Source: https://mydatenschutz.blogspot.com/2017/05/ausgeschiedene-mitarbeiter-als.html
Timestamp: 2019-10-14 04:08:33+00:00

Document:
Mein Datenschutz-Blog: Datenschutz-Praxis: Ausgeschiedene Mitarbeiter als Adressaten von E-Mails – was tun mit den Mails?
Datenschutz-Praxis: Ausgeschiedene Mitarbeiter als Adressaten von E-Mails – was tun mit den Mails?
Hier mal wieder ein typischer Fall aus unserer Datenschutz-Praxis: Datenschutz im "Offboarding-Prozess". Ein Mitarbeiter scheidet also aus dem Unternehmen aus. Kann der Arbeitgeber den E-Mail-Account dieses Mitarbeiters einfach schließen? Können die E-Mails an einen Kollegen weitergeleitet werden? Wie ist mit E-Mails umzugehen, die ausdrücklich an ihn gerichtet sind? Das Bayerische Landesamt für Datenschutzaufsicht bietet in seinem Tätigkeitsbericht für 2015/2016 einige Orientierungshilfen für diese Fragen.
Existieren schon Regelungen zum Offboarding?
Vorab sei auf Folgendes hingewiesen: Falls zu diesem Thema eine Betriebsvereinbarung / Verfahrensanweisung / Arbeitsanweisung existiert, ist alles klar. Es gelten die darin getroffenen Regelungen. Manchmal treffen das Unternehmen und der ausscheidende Mitarbeiter auch eine ausdrückliche Vereinbarung bezüglich der E-Mail-Accounts und der nach dem Ausscheiden eingehenden E-Mails, etwa in einem Aufhebungsvertrag. Schön für alle Beteiligten! Denn das schafft Klarheit.
Eingehende E-Mails für ausgeschiedene Mitarbeiter - ein Datenschutz-Problem
Aber was ist, wenn es an Beidem fehlt? Vielleicht lässt sich noch über eine einvernehmliche Regelung reden. Aber manchmal erscheint das kaum vorstellbar, etwa nach einer fristlosen Kündigung. In solchen Fällen hilft die Meinung der Datenschutzaufsicht weiter.
Schließung des Mail-Accounts
Zunächst zu der Frage, wie lange ein Mail-Account nach dem Ausscheiden eines Mitarbeiters noch bestehen darf. Etwa drei Monate nach dem Ausscheiden sollte dieser nach Auffassung des Bayerischen Landesamts für Datenschutzaufsicht geschlossen werden. Der Grund: Danach ist nicht mehr damit zu rechnen, dass noch Mails an den ausgeschiedenen Mitarbeiter eingehen. Eine ausdrückliche gesetzliche Regelung dazu gibt es aber nicht.
Knackpunkt: Private Nutzung erlaubt oder nicht?
Schwieriger ist eine Antwort auf die Frage, ob Mails, die noch eingehen, an einen anderen Mitarbeiter weitergeleitet werden dürfen. Hier unterscheidet das Landesamt danach, ob der Arbeitgeber die private E-Mail-Nutzung erlaubt hat oder nicht.
Falls private Nutzung verboten ist ...
Relativ freie Hand hat der Arbeitgeber, wenn er die private E-Mail-Nutzung verboten hat. In diesem Fall kann er einfach festlegen, dass eine Weiterleitung erfolgt. Denn private Mails können dann ja eigentlich schon aus Prinzip keine eingehen.
Im Einzelfall kann dies aber trotzdem vorkommen. Denn immer wieder gibt es Absender, die nicht wissen, dass die private Nutzung verboten ist, oder denen das egal ist.
Umgang mit einzelnen privaten Mails
Sofern eine private Mail im Unternehmen weitergeleitet wird, darf der Empfänger ihren Inhalt nicht lesen. Das gilt naturgemäß nur dann, wenn er schon am Absender und/oder am Betreff erkennen kann, dass die Mail privaten Charakter hat. Eine solche Mail ist entweder zu löschen oder an den ausgeschiedenen Mitarbeiter weiterzusenden.
Falls private Nutzung erlaubt ist ...
