Datenschutz im Arbeitsrecht – erforderlich?
Das Bundesdatenschutzgesetz (BDSG) schütz das verfassungsrechtlich garantierte allgemeine Persönlichkeitsrecht indem es die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten grundsätzlich verbietet, es sei denn es ist aufgrund des Bundesdatenschutzgesetzes oder einer anderen Rechtsvorschrift eine Erhebung bzw. Verarbeitung oder Nutzung erlaubt (Verbot mit Erlaubnisvorbehalt, § 4 BDSG). Eine solche Erlaubnisnorm kann sich außerhalb des Bundesdatenschutzgesetzes auch in einem Tarifvertrag oder einer Betriebsvereinbarung finden. Personenbezogene Daten sind Daten über einen einzelnen Menschen (sog. natürliche Personen), d.h. die Daten von juristischen Personen fallen nicht unter das deutsche Bundesdatenschutzgesetz, vgl. § 3 BDSG. Solche personenbezogene Daten können beispielsweise sein: Name, Anschrift, Alter, Staatsangehörigkeit, Beruf, Gesundheitsstand etc. Es kommt dabei nicht darauf an wie schutzbedürftig diese Daten im Einzelnen sind.
Des weiteres ist es auch möglich, dass der Betroffene selbst zuvor unter der Einhaltung von bestimmten Voraussetzungen einwilligt. Eine Einwilligung nach § 4 Abs. 1 BDSG ist nach § 4 a BDSG nur wirksam, wenn sie auf der freien Entscheidung des Betroffenen beruht. Unter anderem ist der Betroffene auf den vorgesehenen Zweck der Erhebung, Verarbeitung oder Nutzung hinzuweisen. Auch muss eine Form eingehalten werden, eine solche Einwilligung bedarf der Schriftform. Dies ist auch sinnvoll, da man im Streitfall nur so die Einwilligung nachweisen kann. Eine solche Einwilligung trifft man im Internet beispielsweise häufig bei einer Newsletter-Anmeldung an. In diesem Zusammenhang wird oft über sogenannte Opt-In und Opt-out-Lösungen diskutiert.
Weiter ist das Transparenzgebot zu wahren, kritisch und in der Regel unwirksam sind beispielsweise ohne im sachlichen Zusammenhang eingebaute Eiwilligungserklärungen in allgemeinen Geschäftsbedingungen (AGB).Weiter muss die Erhebung von solchen Daten erforderlich sein. Was genau unter einer Erforderlichkeit einer solchen Datenerhebung bzw. Verarbeitung oder Nutzung zu verstehen ist lässt das Gesetz offen, vgl. § 32 BDSG. Die Erhebung von personenbezogenen Daten kann im Arbeitsrecht beispielsweise im Bewerbungsprozess erforderlich sein um eine geeignete Bewerberin oder Bewerber zu ermitteln beziehungsweise für die Durchführung oder die Beendigung eines solchen Beschäftigungsverhältnisses. Das Bundesarbeitsgericht hat in seinem Urteil vom 20. Juni 2013 (2 AZR 547/12) eine Erforderlichkeit einer Datenerhebung in Beschäftigungsverhältnissen folgend formuliert diese „verlangt eine am Verhältnismäßigkeitsprinzip orientierte, die Interesse des Arbeitgebers und des Beschäftigten berücksichtigende Abwägung im Einzelfall [...].“
Fazit: Jeder, der personenbezogene Daten in irgendeiner Weise erhebt, nutzt oder verarbeitet, sollte sich mit den Grundsätzen des Datenschutzes insbesondere den Rechten der Betroffenen auseinandersetzen, sich praktische Handlungsweisen zurechtlegen und letztlich auch für Datensicherheit sorgen.
Gesetze
Gesetze
Anwälte, die zu passenden Rechtsgebieten beraten
Artikel zu passenden Rechtsgebieten
(1) Die Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen (Videoüberwachung) ist nur zulässig, soweit sie
- 1.
zur Aufgabenerfüllung öffentlicher Stellen, - 2.
zur Wahrnehmung des Hausrechts oder - 3.
zur Wahrnehmung berechtigter Interessen für konkret festgelegte Zwecke
- 1.
öffentlich zugänglichen großflächigen Anlagen, wie insbesondere Sport-, Versammlungs- und Vergnügungsstätten, Einkaufszentren oder Parkplätzen, oder - 2.
Fahrzeugen und öffentlich zugänglichen großflächigen Einrichtungen des öffentlichen Schienen-, Schiffs- und Busverkehrs
(2) Der Umstand der Beobachtung und der Name und die Kontaktdaten des Verantwortlichen sind durch geeignete Maßnahmen zum frühestmöglichen Zeitpunkt erkennbar zu machen.
(3) Die Speicherung oder Verwendung von nach Absatz 1 erhobenen Daten ist zulässig, wenn sie zum Erreichen des verfolgten Zwecks erforderlich ist und keine Anhaltspunkte bestehen, dass schutzwürdige Interessen der betroffenen Personen überwiegen. Absatz 1 Satz 2 gilt entsprechend. Für einen anderen Zweck dürfen sie nur weiterverarbeitet werden, soweit dies zur Abwehr von Gefahren für die staatliche und öffentliche Sicherheit sowie zur Verfolgung von Straftaten erforderlich ist.
