Source: http://docplayer.org/13123523-Datenschutz-und-datensicherheit.html
Timestamp: 2018-08-18 10:13:26
Document Index: 231871477

Matched Legal Cases: ['Art. 2', 'Art. 1', 'Art. 3', 'Art. 10', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 20', 'Art. 82']

Datenschutz und Datensicherheit - PDF
Download "Datenschutz und Datensicherheit"
Bella Simen
1 Datenschutz und Datensicherheit Bedeutung für die Arbeitswelt im Zeichen von Big Data Dr. Philipp Richter
2 Übersicht 1. Arbeitnehmerdatenschutz: Einführung 2. Klassische, aktuelle und kommende Themen 3. Datenschutz-Grundverordnung und Arbeitnehmerdatenschutz 4. Fazit 2
3 1 Arbeitnehmerdatenschutz: Einführung 3
4 Das Datenschutzgrundrecht Informationelle Selbstbestimmung aus Art. 2 Abs. 1 i.v.m. Art. 1 Abs. 1 GG (Volkszählungsurteil 1983) Umgang mit personenbezogenen Daten Eingriff in dieses Grundrecht Abwehrrecht gegenüber Staat Schutzpflicht des Staates gegenüber Privaten Umgang gem. 4 Abs. 1 BDSG nur zulässig, wenn Einwilligung oder Gesetzliche Erlaubnis 4
5 Rechtsquellen EG-Datenschutzrichtlinie BDSG, LDSG Spezialvorschriften 5
6 Subsidiarität des BDSG 1 Abs. 3 BDSG Speziellere Rechtsvorschriften des Bundes gehen vor Z.B. TMG, TKG, SGB Teilweise dort genau festgelegt, welche BDSG- Normen ergänzend gelten
7 Systematik des Datenschutzrechts 7
8 Prinzipien des Datenschutzrechts 8
9 Grundbegriffe des Datenschutzrechts Personenbezogenes Datum 3 Abs. 1 BDSG Verantwortliche Stelle 3 Abs. 7 BDSG Erheben 3 Abs. 3 BDSG Verarbeiten 3 Abs. 4 Satz1 BDSG Speichern 3 Abs. 4 Satz 2 Nr. 1 BDSG Verändern 3 Abs. 4 Satz 2 Nr. 2 BDSG Übermitteln 3 Abs. 4 Satz 2 Nr. 3 BDSG Sperren 3 Abs. 4 Satz 2 Nr. 4 BDSG Löschen 3 Abs. 4 Satz 2 Nr. 5 BDSG Nutzen 3 Abs. 5 BDSG Automatisierte Verarbeitung 3 Abs. 2 BDSG Anonymisieren 3 Abs. 6 BDSG Pseudonymisieren 3 Abs. 6a BDSG Besondere Kategorien 3 Abs. 9 BDSG
10 Einwilligung 4a BDSG Freiwillig Ohne Zwang Betroffener informiert Schriftform/ Elektr. Form Einwilligung nicht konkludent möglich, nur ausdrücklich Abs. 3: Einwilligung für besondere Arten personenbezogener Daten
11 Erlaubnistatbestände für private Stellen 28 Abs. 1 Satz 1 Nr. 1-3 BDSG Erheben, Speichern verändern und Übermitteln für Erfüllung eigener Geschäftszwecke, wenn: 1. für Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses mit Betroffenem erforderlich oder 2. Zur Wahrung berechtigter Interessen der verantw. Stelle erforderlich oder 3. Wenn Daten allg. zugänglich 28 Abs. 3-4 BDSG: Verarbeitung oder Nutzung für Adresshandel und Werbung 28a BDSG: Übermittlung an Auskunfteien 28b BDSG: Zulässigkeit von Scoring-Werten 29 BDSG: Geschäftsmäßige Datenerhebung 32 BDSG: Arbeitnehmerdaten
12 Technische und organisatorische Maßnahmen 9 BDSG und Anlage Technische und organisatorische Maßnahmen, die erforderlich sind, um Ausführung des BDSG zu gewährleisten Zutrittskontrolle, Zugangskontrolle, Zugriffskontrolle, Weitergabekontrolle Eingabekontrolle Auftragskontrolle, Verfügbarkeitskontrolle, getrennte Verarbeitung
