Beschäftigtendatenschutz: Kontrollrechte des Betriebsrats

Datenverwendung aus Sicht des Gremiums nachvollziehen

Beschäftigtendatenschutz beginnt für den Betriebsrat bei einer konkreten Verarbeitung: Welche Angaben werden erhoben, zu welchem Zweck und durch wen? Eine Liste von Programmnamen beantwortet diese Fragen nicht. Benötigt wird ein verständlicher Zusammenhang zwischen Arbeitsablauf, Datenquelle und Empfänger. Gerade bei mehreren verbundenen Systemen kann eine zunächst unauffällige Information später für eine ganz andere Auswertung verwendet werden.

Für die Beratung ist hilfreich, zwischen Stammdaten, laufenden Nutzungsdaten und abgeleiteten Bewertungen zu unterscheiden. Auch eine Kennzahl kann personenbezogen sein, wenn sie einzelnen Beschäftigten zugeordnet werden kann. Die bloße Bezeichnung als Statistik entscheidet darüber nicht. Umfang und Möglichkeiten einer Reidentifizierung sind deshalb bei vermeintlich anonymisierten Berichten mitzudenken.

Informationsansprüche und Vertraulichkeit verbinden

Der Betriebsrat benötigt Informationen zur Wahrnehmung seiner gesetzlichen Aufgaben. Daraus folgt jedoch kein unbegrenzter Anspruch auf beliebige personenbezogene Datensammlungen. Das konkrete Aufgabenfeld und die Erforderlichkeit der verlangten Angaben müssen beschrieben werden. Ebenso wenig kann eine erforderliche Unterrichtung pauschal mit dem Wort Datenschutz abgewehrt werden.

Praktisch kann geprüft werden, ob eine aggregierte Darstellung zunächst ausreicht oder ob bestimmte personenbezogene Angaben benötigt werden. Bei sensiblen Informationen verdienen Zugriffsbegrenzung, sichere Übermittlung und Aufbewahrung besondere Aufmerksamkeit. Der Betriebsrat sollte hierzu eine eigene, nachvollziehbare Arbeitsweise entwickeln, damit die erhaltenen Informationen nur für die jeweilige Aufgabe verwendet werden.

Beschäftigtenrechte nicht durch pauschale Klauseln ersetzen

Eine Betriebsvereinbarung kann die Datenverarbeitung regeln, muss dabei aber die einschlägigen Datenschutzvorgaben beachten. Eine pauschale Erlaubnis sämtlicher für den Arbeitgeber „nützlichen“ Auswertungen schafft keine belastbare Grundlage. Zweck, betroffene Daten, Zugriff und Aufbewahrung müssen hinreichend bestimmt sein. Die gesetzlichen Rechte der Beschäftigten bleiben bei der Gestaltung zu berücksichtigen.

Auch eine Einwilligung ist nicht als universelle Lösung für problematische Verarbeitungsvorgänge anzusehen. Die Voraussetzungen müssen im Beschäftigungsverhältnis sorgfältig geprüft werden. Für das Gremium ist zunächst wichtiger, ob die geplante Verarbeitung überhaupt erforderlich ist und ob ein weniger eingriffsintensiver Ablauf denselben betrieblichen Zweck erfüllen kann.

Löschung und Auskunft praktisch organisieren

Eine Löschfrist hilft nur, wenn klar ist, auf welche Datenbestände sie sich bezieht und wer sie umsetzt. Exporte, lokale Kopien und Archivsysteme können sonst neben dem Hauptsystem weiterbestehen. Bei der Verhandlung sollte deshalb geklärt werden, welche Speicherorte erfasst sind und wie mit gesetzlichen Aufbewahrungspflichten umzugehen ist.

Für Beschwerden und Korrekturen brauchen Beschäftigte einen erkennbaren Weg. Der Betriebsrat kann auf verständliche Informationen und geregelte Zuständigkeiten hinwirken. Diese Beratungsseite behandelt Datenverarbeitung im Beschäftigungsverhältnis; die separate Datenschutzerklärung der Website informiert dagegen über die Nutzung dieses Internetangebots. Beide Texte erfüllen unterschiedliche Aufgaben und dürfen nicht miteinander verwechselt werden.