Arbeitnehmerdatenschutz rechtssicher umsetzen

Für den Umgang mit personenbezogenen Daten, wie z.B.

• Name,
• Adresse,
• Geburtsdatum,
• Einstellungsdatum,
• Berufserfahrung,
• Schulausbildung,
• Schwerbehinderteneigenschaft,

gilt auch unter der DSGVO ein Verbot mit Erlaubnisvorbehalt. Dies gilt im Arbeitsverhältnis gleichermaßen. Demnach ist eine Verarbeitung personenbezogener Beschäftigtendaten nur zulässig, soweit ein Gesetz oder eine andere Rechtsvorschrift dies erlaubt oder die betroffene Person einwilligt.

Eine rechtskonforme Umsetzung des Arbeitnehmerdatenschutzes wird jedoch durch die hohe Komplexität verschiedener Vorschriften erschwert. Grundsätzlich sind die Vorgaben der DSGVO zu beachten. Zudem enthält die Verordnung eine Regelung, nach der es den Mitgliedstaaten erlaubt ist, spezifischere nationale Vorschriften für Datenverarbeitungen im Beschäftigungskontext zu erlassen. Deutschland hat hiervon Gebrauch gemacht und innerhalb des Bundesdatenschutzgesetzes (BDSG) Regelungen zur Datenverarbeitung im Beschäftigungsverhältnis getroffen. Außerdem enthalten auch bereichsspezifische Gesetze, wie das Betriebsverfassungsgesetz (BetrVG), das Einkommensteuergesetz (EStG) oder das Sozialgesetzbuch (SGB IX), datenschutzrechtliche Regelungen.

Des Weiteren können auch Kollektivvereinbarungen, wie Betriebs- oder Dienstvereinbarungen, Rechtsgrundlage für die Verarbeitung von Beschäftigtendaten sein.

Eine vollständige Einhaltung der datenschutzrechtlichen Vorgaben ist damit nur bei einer umfassenden Kenntnis der arbeitsrechtlichen Vorschriften möglich, sodass bei der Auswahl des Datenschutzbeauftragten auch auf arbeitsrechtliche Fachkenntnisse Wert gelegt werden sollte.

Wir helfen Ihnen, den Schutz von Bewerber- und Beschäftigtendaten in Ihrem Unternehmen gesetzeskonform und praxisorientiert zu gestalten. Zu unseren Leistungen zählen insbesondere:

• Beratung zu den rechtlichen Aspekten des Recruitings (Active Sourcing, Nutzung von Bewerbungsportalen, Einsatz eines Talentpools etc.),
• Beratung zur datenschutzkonformen Verwaltung von Personalakten (digital und papiergebunden),
• Beurteilung der rechtlichen Risiken und Beratung zum datenschutzkonformen Einsatz privater Endgeräte zu betrieblichen Zwecken (Bring Your Own Device),
• datenschutzkonformes Arbeiten im Home Office,
• Beratung bezüglich des Outsourcings der Lohn- und Gehaltsbuchhaltung,
• Entwicklung von Richtlinien zum Datenschutz und zur Nutzung der betrieblichen IT-Infrastruktur,
• Erstellung von Betriebs- bzw. Dienstvereinbarungen zur Einführung und Implementierung neuer IT-Systeme,
• Beurteilung der datenschutzrechtlichen Zulässigkeit von IT-Systemen,
• Verhandlung mit Betriebsräten/Personalvertretung zu datenschutzrechtlich relevanten Themen,
• Beratung im Hinblick auf den Datentransfer innerhalb von Konzernen,
• Beratung bezüglich der Zulässigkeit einer Videoüberwachung am Arbeitsplatz,
• Beratung zu den Möglichkeiten einer (anlassbezogenen) Auswertung von Anruf- und Internetprotokollen,
• Beurteilung der Anforderungen an die Verwendung eines elektronischen Zeiterfassungssystems, insbesondere mittels Fingerprint.