Falls der Arbeitgeber private Mails erlaubt hat, handelt es sich um eine freiwillige Leistung des Arbeitgebers. Das selbe gilt, wenn der Arbeitgeber die Privatnutzung mit den Mitarbeitern überhaupt nicht geregelt hat. Denn "nicht regeln" bedeutet in Deutschland, dass die Privatnutzung erlaubt ist. Die freiwillige Leistung führt jedoch nicht dazu, dass der Arbeitgeber nach dem Ausscheiden einfach die Weiterleitung aller eingehenden E-Mails an einen Kollegen anordnen kann. Vielmehr muss er dann das Fernmeldegeheimnis (vgl. §88 TKG) beachten.
Ohne eine Einwilligung des ausgeschiedenen Mitarbeiters wäre eine Weiterleitung privater Mails daher nicht zulässig. Andererseits dürfte dann auch niemand in den Account schauen, um dienstliche und private Mails zu trennen.
Das Ergebnis: Der Account wäre letztlich insgesamt blockiert. Für viele Unternehmen ist das nicht akzeptabel.
Übliche Bedingungen für private Nutzung
In der Praxis ist deshalb üblich, dass der Arbeitgeber private Mails nur unter Bedingungen erlaubt:
Bedingung 1: Der Arbeitnehmer erklärt sich damit einverstanden, dass Mails, die nach seinem Ausscheiden eingehen, an einen anderen Mitarbeiter weitergeleitet werden.
Bedingung 2: Er ist außerdem damit einverstanden, dass dieser andere Mitarbeiter den Betreff und den Absender aller eingehenden Mails prüft. Hat eine Mail danach erkennbar privaten Charakter, öffnet er sie nicht. Je nach Vereinbarung löscht er sie oder leitet sie an den ausgeschiedenen Mitarbeiter weiter.
Eigenes Smartphone als Lösung?
Falls private Mails erlaubt sind, geht es also nicht ohne relativ komplizierte Vereinbarungen. Das ist ein wichtiger Grund dafür, warum viele Unternehmen auf dienstlichen Geräten nur dienstliche Mails erlauben.
Viele Mitarbeiter haben ohnehin ständig ihr privates Smartphone dabei. Private Mails schreiben sie von dort aus. Mit den Inhalten solcher Mails hat der Arbeitgeber nichts zu tun. Datenschutzprobleme gibt es keine.
Folgeprobleme anderer Art
Allerdings: Mailen ist hier eine private Tätigkeit während der Arbeitszeit. Ob und in welchem Umfang sie erlaubt ist, sollte man klären, bevor es Ärger gibt. Selbstverständlich ist eine solche Erlaubnis auf keinen Fall.
Außerdem: Probleme kann auch der umgekehrte Fall bereiten. Ein Arbeitnehmer benutzt sein privates Smartphone, um dienstliche Mails zu verschicken. Auch das ist nicht einfach so erlaubt.
Hilfe bietet Ihr Externer Datenschutzbeauftragter
Gerne senden wir Ihnen ein kostenloses Muster für den Offboarding-Prozess oder unterstützen Sie bei Ihrer individuellen Regelung in Ihrem Unternehmen. Nutzen Sie jetzt unsere Erfahrung und unser Knowhow aus über 13 Jahren Beratung in Sachen Datenschutz und Informationssicherheit in über 200 Unternehmen.
