Source: https://www.haufe.de/personal/haufe-personal-office-platin/datenschutz-2-die-europaeische-datenschutz-grundverordnung-dsgvo_idesk_PI42323_HI9903023.html
Timestamp: 2020-01-18 17:10:19
Document Index: 19516404

Matched Legal Cases: ['Art. 1', 'EuG', 'Art. 6', 'Art. 6', 'Art. 88', '§ 26', 'Art. 6', 'Art. 7']

Datenschutz / 2 Die Europäische Datenschutz-Grundverordnung (DSGVO) | Haufe Personal Office Platin | Personal | Haufe
Datenschutz / 2 Die Europäische Datenschutz-Grundverordnung (DSGVO)
Mit der DSGVO hat der europäische Gesetzgeber erstmals eine unmittelbar zwingende, europaweit einheitliche gesetzliche Regelung zum Datenschutz geschaffen. Dabei steht die Verordnung gem. Art. 1 Abs. 1 DSGVO im Spannungsfeld von freiem Datenverkehr im Europäischen Binnenmarkt und dem persönlichen Datenschutz für den einzelnen EU-Bürger. Die diesbezügliche Konkretisierung und Abwägung auch für das Arbeitsrecht wird zukünftig maßgeblich durch den EuGH erfolgen. Die Verordnung wirkt ab dem 25.5.2018 unmittelbar und zwingend in allen Mitgliedstaaten. Sie hat Vorrang vor dem nationalen Datenschutzrecht, enthält allerdings aufgrund verschiedener Öffnungsklauseln Freiräume für den nationalen Gesetzgeber. Die Datenschutz-Grundverordnung enthält keine spezifischen Regelungen zum Beschäftigtendatenschutz und wird das deutsche Datenschutzrecht nicht vollständig verdrängen. Von grundsätzlicher arbeitsrechtlicher Bedeutung ist dabei zunächst das in Art. 6 Abs. 1b DSGVO allgemein festgeschriebene Prinzip der vertragsbezogenen Erforderlichkeitsprüfung jeder Datenverarbeitung sowie die Einwilligung in die Datenverarbeitung seitens der betroffenen Person (Art. 6 Abs. 1a DSGVO). Für den Datenschutz im Arbeitsverhältnis weiterhin von Bedeutung ist die Öffnungsklausel des Art. 88 DSGVO. Danach können die Mitgliedstaaten unmittelbar, aber auch die Tarifvertragsparteien, "spezifischere Rechtsvorschriften zur Gewährleistung des Schutzes der Rechte und Freiheiten hinsichtlich der Verarbeitung der personenbezogenen Beschäftigtendaten im Beschäftigungskontext, ... vorsehen". Möglich sind dadurch z. B. strengere nationale Vorschriften zum Schutz der Beschäftigtendaten. Ein Unterschreiten des Schutzniveaus der DSGVO wäre unstreitig verordnungswidrig. Zu beachten sind darüber hinaus die Schranken des primären Unionsrechts, z. B. der Europäischen Grundrechte. Die entsprechende Umsetzung erfolgte in § 26 BDSG.
Zu beachten sind jedoch die allgemeinen Anforderungen der DSGVO. Dazu gehören die Anforderungen an die Einwilligung des Betroffenen zur Datenverarbeitung (Art. 6 Abs. 1a, 7 Abs. 1 und 2 DSGVO) und sein diesbezügliches Widerrufsrecht (Art. 7 Abs. 3 DSGVO).
Die DSGVO erfasst auch Unternehmen mit Sitz außerhalb der EU, sofern diese Beschäftigtendaten von Beschäftigungsverhältnissen innerhalb der EU erfassen (sog. "Marktortprinzip").