Überblick über komplexes Feld des Beschäftigtendatenschutzes

In Zeiten, in denen Datenschutz eine immer größere Rolle spielt, ergeben sich neue Problematiken in größeren Unternehmen. Zusätzlich zu zahlreichen arbeitsrechtlichen Schutzvorschriften ist in diesem Zusammenhang der Beschäftigtendatenschutz zu beachten. Dabei handelt es sich um ein äußerst komplexes Feld. Es ergibt sich aus dem Zusammenspiel der Normen des Bundesdatenschutzgesetzes (BDSG) und der Datenschutz-Grundverordnung (DS-GVO) mit den von der Rechtsprechung entwickelten Grundsätzen der Mitbestimmung. Hinzu kommen noch die zahlreichen Stellungnahmen der Aufsichtsbehörden. Sowohl dem Personalmanagement als auch den Mitarbeitervertretungen fällt es deswegen zumeist schwer, den Überblick über die datenschutzrechtlichen Anforderungen zu behalten.

Bei der Bewerbung geht die Datenverarbeitung los

Bereits bei Begründung des Arbeitsverhältnisses stellen sich im Hinblick auf den Beschäftigtendatenschutz einige Fragen. Mit Erhalt einer Bewerbung erhebt der Arbeitgeber zahlreiche und möglicherweise auch sensible Daten des Bewerbers. Dies muss zulässig gestaltet werden ebenso wie das persönliche Bewerbungsgespräch, wo die nächsten rechtlichen Herausforderungen warten: Wie weit reicht das Fragerecht des Arbeitgebers? Was ist im Hinblick auf die Datenerhebung durch vorheriges Googlen oder durch Drittauskünfte zu beachten? Das Recht legitimiert die Datenverarbeitung nur soweit sie für die Begründung erforderlich ist. Doch auch abseits dieses Grundsatzes lassen zahlreiche Ausnahmetatbestände den Rahmen des Zulässigen sehr unübersichtlich erscheinen.

Im Beschäftigungsverhältnis drohen regelmäßig kritische Datenverarbeitung

Nach erfolgreicher Bewerbung misst sich die Datenerhebung beim Beschäftigten und die weitere Verarbeitung weiter am Maßstab des Erforderlichen. Der allgemeine Zulässigkeitsrahmen des § 26 BDSG stellt die Konkretisierung der Zweckbestimmung des Beschäftigungsverhältnisses dar. Dadurch soll ein Interessenausgleich zwischen Arbeitgeber und Beschäftigtem hergestellt werden. Auf dieser Grundlage fällt die Beurteilung der Zulässigkeit von Datenverarbeitungen etwa im Bereich der Compliance jedoch ebenso schwer wie bei der Verarbeitung von sensitiven Daten (Gesundheit, Alter, Behinderung etc.). Sollen solch sensitive Daten in größeren Konzernen auch noch an andere Rechtseinheiten zur zentralen Verarbeitung weitergegeben werden, potenzieren sich die Probleme.

Einwilligung im Beschäftigungsverhältnis hilft nur bedingt

Ein Unternehmen kann in Ermangelung anderer Rechtsgrundlagen jederzeit probieren eine freiwillige Einwilligung der betroffenen Person einzuholen, welche die geplante Datenverarbeitung legitimieren kann. Im Beschäftigungsverhältnis hilft diese Lösung jedoch nur bedingt, da hier spezielle Anforderungen an die wirksame Einwilligung zu stellen sind. Das Kriterium der Freiwilligkeit der Erklärung ist nämlich angesichts der Abhängigkeit in einem Beschäftigtenverhältnis in vielen Fällen problematisch.

Neben der Rechtmäßigkeit die Transparenz nicht vergessen

Auch im Zusammenhang mit dem Beschäftigtendatenschutz bestehen neben der Frage der Rechtmäßigkeit Herausforderungen bezüglich der Transparenz der Verarbeitung. Auf den ersten Blick ist es erst einmal unklar, welche Informations- und Benachrichtigungspflichten bei verschiedenen Vorgängen bestehen. Bewerber interessiert mehr, wann die Daten im Falle einer Ablehnung gelöscht werden. Beschäftigte wollen stattdessen lieber wissen, wer mögliche Empfänger ihrer Daten sind und ob möglicherweise eine automatisierte Entscheidung auf Grundlage der individuellen Leistung vorgenommen wird. Hierzu müssen die Betroffenen nach Art. 13/14 DS-GVO die entsprechenden Informationspflichten vom Arbeitgeber erhalten.

Abhilfe durch Schulung

All diese Fragen und Problemfelder werden in der Online-Schulung “Beschäftigtendatenverarbeitung nach DS-GVO und BDSG” durch den Rechtsanwalt und Geschäftsführer der Gesellschaft für Datenschutz und Datensicherheit (GDD) Andreas Jaspers sowie den GDD-Vorstand und Geschäftsführer der DMC Datenschutz-Management Consulting GmbH Thomas Müthlein erörtert. Darüber hinaus wird Ihnen ein fundierter Überblick über den gesamten Bereich des Beschäftigtendatenschutzes vermittelt. Die Schulung bietet Ihnen die Möglichkeit, die wesentlichen Prozesse der Personaldatenverarbeitung sowie zugehörige Spezialfelder wie Monitoring, Kontrolle oder auch Compliance zu erfassen.

Hier finden Sie weitere Informationen und können sich anmelden: