Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Arbeitnehmerdatenschutz: Neuer §§ 32 ff. BDSG

BvD-Arbeitskreises: Fraglich, ob geplante Änderungen des BDSG für die Beschäftigten zu einer hinreichenden Verbesserung des Persönlichkeitsschutzes führen
Arbeitnehmerdatenschutz: Zahlreiche unbestimmte Rechtsbegriffe sowie die Betonung der "Erforderlichkeit" weiten den Anwendungsspielraum für Arbeitgeber erheblich aus

(15.09.10) - In einer Presseerklärung äußerte sich der BvD-Arbeitskreises "Datenschutz in Recht und Praxis" zum Kabinettsbeschluss vom 25. August 2010 hinsichtlich der Neuregelung des Beschäftigtendatenschutzes (§§ 32 ff. BDSG neu).

"Der Kabinettsbeschluss zur Änderung des Bundesdatenschutzgesetzes zum Beschäftigtendatenschutz (§§ 32 ff. BDSG) hat in einzelnen Punkten durchaus nachvollziehbare und für die Praxis gut umsetzbare oder praxistaugliche Ansätze. Fraglich ist, ob diese Änderungen für die Beschäftigten zu einer hinreichenden Verbesserung des Persönlichkeitsschutzes führen.

Die formulierten Regelungen werden nach wie vor nur von Experten verstanden und ermöglichen weiterhin unterschiedliche Auslegungen. Dieses erschwert die Anwendung — besonders in kleinen und mittleren Unternehmen. Sehr zweifelhaft ist überdies, ob die Beschäftigten selbst die Regelungen verstehen und anwenden bzw. einfordern können.

Zahlreiche unbestimmte Rechtsbegriffe sowie die Betonung der "Erforderlichkeit" weiten den Anwendungsspielraum für Arbeitgeber erheblich aus. Dem Persönlichkeitsschutz ist damit nicht gedient. Ein Blick auf derzeit bekannte Praxisfälle zeigt außerdem, dass der positive Ansatz des Entwurfs, die Videoüberwachung stark einzuschränken, durch die Öffnung für weit gefasste Anwendungsfälle hinfällig wird.

Hintergrund ist, dass die vom Kabinett vorgelegten Ausnahmen zu unkonkret sind. So wird zum Beispiel zur Qualitätskontrolle pauschal die Videoüberwachung gestattet, und somit ein weites Feld zur Überwachung am Arbeitsplatz wieder geöffnet. Noch verwunderlicher ist, dass die Videoüberwachung der Privatsphäre im Betrieb untersagt wird, aber beispielsweise ein Raucherraum, der normalerweise in den Pausen, die zur Privatsphäre gehören, genutzt wird, nach der Vorstellung der Regierung überwacht werden darf.

Ähnlich problematisch ist die Vorschrift zum Einsatz von Ortungssystemen. Eine Regelung dieser bisher offenen Frage ist zu begrüßen, allerdings sind hier die Anwendungsfälle ebenfalls sehr weit gefasst. Dies kann eine Einladung zu einer lückenlosen Überwachung der Fahrer von Geschäfts- und Dienstfahrzeugen bedeuten. Unter dem Oberbegriff: "Sicherheit" kann das die Zulässigkeit einer Kontrolle nicht nur bei dienstlicher, sondern auch bei privater Nutzung zur Folge haben.

Bei dem für die Unternehmen wichtigen Thema "Compliance" ist der Zwang zur Anonymisierung und Pseudonymisierung für den ersten Datenabgleich ein Schritt in die richtige Richtung. Abgesehen davon, ist allerdings auch in diesem Zusammenhang der Eingriff in die Persönlichkeitsrechte von Arbeitnehmern aus Sicht des Arbeitskreises unnötig hoch, da auch hier die vorgeschlagenen Bedingungen einer möglichen Kontrolle zu unbestimmt sind.

Zusammenfassend lässt sich feststellen, dass durch die offene Formulierung und Verwendung von Oberbegriffen die Anwendung der Vorschriften in der Praxis nur wenig Verbesserung für den Schutz der Persönlichkeitsrechte der Beschäftigten bringen wird. Besser wäre die konsequente Beibehaltung des bewährten Grundsatzes: "Verbot mit Erlaubnisvorbehalt".

Eine einfache Handhabung im Unternehmen kann nur dann erfolgen, wenn klare Anwendungsfälle mit konkreten Verwendungszwecken formuliert werden. Zahlreiche Betriebsvereinbarungen zum Datenschutz zeigen, dass die Formulierung eines derartigen Positivkatalogs durchaus machbar ist. Der Kabinettsentwurf erkennt dieses an, indem er solche Vereinbarungen als vorrangige Rechtsvorschrift definiert, falls diese nicht zu Ungunsten der Beschäftigten vom BDSG abweichen.

