Mitarbeiterdatenschutz – Rechte am Arbeitsplatz

Definition:

Der Mitarbeiterdatenschutz (auch Arbeitnehmerdatenschutz) regelt, wie Arbeitgeber mit den personenbezogenen Daten ihrer Angestellten und Bewerber umgehen dürfen. Basierend auf der DSGVO und dem Bundesdatenschutzgesetz (§ 26 BDSG) schützt er das informationelle Selbstbestimmungsrecht und das Persönlichkeitsrecht der Beschäftigten. Er setzt klare Grenzen, wann der Datenschutz am Arbeitsplatz eine Erhebung, Speicherung oder gar eine Überwachung erlaubt.

Grundsätze: Bewerberdaten, Personalakte & Gesundheitsdaten

Die wichtigste Regel im Datenschutz bei Mitarbeitern lautet: Die Verarbeitung von Daten ist nur zulässig, wenn sie für die Durchführung des Arbeitsverhältnisses erforderlich ist (Zweckbindung) oder der Arbeitnehmer ausdrücklich eingewilligt hat.

  • Bewerberdaten: Fragen nach Schwangerschaft, Familienplanung oder Gewerkschaftszugehörigkeit sind grundsätzlich unzulässig. Bewerberdaten müssen nach Abschluss des Bewerbungsverfahrens (und Ablauf der AGG-Klagefrist von meist 2 bis 6 Monaten) gelöscht werden, sofern keine Einwilligung für einen Talentpool vorliegt.
  • Gesundheitsdaten: Diese gelten als besonders sensible Daten (Art. 9 DSGVO). Der Arbeitgeber darf nur wissen, dass Sie krank sind und wie lange. Die genaue Diagnose geht ihn nichts an.
  • Personalakte: Arbeitnehmer haben jederzeit das Recht, in ihre Personalakte Einsicht zu nehmen (§ 83 BetrVG) und eine Kopie ihrer Daten anzufordern (Art. 15 DSGVO).

Internet & E-Mail Kontrolle Arbeitgeber

Eine der häufigsten Fragen lautet: Darf der Arbeitgeber E-Mails kontrollieren und den Browserverlauf überwachen? Die Antwort hängt entscheidend davon ab, was im Betrieb geregelt ist:

Private Nutzung erlaubt? Hat der Arbeitgeber die private Nutzung des Internets oder E-Mail-Postfachs ausdrücklich oder stillschweigend erlaubt, unterliegt er dem Fernmeldegeheimnis (TKG). Eine Kontrolle privater Mails ist dann grundsätzlich strafbar!

Ist die private Nutzung hingegen streng verboten, darf der Arbeitgeber in gewissem Rahmen (stichprobenartig oder bei konkretem Verdacht) protokollieren, ob das Verbot eingehalten wird. Eine dauerhafte Totalüberwachung jeden Klicks ist jedoch auch dann unzulässig.

Überwachung am Arbeitsplatz (Kamera & GPS)

Technische Hilfsmittel erleichtern die Kontrolle. Das Arbeitsrecht setzt hier jedoch enge Grenzen, um einen unzulässigen Überwachungsdruck zu verhindern.

MaßnahmeIst das erlaubt?
Kameraüberwachung ArbeitsplatzViele fragen sich: Ist Kameraüberwachung am Arbeitsplatz erlaubt? Die Antwort: Nur offen (mit Schildern) zur Sicherheit (z.B. Kasse, Lager). Heimliche Videoüberwachung ist nur als allerletztes Mittel bei einem konkreten Straftatverdacht (z.B. Diebstahl) zulässig. Pausen- oder Umkleideräume sind absolut tabu.
GPS Überwachung ArbeitnehmerErlaubt zur Routenplanung und Sicherheit (z.B. bei Speditionen), aber nicht zur dauerhaften Verhaltenskontrolle oder Leistungsüberwachung. Nach Feierabend (z.B. bei der privaten Nutzung des Dienstwagens) muss das GPS-Tracking abschaltbar sein.
Keylogger / Screen-CaptureDas heimliche Aufzeichnen von Tastatureingaben (Keylogger) ist laut Bundesarbeitsgericht (BAG) unverhältnismäßig und stellt einen gravierenden Eingriff in die Grundrechte dar. Die so gewonnenen Erkenntnisse dürfen meist nicht für eine Kündigung verwendet werden.

Rolle des Betriebsrats: Bei der Einführung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen, hat der Betriebsrat ein zwingendes Mitbestimmungsrecht (§ 87 Abs. 1 Nr. 6 BetrVG).

Rechte & Ansprüche bei Datenschutzverstößen

Ein Verstoß gegen den Arbeitnehmerdatenschutz kann für den Arbeitgeber teuer werden. Der Arbeitnehmer hat verschiedene Instrumente, um sich zu wehren:

  • Auskunftsanspruch (Art. 15 DSGVO): Der Arbeitgeber muss umfassend offenlegen, welche Daten gespeichert sind und wofür sie genutzt werden.
  • Beweisverwertungsverbot: Hat der Arbeitgeber unrechtmäßig Daten gesammelt (z.B. heimliche Videoüberwachung ohne Anlass), dürfen diese oft vor dem Arbeitsgericht nicht als Beweis für eine Kündigung genutzt werden.
  • Schadensersatz (Art. 82 DSGVO): Betroffene können immateriellen Schadensersatz (Schmerzensgeld) einklagen, wenn ihre Persönlichkeitsrechte verletzt wurden. Zudem drohen dem Unternehmen empfindliche Bußgelder durch die Datenschutzbehörden.

Häufige Fragen (FAQ)

Darf mein Chef auf meinen privaten Social-Media-Profilen recherchieren?

Berufliche Netzwerke (wie LinkedIn oder Xing) dürfen Arbeitgeber für den Recruiting-Prozess einsehen. Bei rein privaten Netzwerken (wie Facebook, Instagram oder TikTok) ist die systematische Recherche und Speicherung von Informationen nach dem Beschäftigtendatenschutz jedoch in der Regel unzulässig.

Muss ich bei einer Krankschreibung den Grund nennen?

Nein. Im Rahmen der Krankmeldung müssen Sie nur die voraussichtliche Dauer der Arbeitsunfähigkeit mitteilen. Welche Krankheit Sie haben, unterliegt dem Datenschutz. Der Arbeitgeber darf auch bei längerer Krankheit nicht bei Ihrem Arzt nachfragen.

Wurden Sie am Arbeitsplatz unzulässig überwacht?
Wir schützen Ihre Daten.

Eine Kündigung aufgrund illegal beschaffter Daten ist oft unwirksam. Lassen Sie Verletzungen des Datenschutzes prüfen und fordern Sie Schadensersatz.



Jetzt Fall prüfen lassen

Verwandte Themen im Lexikon:
Kündigung |
Abmahnung |
Betriebsrat |
Kündigungsschutzklage