HR NEWS
Immer UpToDate im Arbeitsrecht
HR NEWS
HR NEWS
Immer UpToDate im Arbeitsrecht
Beschäftigtendatenschutz
Subscribe Abonnieren Sie die Beiträge von Beschäftigtendatenschutz

Betriebsvereinbarungen als Rechtsgrundlage für nicht erforderliche Verarbeitungen von Beschäftigtendaten

von | Apr 23, 2021 | , , , ,

Das Landesarbeitsgericht Baden-Württemberg hat sich mit Urteil vom 25. Februar 2020 (Az. 17 Sa 37/20) u.a. zu Betriebsvereinbarungen als Erlaubnistatbestand für nicht erforderliche Verarbeitungen personenbezogener Daten geäußert und die ausgeprägten Gestaltungsmöglichkeiten der Betriebsparteien im Bereich des Datenschutzrechts verdeutlicht.

Sachverhalt
Gegenstand des Urteils war ein Streit zwischen einem Beschäftigten und dessen Arbeitgeber über die Rechtmäßigkeit der Verarbeitung seiner personenbezogenen Daten (Beschäftigtendaten). Der Arbeitgeber hatte zuvor mit den Planungen zur Einführung eines cloudbasierten Personalinformationsmanagementsystems (PIMS) begonnen. Zu Erprobungszwecken wurden in diesem Zusammenhang nicht nur fiktive Testdaten an die US-amerikanische Konzernmutter übermittelt und in das cloudbasierte PIMS eingespeist, sondern auch personenbezogene Echtdaten. Zwar gab es zwischen Betriebsrat und Arbeitgeber eine Betriebsvereinbarung über die Einführung des PIMS, in der in einem Katalog festgelegt worden war, welche Beschäftigtendaten in das cloudbasierte System übertragen werden dürfen. Der Arbeitgeber übermittelte jedoch über die Festlegungen hinaus noch weitere Beschäftigtendaten an die Konzernmutter, die diese Daten im PIMS verarbeitete. Diese Verarbeitung dieser weiteren personenbezogenen Daten war nach Ansicht des Beschäftigten rechtswidrig, weil sie nicht durch die Betriebsvereinbarung gedeckt war. Der Beschäftigte forderte in diesem Zusammenhang immateriellen Schadensersatz nach Art. 82 Abs. 1 DSGVO wegen einer rechtswidrigen Verarbeitung seiner Daten.

Entscheidung des Gerichts
Das Gericht stellt zunächst fest, dass die Verarbeitung der personenbezogenen Daten des Beschäftigten, die nicht zu den Katalogdaten der Betriebsvereinbarung gehören, weder auf § 26 Abs. 4 BDSG i.V.m. der Betriebsvereinbarung noch auf § 26 Abs. 1 BDSG oder Art. 6 Abs. 1 DSGVO gestützt werden kann.

Die Zulässigkeit der Verarbeitung von Echtdaten zu Testzwecken auf Grundlage des § 26 Abs. 1 S. 1 BDSG bzw. des Art. 6 Abs. 1 S. 1 lit. f DSGVO scheitert nach Ansicht des Gerichts jeweils an der fehlenden Erforderlichkeit der Verarbeitung.

Nach § 26 Abs. 1 S. 1 BDSG dürfen personenbezogene Daten von Beschäftigten für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Hier fehlt es nach Ansicht des Gerichts an der Erforderlichkeit der Verarbeitung i.S.d. § 26 Abs. 1 S. 1 BDSG, da der Arbeitgeber zur Durchführung der Arbeitsverhältnisse nicht darauf angewiesen gewesen sei, bereits vor Einführung des PIMS echte Beschäftigtendaten in der Cloud zu Testzwecken zu verarbeiten bzw. durch die Konzernmutter verarbeiten zu lassen.

