Source: http://docplayer.org/1139492-Verwendung-personenbezogener-daten-und-grenzen-betrieblicher-mitbestimmung-datenschutz-in-der-arbeitswelt.html
Timestamp: 2017-01-24 09:15:20
Document Index: 40977965

Matched Legal Cases: ['OGH', 'OGH', 'OGH', 'OGH', 'OGH', 'OGH', 'Art. 36']

⭐VERWENDUNG PERSONENBEZOGENER DATEN UND GRENZEN BETRIEBLICHER MITBESTIMMUNG: DATENSCHUTZ IN DER ARBEITSWELT
Download "VERWENDUNG PERSONENBEZOGENER DATEN UND GRENZEN BETRIEBLICHER MITBESTIMMUNG: DATENSCHUTZ IN DER ARBEITSWELT"
Jürgen Waldfogel
1 12 n sozialpolitik in diskussion sozialpolitik in diskussion Thomas Riesenecker-Caba und Alfons Bauernfeind VERWENDUNG PERSONENBEZOGENER DATEN UND GRENZEN BETRIEBLICHER MITBESTIMMUNG: DATENSCHUTZ IN DER ARBEITSWELT August 2011 WIEN wien.arbeiterkammer.at2 VERWENDUNG PERSONENBEZOGENER DATEN UND GRENZEN BETRIEBLICHER MITBESTIMMUNG: DATENSCHUTZ IN DER ARBEITSWELT Studie der FORBA im Auftrag der AK Wien und Fachgewerkschaften Thomas Riesenecker-Caba, Alfons Bauernfeind August 2011 wien.arbeiterkammer.at/online/page.php?p=28433 INHALTSVERZEICHNIS Gerda Heilegger Vorwort... 3 Martina Chlestil Rechtliche Grundlagen Regelungen des Arbeitsverfassungsgesetzes Informationspflicht des/der Arbeitgebers/in nach 91 Abs 1ArbVG Betriebsvereinbarungen nach 96 ArbVG Betriebsvereinbarungen nach 96a ArbVG Betriebsvereinbarungen nach 97 ArbVG Regelungen des Datenschutzgesetzes Thomas Riesenecker-Caba und Alfons Bauernfeind Verwendung personenbezogener Daten und Grenzen betrieblicher Mitbestimmung: Datenschutz in der Arbeitswelt Einleitung Untersuchungsthemen, Beschreibung der Erhebung Beschreibung der Erhebung Der betriebliche Datenschutz Technische Entwicklungen Sicht der IT-Verantwortlichen in den Unternehmen Sicht der Beschäftigten Sicht der BR-Mitglieder Ergebnisse der Befragung von BR-Mitgliedern Beschreibung der gesamten Stichprobe Situation des Datenschutzes in der betrieblichen Praxis Bedeutung des Datenschutzes in der Arbeit des Betriebsrates Bedeutung des Datenschutzes für ArbeitgeberInnen Verwendung personenbezogener Beschäftigtendaten in Informations- und Kommunikationssystemen Regelung der Verwendung personenbezogener Daten in Betriebsvereinbarungen Ergebnisse der Befragung von Beschäftigten Kurzbeschreibung der gesamten Stichprobe Situation des betrieblichen Datenschutzes Rolle des/der Arbeitgebers/in Eingesetzte Systeme Regelung der Verwendung von personenbezogenen Daten in Betriebsvereinbarungen Resümee der Beschäftigtenbefragung zum betrieblichen Datenschutz Bibliographie Verzeichnis der Tabellen und Grafiken Abkürzungsverzeichnis AutorInnen4 Gerda Heilegger VORWORT Die rasant voranschreitende technische Entwicklung hat schon vor geraumer Zeit auch Einzug in das Arbeitsleben gehalten. Durch die Nutzung von Informations- und Kommunikationssystemen entstehen jede Menge personenbezogene Daten: Wer telefoniert mit wem? Wie lange? Was ist der Inhalt des Gesprächs? Welche Internet-Seiten werden aufgerufen? Was steht in den s der ArbeitnehmerInnen? Technische Systeme, die vor wenigen Jahren noch unerschwinglich waren, sind mittlerweile für ArbeitgeberInnen leicht leistbar und in vielen Bereichen im betrieblichen Alltag nicht mehr wegzudenken. Die Technik hat den/die gläserne/n ArbeitnehmerIn längst möglich gemacht doch nicht alles, was technisch machbar ist, ist auch erlaubt. Eingriffe in die Persönlichkeitssphäre der Beschäftigten sind nur in eingeschränktem Maße zulässig, Arbeitsverfassungsgesetz und Datenschutzgesetz 2000 bestimmen den Rahmen, innerhalb dessen die Verwendung von MitarbeiterInnendaten zulässig ist (Näheres zu den rechtlichen Grundlagen siehe Seite 7f). Das Arbeitsverfassungsgesetz enthält die Rechte des Betriebsrates (z.b. das Recht auf Information und Beratung) und normiert beispielsweise, dass bestimmte Kontrollmaßnahmen und EDV-Systeme nur eingesetzt werden dürfen, wenn eine Regelung in Form einer Betriebsvereinbarung vorliegt. Allerdings ist dies oftmals nur schöne Theorie: Fast die Hälfte der befragten BR-Mitglieder, in deren Betrieb ein Videokontrollsystem eingesetzt wird, gibt an, dass keine Betriebsvereinbarung dazu existiert. Dabei wären solche Regelungen z.b. für IT-MitarbeiterInnen eine große Hilfe, die vom/von der ArbeitgeberIn unter Druck gesetzt werden, Zugriff auf bestimmte Beschäftigtendaten (z.b. Videoaufzeichnungen, Internetlogfiles, s etc.) zu gewähren. Vice versa ist eine gute Gesprächsbasis mit der IT-Abteilung für BR-Mitglieder 1, die sich nicht selten auf Grund der Vielzahl und der Komplexität der verwendeten Systeme überfordert fühlen, überaus wertvoll. Das Datenschutzgesetz, welches im Jahr 2000 in Umsetzung der europäischen Datenschutzrichtlinie 95/46/EG geschaffen wurde, fristete im betrieblichen Kontext über Jahre hin ein eher wenig beachtetes Dasein. In letzter Zeit ist jedoch im Zuge der Beratungstätigkeit von Arbeiterkammern und Fachgewerkschaften deutlich zu verspüren, dass Datenschutz im Betrieb immer mehr thematisiert wird. Musterbetriebsvereinbarungen und Unterstützung bei Verhandlung und Abschluss werden nachgefragt, Missstände im Betrieb vom Betriebsrat angesprochen. Das Datenschutzgesetz 2000 kennt kaum Regelungen, die explizit auf das Arbeitsverhältnis abstellen, die allgemeinen Regelungen (siehe die rechtlichen Grundlagen auf Seite 7f) sind auch auf das Arbeitsverhältnis anzuwenden. Allerdings können diese allgemeinen Regelungen naturgemäß nicht auf die Besonderheiten des Arbeitsverhältnisses Bezug nehmen was aber in der Praxis dringend erforderlich wäre. 1 Zur leichteren Lesbarkeit sollen unter dem Begriff BR-Mitglieder bzw. Betriebsrat auch die Mitglieder der Personalvertretung bzw. die Personalvertretung mit umfasst sein. 35 Die Arbeiterkammer fordert daher eine Verbesserung des Datenschutzes in der Arbeitswelt: Einwilligungserklärungen von ArbeitnehmerInnen in die betriebliche Verwendung ihrer Daten sollten nicht uneingeschränkte Gültigkeit haben. Auf Grund des typischen Verhandlungsungleichgewichts im Arbeitsverhältnis sind ArbeitnehmerInnen oft notgedrungen zur Einwilligung bereit und trauen sich aus Angst um ihren Arbeitsplatz auch später nicht, diese zu widerrufen. ArbeitgeberInnen können auch widerrechtlich (z.b. durch Einsichtnahme in private s) erlangte Beweismittel vor Gericht verwerten. In arbeitsrechtlichen Prozessen sollte daher ein Beweisverwertungsverbot für unrechtmäßig erlangte Personaldaten geschaffen werden, um eine effiziente Durchsetzung des Datenschutzes im Betrieb gewährleisten zu können. Der Betriebsrat sollte die gesetzliche Befugnis bekommen, die ArbeitnehmerInnen vor Behörden in Datenschutzbelangen vertreten zu können. Die Datenschutzkommission sollte auch für die Verletzung von Datenschutzrechten durch privatrechtliche AuftraggeberInnen zuständig gemacht werden gegebenenfalls durch den Ausbau zu einer zeitgemäßen Ombudsschaft. In der betrieblichen Praxis werden in Konzerngeflechten häufig Beschäftigtendaten an die ausländische Konzernmutter oder an Tochterfirmen übermittelt. Daher ist die Schaffung internationaler Regelungen dringend erforderlich, um den Transfer von Beschäftigtendaten sowie die Verwendung der Daten im Ausland in einem rechtlich gesicherten Rahmen ablaufen zu lassen. Weiters sind grenzüberschreitende Durchsetzungsmöglichkeiten nötig, um datenschutzrechtliche Ansprüche im Ausland durchsetzen zu können. Für eine effiziente betriebsrätliche Kontrolle sind auch gleichwertige technische Mittel erforderlich. Daher sollte dem Betriebsrat gesetzlich der Anspruch auf direkte Zugriffsbefugnis auf elektronische Systeme (z.b. Lohnverrechnung) gewährt werden, um seiner Kontrollpflicht effizient nachkommen zu können. Die bloße Einsichtnahme entspricht den heutigen Anforderungen nicht mehr. Der Betriebsrat muss Anspruch auf adäquate technische Mittel haben. Die Bestellung eines betrieblichen Datenschutzbeauftragten sollte gesetzlich vorgeschrieben werden. Im (nicht umgesetzten) Entwurf zur Novellierung des Datenschutzgesetzes war 2008 eine solche Regelung bereits enthalten. Im Entwurf 2009, der schließlich als BGBl 2009/133 Gesetz wurde, war der betriebliche Datenschutzbeauftragte jedoch wieder verschwunden. Nunmehr ist im Zuge der Überarbeitung der EU-Datenschutzrichtlinie 95/46/EG die verpflichtende Einführung eines betrieblichen Datenschutzbeauftragten auch auf europäischer Ebene wieder im Gespräch. Durch die Novelle BGBl 2009/133 wurde das explizite Verbot, Videoüberwachung zum Zweck der MitarbeiterInnenkontrolle an Arbeitsstätten zu verwenden, eingeführt. Allerdings ist Videoüberwachung zu anderen Zwecken erlaubt auch, wenn 46 dabei ArbeitnehmerInnen im Bild sind. Wichtig wäre daher, zusätzliche Restriktionen für Videoüberwachung explizit festzulegen, wie etwa die Verdeutlichung des Gebots, zunächst gelindere Mittel einzusetzen (Sicherheitstüren, Alarmanlagen, Warensicherung) sowie die Verwendung gewonnenen Beweismaterials nur zur Abwehr und Verfolgung von gerichtlich strafbaren Delikten, nicht aber für zivil- und verwaltungsrechtliche Auseinandersetzungen. In jüngerer Vergangenheit hat sich gezeigt, dass die vorhandenen Regelungen Missbräuche in der Praxis nicht verhindern konnten: Datenschutzskandale in deutschen und österreichischen Firmen (wie beispielsweise die Verwendung von medizinischen Krankenstandsdaten oder die Installation unzulässiger Videokameras zur MitarbeiterInnenüberwachung) ließen wiederholt aufhorchen. Das zeigt einmal mehr, wie wichtig es ist, dass der österreichische (und auch der europäische) Gesetzgeber Regelungen schafft, die die Privatsphäre im Betrieb adäquat schützen und die auf die speziellen Gegebenheiten des Arbeitsverhältnisses Bedacht nehmen. Der Blick auf die Bedürfnisse der Praxis ist auch der Fokus der vorliegenden Studie: Wie gehen BR-Mitglieder mit dem Thema Datenschutz um? Wie wichtig ist der Schutz von Beschäftigtendaten in der betrieblichen Diskussion? Wie funktioniert die Kommunikation mit dem/r ArbeitgeberIn? Diese und viele weitere Fragen wurden nicht nur BR-Mitgliedern, sondern auch ArbeitnehmerInnen gestellt. Es war uns wichtig, zu erfahren, wie die Betroffenen die datenschutzrechtliche Situation im Betrieb wahrnehmen. Die vorliegende Studie verdeutlicht, dass Datenschutz im Arbeitsverhältnis mittlerweile ein wichtiges Thema ist, mit dem sich ArbeitnehmerInnen wie auch BR-Mitglieder auseinandersetzen. Es gibt eine Vielfalt an eingesetzten Systemen, der gleichzeitig oftmals eine geradezu erstaunliche (rechtliche) Unwissenheit seitens ArbeitgeberInnen und selbst der IT-Fachleute gegenübersteht. Wenig überraschend ist, dass sich BR-Mitglieder durch die technische Komplexität zum Teil überfordert fühlen und Unterstützung einfordern. Die Studie macht klar, dass Abhilfe geschaffen werden muss, dass rechtliche Rahmenbedingungen, die auf die speziellen Gegebenheiten des Arbeitsverhältnisses Rücksicht nehmen, dringend erforderlich sind. Wir hoffen, dass die Ergebnisse der Studie in der national wie auch europarechtlich geführten Diskussion um den betrieblichen Datenschutz Berücksichtigung finden werden. Gerda Heilegger Wien, August7 8 Martina Chlestil RECHTLICHE GRUNDLAGEN In Betrieben kommen zahlreiche Informations- und Kommunikationssysteme zur Anwendung, die Beschäftigtendaten verarbeiten. Das Arbeitsverfassungsgesetz (ArbVG) stellt dem Betriebsrat Regelungen zur Verfügung, die es ihm ermöglichen, die Interessen der ArbeitnehmerInnen bei der Verwendung ihrer Daten im Betrieb zu wahren. Daneben bieten die Bestimmungen des Datenschutzgesetzes 2000 (DSG 2000) Schutz vor unberechtigter Verwendung von personenbezogenen Daten. Nachfolgend soll ein Überblick über die in diesem Zusammenhang wesentlichen Regelungen des ArbVG und des DSG 2000 gegeben werden. 1. REGELUNGEN DES ARBEITSVERFASSUNGSGESETZES 1.1 Informationspflicht des/der Arbeitgebers/in nach 91 Abs 1 ArbVG Gemäß 91 Abs 1 ArbVG ist der/die BetriebsinhaberIn verpflichtet, dem Betriebsrat auf Anfrage über alle Angelegenheiten, welche die wirtschaftlichen, sozialen, gesundheitlichen oder kulturellen Interessen der ArbeitnehmerInnen des Betriebes berühren, Auskunft zu erteilen. Der Betriebsrat kann, wenn der/die ArbeitgeberIn trotz konkreter Nachfrage hiezu keine befriedigende Antwort gibt, das Auskunftsrecht mittels Klage gemäß 50 Abs 2 ASGG beim zuständigen Arbeits- und Sozialgericht durchsetzen (vgl. dazu OGH v , 9 ObA 135/09g). Dieses allgemeine Informationsrecht gibt zusammen mit dem allgemeinen Überwachungs- ( 89 ArbVG) und Interventionsrecht ( 90 ArbVG) dem Betriebsrat die Möglichkeit, in jeder Angelegenheit, die Auswirkungen auf die ArbeitnehmerInnen hat, tätig zu werden und Initiativen zu setzen. Ein echtes Informationsrecht des Betriebsrates besteht bei der Verwendung von personenbezogenen Daten: Gemäß 91 Abs 2 ArbVG hat der/die ArbeitgeberIn dem Betriebsrat von sich aus Mitteilung zu machen, welche Arten von personenbezogenen ArbeitnehmerInnendaten automationsunterstützt aufgezeichnet werden und welche Verarbeitungen und Übermittlungen vorgesehen sind. Personenbezug liegt vor, wenn Personen unmittelbar namentlich oder etwa per Personalnummer bezeichnet werden, oder wenn ihre Identität bestimmbar ist (was beispielsweise der Fall ist, wenn die erfasste Personengruppe so klein ist oder eines oder mehrere der erfassten Merkmale so unterscheidungskräftig sind, dass ein Rückschluss auf einzelne Personen dennoch möglich ist). Zusätzlich ist dem Betriebsrat auf Verlangen die Überprüfung der Grundlagen für die Verarbeitung und Übermittlung von personenbezogenen Daten zu ermöglichen, beispielsweise durch Übergabe von Programmdokumentationen oder Systembeschreibungen. Einsicht in konkrete Daten einzelner ArbeitnehmerInnen hat der Betriebsrat, wenn dies durch gesetzliche Bestimmungen erlaubt wird oder der/die betroffene ArbeitnehmerIn zustimmt. So sieht etwa 89 ArbVG vor, dass der Betriebsrat berechtigt ist, in die vom Betrieb geführten Aufzeichnun- 79 gen über die Bezüge der ArbeitnehmerInnen, in die zur Berechnung dieser Bezüge erforderlichen Unterlagen sowie in Arbeitszeit- oder Urlaubsaufzeichnungen Einsicht zu nehmen. Eine Einsicht in den Personalakt von ArbeitnehmerInnen ist nur mit deren Zustimmung möglich. Über den Inhalt der Aufzeichnungen ist Verschwiegenheit zu wahren. Ein Anspruch auf direkten elektronischen Zugriff auf das Personalverrechnungssystem des/der Arbeitgebers/in steht dem Betriebsrat laut OGH v , 9 ObA 3/03m, jedoch nicht zu. Der Betriebsrat kann sich somit nach 91 Abs 2 ArbVG genaue Kenntnis darüber verschaffen, welche Beschäftigtendaten verwendet werden, zu welchem Zweck deren Verwendung erfolgt und welche Verknüpfungs-, Auswertungs- oder Verarbeitungsmöglichkeiten durch den Einsatz der jeweiligen Systeme möglich sind. Um die Interessen der Beschäftigten beim Umgang mit personenbezogenen Daten im Betrieb zu wahren, hat der Gesetzgeber im ArbVG unterschiedliche Betriebsvereinbarungstatbestände zur Verfügung gestellt. In den 96 und 96a ArbVG ist angeführt, welche Systeme zur automationsunterstützten Ermittlung, Verarbeitung und Übermittlung von personenbezogen Daten von ArbeitnehmerInnen nur nach Abschluss einer Betriebsvereinbarung verwendet werden dürfen. Sinn und Zweck einer Betriebsvereinbarung vor Einsatz einer Maßnahme oder vor Inbetriebnahme eines Systems liegt in der präventiven Kontrolle und Sicherstellung der Wahrung der Rechte der Beschäftigten. In der Betriebsvereinbarung sind die näheren Bedingungen festzulegen, unter denen der/die ArbeitgeberIn die geplante Maßnahme oder das geplante System einsetzen darf samt Vorkehrungen, um dem Betriebsrat die Kontrolle der Einhaltung zu ermöglichen (beispielsweise durch Einsichtnahme in Protokolldaten etc.). Fällt ein System weder unter 96 ArbVG noch unter 96a ArbVG kann unter Umständen eine Betriebsvereinbarung nach 97 ArbVG abgeschlossen werden. 