(4) Werden durch Videoüberwachung erhobene Daten einer bestimmten Person zugeordnet, so besteht die Pflicht zur Information der betroffenen Person über die Verarbeitung gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679. § 32 gilt entsprechend.
(5) Die Daten sind unverzüglich zu löschen, wenn sie zur Erreichung des Zwecks nicht mehr erforderlich sind oder schutzwürdige Interessen der betroffenen Personen einer weiteren Speicherung entgegenstehen.
Die Verarbeitung personenbezogener Daten durch eine öffentliche Stelle ist zulässig, wenn sie zur Erfüllung der in der Zuständigkeit des Verantwortlichen liegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die dem Verantwortlichen übertragen wurde, erforderlich ist.
(1) Die Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen (Videoüberwachung) ist nur zulässig, soweit sie
- 1.
zur Aufgabenerfüllung öffentlicher Stellen, - 2.
zur Wahrnehmung des Hausrechts oder - 3.
zur Wahrnehmung berechtigter Interessen für konkret festgelegte Zwecke
- 1.
öffentlich zugänglichen großflächigen Anlagen, wie insbesondere Sport-, Versammlungs- und Vergnügungsstätten, Einkaufszentren oder Parkplätzen, oder - 2.
Fahrzeugen und öffentlich zugänglichen großflächigen Einrichtungen des öffentlichen Schienen-, Schiffs- und Busverkehrs
(2) Der Umstand der Beobachtung und der Name und die Kontaktdaten des Verantwortlichen sind durch geeignete Maßnahmen zum frühestmöglichen Zeitpunkt erkennbar zu machen.
(3) Die Speicherung oder Verwendung von nach Absatz 1 erhobenen Daten ist zulässig, wenn sie zum Erreichen des verfolgten Zwecks erforderlich ist und keine Anhaltspunkte bestehen, dass schutzwürdige Interessen der betroffenen Personen überwiegen. Absatz 1 Satz 2 gilt entsprechend. Für einen anderen Zweck dürfen sie nur weiterverarbeitet werden, soweit dies zur Abwehr von Gefahren für die staatliche und öffentliche Sicherheit sowie zur Verfolgung von Straftaten erforderlich ist.
(4) Werden durch Videoüberwachung erhobene Daten einer bestimmten Person zugeordnet, so besteht die Pflicht zur Information der betroffenen Person über die Verarbeitung gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679. § 32 gilt entsprechend.
(5) Die Daten sind unverzüglich zu löschen, wenn sie zur Erreichung des Zwecks nicht mehr erforderlich sind oder schutzwürdige Interessen der betroffenen Personen einer weiteren Speicherung entgegenstehen.
(1) Die Pflicht zur Information der betroffenen Person gemäß Artikel 13 Absatz 3 der Verordnung (EU)
- 1.
eine Weiterverarbeitung analog gespeicherter Daten betrifft, bei der sich der Verantwortliche durch die Weiterverarbeitung unmittelbar an die betroffene Person wendet, der Zweck mit dem ursprünglichen Erhebungszweck gemäß der Verordnung (EU) 2016/679 vereinbar ist, die Kommunikation mit der betroffenen Person nicht in digitaler Form erfolgt und das Interesse der betroffenen Person an der Informationserteilung nach den Umständen des Einzelfalls, insbesondere mit Blick auf den Zusammenhang, in dem die Daten erhoben wurden, als gering anzusehen ist,- 2.
im Fall einer öffentlichen Stelle die ordnungsgemäße Erfüllung der in der Zuständigkeit des Verantwortlichen liegenden Aufgaben im Sinne des Artikels 23 Absatz 1 Buchstabe a bis e der Verordnung (EU) 2016/679 gefährden würde und die Interessen des Verantwortlichen an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen, - 3.
die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde und die Interessen des Verantwortlichen an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen, - 4.
die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche beeinträchtigen würde und die Interessen des Verantwortlichen an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen oder - 5.
eine vertrauliche Übermittlung von Daten an öffentliche Stellen gefährden würde.
(2) Unterbleibt eine Information der betroffenen Person nach Maßgabe des Absatzes 1, ergreift der Verantwortliche geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person, einschließlich der Bereitstellung der in Artikel 13 Absatz 1 und 2 der Verordnung (EU) 2016/679 genannten Informationen für die Öffentlichkeit in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache. Der Verantwortliche hält schriftlich fest, aus welchen Gründen er von einer Information abgesehen hat. Die Sätze 1 und 2 finden in den Fällen des Absatzes 1 Nummer 4 und 5 keine Anwendung.
(3) Unterbleibt die Benachrichtigung in den Fällen des Absatzes 1 wegen eines vorübergehenden Hinderungsgrundes, kommt der Verantwortliche der Informationspflicht unter Berücksichtigung der spezifischen Umstände der Verarbeitung innerhalb einer angemessenen Frist nach Fortfall des Hinderungsgrundes, spätestens jedoch innerhalb von zwei Wochen, nach.