Auch Art. 6 Abs. 1 S. 1 lit. f DSGVO (sog. berechtigtes Interesse) ist nach Ansicht des Gerichts keine geeignete Rechtsgrundlage. Im Zusammenhang mit diesem Erlaubnistatbestand betont das Gericht die notwendige Prüfung, ob eine betroffene Person zum Zeitpunkt der Erhebung der personenbezogenen Daten und angesichts der Umstände, unter denen die Erhebung erfolgte, vernünftigerweise damit rechnen musste, dass möglicherweise eine Verarbeitung für einen bestimmten Zweck erfolgen wird. Hier mussten die Beschäftigten nach Auffassung des Gerichts mit einer Verarbeitung ihrer personenbezogenen Daten zu bloßen Testzwecken – angesichts der parallel stattfindenden Datenverarbeitung im Live-System – nicht rechnen. Selbst wenn man [...]

Continue Reading



mehr lesen

Arbeits- und Datenschutzrecht im Home Office: Was ist zu beachten?

von und | Apr 15, 2021 | , , , ,

Nachdem die Covid-19-Pandemie seit etwa einem Jahr dazu führt, dass mehr und mehr Unternehmen den Arbeitsplatz ihrer Mitarbeiter ins Home Office verlagern bzw. Mobile Work einführen, schreiben mittlerweile auch die geltenden Corona-Arbeitsschutzverordnungen Arbeitgebern vor, ihren Mitarbeitern – soweit wie möglich – die Tätigkeit aus dem Homeoffice zu ermöglichen.

Gleichwohl besteht Unsicherheit darüber, welche Vorgaben aus arbeits- und datenschutzrechtlicher Sicherheit zu beachten sind. Wir zeigen Ihnen die wichtigsten Punkte auf, die aus unserer Sicht bei der Organisation von Home Office und Mobile Work zu beachten sind.

Arbeitszeit
In Bezug auf die Arbeitszeit gilt im Home Office nichts anderes als bei der Arbeitsleistung im Büro: Der Arbeitgeber ist weiterhin berechtigt, die zeitliche Lage der Arbeitszeit festzulegen (im Home Office sind dies typischerweise Kernzeiten, in denen der Arbeitnehmer erreichbar sein muss oder bestimmte Termine zu Teambesprechungen, aber auch die Anordnung von festen Arbeitszeiten ist möglich). Besondere Beachtung sollte der Arbeitgeber etwaig von den Arbeitnehmern geleisteten Überstunden/Mehrarbeit schenken – diese braucht er sich auch bei Arbeitsleistung im Home Office nicht „aufdrängen“ zu lassen. Diesbezüglich empfiehlt es sich, gerade gegenüber Arbeitnehmern im Home Office genau festzulegen, was die Voraussetzungen für ggf. zuschlagspflichtige Mehrarbeit sind: allen voran die ausdrückliche Aufforderung oder Genehmigung von Überstunden im Voraus durch den Vorgesetzten.

Auch die Vorgaben des Arbeitszeitgesetzes gelten im Home Office uneingeschränkt: z.B. das Tätigkeitsverbot an Sonn- und Feiertagen, die mindestens 11-stündige Ruhezeit zwischen zwei Arbeitstagen sowie die 8-stündige (im Ausnahmefall auch 10-stündige) tägliche Höchstarbeitszeit.

Arbeitgebern empfehlen wir, im Hinblick auf die eingeschränkten Kontrollmöglichkeiten im Home Office, die Mitarbeiter eingehend zu den gesetzlichen und betrieblichen Anforderungen zu schulen und sie zur eigenverantwortlichen Einhaltung zu verpflichten.

Arbeitsmittel und Aufwendungsersatz
Der Arbeitnehmer hat ein Recht darauf, dass der Arbeitgeber ihm einen funktionsfähigen Arbeitsplatz zur Verfügung stellt. So wird der Arbeitgeber dem im Home Office befindlichen Arbeitnehmer regelmäßig die hierfür nötigen Arbeitsmittel (PC, Drucker, Telefon) zur Verfügung stellen. Dies ist auch aus Gründen des Daten- und Geheimnisschutzes vorzugswürdig, da nur bei den unternehmenseigenen Geräten Herausgabeansprüche bestehen und die Privatnutzung untersagt werden kann.