1.2 Betriebsvereinbarungen nach 96 ArbVG Bei den Tatbeständen des 96 ArbVG handelt es sich um Fälle der notwendigen Mitbestimmung d.h. eine Maßnahme (oder der Einsatz eines Systems) darf ohne Zustimmung des Betriebsrates in Form einer Betriebsvereinbarung nicht durchgeführt werden. Die Zustimmung des Betriebsrates kann nicht durch die Schlichtungsstelle ersetzt werden. Wird die Betriebsvereinbarung gekündigt, erlischt sie ohne Nachwirkung, d.h. die Maßnahme ist sofort einzustellen. Werden solche Maßnahmen oder Systeme ohne Zustimmung des Betriebsrates betrieben, kann dieser beim Arbeits- und Sozialgericht gegebenenfalls zwecks schnellerer Durchsetzung unter Erwirkung einer einstweiligen Verfügung die Unterlassung der Verwendung und Beseitigung der Maßnahmen bzw. Systeme verlangen. a) Personalfragebögen Nach 96 Abs 1 Z 2 ArbVG unterliegt die Einführung von Personalfragebögen, sofern in diesen nicht bloß die allgemeinen Angaben zur Person und Angaben über die fachlichen Voraussetzungen für die beabsichtigte Verwendung des/der Arbeitnehmers/in enthalten sind, der Zustimmungspflicht des Betriebsrates. Die Zustimmung des Betriebsrates erfolgt wie oben angeführt im Rahmen einer Betriebsvereinbarung. Zustimmungsfrei sind sogenannte schlichte Fragebögen, die allgemeine Angaben zur Person des/der Arbeitnehmers/in und den fachlichen Voraussetzungen enthalten (beispielsweise Name, Geburtsdatum, Wohnort, Familien- 810 stand, Ausbildungen, Zeugnisse, Qualifikationen). Liegt ein Personalfragebogen vor, der darüber hinausgeht und wurde eine Betriebsvereinbarung nicht abgeschlossen, so ist die Einführung des Personalfragebogens rechtswidrig und der Betriebsrat kann auf Unterlassung klagen. b) Kontrollmaßnahmen und technische Systeme zur Kontrolle Nach 96 Abs 1 Z 3 ArbVG bedarf die Einführung von Kontrollmaßnahmen und technischen Systemen zur Kontrolle der ArbeitnehmerInnen der Zustimmung des Betriebsrates in Form einer Betriebsvereinbarung, wenn diese Maßnahmen die Menschenwürde berühren. In betriebsratslosen Betrieben dürfen solche Kontrollmaßnahmen nur mit Zustimmung der einzelnen ArbeitnehmerInnen durchgeführt werden, die jederzeit widerrufen werden kann, sofern keine schriftliche Vereinbarung über ihre Dauer getroffen wurde (vgl. 10 Arbeitsvertragsrechtsanpassungsgesetz). Maßnahmen, die die Menschenwürde verletzen sind selbst mit Zustimmung des Betriebsrates bzw. des/der Arbeitnehmers/in unzulässig. Maßnahmen, die die Menschenwürde nicht berühren, sind nicht zustimmungspflichtig. Entscheidend für die Zustimmungspflicht ist die Intensität der Kontrolle. Kontrollen wie etwa eine Zutrittskontrolle bei Betreten des Arbeitsortes (Stechuhr) werden im Allgemeinen die Menschwürde nicht berühren. Allerdings stellt die Anordnung solcher Kontrollen eine Ordnungsvorschrift dar, über die eine Betriebsvereinbarung nach 97 Abs 1 Z 1 ArbVG abgeschlossen werden kann (aber nicht muss, siehe dazu unten). Sowohl bei den Tatbeständen des 96 ArbVG als auch nachfolgend bei den Tatbeständen des 96a ArbVG kommt es beim Einsatz der Kontroll-, Informations- oder Kommunikationssysteme darauf an, welche objektive Eignung das konkret zum Einsatz gelangende System hat. Ob ein System tatsächlich voll seine Möglichkeiten ausschöpft oder ob nur Teilbereiche genutzt werden sollen, ist daher gleichgültig. Vgl. dazu OGH v , 8 ObA 97/03b, der ausdrücklich festhält, dass es nicht nur auf den faktischen Einsatz, sondern auch auf den tatsächlichen Leistungsumfang des installierten Programms ankommt. Weiters ist unter Einführung von Maßnahmen nach den 96 und 96a ArbVG nicht nur die erstmalige Installierung, sondern auch die Anwendung, Änderung, Umstellung, Anpassung oder Erweiterung bestehender Systeme zu verstehen. D.h., selbst wenn sich ein System bereits seit geraumer Zeit im Betrieb befindet, ist bei Vorliegen der Voraussetzungen eine Betriebsvereinbarung dazu abzuschließen. Ebenso müssen ArbeitgeberInnen neu mit dem Betriebsrat verhandeln, wenn das System verändert oder adaptiert werden soll (andernfalls müsste das System deinstalliert werden). 1.3 Betriebsvereinbarungen nach 96a ArbVG Bei den Tatbeständen des 96a ArbVG handelt es sich um Fälle der notwendigen, aber ersetzbaren Mitbestimmung. Das bedeutet, dass eine Maßnahme ohne Betriebsvereinbarung nicht durchgeführt werden darf, allerdings kann die Zustimmung des Betriebsrates durch die Schlichtungsstelle ersetzt werden. Der Spruch der Schlichtungsstelle wirkt wie eine Betriebsvereinbarung. 911 a) Personaldatensysteme Gemäß 96a Abs 1 Z 1 ArbVG ist für die Einführung von Systemen zur automationsunterstützten Ermittlung, Verarbeitung und Übermittlung von personenbezogenen Daten des/der Arbeitnehmers/in, die über die Ermittlung von allgemeinen Angaben zur Person und fachlichen Voraussetzungen hinausgehen, der Abschluss einer Betriebsvereinbarung erforderlich. Eine Zustimmung ist nicht erforderlich, soweit die tatsächliche oder vorgesehene Verwendung dieser Daten über die Erfüllung von Verpflichtungen nicht hinausgeht, die sich aus Gesetz, Normen der kollektiven Rechtsgestaltung oder Arbeitsvertrag ergeben. Es unterliegen daher einerseits nur solche Systeme der Zustimmungspflicht, die über die Ermittlung von allgemeinen Angaben zur Person (beispielsweise Name, Familienstand, Geburtsdatum) und fachlichen Voraussetzungen (z.b. Ausbildungsweg, Schulabschluss, besondere berufliche Qualifikationen, die zuletzt ausgeübte Tätigkeit etc.) hinausgehen. Dabei ist zu beachten, dass zustimmungsfrei nur die Ermittlung dieser so genannten schlichten ArbeitnehmerInnendaten ist. Werden ArbeitnehmerInnendaten dieser Art in weiterer Folge automationsunterstützt verarbeitet (also insbesondere miteinander oder mit anderen Datenbeständen verknüpft, oder übermittelt (d.h. an andere EmpfängerInnen weitergegeben oder veröffentlicht), so ist die Zustimmungspflicht wieder gegeben. Andererseits ist die Zustimmung des Betriebsrates nicht erforderlich, wenn die Datenverwendung in Erfüllung einer Rechtspflicht des/der Arbeitgebers/in erfolgt. Es muss daher eine konkrete Verpflichtung des/der Arbeitgebers/in in einer einschlägigen Rechtquelle vorgesehen sein, bestimmte Daten in bestimmter Weise zu verwenden. Als Beispiele dafür wären die Anund Abmeldung von ArbeitnehmerInnen bei der Sozialversicherung, die Errechnung der gesetzlichen Lohnabzüge, die Führung von Arbeitszeitaufzeichnungen (jedoch ohne Auswertungs-, Verknüpfungs- und Gegenüberstellungsfunktionen) oder die Führung von Urlaubsaufzeichnungen nach dem Urlaubsgesetz zu nennen. In der Praxis kommen in den allermeisten Fällen Personalinformationssysteme zur Anwendung, mit Hilfe derer eine Fülle von Beschäftigtendaten zum Zweck der Personalverwaltung und der rascheren und umfassenderen Personaldisposition miteinander verbunden und ausgewertet werden können. Es wird daher davon auszugehen sein, dass Systeme, wie beispielsweise SAP, nicht ohne Betriebsvereinbarung betrieben werden dürfen. b) Personalbeurteilungssysteme Nach 96a Abs 1 Z 2 ArbVG bedürfen Systeme zur Beurteilung von ArbeitnehmerInnen des Betriebes dann der Zustimmung des Betriebsrates, wenn mit diesen Daten erhoben werden, die nicht durch die betriebliche Verwendung gerechtfertigt sind. Systeme zur Beurteilung von ArbeitnehmerInnen sind alle planmäßig geordneten Bewertungen von ArbeitnehmerInnen nach bestimmten Kriterien. Zur Beurteilung der Frage, welche Datenerhebung durch die betrieblicher Verwendung gerechtfertigt und somit zustimmungsfrei ist, muss nach OGH v , 9 ObA 95/08y, ein Interessenvergleich zwischen dem Persönlichkeitsrecht des/der Arbeitnehmers/in einerseits und den konkreten betrieblichen Inter- 1012 essen andererseits vorgenommen werden. Die Verwendung eines Personalbeurteilungsbogens bedarf dann nicht der Zustimmung des Betriebsrates, wenn beispielweise die Eignung interner BewerberInnen für eine konkrete, unmittelbar bevorstehende und besonders verantwortungsvolle Tätigkeit abgefragt werden soll, die nicht nur an die berufliche (fachliches Wissen, Genauigkeit), sondern auch an die persönliche (Belastbarkeit, Motivation, Veränderungsbereitschaft, Verantwortungsbereitschaft) und soziale Kompetenz (Kontaktfähigkeit, Teamfähigkeit, Wertschätzung) besondere Anforderungen stellt. In diesem Fall überwiegen laut Urteil des OGH die betrieblichen Interessen. Zweck des Mitwirkungsrechtes des Betriebsrates ist somit vor allem, durch die Einbringung der (individuellen und kollektiven) ArbeitnehmerInneninteressen zur Objektivierung des Beurteilungssystems und -verfahrens beizutragen. Eine Betriebsvereinbarung soll die Transparenz von Beurteilungssystemen für die ArbeitnehmerInnen erhöhen und damit Manipulationen hintanhalten. 