HR-Glossar
Datenschutz für Beschäftigte
Worauf sich die Verarbeitung von Beschäftigtendaten stützt, warum Einwilligung selten trägt, was Betriebsvereinbarungen leisten und welche Rechte Beschäftigte haben.
1. Was ist der Datenschutz für Beschäftigte?
Datenschutz für Beschäftigte bezeichnet die Regeln, nach denen personenbezogene Daten im Arbeitsverhältnis verarbeitet werden dürfen — von der Bewerbung über die laufende Beschäftigung bis zur Aufbewahrung nach dem Austritt.
Der Rahmen kommt aus der Datenschutz-Grundverordnung. Art. 88 DSGVO erlaubt den Mitgliedstaaten, für den Beschäftigungskontext eigene, spezifischere Vorschriften zu schaffen. Deutschland hat das mit § 26 BDSG getan: Danach dürfen Beschäftigtendaten verarbeitet werden, soweit das für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist.
Diese Vorschrift steht allerdings unter Vorbehalt. Der Europäische Gerichtshof hat zu einer wortgleich aufgebauten Landesvorschrift entschieden, dass eine solche Öffnungsnorm den besonderen Anforderungen des Art. 88 DSGVO genügen muss und nicht bloß die allgemeinen Grundsätze wiederholen darf. Wer sich heute auf § 26 BDSG allein stützt, arbeitet deshalb auf unsicherem Grund — die Erlaubnistatbestände des Art. 6 DSGVO bleiben daneben anwendbar und tragen die meisten Verarbeitungen ohnehin.
2. Ursprung und Entwicklung
Das Arbeitsverhältnis ist für den Datenschutz ein Sonderfall, weil dort zwei Dinge zusammentreffen, die sonst getrennt sind: eine dauerhafte, umfassende Datenverarbeitung und ein strukturelles Machtgefälle.
Daraus folgt die praktisch wichtigste Besonderheit: Die Einwilligung ist im Arbeitsverhältnis ein schwaches Instrument. Sie muss freiwillig sein, und Freiwilligkeit ist zweifelhaft, wo eine Ablehnung Nachteile befürchten lässt. Das Gesetz verlangt deshalb eine Beurteilung der Abhängigkeit im Einzelfall und die Schriftform — und in der Praxis trägt die Einwilligung nur dort, wo die Verarbeitung der beschäftigten Person einen eigenen Vorteil bringt, etwa bei Fotos im Intranet oder freiwilligen Zusatzangeboten.
Für alles Übrige braucht es eine andere Grundlage. Die beiden tragfähigsten sind die Erforderlichkeit für das Arbeitsverhältnis und die Kollektivvereinbarung: Art. 88 DSGVO nennt Betriebsvereinbarungen ausdrücklich als mögliche Grundlage, und in Betrieben mit Betriebsrat sind sie deshalb das Mittel der Wahl — sie regeln zugleich die Mitbestimmung nach § 87 BetrVG.
3. Grundprinzipien und Funktionsweise
Erforderlichkeit als Maßstab
Verarbeitet werden darf, was für Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist. „Nützlich" oder „praktisch" genügt nicht.
Einwilligung nur, wo sie wirklich freiwillig ist
Im Abhängigkeitsverhältnis ist Freiwilligkeit die Ausnahme. Sie kommt vor allem dort in Betracht, wo die Verarbeitung der beschäftigten Person selbst einen Vorteil bringt. Sie ist jederzeit widerruflich — auch das macht sie als Grundlage für betriebsnotwendige Systeme untauglich.
Betriebsvereinbarung als eigene Rechtsgrundlage
Art. 88 DSGVO nennt Kollektivvereinbarungen ausdrücklich. Sie können Verarbeitungen legitimieren und zugleich die Mitbestimmung nach § 87 BetrVG erfüllen — zwei Fliegen mit einer Klappe, und der übliche Weg in Betrieben mit Betriebsrat.
Zweckbindung und Löschung
Daten dürfen nur zu dem Zweck verarbeitet werden, für den sie erhoben wurden, und sind zu löschen, wenn er entfällt. Die steuer- und beitragsrechtlichen Aufbewahrungsfristen stehen dem entgegen — ein Löschkonzept muss beides zusammenbringen.
Auskunftsanspruch nach Art. 15 DSGVO
Beschäftigte können Auskunft über die zu ihnen verarbeiteten Daten und eine Kopie verlangen. In Konfliktsituationen wird dieser Anspruch regelmäßig genutzt — und ist fristgebunden zu erfüllen.