Schafft der Arbeitnehmer sich Arbeitsmittel selbst auf eigene Kosten an, hat er ggf. einen Erstattungsanspruch nach § 670 BGB gegen den Arbeitgeber. Grundsätzliche Voraussetzung hierfür ist, dass die Anschaffung im überwiegenden Interesse des Arbeitsgebers liegt. Gleiches gilt grundsätzlich auch für die im Home Office anfallenden „Nebenkosten“ wie Strom, Internet- und Telefonkosten. Um hier eine aufwendige Berechnung von Einzelposten zu vermeiden, empfiehlt sich – wenn überhaupt – die Vereinbarung eines monatlichen Pauschalbetrags. Da § 670 BGB abdingbar ist, ist eine solche Erstattung – insbesondere, wenn das Home Office dem Wunsch des Arbeitnehmers entspricht – aber keineswegs zwingend.

Arbeitssicherheit und Arbeitsschutz
Auch die gesetzlichen Arbeitsschutzbestimmungen des Arbeitsschutzgesetzes gelten grundsätzlich im Home Office. Vor besondere Schwierigkeiten stellt den Arbeitgeber hier vor allem die Tatsache, dass er nur sehr begrenzte Einblicke und in der Regel kein Zutrittsrecht in das häusliche Arbeitszimmer seiner Arbeitnehmer hat. Das Gesetz legt den Arbeitnehmern insoweit eine Mitwirkungspflicht auf (§§ 15, 16 ArbSchG), die gerade im Home Office eine besondere Rolle spielen dürfte. Handelt es sich um [...]

Continue Reading



mehr lesen

Antigen-Schnelltests – Pflicht zum Test am Arbeitsplatz?

von und | Mrz 3, 2021 | , ,

1. ANTIGEN-SCHNELLTESTS ZUR SELBSTANWENDUNG
Seit Ausbruch der Corona-Panemie im vergangenen Jahr stehen Arbeitgeber bei der Organisation des Arbeitsalltags vor vielschichtigen Herausforderungen. Hierbei müssen sie wirtschaftliche Interessen, Gesichtspunkte des Arbeitsschutzes und der ihnen gegenüber ihren Mitarbeitern obliegenden Fürsorgepflichten immer wieder mit den berechtigten Interessen ihrer Mitarbeiter in Einklang bringen.
Inzwischen wurden erste Antigen-Schnelltests vom Bundesinstitut für Arzneimittel und Medizinprodukte für eine Selbstanwendung zugelassen. Hierbei handelte es sich zunächst um drei sog. „Nasal-Tests“, bei denen der Abstrich im vorderen Bereich der Nase („Nasebohren“) entnommen wird. Dies wird deutlich weniger unangenehm empfunden, als die Nasopharyngeal-Tests, bei denen Sekret tief aus dem Rachenraum durch die Nase und/oder den Rachen entnommen wird. Zudem sollen in Kürze hier auch Tests zugelassen werden, bei denen der Test mit einer Speichelprobe erfolgen kann („Spucktest“). Es wird erwartet, dass die Tests in Kürze im Handel für jedermann erhältlich sind und die Anzahl der zugelassenen Tests sprunghaft zunehmen wird.

Hier stellt sich nun für Arbeitgeber die Frage, ob derartige Tests für solche Bereiche zur Pflicht für die Mitarbeiter (auch außerhalb von „Hot Spot-Regelungen“) gemacht werden können, in denen eine Präsenz im Betrieb weiterhin unumgänglich ist. Ein Ausbruch von Coronainfektionen kann weitreichende Folgen für ein Unternehmen haben und die vorübergehende Stilllegung des gesamten Betriebes oder aber eines kritischen Betriebsteils auslösen. Hier wäre z.B. denkbar, an einem Tag der Woche einen solchen Test von allen Mitarbeitern zu verlangen und diesen nur bei „negativem“ Testergebnis den Zugang zum Betriebsgelände zu gewähren.

