Sie sind hier: Home » Recht » Datenschutz und Compliance

Arbeitnehmerdatenschutz soll geregelt werden

Peter Schaar mahnt an: "Beim Arbeitnehmerdatenschutz darf es nicht bei Ankündigungen bleiben"
"Dass weitgehende Übereinstimmung darüber erzielt werden konnte, den Datenschutz im Arbeitsverhältnis endlich gesetzlich zu regeln, stimmt mich zuversichtlich"

(18.02.09) - Im Anschluss an das Gespräch über notwendigen Handlungsbedarf beim Schutz von Arbeitnehmerdaten mit Bundesinnenminister Dr. Wolfgang Schäuble, Bundeswirtschaftsminister Dr. Karl -Theodor Freiherr zu Guttenberg, Staatssekretär Detlef Scheele vom Bundesarbeitsministerium, dem Vorsitzenden des DGB Michael Sommer und dem Hauptgeschäftsführer der Bundesvereinigung der Deutschen Arbeitgeberverbände Reinhard Göhner erklärt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Peter Schaar:

"Dass weitgehende Übereinstimmung darüber erzielt werden konnte, den Datenschutz im Arbeitsverhältnis endlich gesetzlich zu regeln, stimmt mich zuversichtlich. Jetzt kommt es darauf an, dass der gemeinsame Wille zügig umgesetzt wird. Schon bei der laufenden Novellierung des Bundesdatenschutzgesetzes könnte als erster Schritt eine verbesserte Zweckbindung des Umgangs mit Personaldaten festgelegt werden. Daten, die für das Arbeitsverhältnis erhoben werden, sollten grundsätzlich nicht für andere Zwecke verwendet werden dürfen."

Schaar sieht darüber hinaus Handlungsbedarf insbesondere in folgenden Punkten, die in einem eigenständigen Arbeitnehmerdatenschutzgesetz geregelt werden sollten:

1. Die Datenerhebung muss grundsätzlich offen und beim Arbeitnehmer erfolgen. Heimliche Überwachung und Kontrollen - auch unter Einschaltung von Detekteien - sollten grundsätzlich unterbleiben.

2. Der Zugriff der Innenrevision auf Personaldaten bedarf klarer gesetzlicher Vorgaben, wie sie etwa kürzlich für Bundesbeamte im Bundesbeamtengesetz festgelegt wurden. Einen umfassenden, anlass- und verdachtslosen Datenabgleich darf es hier nicht geben.

3. Da die Nutzung von Telefon, Internet und E-Mail aus dem Arbeitsleben nicht mehr wegzudenken ist, sind die Voraussetzungen zur beschäftigtenbezogenen Auswertung betrieblicher Kommunikationsmittel restriktiv und eindeutig festzulegen.

4. Videokameras oder Ortungssysteme sind inzwischen weit verbreitet. Der Einsatz technischer Zugangs- und Überwachungssysteme ist nur nach klaren Regeln zulässig. Die Verwendung biometrischer Verfahren bedarf dabei besonders enger Vorgaben. Eine umfassende Kontrolle des Verhaltens von Arbeitnehmern darf es nicht geben.

5. Daten von Bewerberinnen und Bewerbern müssen - wie die Arbeitnehmerdaten - einer klaren Zweckbindung unterliegen. Verbesserte atenschutzregeln sind auch hinsichtlich des Fragerechts des Arbeitgebers und bei Einstellungstests - insbesondere im Hinblick auf sensible Daten, etwa über den Gesundheitszustand - erforderlich.

6. Betriebs- und Personalräte und betriebliche/behördliche Datenschutzbeauftragte sind bei allen datenschutzrechtlich relevanten Entscheidungen frühzeitig und umfassend zu beteiligen.
(BfDI: ra)

Lesen Sie auch:
Schutz der Arbeitnehmer mit klaren Regelungen

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Datenschutz und Compliance

Datenschutzbericht für das Jahr 2022
Dr. h. c. Marit Hansen, die Landesbeauftragte für Datenschutz und Landesbeauftragte für Informationszugang Schleswig-Holstein, hat ihren Tätigkeitsbericht für das Jahr 2022 vorgelegt. Der Bericht gibt einen Überblick über die vielfältigen Themen des Datenschutzes und der Informationsfreiheit, die von Hansen und ihren Mitarbeitenden im Unabhängigen Landeszentrum für Datenschutz (ULD) im vergangenen Jahr bearbeitet wurden. Zum täglichen Geschäft gehören leider auch zahlreiche Datenpannen, die vermieden hätten werden müssen - und dies selbst im sensiblen Gesundheitsbereich.
Schutzniveau personenbezogener Daten
Der Europäische Datenschutzausschuss (EDSA) hat auf der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder vom 1. März 2023 eine Stellungnahme zum Entwurf des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) verabschiedet. Darin begrüßt er wesentliche Verbesserungen wie die Einführung von Anforderungen an Notwendigkeit und Verhältnismäßigkeit für die nachrichtendienstliche Datenerhebung in den USA und den neuen Rechtsbehelfsmechanismus für betroffene Personen aus der EU.
Authentifizierung an der Hotline
Nach Beratung durch den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) ändern erste Telekommunikationsdienstleister ihre Authentifizierung bei der telefonischen Kundenbetreuung. Eine sichere Authentifizierung von Anrufern durch die Kundenbetreuung ist wichtig, da möglicherweise personenbezogene Daten preisgegeben werden oder Verträge geändert werden können.
Facebook-Fanpage nicht datenschutzkonform
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI, Professor Ulrich Kelber, hat das Bundespresseamt (BPA) angewiesen, den Betrieb der Facebook Fanpage der Bundesregierung einzustellen. Ein entsprechendes Schreiben hat der BfDI versendet. Das BPA hatte ab Erhalt des Bescheids vier Wochen Zeit diesen umzusetzen.
BfDI begrüßt Urteil zu polizeilichen Datenanalysen
Das Bundesverfassungsgericht hat eine grundlegende Entscheidung zu Datenanalysen in polizeilichen Dateien getroffen. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Professor Ulrich Kelber, sieht die Grundrechte der Bürgerinnen und Bürger gestärkt.

IT-Sicherheit nicht zu Lasten des Datenschutzes Schutz der Arbeitnehmer mit klaren Regelungen