Eingestellt von Florian Günter um 06:00
Labels: Aufsichtsbehörden, Betriebsvereinbarung, Datenschutz, E-Mail, Einwilligung, Privatnutzung
§ 11 BDSG (2) §11-Zertifizierung (6) 10 Jahre yourIT (2) 2. DSAnpUG-EU (3) Abmahnung (4) Abzocke (1) Academy (1) ADV (3) Afterwork (1) Aktenvernichter (3) Alexa (1) Anonymisierung (1) App (3) Arbeitgeber-Bewertung (1) Arbeitnehmer (1) Art. 37 (7) EU-DSGVO (1) Art. 6 (1) Art. 7 (1) Artikel 15 (1) Aufsichtsbehörden (4) Auftragsdatenverarbeitung (11) Auftragsverarbeitung (2) Auskunftsrecht (1) Auszeichnung (1) Balingen Datenschutzbeauftragter (2) BayLDA (1) bDSB (1) BDSG-neu (1) Beratung (4) Berechtigtes Interesse (1) Berechtigungskonzept (1) Beschäftigte (1) Bestellung (3) Betriebsgeheimnis (1) Betriebsvereinbarung (1) Betrugsversuch aus dem Ausland (1) Bewerber (1) BfDI (1) Bot (1) BSI (2) Büro 4.0 (1) Bußgeld (4) Chatbots (1) Clientmanagement (1) Cloud (8) Cyber-Police (1) Cyber-Versicherung (1) Darknet (1) Dashcam (1) Data Breach Notification (1) Datengeheimnis (3) Datenlöschung (2) Datenpanne (4) Datenpannen (1) Datenschutz (68) Datenschutz Now (2) Datenschutz Now! (2) Datenschutz Schulung (13) Datenschutz-Produkte (1) Datenschutzbeauftragter (16) Datenschutzerklärung (2) Datenschutzkoordinator (4) Datenschutzrichtlinie (1) Datenträgervernichtung (2) DIN (1) DOCUframe (1) Dropbox (2) DSB (7) DSK (4) DSMS (2) E-Mail (4) E-Mail-Verschlüsselung (2) eAkte-Datenschutz (1) Einschränken (1) Einwilligung (5) Elevator Pitch (1) Entsorgung (1) Erpressungstrojaner (2) ESF-Förderung (12) EU-DSGVO (42) EuGH (4) Events (2) externer DSB (8) Facebook (13) Funktionsübertragung (1) Geldbuße (3) Geschäftsgeheimnis (1) GoBD (1) Google (2) Google Analytics (1) GPS (1) HBW (1) Home-Office (1) Impressum (2) Industrie 4.0 (1) Informations-Sicherheits-Analyse (1) international (1) interner DSB (3) Internet of Things (1) IoT (1) IP-Adresse (1) ISA+ (1) ISAplus (2) ISMS (2) ISO 27001 (1) ISO27001 (3) IT-Security-Check (3) IT-Sicherheit (6) IT-Sicherheitsgesetz (1) IT-Sicherheitsrichtlinie (1) Jahresdatenschutzbericht (1) Joint Controllership (1) KI (1) Kirche (1) Kontaktdaten des Datenschutzbeauftragten (1) Kontrolle (2) Kontrolle Auftragsdatenverarbeitung (3) Konzern (2) Kosten Datenschutz (1) Künstliche Intelligenz (1) Kununu (1) Landesbeauftragter (3) Lauschangriff (1) LfDI (1) LfDI-BW (2) Locky (2) Löschanfragen (2) Löschen (1) Meldewege (2) Messen (1) Messenger (1) Messetipps 2012 (2) Mitarbeiterfotos (2) Online-Shops (1) Passwort (1) Patchmanagement (1) Pentest (1) Personaler (1) Pokémon Go (1) Preisträger (1) Privacy by Design (1) Privacy Shield (1) Privatnutzung (3) QualysGuard (3) Ransomware (3) Ratgeber (1) Rechenschaftspflicht (1) Recht auf Vergessenwerden (1) Risikomanagement (3) Safe Harbor (1) Schatten-IT (1) Schulungen (11) Schutzbedarf (1) Schwachstellen (4) Schwachstellenanalyse (5) Schwachstellenmanagement (4) securITy (9) Shredder (2) Sicherheitslücke (2) Siri (1) Smartwatch (1) Social Media (9) Social Media Guideline (1) Social Media Policy (3) Spam (2) Sperrvermerk (1) Sponsoring (1) Trojaner (1) Überwachung Fahrverhalten (2) UKlaG (2) Urteile (1) Veranstaltung (1) Vernichten (1) Verschlüsselung (4) Vertraulichkeit (1) Verzeichnis von Verarbeitungstätigkeiten (2) Videoüberwachung (2) Virenschutz (1) Virtual Reality (1) Vortrag (3) Vulnerability Management (1) Webradio (1) Webseiten (1) WhatsApp (5) Windows 10 (1) XING (4) yourIT (11) Zero Mail Policy (1) Zugriffskontrolle (1) Zwiebelschalenmodell (1)
Datenschutz-Praxis: Ausgeschiedene Mitarbeiter als...
Websites: Mehr als die Datenschutzerklärung

References: §88

§ 11
 §11
 Art. 37
 Art. 6
 Art. 7
 EuGH