Bereits am 5. Februar 2021 wies in diesem Zusammenhang das Arbeitsgericht Offenbach einen Antrag auf einstweilige Verfügung eines Mitarbeiters ab. Dieser hatte im Eilverfahren den Zugang zu seinem betrieblichen Arbeitsplatz verlangt, der ihm zuvor durch den Arbeitgeber verweigert worden war, weil der Mitarbeiter nicht an einem PCR-Schnelltest zur Bestimmung einer möglichen Corona-Infektion teilnehmen wollte. Die verpflichtende Schnelltestung hatte der Arbeitgeber zusammen mit dem Betriebsrat eingeführt. Ohne auf die Zulässigkeit einer solchen betrieblichen Vereinbarung einzugehen, sah das Gericht im zu entscheidenden Fall die für eine einstweilige Verfügung vorausgesetzte Eilbedürftigkeit als nicht gegeben an. Offen blieb hier zunächst die Zulässigkeit des Vorhabens insgesamt.

2. ARBEITSRECHTLICHE BEURTEILUNG
Dem Arbeitgeber steht gem. § 106 S. 2 GewO ein Weisungsrecht nach billigem Ermessen in Bezug auf die Ordnung im Betrieb zu, soweit sie nicht durch den Arbeitsvertrag, Bestimmungen einer Betriebsvereinbarung, eines anwendbaren Tarifvertrages oder gesetzliche Vorschriften näher geregelt ist.
Hinsichtlich der Billigkeit einer solchen Weisung kommt es – wenn keine der besagten Regelungen entgegenstehen – dabei auf eine Abwägung der Interessen im Einzelfall an.

Hierbei stehen sich die Interessen des einzelnen Mitarbeiters auf körperliche Unversehrtheit, Achtung seines Persönlichkeitsrechts, sein Recht auf informationelle Selbstbestimmung und seiner Intimsphäre und die des des Arbeitgebers auf wirtschaftliche Betätigung sowie seine Schutz- und Fürsorgepflichten gegenüber allen anderen Mitarbeitern gegenüber.

Zumindest für den Fall, dass eine Tätigkeit zwingend in den betrieblichen Räumen des Arbeitgebers notwendig ist (z.B. Produktionsanlagen, Logistik-Abteilungen, Rechenzentren, etc.) und somit eine Arbeit aus dem Homeoffice von vornherein ausscheidet, halten wir auch eine generelle, verpflichtende Einführung von Coronaschnelltests für arbeitsrechtlich zulässig. So spricht für ein überwiegendes Arbeitsgeberinteresse [...]

Continue Reading



mehr lesen

Fürsorgepflicht vs. Datenschutz. Recht oder Pflicht zur Offenlegung der Identität infizierter Mitarbeiter?

von | Feb 4, 2021 | , ,

RECHT ODER PFLICHT ZUR OFFENLEGUNG DER IDENTITÄT INFIZIERTER MITARBEITER?

Immer wieder seit Ausbruch der Pandemie stehen Arbeitgeber vor der Frage, ob, in welcher Weise und gegenüber wem sie die Identität eines infizierten oder der Infektion verdächtigen Mitarbeiters offenlegen dürfen. Die Kollision der Fürsorgepflicht gegenüber der Belegschaft mit der Pflicht zur Wahrung des Persönlichkeitsrechts und des Schutzes der Daten des Betroffenen lässt sich bei verhältnismäßigem Vorgehen des Arbeitgebers im Sinne der Fürsorgepflicht und damit des Infektionsschutzes lösen.