13 Technischer Datenschutz Systemdatenschutz/Privacy by Design/by Default Art. 3a BDSG Datensparsamkeit Anonymisierung/Pseudonymisierung 13
14 Auftragsdatenverarbeitung (ADV) 11 BDSG Auftragnehmer übernimmt reine Hilfsfunktion, Auftraggeber bleibt verantw. Stelle Auswahl- und Überwachungspflichten des Auftraggebers Übertragung an Auftragnehmer ist keine Übermittlung, bedarf keiner Erlaubnis Nur innerhalb EU möglich ( 3 Abs. 8 BDSG) Außerhalb EU = Übermittlung, diese gemäß 4 b BDSG nur eingeschränkt möglich
15 Besonderheiten im Beschäftigungsverhältnis Verantwortliche Stelle = Arbeitgeber Betroffener = Arbeitnehmer Arbeitnehmerdatenschutz geprägt vom Ungleichgewicht zwischen diesen beiden Einschränkung der Einwilligung (Freiwilligkeit) Mitbestimmungsrecht, insb. 87 Abs. 1 Nr. 6 BetrVG Betriebsvereinbarung nach 77 BetrVG als zusätzliche Rechtsquelle Zentraler Erlaubnistatbestand 32 BDSG 15
16 Stand der Gesetzgebung Vor 2009: Umgang mit Arbeitnehmerdaten im Rahmen von 28 Abs. 1 Satz 1 Nr. 1 BDSG 2009: Einführung von 32 BDSG Gesetzesentwurf aus
17 32 BDSG 32 Abs. 1 Satz 1 BDSG: Umgang mit Arbeitnehmerdaten zulässig, wenn für Entscheidung über Begründung eines Beschäftigungsverhältnisses oder für Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich Keine ausdrückliche Interessenabwägung 17
18 32 BDSG 32 Abs. 1 Satz 2 BDSG Sonderregelung zur Aufdeckung von Straftaten Nur bei tatsächlichen Anhaltspunkten Soweit erforderlich Interessenabwägung 18
19 Mitbestimmung 87 Abs. 1 Nr. 6 BetrVG: Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen BAG lässt aber schon objektive Geeignetheit ausreichen 19
20 Betriebsvereinbarung 75 II BetrVG: eigene Rechtsgrundlage für Umgang mit Arbeitnehmerdaten Persönlichkeitsrechte der Arbeitnehmer sind zu beachten daher keine grundsätzliche Abweichung von den Erlaubnistatbeständen zuungunsten der Arbeitnehmer möglich, aber punktuell 20
21 Regierungsentwurf BDSG würde ersetzt durch 32 bis 32 l BDSG Beispiele: Datenerhebung aus öffentlich zugänglichen Quellen im Bewerbungsverfahren Videoüberwachung Datenabgleich zur Strafverfolgung 21
22 2. Klassische, aktuelle und kommende Themen 22
23 Fragerecht In der Bewerbungsphase berechtigtes Interesse des AG an Informationen über AN Datenerhebung nach 32 I, II BDSG Information muss für Tätigkeit von Bedeutung sein Bzgl. bestimmter Informationen besteht generell kein berechtigtes Interesse, Z.B. Familienstand Z.B. Schwangerschaft Seit 2006 durch AGG konkretisiert 23
24 Soziale Netzwerke Auswertung von persönlichen Profilen im Bewerbungsverfahren? Rechtsgrundlage 32 Abs. 1 BDSG Frage: Was ist erforderlich? Unterscheidung zwischen privaten und berufsbezogenen Netzwerken (auch Gesetzentwurf 2010) 24
25 Videoüberwachung Anwendungsbereich BDSG: für Private grds. automatisierte Verarbeitung Einwilligung: Problem Freiwilligkeit 6b BDSG: öffentlich zugängliche Räume 32 BDSG: nicht öffentlich zugängliche Räume; hier gemäß Abs. 2 auch ohne automatisierte Verarbeitung Mitbestimmungspflichtig 87 Abs. 1 Nr. 6 BetrVG Betriebsvereinbarung. Grenzen des 75 II BetrVG Meldepflichtig nach 4d BDSG, es sei denn betrieblicher Datenschutzbeauftragter 25