1.4 Betriebsvereinbarungen nach 97 ArbVG Fällt eine Maßnahme oder ein System weder unter 96 ArbVG noch unter 96a ArbVG können unter Umständen Tatbestände des 97 ArbVG herangezogen werden. So stellen beispielsweise Kontrollmaßnahmen, die die Menschenwürde nicht berühren (und somit nicht unter 96a ArbVG fallen) wie etwa Arbeitszeitkontrollen durch Stechuhren, die nicht mit anderen Datensystemen verbunden sind, in der Regel allgemeine Ordnungsvorschriften dar, über die eine erzwingbare Betriebsvereinbarung nach 97 Abs 1 Z 1 ArbVG abgeschlossen werden kann. Auch Maßnahmen zur zweckentsprechenden Benützung von Betriebsmitteln, wie etwa (Mobil)Telefonen oder verschiedener Internetdienste ( , www) können durch eine erzwingbare Betriebsvereinbarung nach 97 Abs 1 Z 6 ArbVG geregelt werden. Erzwingbar bedeutet, dass der/die ArbeitgeberIn die Maßnahme zwar auch ohne Zustimmung des Betriebsrates setzen kann (etwa durch Weisung oder Regelung im Arbeitsvertrag), wenn der Betriebsrat in weiterer Folge aber seine Mitwirkungsrechte geltend machen möchte, kann er den Abschluss einer Betriebsvereinbarung verlangen. Wenn keine Einigung mit dem/der ArbeitgeberIn zustande kommt, kann diese über die Schlichtungsstelle erzwungen werden. Für weitere Informationen siehe ausführlich Cerny, Gahleitner, Preiss und Schneller ( ), Kommentar zum Arbeitsverfassungsrecht, Band REGELUNGEN DES DATENSCHUTZGESETZES 2000 Parallel zu den Rechten und Pflichten aus dem ArbVG ist auch das DSG 2000 einzuhalten. Das DSG 2000 enthält kaum spezifische Regeln für das Arbeitsverhältnis. Die allgemeinen Regelungen sind auch auf das Arbeitsverhältnis anzuwenden. 1 DSG 2000 (im Verfassungsrang) normiert ein Grundrecht auf Datenschutz, wonach jede Person, insbesondere auch in Hinblick auf die Achtung ihres Privat- und Familienlebens, 1113 Anspruch auf Geheimhaltung der sie betreffenden personenbezogenen Daten hat, soweit ein schutzwürdiges Interesse daran besteht. Schutzwürdige Geheimhaltungsinteressen werden bei Verwendung nicht sensibler Daten gemäß 8 DSG 2000 (die Vorschriften für sensible Daten wie z.b. Gesundheitsdaten in 9 DSG 2000 sind noch deutlich strenger), dann nicht verletzt, wenn eine ausdrückliche gesetzliche Ermächtigung oder Verpflichtung zur Verwendung der Daten besteht oder der/die Betroffene der Verwendung seiner/ihrer Daten zugestimmt hat, wobei ein Widerruf jederzeit möglich ist und die Unzulässigkeit der weiteren Verwendung der Daten bewirkt, oder lebenswichtige Interessen des/der Betroffenen die Verwendung erfordern oder überwiegende berechtigte Interessen des/der Auftraggebers/in oder eines/r Dritten die Verwendung erfordern. Diese Grundsätze gelten für jegliche Form der Verwendung von Daten, d.h. Ermitteln, Erfassen, Speichern, Aufbewahren, Ordnen, Vergleichen, Verändern, Verknüpfen, Vervielfältigen, Abfragen, Ausgeben, Benützen, Überlassen, Sperren, Löschen, Vernichten, Übermitteln oder jede andere Art der Handhabung von Daten. Am häufigsten kommt der vierte Fall des 8 Abs 1 DSG 2000, die Vornahme der Interessenabwägung, zum Tragen. Das Interesse des/der Auftraggebers/in (im Arbeitsverhältnis zumeist der/die ArbeitgeberIn) an der Verwendung der Daten muss gegen die Beeinträchtigung des/der Betroffenen (d.h. des/die Arbeitnehmers/in) in seinem Recht auf Geheimhaltung abgewogen werden. Diese Interessenabwägung muss für jede Datenart einzeln vorgenommen werden und geht oft, je nachdem, um welche Daten es sich handelt, unterschiedlich aus (so greift beispielsweise die Übermittlung von Namen, Berufsbezeichnung oder Erreichbarkeit am Arbeitsplatz deutlich weniger in das Geheimhaltungsinteresse des/der Arbeitnehmers/in ein als etwa die Verwendung von Privatadresse, Foto oder Familienstand). Derart gerechtfertigte Eingriffe in das Grundrecht auf Datenschutz dürfen überdies nur im erforderlichen Ausmaß und mit den gelindesten zur Verfügung stehenden Mitteln erfolgen. Im Datenschutzrecht ist daher der Zweck einer Datenanwendung essentiell. Dieser ist in der Meldung bzw. im Genehmigungsansuchen an das Datenverarbeitungsregister (DVR) anzugeben und die Daten dürfen in der Folge nur zu diesem angeführten Zweck verwendet werden. Werden Daten für ein anderes Aufgabengebiet verwendet, so ist wiederum zu prüfen, ob einer der vier Fälle des 8 DSG (siehe oben) die Verwendung für den anderen Zweck rechtfertigen kann. Andernfalls ist die Verwendung für einen anderen Zweck als ursprünglich angegeben nicht zulässig. Personenbezug liegt wiederum nicht nur dann vor, wenn Personen unmittelbar namentlich oder z.b. per Personalnummer bezeichnet werden, sondern es reicht aus, wenn ihre Identität bestimmbar ist (siehe oben). ArbeitgeberInnen müssen jede Verwendung von Daten, die nicht einer Standardanwendung (siehe Standard- und Muster-Verordnung 2004 STMV 2004, BGBl II Nr 312/2004 idf 1214 BGBl II Nr 105/2011) entspricht, beim Datenverarbeitungsregister melden. Im Bereich der Arbeitsverhältnisse kommt hier v.a. SA002, die Personalverwaltung für privatrechtliche Dienstverhältnisse in Betracht. Da jedoch in der Praxis fast immer mehr Datenarten erfasst werden, zusätzliche Verknüpfungsmöglichkeiten bestehen und/oder Datenübermittlungen an zusätzliche EmpfängerInnenkreise vorgesehen sind, wird die Standardanwendung in den allermeisten Fällen überschritten und es ist somit eine Meldung beim DVR erforderlich. Das DVR ist ein öffentliches Buch, d.h. jede Person kann sich kostenlos informieren, welche Datenanwendungen ein/e bestimmter/e AuftraggeberIn (das ist im Wesentlichen derjenige/diejenige, auf dessen/deren Veranlassung und unter dessen/deren Verantwortung die Datenanwendung stattfindet) gemeldet hat. Werden Datenanwendungen ohne die erforderliche Registrierung beim DVR betrieben, kann dies bei der Bezirksverwaltungsbehörde angezeigt werden und ist gemäß 52 Abs 2 Z 1 DSG 2000 mit einer Verwaltungsstrafe bis zu zu ahnden. Besonders eingriffsintensive Datenanwendungen wie beispielsweise eine digitale Videoaufzeichnung oder Informationsverbundsysteme (gemeinsamer Datenpool, auf welchen die einzelnen AuftraggeberInnen zugreifen können) müssen nicht nur gemeldet, sondern vorab von der Datenschutzkommission genehmigt werden. Erst nach Genehmigung oder Verstreichen einer Frist von zwei Monaten dürfen diese Maßnahmen gesetzt werden. Zusätzlich ist natürlich bei Vorliegen der Voraussetzungen auch der Abschluss einer Betriebsvereinbarung nach dem ArbVG erforderlich. Hinsichtlich der Rechtsstellung der ArbeitnehmerInnen ergeben sich keine nennenswerten Besonderheiten aus dem Arbeitsverhältnis. Den ArbeitnehmerInnen stehen die Rechte als Betroffene nach dem DSG 2000 zu. Gemäß 15 Abs 1 DSG 2000 haben AuftraggeberInnen, DienstleisterInnen und ihre MitarbeiterInnen Daten aus Datenanwendungen, die ihnen ausschließlich auf Grund ihrer berufsmäßigen Beschäftigung anvertraut wurden oder zugänglich geworden sind, unbeschadet sonstiger gesetzlicher Verschwiegenheitspflichten, geheim zu halten, soweit kein rechtlich zulässiger Grund für eine Übermittlung der anvertrauten oder zugänglich gewordenen Daten besteht. Das bedeutet, dass die datenschutzrechtliche Verantwortung nicht nur die ArbeitgeberInnen, sondern auch ArbeitnehmerInnen trifft, die mit der Verwendung personenbezogener Beschäftigtendaten betraut sind. 26 Abs 1 DSG 2000 beinhaltet das Auskunftsrecht der ArbeitnehmerInnen über die zur ihrer Person gespeicherten Daten und über deren Herkunft. Dieses Auskunftsrecht bezieht sich nicht nur auf die Datenarten, sondern auch auf den konkreten Inhalt der Daten. Wurden die Daten übermittelt, ist auch über die EmpfängerInnen Auskunft zu geben. Die Auskunft ist persönlich innerhalb von acht Wochen unentgeltlich zu erteilen. Unrichtige und/oder unvollständige Daten über den/die ArbeitnehmerIn sind gemäß 27 DSG 2000 vom/von der ArbeitgeberIn richtigzustellen. ArbeitnehmerInnendaten sind zu löschen, wenn ihre Erfassung und Speicherung rechtswidrig ist. Dies ist beispielsweise dann der Fall, wenn bei Einführung eines zustimmungspflichtigen Personaldatenverarbeitungssystems eine Betriebsvereinbarung (oder allenfalls ein Spruch der Schlichtungsstelle) nicht vorliegt. Daten sind weiters auf Antrag des/der Arbeitnehmers/in zu löschen, wenn ihre 1315 Erfassung oder Speicherung für die Erfüllung der Zwecke der Datenverarbeitung nicht mehr erforderlich ist. Datenschutzrechtliche Ansprüche können nur vom/von der jeweiligen betroffenen ArbeitnehmerIn selbst gerichtlich durchgesetzt werden, der Betriebsrat ist nicht befugt, sie für die Belegschaft geltend zu machen (so OGH v , 6 ObA 1/06z). Wurden Daten entgegen den Bestimmungen des DSG 2000 verwendet, dann bestehen Unterlassungs- oder Beseitigungsansprüche sowie gegebenenfalls ein Anspruch auf Schadenersatz. 