Datenschutz & Arbeitsrecht: Worauf Arbeitgeber besonders achten müssen
Mitarbeiterdaten sind kein Nebenprodukt
Im Arbeitsverhältnis fallen ständig personenbezogene Daten an. Bewerbungsunterlagen, Leistungsbeurteilungen, Krankmeldungen, Abmahnungen, E-Mails, Zeiterfassungen. Viele dieser Informationen sind hochsensibel.
Ein häufiger Denkfehler: Was im Unternehmen entsteht, darf auch im Unternehmen beliebig genutzt werden. Tatsächlich gilt das Gegenteil. Die Verarbeitung von Mitarbeiterdaten ist nur zulässig, wenn sie einen klaren rechtlichen Zweck hat.
Datenschutz beginnt nicht bei der IT.
Er beginnt bei der Frage nach der Berechtigung.
Zweckbindung ist der zentrale Maßstab
Im Arbeitsrecht ist Datenschutz eng an den Zweck gekoppelt. Daten dürfen erhoben, gespeichert und genutzt werden, wenn sie für die Durchführung des Arbeitsverhältnisses erforderlich sind oder eine andere klare Rechtsgrundlage besteht.
Problematisch wird es dort, wo Daten „für alle Fälle“ gesammelt oder länger aufbewahrt werden, als notwendig. Gerade in Konfliktsituationen greifen Arbeitgeber dann auf Informationen zurück, die zwar vorhanden, aber nicht zulässig verarbeitet wurden.
Was nicht zweckgebunden ist, wird schnell angreifbar.
Überwachung und Kontrolle: ein besonders sensibles Feld
Technische Möglichkeiten sind heute vielfältig. Zeiterfassungssysteme, Logfiles, Zugriffsdaten, GPS-Tracking oder E-Mail-Überwachung sind schnell eingerichtet – rechtlich aber hochproblematisch.
Arbeitgeber dürfen kontrollieren, aber nur in engen Grenzen. Maßgeblich sind Verhältnismäßigkeit, Transparenz und Zweck. Heimliche Überwachung oder pauschale Kontrolle ohne Anlass führt regelmäßig zu erheblichen rechtlichen Risiken.
Kontrolle ohne Vertrauen zerstört Kultur.
Kontrolle ohne Rechtsgrundlage zerstört Positionen.
Krankheit, Fehlzeiten und Gesundheitsdaten
Gesundheitsdaten gehören zu den besonders geschützten Informationen. Arbeitgeber dürfen sie nur sehr eingeschränkt verarbeiten. Das betrifft nicht nur Diagnosen, sondern auch detaillierte Angaben zu Krankheitsverläufen oder Therapien.
Im Alltag zeigt sich hier häufig Unsicherheit: Was darf dokumentiert werden? Was darf weitergegeben werden? Grundsätzlich gilt: Nur das, was für die Abwicklung des Arbeitsverhältnisses zwingend erforderlich ist.
Mehr Informationen schaffen keine Sicherheit.
Sie schaffen Risiken.
Bewerbungsdaten und Aufbewahrungsfristen
Auch im Bewerbungsprozess lauern Datenschutzfallen. Unterlagen von abgelehnten Bewerbern dürfen nicht unbegrenzt gespeichert werden. Gleiches gilt für interne Notizen, Bewertungen oder E-Mail-Korrespondenz.
Arbeitgeber sollten klare Löschkonzepte haben – und diese auch umsetzen. Wer Bewerbungsdaten „für später“ aufbewahrt, ohne Einwilligung oder Rechtsgrundlage, setzt sich unnötigen Risiken aus.
Ordnung zeigt sich oft erst beim Löschen.
Trennung professionell gestalten
Das Praxis-Seminar für Arbeitgeber, die Kündigungen nicht länger aufschieben – sondern rechtssicher umsetzen.
Datenschutz endet nicht beim Betriebsrat
Wo ein Betriebsrat besteht, ist Datenschutz ein gemeinsames Thema. Gleichzeitig bedeutet Mitbestimmung nicht, dass der Betriebsrat uneingeschränkten Zugriff auf personenbezogene Daten hat.
Auch hier gilt Zweckbindung. Der Betriebsrat erhält nur die Informationen, die er für seine Aufgaben benötigt. Arbeitgeber sollten diese Grenze kennen und klar kommunizieren – ruhig, sachlich und rechtlich fundiert.
Klarheit schützt beide Seiten.
Fazit
Datenschutz im Arbeitsrecht ist kein Selbstzweck. Er schützt Persönlichkeitsrechte, strukturiert Machtverhältnisse und schafft Verlässlichkeit. Arbeitgeber haben mehr Gestaltungsspielraum, als oft angenommen – wenn sie ihn bewusst nutzen.
Unsicherheit entsteht meist dort, wo Regeln fehlen oder nicht gelebt werden. Wer Datenschutz klar organisiert, reduziert Konflikte, Haftungsrisiken und Vertrauensverluste – intern wie extern.
Datenschutz & Arbeitsrecht: Worauf Arbeitgeber besonders achten müssen
Aktuelle Blogbeiträge
FAQ
Welche Mitarbeiterdaten dürfen Arbeitgeber grundsätzlich verarbeiten?
Arbeitgeber dürfen personenbezogene Daten verarbeiten, wenn sie für die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich sind oder eine andere Rechtsgrundlage besteht. Alles darüber hinaus ist kritisch und muss gesondert geprüft werden.
Dürfen Arbeitgeber E-Mails von Mitarbeitern lesen?
Nur in sehr engen Grenzen. Private E-Mails dürfen grundsätzlich nicht eingesehen werden. Auch bei dienstlicher Nutzung gelten hohe Anforderungen an Transparenz, Anlass und Verhältnismäßigkeit. Heimliches Lesen ist regelmäßig unzulässig.
Wie lange dürfen personenbezogene Daten gespeichert werden?
Daten dürfen nur so lange gespeichert werden, wie sie für den jeweiligen Zweck erforderlich sind. Danach müssen sie gelöscht werden. Pauschale oder unbegrenzte Aufbewahrung ist unzulässig und riskant.
Was gilt für Gesundheitsdaten von Mitarbeitern?
Gesundheitsdaten sind besonders geschützt. Arbeitgeber dürfen sie nur in eng begrenztem Umfang verarbeiten, etwa zur Entgeltfortzahlung oder zur Erfüllung gesetzlicher Pflichten. Diagnosen oder detaillierte Krankheitsangaben sind tabu.
Welche Rolle spielt der Betriebsrat beim Datenschutz?
Der Betriebsrat hat Mitbestimmungsrechte bei bestimmten Datenschutzfragen, etwa bei technischen Einrichtungen. Er hat jedoch keinen generellen Anspruch auf alle personenbezogenen Daten. Auch hier gilt Zweckbindung.
Welche Risiken drohen bei Datenschutzverstößen im Arbeitsrecht?
Neben Bußgeldern drohen arbeitsrechtliche Konsequenzen, Beweisverwertungsverbote in Prozessen und erhebliche Vertrauensverluste. Gerade im Kündigungsschutzverfahren können Datenschutzverstöße die Arbeitgeberposition massiv schwächen.
OBEN