Besondere Kategorien brauchen mehr
Gesundheitsdaten, Gewerkschaftszugehörigkeit, Religionszugehörigkeit: Für sie gelten zusätzliche Voraussetzungen. Gerade Gesundheitsdaten fallen im Arbeitsverhältnis laufend an — bei Arbeitsunfähigkeit, Eingliederung und Arbeitsschutz.
4. Für wen ist der Datenschutz für Beschäftigte relevant?
- Personalabteilungen – sie verarbeiten Beschäftigtendaten in fast jedem Vorgang. - Betriebsräte – Mitbestimmung und Datenschutz greifen bei technischen Systemen ineinander. - IT-Verantwortliche – jede Systemeinführung wirft beide Fragen zugleich auf. - Entgeltabrechner – sie verarbeiten besonders sensible Daten und geben sie an Dritte weiter. - Unternehmen mit ausgelagerter Abrechnung – dort ist ein Auftragsverarbeitungsvertrag Pflicht, und die Verantwortung bleibt beim Arbeitgeber.
5. Abgrenzung zu verwandten Begriffen
- § 26 BDSG und Art. 6 DSGVO – die nationale Vorschrift ist eine Konkretisierung, keine abschließende Sonderregelung. Wo sie nicht trägt, bleiben die allgemeinen Erlaubnistatbestände anwendbar. - Datenschutz und Mitbestimmung – zwei getrennte Prüfungen mit unterschiedlichen Maßstäben. Eine Betriebsvereinbarung kann beide erfüllen, ersetzt aber die datenschutzrechtliche Prüfung nicht automatisch. - Auftragsverarbeitung und gemeinsame Verantwortung – der Entgeltabrechnungsdienstleister ist in der Regel Auftragsverarbeiter; die Verantwortung bleibt beim Arbeitgeber. - Personalakte und Lohnkonto – die Personalakte unterliegt dem Datenschutzrecht, das Lohnkonto zusätzlich steuerlichen Aufzeichnungs- und Aufbewahrungspflichten. Die Löschung folgt deshalb unterschiedlichen Fristen. - Beschäftigtendatenschutz und Hinweisgeberschutz – Meldesysteme verarbeiten personenbezogene Daten über Dritte; dort gelten zusätzlich eigene Vertraulichkeitsregeln.
6. Varianten und Abwandlungen
Typische Verarbeitungssituationen und ihre Besonderheiten:
- Bewerbung – Daten abgelehnter Bewerber sind nach angemessener Frist zu löschen; eine Aufbewahrung im Hinblick auf mögliche AGG-Ansprüche ist begrenzt zulässig. - Zeiterfassung und Zugangskontrolle – regelmäßig zugleich mitbestimmungspflichtig nach § 87 BetrVG. - Gesundheitsdaten – Arbeitsunfähigkeit, Eingliederungsmanagement, arbeitsmedizinische Vorsorge. Diagnosen gehören grundsätzlich nicht in die Personalakte. - Interne Untersuchungen – bei Verdacht auf Pflichtverletzungen gelten erhöhte Anforderungen an Verhältnismäßigkeit und Dokumentation. - Nach dem Austritt – die Löschung richtet sich nach der längsten einschlägigen Aufbewahrungsfrist, nicht nach dem Ende des Arbeitsverhältnisses.
7. Vorteile und Herausforderungen
Vorteile
- Schützt Beschäftigte an der Stelle, an der ihre Verhandlungsmacht am geringsten ist
- Betriebsvereinbarungen schaffen für ganze Systeme Rechtssicherheit auf einen Schlag
- Klare Zweckbindung verhindert die schleichende Ausweitung einmal erhobener Daten
- Der Auskunftsanspruch macht Verarbeitungen nachprüfbar
- Ein sauberes Löschkonzept reduziert Aufwand und Risiko zugleich
Herausforderungen
- § 26 BDSG steht unionsrechtlich unter Vorbehalt — die Rechtslage ist unsicher
- Einwilligungen tragen im Arbeitsverhältnis meist nicht und wiegen in falscher Sicherheit
- Löschpflichten und steuerliche Aufbewahrungsfristen widersprechen sich scheinbar
- Auskunftsansprüche werden in Konflikten als Druckmittel genutzt und binden Kapazität
- Gesundheitsdaten fallen laufend an und werden oft unbedacht in Personalakten abgelegt
- Jede Systemeinführung braucht zwei Prüfungen — Datenschutz und Mitbestimmung
8. Best Practices für die Umsetzung
Betriebsvereinbarung statt Einwilligung
Wo ein Betriebsrat besteht, ist die Betriebsvereinbarung der belastbarere Weg. Sie erfasst alle Beschäftigten, ist nicht widerruflich und erledigt die Mitbestimmung gleich mit.