1416 Thomas Riesenecker-Caba und Alfons Bauernfeind VERWENDUNG PERSONENBEZOGENER DATEN UND GRENZEN BETRIEBLICHER MITBESTIMMUNG: DATENSCHUTZ IN DER ARBEITSWELT EINLEITUNG Die betrieblichen Einsatzgebiete für Informations- und Kommunikationssysteme sind in den letzten Jahren stark angestiegen. Kaum ein Betrieb kommt ohne den Einsatz dieser technischen Systeme aus. Dies führt in den meisten Fällen auch dazu, dass vermehrt personenbezogene Daten der Beschäftigten erfasst und ausgewertet werden. Unter dem Eindruck einer stetig wachsenden Vernetzung dieser technischen Systeme, rückt die Frage des betrieblichen Umganges mit personenbezogenen Daten immer mehr in das Blickfeld von Beschäftigten und deren betrieblicher Interessenvertretung. Im österreichischen Arbeitsverfassungsgesetz und im Datenschutzgesetz 2000 gibt es eine Reihe von Bestimmungen, die sich mit der Verwendung von personenbezogenen Beschäftigtendaten befassen und Anforderungen an deren betrieblichen Einsatz stellen. Personenbezogene Daten werden vor allem in drei großen Bereichen verwendet: 1. Am bekanntesten und für wohl den Großteil der Beschäftigten nachvollziehbar, ist der Einsatz von technischen Systemen zur Erfüllung gesetzlicher Verpflichtungen im Bereich der Personalverwaltung, wie zum Beispiel zur Entgeltberechnung oder Arbeitszeiterfassung. 2. Darüber hinaus hat die Leistungserfassung und -kontrolle (auch in Verbindung mit einer Verhaltenskontrolle) in fast alle betrieblichen Bereiche und Branchen Einzug gehalten: Angefangen beim betrieblichen Controlling, bei dem der Kostenfaktor Mensch große Bedeutung besitzt, der Produktionsplanung und -steuerung sowie Qualitätssicherung in hoch technisierten Produktionsstraßen oder bei der Bewältigung von KundInnenanfragen in Call-Centern bis hin zur Videoüberwachung. 3. Schlussendlich findet im Bereich der Kommunikation eine Erfassung von personenbezogenen Daten bei der Verwendung von Telefon, Handy und/oder statt. Inwieweit diese permanente Erfassung und Analyse von personenbezogenen Daten ein Problem für die Arbeit von BR-Migliedern auf der einen Seite und betroffenen Beschäftigten auf der anderen Seite darstellt, untersuchte die im Auftrag der AK Wien und Fachgewerkschaften von der FORBA durchgeführte Befragung dieser Gruppen. 1517 In diesem Zusammenhang sei angeführt, dass mit der vorliegenden Studie BR-Mitglieder in Österreich erstmals umfassend zum Datenschutz befragt wurden, daher die Ergebnisse einen neuen Einblick in diesen Arbeitsbereich liefern. Im Fokus der Befragung stand die Bestandsaufnahme des Umgangs mit personenbezogenen Beschäftigtendaten im Betrieb und deren Regelung in Betriebsvereinbarungen aus Sicht von BR-Mitgliedern sowie Beschäftigten. Darüber hinaus wurde untersucht, inwieweit die gesetzlichen Bestimmungen des Arbeitsverfassungsgesetzes und des Datenschutzgesetzes 2000, BR-Mitgliedern bekannt sind und welchen Stellenwert diese Gesetze für ihr betriebliches Handeln besitzen. 1. UNTERSUCHUNGSTHEMEN, BESCHREIBUNG DER ERHEBUNG Im Mittelpunkt der Erhebung standen der betriebliche Umgang mit personenbezogenen Daten der Beschäftigten beim Einsatz verschiedener Informations- und Kommunikationssysteme sowie die Möglichkeit der Mitgestaltung und Regelung dieser Systeme durch Betriebsrat oder Personalvertretung. Mit dieser Befragung wurde untersucht, inwieweit in Betrieben sorgsam mit Beschäftigtendaten umgegangen wird und welche Strategien BR-Mitglieder bei der Regelung der verschiedenen Systeme (z.b. Zeiterfassung, Telefon, , SAP, Betriebsdatenerfassung, Zutritts- oder Videokontrolle, ) verfolgen. Ziel war somit, anhand der Rückmeldungen einen Einblick in die betrieblichen Erfahrungen zu erhalten. Vor dem Hintergrund einer breiten öffentlichen Diskussion, die vor allem wegen Datenschutzvergehen in deutschen Unternehmen geführt wurde, war von besonderem Interesse, wie in Österreich der Stellenwert des Datenschutzgesetzes 2000 und des Arbeitsverfassungsgesetzes von den BR-Mitgliedern beurteilt wird und inwieweit bei der Anwendung dieser Rechtsmaterien Probleme auftreten. Die Ergebnisse der Erhebung sind insofern von besonderer Bedeutung, als es bisher keine umfassende Befragung von BR-Mitgliedern zum Datenschutz gegeben hatte. In der Vergangenheit wurden lediglich betriebliche Verantwortliche im Rahmen einer EU-weiten Eurobarometer-Befragung 2 sowie Beschäftigte in einer von der Gewerkschaft der Privatangestellten, Druck, Journalismus, Papier (GPA-djp) in Auftrag gegebenen IFES-Studie 3 zum betrieblichen Datenschutz befragt. Die wesentlichsten Erkenntnisse dieser beiden Erhebungen werden in den Kapiteln 2.3 und 2.4 dargestellt. 2 Vgl. The Gallup Organization Flash Eurobarometer No 226, Vgl. 1618 1.1 Beschreibung der Erhebung Die Befragung fand im Zeitraum vom 13. Jänner bis zum 20. März 2009 statt, wobei der Großteil der Fragebögen online ausgefüllt wurde. Über die Webseite erhielten Interessierte eine kurze Beschreibung der Hintergründe der Erhebung und Zugang zum Fragebogen für BR-Mitglieder bzw. zum Fragebogen für Beschäftigte. Die Möglichkeit, an der Befragung teilzunehmen, wurde unter anderem auf den Webseiten der Arbeiterkammer Wien und der Gewerkschaft der Privatangestellten, Druck Journalismus, Papier beworben. Zudem informierten mehrere Länderarbeiterkammern und Fachgewerkschaften ihre Mitglieder per über die Befragung. In den Zeitschriften AK für Sie 4 und Kompetenz 5 erschienen Beiträge zum Thema betrieblicher Datenschutz, die auf die Möglichkeit zur Teilnahme an der Befragung hinwiesen. In Papierform lag der Fragebogen für Beschäftigte inklusive eines Informationsblattes bei den Beratungsstellen der Wiener Arbeiterkammer (1040 Wien, Prinz-Eugen Straße 20-22) und der Arbeiterkammer Salzburg (5020 Salzburg, Markus-Sittikus-Straße 10) auf und wurde dort an Beschäftigte, die die Beratungsleistung der Arbeiterkammer in Anspruch nahmen, verteilt und nach dem Ausfüllen wieder eingesammelt. BR-Mitglieder, die an Seminaren des Verbandes österreichischer gewerkschaftlicher Bildung (VÖGB) teilnahmen, hatten die Möglichkeit, die Papierfragebögen für BR-Mitglieder auszufüllen. In Summe beteiligten sich über Personen an der Befragung. Einige wenige Fragebögen konnten aufgrund formaler Mängel nicht in die jeweiligen Auswertungen einfließen. Die Rückmeldungen der 615 BR-Mitglieder werden in Kapitel 3 beschrieben. Beim Beschäftigtenfragebogen konnten 594 Fragebögen in die Auswertung einfließen. Davon wurden 363 Fragebögen (das entspricht 61%) online ausgefüllt und 231 in Papierform. Die Ergebnisse der Beschäftigtenbefragung werden in Kapitel 4 beschrieben. Im Rahmen dieser Studie wurden darüber hinaus problemzentrierte Interviews mit Mitgliedern aus acht Betriebsratskörperschaften (alle in Wien) geführt. Inhalt waren deren Erfahrungen bei der Einführung und Regelung unterschiedlicher Informations- und Kommunikationssysteme (SAP, , Internet, Videoüberwachung, Zutrittskontrolle etc.). 4 AK für Sie 2009, Kompetenz 2009,19 Tabelle 1: Kurzbeschreibung der Interviews mit BR-Mitgliedern Nummer BR1 BR2 BR3 BR4 BR5 BR6 BR7 BR8 Branche Gesundheit, Unterricht, soziale Dienste Hotel und Gastgewerbe Industrie und produzierendes Gewerbe Andere Dienstleistungen Gesundheit, Unterricht, soziale Dienste IT und Telekom Banken und Versicherungen Verkehr, Transport Thema Zutrittskontrolle Zeiterfassung, Dienstplangestaltung Betriebsdatenerfassung mit SAP, mobile Datenerfassung Personalverwaltung mit SAP Internet, Call-Center Software Telekommunikationsanlagen Videokontrolle Darüber hinaus wurden Interviews mit vier ExpertInnen (in Zitaten mit E1 bis E4 beschrieben) aus dem Bereich der Sozialpartner und der Datenschutzbehörde geführt. Begleitet wurde diese Erhebung durch eine Arbeitsgruppe, in der neben ExpertInnen der Auftraggeberin, der Arbeiterkammer Wien, auch ExpertInnen der Gewerkschaft der Privatangestellten, Druck, Journalismus, Papier, der Gewerkschaft Öffentlicher Dienst und der Gewerkschaft Metall-Textil-Nahrung vertreten waren. 