzuwarten.
Nach Ansicht des HmbBfDI setzt das Urteil des EuGH auch den deutschen Gesetzgeber unter einen stärkeren Zugzwang (als ohenhin), was die Regelungen eines seit Jahren von den Aufsichtsbehörden propagierten Beschäftigtendatenschutzrechts angeht.
In diesem Zusammenhang weist die Aufsichtsbehörde auf den Erlass der Datenschutzkonferenz (DSK) vom 29. April 2022 hin. Die DSK habe bereits in diesem Papier den Erlass eines solchen bereichsspezifischen Gesetzes gefordert. Auch im Koalitionsvertrag der Bundesregierung sei die Schaffung neuer Regelungen zum Beschäftigtendatenschutz bereits benannt.
HmbBfDI
Das könnte Sie auch interessieren
-
Folge 38: EuGH erleichtert Massenklagen – Die Voraussetzungen des immateriellen Schadensersatzes nach Art. 82 DS-GVO
Verfahren wegen des Ersatzes immaterieller Schäden nach Art. 82 DSGVO werden ständig mehr. Typische Anlässe sind Datenpannen, sonstige Datenschutzverstöße durch Unternehmen wie eine Werbemail ohne Einwilligung oder ein nicht rechtzeitig erfüllter Auskunftsanspruch. Deutsche Gerichte legen Art. 82 DSGVO bislang unterschiedlich weit und uneinheitlich aus. Der EuGH hat sich am 4. Mai 2023 in der Rs.
Mehr erfahren -
IT-Grundschutz in der Microsoft-Cloud
Microsoft hat in Zusammenarbeit mit der HiSolutions AG drei kostenlose IT-Grundschutz-Handbücher entwickelt, die auf der aktuellen Edition des IT-Grundschutz-Kompendiums des Bundesamts für Sicherheit in der Informationstechnik (BSI) basieren. Die Handbücher sollen Microsoft-Kunden helfen, die Nutzung von Cloud-Diensten wie Microsoft Azure, Microsoft 365 oder Dynamics 365 unter Berücksichtigung des IT-Grundschutzes sicher und erfolgreich zu gestalten. Dabei
Mehr erfahren -
EuGH urteilt zum Begriff “Recht auf Kopie”
Einige von der Datenschutzwelt mit Spannung erwartete Urteile des Europäischen Gerichtshofes wurden am 04. Mai 2023 veröffentlicht. 2. Urteil des Gerichtshofs in der Rechtssache C-487/21 | Österreichische Datenschutzbehörde und CRIF Der Hintergrund des zweiten mit Spannung erwartete Urteils des EuGH war ein Vorabentscheidungsersuchen nach Art. 267 AEUV, welches vom Bundesverwaltungsgericht (Österreich) eingereicht wurde. Das Bundesverwaltungsgericht in
Mehr erfahren