26 -Überwachung Unterscheidung, ob private -nutzung gestattet oder nicht Wenn nicht gestattet, Stichproben zur Verhaltenskontrolle gemäß 32 I BDSG Wenn gestattet, strengere Anforderungen, aufgrund des Fernmeldegeheimnisses Art. 10 GG, 88 TKG 26
27 Cloud Computing Schutz von Betriebs- und Geschäfts- und Berufsgeheimnissen Cloud Computing = Auftragsdatenverarbeitung? Wenn nicht: Übermittlung, die nach 32 BDSG erforderlich sein muss Übermittlung ins nicht-eu-ausland 4b BDSG 27
28 Bring Your Own Device Wer ist verantwortliche Stelle? Berufsgeheimnisträger 203 StGB Betriebs- und Geschäftsgeheimnisse 28
29 Wearables Head-Up-Displays Vitaldatenmessung (Schutzanzüge) Armbänder zur Leistungskontrolle Durchgehende Überwachung nicht zulässig nach 32 BDSG Empfehlung: Pseudonymer Einsatz soweit möglich 29
30 Mobile Roboter Roboter werden zu Kollegen Benötigen hierzu (aus Sicherheitsgründen) große Mengen an Informationen über die individuellen Menschen, mit denen sie arbeiten Datenschutzfreundlicher Ansatz: Pseudonyme 30
31 Industrie 4.0 Sensorische Betriebsstätten, Auswertung von Betriebsdaten, Vernetzung mit Kunden und Zulieferern Sensorische Umgebungen i.d.r. mitbestimmungspflichtig Einführung im eigenen Betrieb Weisung in smarter Fabrik eines Kunden zu arbeiten Daher werden wohl Betriebsvereinbarungen für Industrie 4.0 zentral sein Cloud-basierte Lösungen (z.b. Fernwartung) Schutz von Betriebs- und Geschäftsgeheimnissen 31
32 Big Data I: Allgemeines Volume, Velocity, Variety, (Value) Steht Datenschutzprinzipien diametral gegenüber Zweckbindung und Erforderlichkeit Deanonymisierung Anonyme Vergemeinschaftung Daten als Verkaufsobjekt insbesondere in der Industrie 4.0; Data Ownership Empfehlung: Pseudonyme Profilbildung 32
33 Big Data II: Beschäftigungsverhältnis Steigerung der Effizienz von Betriebsabläufen Verhaltensprognosen als Entscheidungsgrundlage Z.B. Bewerbungsphase Z.B. Beförderung Z.B. Wann hat ein Mitarbeiter innerlich gekündigt? Mit Big Data wird es unklarer, was bestimmte Fragen indizieren Allerdings Beschränkung durch Notwendigkeit der abgefragten Information für Tätigkeit 33
34 Vorschläge Vorsorgeregelungen bezüglich anonymer Daten Verbindliches Privacy by Design in Richtung Hersteller Einschränkung von Einwilligungen? 34
35 3. Datenschutz-Grundverordnung und Arbeitnehmerdatenschutz 35
36 Stand des Verfahrens DSGVO Kommissionsentwurf Januar 2012 Inzwischen Parlamentsentwurf und Ratsentwurf Trilog: wahrscheinlich endgültige Fassung seit Dezember Verabschiedung im Frühjahr 2016 erwartet, dann 2 Jahre bis Inkrafttreten 36
37 Allgemeines I Anwendungsvorrang Allerdings inzwischen deutliche Rücknahme der Zentralisierung gegenüber Kommissionsentwurf Anwendbarkeit von DSGVO vs. Deutschem Recht in Zukunft hoch komplexes Thema Harmonisierung gelingt im Ergebnis nicht 37
38 Allgemeines II Verordnung technologieneutral Keine ausdrücklichen Regelungen für konkrete Technik 38