2. DER BETRIEBLICHE DATENSCHUTZ Bevor die Ergebnisse der Befragung von BR-Mitgliedern und Beschäftigten im Einzelnen geschildert werden, gilt es, die technischen, rechtlichen und organisatorischen Rahmenbedingungen, die die Verwendung personenbezogener Beschäftigtendaten beeinflussen, sowie Erkenntnisse aus bisherigen Befragungen näher darzustellen. Hintergrund dieser Erhebung ist eine kontinuierliche technische Entwicklung, die eine Durchdringung aller betrieblichen Bereiche mit Informations- und Kommunikationstechnik ermöglicht. Es gibt wohl kaum mehr einen Arbeitsbereich, bei dem nicht verschiedenste Daten durch Informationssysteme aufgezeichnet und verarbeitet werden. Dabei werden immer mehr personenbezogene Daten direkt oder indirekt erfasst. Unter personenbezogenen Daten werden nach 4 Z 1 Datenschutzgesetz 2000 Angaben über Betroffene [im Sinne dieser Studie ArbeitnehmerInnen], deren Identität bestimmt oder bestimmbar ist, verstanden. Das bedeutet, dass nicht unbedingt ein direkter Personenbezug wie Personalnummer oder Name vorliegen muss, sondern dass es ausreicht, wenn die Identität des/der Betroffenen aus der Verknüpfung mehrerer Daten ermittelt werden kann. Daten können dabei sein: Ziffern- und Buchstabenketten (z.b. 1820 Name, Personalnummer, Telefonnebenstellennummer, etc.), Bilder (z.b. elektronische Videoerfassung), Sprache (z.b. Audiofiles aus Telefongesprächen, Call-Center Anwendungen, etc.) oder Muster (z.b. Abbildungen biometrischer Daten wie Fingerabdrücke). 2.1 Technische Entwicklungen Wirft man einen Blick auf die Entwicklungen, die in den Betrieben im Bereich der Verwendung personenbezogener Daten in den letzten Jahren stattgefunden haben, ergibt dies ein vielfältiges Bild: Diverse Informations- und Kommunikationssysteme bieten vielfältige neue Lösungen zur Unterstützung betrieblicher Arbeitsabläufe an. Damit ist in der Regel eine erweiterte Verwendung personenbezogener Daten von MitarbeiterInnen verbunden. Gleichzeitig findet ein Zusammenwachsen der bereits vorhandenen betrieblichen Systeme statt und ermöglicht den Austausch von nicht nur personenbezogenen Daten über Systemgrenzen hinweg. Dieser Datenaustausch macht nicht an betrieblichen Grenzen Halt, sondern findet auch betriebsübergreifend in Konzernnetzwerken statt. Darüber hinaus werden einzelne datenbezogene Aufgaben von zentralen Stellen in Unternehmensnetzwerken ausgeführt, sodass die eigentliche Datenhaltung oft außerhalb des eigenen Betriebes erfolgt. Diese vielfältigen technischen und organisatorischen Entwicklungen stellen die Regelung der Verwendung von personenbezogenen Beschäftigtendaten durch die BR-Mitglieder vor neue Herausforderungen. Vermehrte Erfassung personenbezogener Daten Fast alle betrieblichen Bereiche sind von Informations- und Kommunikationstechnik durchdrungen. Damit finden eine vermehrte Erfassung und Verwendung von personenbezogenen Beschäftigtendaten statt, die oft über den eigentlichen Zweck der Datenanwendung hinausgehen. So liefern Kommunikationssysteme wie oder das Navigieren im Internet eine Vielzahl an zusätzlichen personenbezogene Informationen, wie z.b. welche Seiten im Internet aufgerufen werden, wie lange sich der/die BenutzerIn dort aufhält, oder wie viele s zu welchem Zeitpunkt empfangen oder versendet werden. Aber auch die Neukonzeption der betrieblichen Telekommunikationsinfrastruktur mit Voice over IP (Voice over Internet Protocol oder VoIP = Telefonieren über Computernetzwerke) erzeugt zusätzliche personenbezogene Informationen. Hier wird die Sprache in digitale Form (in Datenpakete) umgewandelt und nicht mehr über eigene Telefonnetze, sondern über bereits bestehende betriebliche Datennetze übermittelt. Durch die Zusammenführung von Computer und Telefon erweitert sich bei VoIP- Systemen die Funktionalität an den Arbeitsplätzen. Da nicht nur Sprache übermittelt werden kann, sondern parallel dazu auch Bilder oder andere Informationen, ist die Bearbeitung früher getrennter Aufgaben in einem System möglich. Beispiele hierfür sind Videokonferenzen, der Austausch von Textmeldungen (z.b. Chat) oder das gemeinsame Arbeiten an Dokumenten. Betriebe nützen diese zusätzlichen Funktionalitäten zur Überarbeitung betrieblicher Prozesse, was zu einer Arbeitsintensivierung bzw. zu Veränderungen in den Arbeitsinhalten führen kann. Parallel dazu können die Arbeitsvorgänge protokolliert werden und bieten somit die Möglichkeit zur Kontrolle. 19 Mehr anzeigen
Technisch möglich! Rechtlich erlaubt? Betriebsrat und Datenschutz 8. Juni 2009 Gerda Heilegger AK Wien, Abt Sozialpolitik Die 3 Säulen S des Schutzes der Privatsphäre re Individualrechtliche Grenzen ABGB, Mehr Mag. Andreas Krisch akrisch@mksult.at. Datenschutz: Schülerdaten, Videoüberwachung
Mag. Andreas Krisch akrisch@mksult.at Datenschutz: Schülerdaten, Videoüberwachung 40. Sitzung des Fachausschusses für Schulverwaltung des Österreichischen Städtebundes, Klagenfurt, 07.10.2009 mksult GmbH Mehr Datenschutz und Datensicherheit
Kommunales Bildungsforum 22.10.2011 Doris 1 Übersicht 2 Fragen Darf Auskunft über andere Personen gegeben werden? Dürfen Daten aus Verzeichnissen (Register) für zb Werbezwecke, Informationszwecke verwendet Mehr Einführung in den Datenschutz Mitarbeiterschulung nach 4g BDSG (MA4g)
Einführung in den Datenschutz Mitarbeiterschulung nach 4g BDSG (MA4g) Dieter Braun IT-Sicherheit & Datenschutz Gliederung Einführung 3 Personenbezogene Daten 7 Die Pflichtenverteilung 10 Daten aktiv schützen Mehr Dienstvereinbarung. über den Betrieb und die Nutzung eines auf Voice over IP basierenden Telekommunikationssystems. an der Freien Universität Berlin
Dienstvereinbarung über den Betrieb und die Nutzung eines auf Voice over IP basierenden Telekommunikationssystems an der Freien Universität Berlin 31. Juli 2009 Gliederung der Dienstvereinbarung über den Mehr Bayerisches Landesamt für Datenschutzaufsicht
Bayerisches Landesamt für Datenschutzaufsicht 2 Datenschutz im Unternehmen Umgang mit Mitarbeiterdaten Neuregelung, Folgen, Praxisrelevante Fälle 1 3 Personenbezogene Daten Einzelangaben über persönliche Mehr 2.4.7 Zugriffsprotokoll und Kontrollen
2.4.7 Zugriffsprotokoll und Kontrollen Die Vermeidung der missbräuchlichen Nutzung von personenbezogenen oder personenbeziehbaren Daten ist ein Kernpunkt der Regelungen zum Einsatz von Personalinformationssystemen. Mehr Arbeitsrechtliche Aspekte der Nutzung Sozialer Netzwerke
Arbeitsrechtliche Aspekte der Nutzung Sozialer Netzwerke Dr. Remo Sacherer, LL.M. MOSATI Rechtsanwälte 5. Österreichischer IT-Rechtstag Wien, 26.5.2011 1 Internet und Arbeitswelt (1) Das Internet hat die Mehr Rechtssicherheit in der Benutzung von Archiven
Rechtssicherheit in der Benutzung von Archiven Datenschutzrechtliche Aspekte im Zusammenhang mit der Archivierung von personenbezogenen Daten Jakob Geyer, willheim l müller Rechtsanwälte Linz, 11. Juni Mehr Verordnung zum Schutz von Patientendaten in evangelischen Krankenhäusern
Merkblatt zur Verpflichtung auf das Datengeheimnis nach 6 Abs. 2 Sächsisches Datenschutzgesetz 1. Was versteht man unter der "Verpflichtung auf das Datengeheimnis"? Die Verpflichtung auf das Datengeheimnis Mehr Datenschutz. IT-Sicherheitsbotschafter Aufbauseminar 3, am 15.05.2014 in Hamburg-Harburg. Petra Schulze
Datenschutz IT-Sicherheitsbotschafter Aufbauseminar 3, am 15.05.2014 in Hamburg-Harburg Petra Schulze Fachverband Motivation Daten werden zunehmend elektronisch gespeichert und übermittelt Daten können Mehr Position. Arbeitnehmerdatenschutz rechtssicher gestalten. Stand: März 2014 www.vbw-bayern.de
Position Arbeitnehmerdatenschutz rechtssicher gestalten Stand: März 2014 www.vbw-bayern.de Vorwort X Vorwort Zehn Forderungen für einen praxisgerechten Beschäftigtendatenschutz Die vbw Vereinigung der Mehr DATENSCHUTZERKLÄRUNG 1 EINLEITUNG 2 DATENVERARBEITUNG AUF UNSEREN WEBSEITEN. Sehr geehrter Besucher unserer Webseiten!