Diagnosen aus der Personalakte heraushalten
Für den Arbeitgeber ist die Arbeitsunfähigkeit relevant, nicht ihre Ursache. Wer Diagnosen ablegt, verarbeitet besondere Kategorien ohne Erforderlichkeit.
Das Löschkonzept an den Fristen ausrichten, nicht am Austritt
Steuerliche und beitragsrechtliche Aufbewahrungsfristen laufen über das Arbeitsverhältnis hinaus und unterscheiden sich untereinander. Ein Konzept, das die längste Frist je Datenart abbildet, ist tragfähig; eines, das am Austrittsdatum ansetzt, nicht.
Bei Systemeinführungen beide Fragen zugleich stellen
Datenschutzrechtliche Grundlage und Mitbestimmung nach § 87 BetrVG gehören an den Anfang der Auswahl, nicht vor den Rollout.
Auf Auskunftsersuchen vorbereitet sein
Wer erst im Konfliktfall zusammensucht, welche Systeme Beschäftigtendaten führen, verfehlt die Frist. Ein Verarbeitungsverzeichnis, das diese Frage beantwortet, ist der praktische Nutzen einer sonst lästigen Pflicht.
9. Tipps für Arbeitgeber und Arbeitnehmer
Für Arbeitgeber
- **Erforderlichkeit prüfen, nicht Nützlichkeit** – das ist der gesetzliche Maßstab
- **Einwilligung trägt selten** – im Abhängigkeitsverhältnis ist Freiwilligkeit die Ausnahme
- **Betriebsvereinbarung nutzen** – Art. 88 DSGVO nennt sie ausdrücklich als Grundlage
- **Keine Diagnosen in der Personalakte** – relevant ist die Arbeitsunfähigkeit, nicht ihr Grund
Für Arbeitnehmer
- **Auskunft können Sie verlangen** – Art. 15 DSGVO, einschließlich einer Kopie
- **Einwilligungen sind widerruflich** – ein Widerruf darf Ihnen nicht zum Nachteil gereichen
- **Diagnosen müssen Sie nicht nennen** – dem Arbeitgeber gegenüber genügt die Arbeitsunfähigkeit
- **Der Betriebsrat ist Ihr Ansprechpartner** – bei Systemen, die Verhalten oder Leistung erfassen können
10. Fazit
Der Datenschutz für Beschäftigte hat eine Besonderheit, die alles Weitere prägt: Die Einwilligung trägt hier meist nicht. Wo ein Abhängigkeitsverhältnis besteht, ist Freiwilligkeit zweifelhaft — und eine widerrufliche Grundlage taugt ohnehin nicht für betriebsnotwendige Systeme.
Belastbar sind zwei andere Wege: die Erforderlichkeit für das Arbeitsverhältnis und die Betriebsvereinbarung, die Art. 88 DSGVO ausdrücklich als Grundlage nennt und die zugleich die Mitbestimmung nach § 87 BetrVG erfüllt.
Ein Vorbehalt gehört dazu: § 26 BDSG steht unionsrechtlich nicht sicher. Der EuGH hat zu einer wortgleich aufgebauten Landesvorschrift entschieden, dass eine solche Norm den Anforderungen des Art. 88 DSGVO genügen muss und nicht bloß allgemeine Grundsätze wiederholen darf. Praktisch ändert das wenig, weil Art. 6 DSGVO daneben anwendbar bleibt — aber wer seine gesamte Argumentation auf § 26 BDSG aufbaut, sollte wissen, dass diese Grundlage angreifbar ist.
Quellen
- § 26 BDSG – Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (öffnet in neuem Tab)
- Verordnung (EU) 2016/679 (DSGVO) – insbesondere Art. 6, 15 und 88 (öffnet in neuem Tab)
- § 87 BetrVG – Mitbestimmungsrechte in sozialen Angelegenheiten (öffnet in neuem Tab)
- Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (öffnet in neuem Tab)
Verwandte Begriffe
Markenversprechen
Software unterstützt. Verantwortung übernehmen Menschen.
Sprechen wir über Ihre Payroll – unverbindlich, konkret und mit einem festen Ansprechpartner vom ersten Tag an.