39 Einwilligung Art. 7 Abs. 4 DSGVO-K enthielt Einschränkung der Einwilligung bei deutlichem Ungleichgewicht Relevant für das Arbeitsverhältnis (EG 34 DSGVO-K) Gestrichen in der endgültigen Fassung Ungleichgewicht in EG 34 zwar weiter als Grund für Unzulässigkeit der Einwilligung genannt, aber als Beispiel hierfür nun öffentliche Stellen und nicht Arbeitgeber Daher wahrscheinlich, dass Einwilligung im Arbeitsverhältnis weiter möglich, Frage aber ungeklärt 39
40 Zulässigkeit der Datenverarbeitung Abschließender Katalog von abstrakten Erlaubnistatbeständen Art. 6 DSGVO Zweckbindungsprinzip bleibt grundsätzlich erhalten, vor dem Hintergrund fehlender Zweckfestlegungen in Art. 6 aber unklar, wie wirksam sie wird Aufgabe für Rechtsprechung Konkretisierung der Anforderungen für öffentlichen Bereich durch Mitgliedstaaten möglich 40
41 Big Data Art. 20 DSGVO Profilbildung bei automatisierten Entscheidungen Ansonsten kaum Regelungen, die die Risiken von Big Data aufgreifen Insbesondere keine Vorsorgeregelungen oder spezifische Einschränkungen von Einwilligungen Privacy by Design nicht an Hersteller gerichtet 41
42 Öffnungsklausel Art. 82 DSGVO Mitgliedstaaten können spezifischere Regelungen für Arbeitnehmerdatenschutz erlassen Mitteilungspflicht innerhalb von zwei Jahren nach Erlass der DSGVO 42
43 4. Fazit Nahe Zukunft hält deutliche Herausforderungen für Arbeitnehmerdatenschutz bereit Datenschutz-Grundverordnung hält selbst keine spezifischen Regelungen vor, ist aber offen für mitgliedstaatliche Regelung Reformpläne von 2010 daher wieder relevant, sollten aber um neue Themen erweitert werden 43
44 Fragen/Anmerkungen/Diskussion Dr. Philipp Richter Pfannkuchstraße Kassel Universität Kassel, Projektgruppe verfassungsverträgliche Technikgestaltung (provet) Tel: +49 (0)561/ Fax: +49 (0)561/
Vorwort... V Teil 1: Grundzüge des BDSG Kapitel 1: Einführung.... 1 I. Einleitung... 1 II. Entwicklung des BDSG von 1977 2010... 2 1. Verkündung 1977... 3 2. Volkszählungsurteil von 1983... 3 3. Erste
Datenschutzbestimmungen in kirchlichen Einrichtungen. Vortrag, gehalten am 05. September 2007 anlässlich des Fortbildungsseminars der BPG in Münster
Vortrag, gehalten am 05. September 2007 anlässlich des Fortbildungsseminars der BPG in Münster Wozu brauchen wir Datenschutzbestimmungen? Risiken der Informationsgesellschaft Information at your fingertips
Arbeitnehmerdatenschutz und Compliance Effektive Compliance im Spannungsfeld von reformiertem BDSG, Persönlichkeitsschutz und betrieblicher Mitbestimmung von Dr. Gregor Thüsing, LL.M. (Harvard) o. Professor
KiTa PraE-Gen Fit für Führung Datenschutz am Arbeitsplatz Dipl.-Kffr. Christine Jordan-Decker Datenschutz am Arbeitsplatz *) Inhalte Datenschutz im juristischen Sinn Datenschutzgesetze Prinzipien des Datenschutzes
- Datenschutz im Betrieb und am Arbeitsplatz -
Workshopreihe: IT-Recht - Datenschutz im Betrieb und am Arbeitsplatz - Chemnitz, 02.09.2009 Rechtsanwalt Dr. Klostermann www.sageg.de Rechtsanwalt Dr. Klostermann http://www.drklostermann.de Rechtliche