DATENSCHUTZERKLÄRUNG Sehr geehrter Besucher unserer Webseiten! 1 EINLEITUNG Für die Admiral Sportwetten GmbH als Teil der NOVOMATIC-Gruppe ist der Schutz Ihrer Daten ein sehr wichtiges Anliegen und wir Mehr ERGÄNZENDE INTERNE BESTIMMUNGEN ZUR DURCHFÜHRUNG DER VERORDNUNG (EG) Nr. 45/2001 ÜBER DEN DATENSCHUTZBEAUFTRAGTEN
Ergänzende interne Bestimmungen zur Durchführung der Verordnung über den Datenschutzbeauftragten ERGÄNZENDE INTERNE BESTIMMUNGEN ZUR DURCHFÜHRUNG DER VERORDNUNG (EG) Nr. 45/2001 ÜBER DEN DATENSCHUTZBEAUFTRAGTEN Mehr Regina Steiner Silvia Mittländer Erika Fischer Fachanwältinnen für Arbeitsrecht
steiner mittländer fischer rechtsanwältinnen Regina Steiner Silvia Mittländer Erika Fischer Fachanwältinnen für Arbeitsrecht Berliner Straße 44 60311 Frankfurt am Main Telefon 0 69 / 21 93 99 0 Telefax Mehr sba Impact 2012 Meldepflicht nach dem Datenschutzgesetz Wen juckt's?
Meldepflicht nach dem Datenschutzgesetz Wen juckt's? 1 Agenda Meldungen an das Datenverarbeitungsregister Pflichten Ausnahmen Strafbestimmungen DVR-Online Die EU-Datenschutzverordnung (Entwurf) 2 Siegfried Mehr Grundsätze und europarechtliche Rahmenbedingungen Gesetzestext mit Materialien Datenschutz-Verordnungen und Richtlinien im Anhang
2008 AGI-Information Management Consultants May be used for personal purporses only or by libraries associated to dandelon.com network. Datenschutzgesetz Grundsätze und europarechtliche Rahmenbedingungen Mehr Arbeitnehmerdatenschutz - Datenschutz am Arbeitsplatz
Arbeitnehmerdatenschutz - Datenschutz am Arbeitsplatz Das Bundesdatenschutzgesetz (BDSG) regelt in seinem 32, zu welchen Zwecken und unter welchen Voraussetzungen der Arbeitgeber Mitarbeiterdaten vor der Mehr Datenschutz im Betriebsratsbüro. Referent: Lorenz Hinrichs TBS Niedersachsen GmbH lh@tbs-niedersachsen.de
Datenschutz im Betriebsratsbüro Referent: Lorenz Hinrichs TBS Niedersachsen GmbH lh@tbs-niedersachsen.de Datenschutz im BR-Büro Seite 2 Ausgangssituation Ausgangssituation Kurz gefasst ist es Euer Job Mehr Sozialdatenschutz in der freien Jugendhilfe in der katholischen Kirche
Sozialdatenschutz in der freien Jugendhilfe in der katholischen Kirche (Kirchliches Amtsblatt, Erzbistum Hamburg, Bd. 11, Nr. 3, Art. 36, S. 34 ff., v. 15. März 2005) Vorbemerkung: Der Schutz von Sozialdaten Mehr Abrechnungsrelevante Informationen werden entsprechend der gesetzlichen Aufbewahrungsfristen aufgehoben.
Ihr Datenschutz ist unser Anliegen Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Produkten bzw. Dienstleistungen und möchten, dass Sie sich beim Besuch unserer Internetseiten auch Mehr Grundlagen des Datenschutzes und der IT-Sicherheit. Lösungen zum 12. Übungsblatt Technischer Datenschutz an Hochschulen
und der IT-Sicherheit Lösungen zum 12. Übungsblatt Technischer Datenschutz an Hochschulen 12.1 Datenschutzrechtliche Chipkarteneinführung (1) Nach 12 Abs. 4 LHG können Hochschulen durch Satzung für ihre Mehr Einführung in den Datenschutz
Einführung in den Datenschutz Grundlagen zu Recht und Praxis Inhaltsverzeichnis Was ist Datenschutz?... 3 Wo spielt Datenschutz in der Uni Bonn eine Rolle?... 4 Warum gibt es Datenschutz?... 5 Wo ist der Mehr lassen Sie mich zunächst den Organisatoren dieser Konferenz für ihre Einladung danken. Es freut mich sehr, zu Ihren Diskussionen beitragen zu dürfen.
Mobile Personal Clouds with Silver Linings Columbia Institute for Tele Information Columbia Business School New York, 8. Juni 2012 Giovanni Buttarelli, Stellvertretender Europäischer Datenschutzbeauftragter Mehr Die Pflicht zur Wahrung des Datengeheimnisses bleibt auch im Falle einer Versetzung oder nach Beendigung des Arbeits-/Dienstverhältnisses bestehen.
Verpflichtung auf das Datengeheimnis gemäß 5 Bundesdatenschutzgesetz (BDSG), auf das Fernmeldegeheimnis gemäß 88 Telekommunikationsgesetz (TKG) und auf Wahrung von Geschäftsgeheimnissen (Name der verantwortlichen Mehr M i t t e i l u n g s b l a t t. Der Rektor der Kunsthochschule Berlin (Weißensee) 8. März 2011 Bühringstraße 20, 13086 Berlin
K u n s t h o c h s c h u l e B e r l i n ( W e i ß e n s e e ) K H B Hochschule für Gestaltung M i t t e i l u n g s b l a t t Herausgeber: Nr. 170 Der Rektor der Kunsthochschule Berlin (Weißensee) 8. Mehr 1. Daten, Datenschutz und Datensicherheit
1. Daten, Datenschutz und Datensicherheit Daten sind ein wichtiger Teil unseres Lebens. Als Daten bezeichnen wir alle Arten von Informationen, die man zum Beispiel bei Messungen oder auch bei Befragungen Mehr Die Bewerberin/der Bewerber kann Änderungen im Karriereprofil mittels der bereitgestellten Anwendung vornehmen.
Datenschutzerklärung Die vorliegende Datenschutzerklärung umfasst drei getrennte Datenanwendungen, die im Wege der Jobbörse der Republik Österreich verfügbar gemacht werden: Die erste Datenanwendung umfasst Mehr Mitarbeiter-Merkblatt zum Datenschutz (Unverbindliches Muster)
. Auch in kleineren Unternehmen ist der Datenschutzbeauftragte Pflicht Themenschwerpunkt 1. Wer braucht einen Datenschutzbeauftragter? Unternehmen, die personenbezogene Daten automatisiert erheben, verarbeiten Mehr Ihre personenbezogenen Daten und die EU-Verwaltung: Welche Rechte haben Sie?
Europäischer Datenschutzbeauftragter Ihre personenbezogenen Daten und die EU-Verwaltung: Welche Rechte haben Sie? Europäischer Datenschutzbeauftragter EDSB - Informationsblatt 1 Täglich werden bei der Mehr Hinweise zum Erstellen eines Verfahrensverzeichnisses
Hinweise zum Erstellen eines Verfahrensverzeichnisses Eine Information des Datenschutzbeauftragten der PH Freiburg Stand: 11.03.2010 Inhalt Hinweise zum Erstellen eines Verfahrensverzeichnisses... 1 Vorbemerkung... Mehr Beschäftigtendatenschutz im Lichte der EU-Datenschutzreform. Christian Wachter #DNP 14 21. September 2014
Beschäftigtendatenschutz im Lichte der EU-Datenschutzreform Christian Wachter #DNP 14 21. September 2014 Überblick Datenermittlung im Arbeitsverhältnis Beschäftigtendatenschutz in Österreich status quo Mehr !"#$ %!" #$ % " & ' % % "$ ( " ) ( *+!, "$ ( $ *+!-. % / ). ( ", )$ )$,.. 0 )$ 1! 2$. 3 0 $ )$ 3 4 5$ 3 *+!6 78 3 +,#-. 0 4 "$$ $ 4 9$ 4 5 )/ )
!"#$ %!" #$ % " & ' % &$$'() * % "$ ( " ) ( *+!, "$ ( $ *+!-. % / ). ( ", )$ )$,.. 0 )$ 1! 2$. 3 0 $ )$ 3 4 5$ 3 *+!6 78 3 +,#-. 0 4 "$$ $ 4 9$ 4 % / $-,, / )$ "$ 0 #$ $,, "$" ) 5 )/ )! "#, + $ ,: $, ;)! Mehr Nutzungsbestimmungen. Online Exportgarantien
1. EINLEITUNG Gemäß 17 Gesundheitstelematikgesetz 2012 (GTelG 2012) hat der Bundesminister für Gesundheit eine eigene ELGA-Ombudsstelle einzurichten und sicherzustellen, dass die Rechte der ELGA- von der Mehr Arbeitnehmerdatenschutz / Leistungs- und Verhaltenskontrollen
Arbeitnehmerdatenschutz / Leistungs- und Verhaltenskontrollen in Call Centern Harald Stelljes Mitarbeiter beim Landesbeauftragten für den Datenschutz Bremen Arndtstr. 1 27570 Bremerhaven Tel.: +49 (0471) Mehr Erläuterungen zum TeilnehmerInnen-Monitoring der Initiative Erwachsenenbildung
Adressaten: Verantwortliche für die Durchführung des Länder-Bund-Förderprogramms an den Einrichtungen der Erwachsenenbildung Wien, im Juli 2015 Erläuterungen zum TeilnehmerInnen-Monitoring der Initiative Mehr Checkliste zum Umgang mit Personalakten
Checkliste zum Umgang mit Personalakten 1.1 Was müssen Sie über den rechtskonformen Umgang mit Personalakten wissen? Personalakten, ob digital oder analog, beinhalten personenbezogene und damit schützenswerte Mehr RECHTLICHE ASPEKTE BEIM CLOUD COMPUTING Technik-Evolution bringt Business-Revolution
