Arbeitnehmerdatenschutz

Weltweit hat die Arbeit mit digitalen Arbeitsumgebungen und dem damit verbundenen Transfer von Daten spätestens mit der Corona-Pandemie für viele Unternehmen eine wesentliche Bedeutung erlangt. Neben den Interessen des Unternehmens am Schutz seiner Daten ist es aber auch ein zentrales Anliegen der Belegschaft, die persönlichen Daten vor unbefugten Zugriffen zu schützen sowie zu wissen, dass diese nur im Rahmen der gesetzlichen Vorschriften verarbeitet werden. Durch die stetig wachsende Bedeutung von digitaler Korrespondenz sowie digital geprägten Arbeitsprozessen ist eine Auseinandersetzung mit der Thematik des Arbeitnehmerdatenschutzes unerlässlich.

Herausforderung Arbeitnehmerdatenschutz

Neben dem Schutz seiner eigenen Daten trifft ein Unternehmen auch die Pflicht, persönliche und sensible Informationen seiner Arbeitnehmer zu schützen und mit ihnen verantwortungsbewusst umzugehen. Vor diesem Hintergrund stellen sich für Unternehmen häufig die folgenden Herausforderungen:

• Umgang mit Bewerberdaten;
• Erhebung von Arbeitnehmerdaten;
• Anforderungen (auch mit Blick auf Konzernstrukturen) an die Speicherung sowie Übermittlung von Arbeitnehmerdaten;
• Heranziehung von Arbeitnehmerdaten zur Leistungs- und/oder Verhaltensüberwachung;
• Informationspflichten gegenüber den Arbeitnehmern;
• Beteiligung von Arbeitnehmervertretern (insbesondere Betriebsräte) mit Blick auf den Arbeitnehmerdatenschutz.
  

Eine digitalisierte Arbeitswelt setzt die Verarbeitung von personenbezogenen Arbeitnehmerdaten zwingend voraus. In diesem Zusammenhang steht der Schutz der Privatsphäre nicht nur im Zusammenhang mit digitalen Arbeitsprozessen im Fokus, sondern gewinnt insbesondere mit Blick auf mögliche Kontroll- und Überwachungseinrichtungen des digitalen Arbeitsplatzes an Bedeutung. Gleichzeitig garantieren die datenschutzrechtlichen Bestimmungen dem Arbeitnehmer, dass seine Daten nur im zulässigen Umfang verarbeitet werden dürfen. Für Arbeitnehmer sind daher meist die folgenden Aspekte wichtig:

• Umfang der Mitteilungspflicht von personenbezogenen Daten;
• Zweck der Erhebung und Verarbeitung der personenbezogenen Daten;
• Umfang der Nutzung der Daten zur Leistungs- und/oder Verhaltensüberwachung;
• Umfang von Auskunfts- und Informationsrechten.

Der Gesetzgeber hat Betriebsräten im Betriebsverfassungsgesetz eine Vielzahl von Rechten und Pflichten zugebilligt. Dabei bildet der Schutz des Persönlichkeitsrechts der Arbeitnehmer einen Schwerpunkt dieser Rechte und Pflichten. Dem Betriebsrat obliegt es, den Schutz von persönlichen Daten der Arbeitnehmer im Betrieb sicherzustellen. Zudem sieht auch die Datenschutzgrundverordnung vor, dass Vereinbarungen zwischen Unternehmen und Betriebsrat als Rechtsgrundlage für die Verarbeitung von Arbeitnehmerdaten dienen können. Deswegen stellen sich für Betriebsräte oft die die folgenden Themen:

• Aufgaben des Betriebsrats mit Blick auf den Schutz von personenbezogenen Arbeitnehmerdaten;
• Umfang der Unterrichtungs-, Beratungs- und Mitbestimmungsrechte des Betriebsrats;
• Betriebsvereinbarungen als mögliche Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Die Lösung

Die gute Nachricht ist: Es gibt Abhilfe für Unternehmen – auch und selbst unter Beachtung der Interessen Ihrer Arbeitnehmer und des Betriebsrates. Wir unterstützen unsere Mandanten auf dem Weg zur Compliance mit Blick auf die zu wahrenden arbeitnehmerdatenschutzrechtlichen Aspekte und Regelungen. Dabei nutzen wir datenschutzrechtliche Spielräume, berücksichtigen jedoch zugleich das von einer Vielzahl von Parametern beeinflusste individuelle Risikoprofil. Im Fokus unserer Tätigkeit steht die anforderungsgerechte Gestaltung unternehmensinterner Prozesse zum Umgang mit personenbezogenen Mitarbeiterdaten einschließlich der arbeitnehmerdatenschutzrechtlich relevanten Dokumentation bei gleichzeitiger Berücksichtigung datensicherheitsrelevanter Aspekte.
Für Mandanten, die sich ganz auf ihr Kerngeschäft konzentrieren möchten, bieten wir mit unserem Privacy Manager by Deloitte einen innovativen technologieunterstützten Service, der Unternehmen – vollständig digital – bei der Organisation und Bewältigung aller datenschutzrechtlichen Herausforderungen unterstützt.

Wir unterstützen Sie bei der Implementierung von standardisierten Prozessen mit Blick auf befürchtete oder ggf. bereits feststehende Verstöße gegen den Arbeitnehmerdatenschutz. Dabei bündeln wir unsere (Arbeitnehmer-)Datenschutz- und Daten-Compliance-Expertise mit Erfahrungswerten aus sanktionsrelevanten Vorfällen und tragen so zu einer sachgerechten Lösung mit dem Ziel einer Minimierung von Sanktionen bei.

Bestens für Sie aufgestellt

Als Rechtsberater arbeiten wir in zahlreichen interdisziplinären Projekten mit den Technologie- und Prozessexperten von Deloitte zusammen und verfügen deshalb über die notwendige Erfahrung, ganzheitliche Lösungen auch zu komplexen rechtlichen Fragestellungen zu liefern. Deloitte Legal verbindet fachliche Expertise und Erfahrung in den Bereichen Recht, Steuern, Unternehmensberatung und IT-Consulting mit weltweiten Ressourcen zu der Fähigkeit, grenzüberschreitend interdisziplinäre Beratung zu erbringen. Unser Team von hoch spezialisierten Rechtsanwälten berät Sie umfassend und hochqualitativ im Bereich Datenschutz und Datensicherheit.

Neugierig geworden? Sprechen Sie uns gerne an! Wir stellen Ihnen auf Anfrage gerne eine detaillierte Übersicht unserer Lösungen für den Arbeitnehmerdatenschutz und die Sicherheit von Arbeitnehmerdaten zur Verfügung.