Problem
Viele Personalverantwortliche, Betriebs- und Werksleiter kennen und fürchten die Situation seit März vergangenen Jahres: Ein Mitarbeiter, der in den Tagen zuvor im Betrieb tätig war, meldet sich arbeitsunfähig, weil er entweder positiv auf Corona getestet wurde oder der konkrete Verdacht einer außerbetrieblichen Ansteckung besteht. Der Empfänger der schlechten Nachricht muss nun unter Einbindung von Krisenstab, Betriebsarzt und ggf. dem Gesundheitsamt entscheiden, wie er seine übrigen Beschäftigten schnell und wirkungsvoll vor Ansteckung schützen kann, ohne gleich den Namen des Betroffenen ans (virtuelle) schwarze Brett zu hängen.

Abwägung und Lösung
Bei der Information über eine (mögliche) Infektion handelt es sich um ein Gesundheitsdatum. Für diese Kategorie personenbezogener Daten gelten besonders strenge Vorschriften. Während nach den Art. 5 und 6 der DS-GVO bereits hohe Hürden für die rechtmäßige Verarbeitung aller personenbezogenen Daten bestehen, ist nach Art. 9 Abs. 1 DS-GVO die Verarbeitung besonderer Kategorien personenbezogener Daten grundsätzlich untersagt. Zu diesen Kategorien zählen neben Daten etwa über die rassische und ethnische Herkunft oder politische Meinungen auch die Gesundheitsdaten. Ausnahmen von der Untersagung sind im zweiten Absatz des Art. 9 DS-GVO geregelt. Insbesondere zwei davon können dem Arbeitgeber bei der Lösung des beschriebenen Problems helfen: (i) Die betroffene Person willigt ausdrücklich in die Offenlegung ihrer (möglichen) Infektion ein. Nicht nur wegen des besonderen Erfordernisses der Ausdrücklichkeit ist die Einwilligungslösung wie in vielen Fällen auch hier riskant. Die Einwilligung muss freiwillig erfolgen, was im Über-/Unterordnungsverhältnis zwischen Arbeitgeber und Arbeitnehmer per se zweifelhaft ist. Zudem muss der Zweck der Verarbeitung des Gesundheitsdatums konkret festgelegt werden. Abgesehen von diesen rechtlichen Problemen scheitert der Weg über die Einwilligung gerade bei schweren Verläufen mit womöglich stationärer Behandlung häufig bereits an den tatsächlichen Gegebenheiten. (ii) Praktisch relevanter ist daher die Ausnahme vom Verarbeitungsverbot nach Art. 9 Abs. 2 b) DS-GVO, wenn die Verabeitung der Gesundheitsdaten erforderlich ist, damit der Arbeitgeber die ihm aus dem Arbeitsrecht obliegenden Pflichten erfüllen kann. Die u.a. im SARS-CoV-2-Arbeitsschutzstandard kodifizierte Fürsorgepflicht des Arbeitgebers auferlegt ihm den Schutz seiner Beschäftigten vor Ansteckung mit dem Coronavirus aus Anlass ihrer Tätigkeit für den Arbeitgeber. Mögliche betriebliche Kontaktpersonen des Infizierten benötigen die Information über die Gefahr, um sich und ihre Angehörigen soweit wie möglich zu schützen. Alle übrigen Mitarbeiter sind darauf angewiesen, dass die Kontaktpersonen schnell identifiziert und isoliert werden, was regelmäßig nur über die allgemeine Kenntnis von der Infektion eines bestimmten Kollegen möglich ist, weil der Arbeitgeber nahezu niemals alle betrieblichen Kontaktpersonen der letzten Tage selbst ermitteln kann.

Im Regelfall dürfte der Arbeitgeber daher sowohl datenschutzrechtlich berechtigt als auch arbeitsrechtlich verpflichtet sein, über den Umstand einer (möglichen) Infektion zu informieren. Dies [...]

Continue Reading



mehr lesen

FOLGE UNS

Jetzt anmelden

THEMENBEREICHE

ARCHIV