Es bleibt zu hoffen, dass im parlamentarischen Prozess eine weitere Konkretisierung der Anwendungsfälle zur Verbesserung des Persönlichkeitsschutzes im Beschäftigungsverhältnis führen wird. (BvD: ra)

BvD: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Kommentare und Meinungen

Praktikabilität des Blauen Engels
Die vom eco Verband initiierte Allianz zur Stärkung digitaler Infrastrukturen kritisiert die vom Umweltbundesamt (UBA) vorgesehenen Richtlinien-Neuerungen des Blauen Engels als weiterhin untauglich und praxisfern. Dazu sagt Dr. Béla Waldhauser, Sprecher der Allianz zur Stärkung digitaler Infrastrukturen in Deutschland: "Der Blaue Engel muss handhabbar und praktikabel für Rechenzentren werden. Bei der Überarbeitung des Umweltzeichens hat das UBA die Gelegenheit verstreichen lassen, den sehr starren Anforderungskatalog flexibler auszugestalten und die Praktikabilität des Blauen Engels zu stärken."
"Was erlauben DSK?"
Vor 25 Jahren gab es die Wutrede von Herrn Trapattoni mit dem Ausruf: "Was erlauben Strunz?" Jeder mag sich seine Meinung zu Microsoft 365 bilden, aber heute müsste der Ausruf lauten: "Was erlauben DSK?" In einem Artikel der FAZ vom 13. Januar 2023 beginnen die Autoren Kristin Benedikt, Thomas Kranig und Professor Dr. Rolf Schwartmann ihren Beitrag mit: "Die deutschen Datenschutzaufsichtsbehörden haben Ende November 2022 eine Stellungnahme zu Microsoft 365 veröffentlicht, die es in sich hat. Microsoft-Kunden können danach einen rechtmäßigen Einsatz der Software nicht nachweisen, mit anderen Worten: Microsoft 365 ist rechtswidrig."
BGH zur Haftung für Affiliate-Links
In seinem Urteil vom 26. Januar 2023 - I ZR 27/22 hat der BGH entschieden, dass Online-Händler für Werbelinks auf Partnerseiten nicht haften. Bei Affiliate-Links können Teilnehmende eines Partnerprogramms auf eigenen Seiten einen Link zu Produkten eines Online-Händlers setzen und bekommen dafür eine Provision.
Bitkom zur EU-Richtlinie zur Plattformarbeit
Das EU-Parlament hat ihre Position zur geplanten Richtlinie zur Regulierung der Plattformarbeit festgelegt. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "Plattformarbeit braucht einen EU-weit einheitlichen Regulierungsrahmen, der unerwünschte Entwicklungen verhindert, ohne diese neue Form der Arbeit abzuwürgen. Wer über digitale Arbeitsplattformen arbeitet, muss genau wissen, welche arbeitsrechtlichen und sonstigen Bedingungen gelten. Und wer über Plattformen Aufträge, Aufgaben oder Jobs anbietet, muss die juristischen Konsequenzen schnell und sicher erfassen können. Dies muss auch das Ziel der anstehenden Trilog-Verhandlungen sein."
Datenschutzpflichten für Unternehmen verschärft
In seinem Urteil hat der Europäische Gerichtshof (EuGH) geklärt, inwieweit Verbrauchern ein Auskunftsrecht zu von Unternehmen verarbeiteten Daten nach der DSGVO zusteht. Konkret betraf dies die Frage, ob ein Unternehmen die genauen Kontaktdaten offenlegen muss, an die es die Daten des Betroffenen weitergegeben hat oder lediglich eine Kategorie, wie zum Beispiel NGO, IT-Unternehmen oder ähnliches ausreicht.

Datenschutzmängel bei De-Mail? Steuergesetzgebung: Abbau bürokratischer Lasten

Fachartikel

Cyberkrieg: Wenn der Verhandlungspartner fehlt
Produzenten und Versorger in den Bereichen Energie, Wasser, Finanzwesen und Gesundheit sowie Industrieunternehmen geraten zunehmend ins Visier von Angreifern. Die Folge: millionenschwere Produktionsausfälle und Versorgungsengpässe, bis hin zur Gefährdung von Menschenleben. Jüngste Beispiele sind etwa Attacken auf die größte Pipeline der USA, die irische Gesundheitsbehörde oder ein Vorfall in einem kroatischen Umspannwerk, der Europa an den Rand eines Strom-Blackouts führte.
Nutzung von "Compliance-Storage"
Auf dem Weg zur Digitalisierung von Akten müssen Unternehmen gesetzliche Vorgaben, Branchenanforderungen sowie Vorschriften für spezielle Akten oder Steuerunterlagen berücksichtigen. Das macht ihnen die Wahl einer geeigneten IT-Lösung nicht unbedingt leichter. Eine Orientierungshilfe bieten hier Zertifizierungen die den Nachweis für die Konformität der Archivierungsmaßnahmen mit gesetzlichen Vorschriften wie der GoBD oder der Schweizer GeBüV erbringen. In Zusammenarbeit mit Daniel Spichty, Partner beim Schweizer Kompetenzzentrum Records Management, gibt DMS-Spezialist Kendox einen Überblick über den Status Quo, die Anforderungen sowie Herausforderungen und fasst zusammen, worauf Unternehmen zukünftig bei der digitalen Archivierung achten müssen und warum die GeBüV als Benchmark für Compliance-Anforderungen gilt.