RECHTLICHE ASPEKTE BEIM CLOUD COMPUTING Technik-Evolution bringt Business-Revolution Dr. Johannes Juranek, Partner bei CMS Reich-Rohrwig Hainz Rechtsanwälte GmbH Ebendorferstraße 3, 1010 Wien WS 2011 1. Mehr Einwilligung in die Erhebung und Verwendung von Gesundheitsdaten und Schweigepflichtentbindungserklärung
Einwilligung in die Erhebung und Verwendung von Gesundheitsdaten und Schweigepflichtentbindungserklärung Der Text der Einwilligungs-/Schweigepflichtentbindungserklärung wurde 2011 mit den Datenschutzaufsichtsbehörden Mehr Nutzungsbestimmungen Online Service Stand: 1. August 2014
Nutzungsbestimmungen Online Service Stand: 1. August 2014 Begriffserklärung Versicherer ist die Acredia Versicherung AG - für die Marke OeKB Versicherung. Vertragspartner ist die Person, die den Versicherungsvertrag Mehr Aktivität zahlt sich aus
4 Betrieblicher Datenschutz: Aktivität zahlt sich aus Mit der zunehmenden Verbreitung moderner Informationstechnologien in den Betrieben fällt dem Datenschutz für Arbeitnehmer eine immer wichtigere Rolle Mehr Vereinbarung zur Auftragsdatenverarbeitung für jcloud und Remote-Zugriff im Rahmen des Softwaresupports
Vereinbarung zur Auftragsdatenverarbeitung für jcloud und Remote-Zugriff im Rahmen des Softwaresupports 1. Anwendungsbereich Im Rahmen des Supports für das JURION Portal, die jdesk-software einschließlich Mehr amtliche bekanntmachung
Nr. 908 13. März 2012 amtliche bekanntmachung Dienstvereinbarung zum Identitätsmanagement der Ruhr-Universität Bochum (RUBiKS) vom 16. Januar 2012 Dienstvereinbarung zum Identitätsmanagement der Ruhr-Universität Mehr Grundlagen des Datenschutzes und der IT-Sicherheit. Lösungen des 9. Übungsblattes Praktischer Datenschutz
und der IT-Sicherheit Lösungen des 9. Übungsblattes Praktischer Datenschutz 9.1 Gegensätze von Datenschutz und IT-Sicherheit Datenschutz: Grundsatz der Datensparsamkeit IT-Sicherheit: Datensicherung durch Mehr Datenschutzbestimmungen der MUH GmbH
Datenschutzerklärung MUH Seite 1 Datenschutzbestimmungen der MUH GmbH Stand: 20.06.2012 1. Unsere Privatsphäre Grundsätze 1.1 Bei der MUH nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst und halten Mehr RECHTLICHE ASPEKTE DER DATENHALTUNG. von Andreas Dorfer, Sabine Laubichler
RECHTLICHE ASPEKTE DER DATENHALTUNG von Andreas Dorfer, Sabine Laubichler Gliederung 2 Definitionen Rechtliche Rahmenbedingungen C3-Framework Servicemodelle 3 Software as a Service (SaaS) salesforce.com, Mehr Merkblatt zum betrieblichen Datenschutzbeauftragten nach 4f, 4g BDSG
Merkblatt zum betrieblichen Datenschutzbeauftragten nach 4f, 4g BDSG Wann ist das Bundesdatenschutzgesetz anwendbar? Das Bundesdatenschutzgesetz (BDSG) gilt gemäß 1 Abs. 2 Nr. 3 BDSG für alle nicht öffentlichen Mehr Der betriebliche Datenschutzbeauftragte
Winfried Rau Tankstellen Consulting Teil 1 Wer muss einen Datenschutzbeauftragten bestellen?... 4f BDSG, nicht öffentliche Stellen die personenbezogene Daten automatisiert verarbeiten innerhalb eines Monats Mehr BayerONE. Allgemeine Nutzungsbedingungen
BayerONE Allgemeine Nutzungsbedingungen INFORMATIONEN ZU IHREN RECHTEN UND PFLICHTEN UND DEN RECHTEN UND PFLICHTEN IHRES UNTERNEHMENS SOWIE GELTENDE EINSCHRÄNKUNGEN UND AUSSCHLUSSKLAUSELN. Dieses Dokument Mehr FAQ zur Lehrveranstaltungsevaluation
FAQ zur Lehrveranstaltungsevaluation 1. Online Befragung 1.1 Zugangsmöglichkeiten zu Online-Befragungen: Es gibt im Grunde 4 Möglichkeiten bzgl. der Online-LV-Evaluation, alle mit Vor- und Nachteilen: Mehr Was Sie über Datenschutz wissen sollten!
Was Sie über Datenschutz wissen sollten! Präsentation: 10.10.2014 1 Zu meiner Person: Lars Querbach Geschäftsführer Das LohnTEAM GmbH externer Datenschutzbeauftragter TÜV Datenschutz-Auditor TÜV Personalfachkaufmann Mehr Datenschutzvereinbarung
Datenschutzvereinbarung Vereinbarung zum Datenschutz und zur Datensicherheit in Auftragsverhältnissen nach 11 BDSG zwischen dem Nutzer der Plattform 365FarmNet - nachfolgend Auftraggeber genannt - und Mehr Sie können uns auch über unsere Postadresse kontaktieren: Engelbrecht Medizin- und Labortechnik GmbH, Postfach 10, 34293 Edermünde.
Datenschutzerklärung Engelbrecht Medizin- und Labortechnik GmbH respektiert das Recht auf Privatsphäre Ihrer Online-Besucher und ist verpflichtet, die von Ihnen erhobenen Daten zu schützen. In dieser Datenschutzerklärung Mehr Datenschutz und Datensicherheit
Datenschutz und Datensicherheit Gliederung 1. Datenschutz 2. Datensicherheit 3. Datenschutz und sicherheit in der Verbandsarbeit 12.01.14 Raphael Boezio 2 Datenschutz Was ist Datenschutz? Datenschutz ist Mehr Vorlesung Datenschutzrecht. Hajo Köppen - Vorlesung Datenschutzrecht - Stand 10/2005 1
Vorlesung Datenschutzrecht Hajo Köppen - Vorlesung Datenschutzrecht - Stand 10/2005 1 Vorlesung Datenschutzrecht Datenschutz und Arbeitsrecht Arbeitsrechtliche Konsequenzen bei Verstößen gegen den Datenschutzund Mehr Daten, die Sie uns geben (Geschäftsbeziehung, Anfragen, Nutzung eine unsere Dienstleistungen)
Datenschutzerklärung der Etacs GmbH Die Etacs GmbH wird den Anforderungen des Bundesdatenschutzgesetzes (BDSG) gerecht.personenbezogene Daten, d.h Angaben, mittels derer eine natürliche Person unmittelbar Mehr Rheinischer Unternehmertag 12. Juli 2011
www.pwc.de Der notwendige Datenschutz nicht nur in Großunternehmen Rheinischer Unternehmertag 12. Juli 2011 Agenda 1. Gesellschaft und Politik messen dem Thema Datenschutz mehr Bedeutung zu 2. Datenschutz Mehr Großer Bruder blickt dich an Überwachung in Büro und Laden Datenschutz im Datenverkehr
FACHZEITSCHRIFT FÜR WIRTSCHAFTSRECHT OKTOBER 2007 10 737 820 Großer Bruder blickt dich an Überwachung in Büro und Laden Datenschutz im Datenverkehr Umwelthaftung Deckungsvorsorge und Versicherbarkeit Private Mehr Zählen, speichern, spionieren. Datenschutz und seine Bedeutung im Rahmen technischer Entwicklungen
Zählen, speichern, spionieren Datenschutz und seine Bedeutung im Rahmen technischer Entwicklungen 1 Themen Teil 1 Einführung in das Das Volkszählungsurteil Bundes-, Landes- und Sondergesetze Grundstrukturen Mehr ... - nachstehend Auftraggeber genannt - ... - nachstehend Auftragnehmer genannt
Vereinbarung zur Auftragsdatenverarbeitung gemäß 11 Bundesdatenschutzgesetz zwischen... - nachstehend Auftraggeber genannt - EDV Sachverständigen- und Datenschutzbüro Michael J. Schüssler Wirtschaftsinformatiker, Mehr Mittagsinfo zum Thema
Mittagsinfo zum Thema Datenschutz und Datensicherheit in Non-Profit Profit-Organisationen 6. September 2007 Folie 1 Agenda I. Überblick über Datenschutzgesetzgebung und die Datenschutzaufsichtstellen II. Mehr Praktische Rechtsprobleme der Auftragsdatenverarbeitung
Praktische Rechtsprobleme der Auftragsdatenverarbeitung Linux Tag 2012, 23.05.2012 Sebastian Creutz 1 Schwerpunkte Was ist Auftragsdatenverarbeitung Einführung ins Datenschutzrecht ADV in der EU/EWR ADV Mehr Diese Website und das Leistungsangebot von www.pflegemit-herz.de werden von der. Anke Reincke - Häusliche Krankenpflege und Seniorenbetreuung
Datenschutzbestimmung 1. Verantwortliche Stelle Diese Website und das Leistungsangebot von www.pflegemit-herz.de werden von der Anke Reincke - Häusliche Krankenpflege und Seniorenbetreuung Pieskower Straße Mehr Arbeitnehmerdatenschutz Arbeitsrechtliche Aspekte
Arbeitnehmerdatenschutz Arbeitsrechtliche Aspekte Rechtsanwalt Dr. Oliver Grimm Fachanwalt für Arbeitsrecht München 26. November 2009 Überblick Was gilt aktuell für den Umgang mit Mitarbeiterdaten? Wann Mehr Verband Bildung und Erziehung Landesbezirk Südbanden. Datenschutz, Sorgerecht und Schulanmeldung
Verband Bildung und Erziehung Landesbezirk Südbanden Datenschutz, Sorgerecht und Schulanmeldung Neue VwV Datenschutz I. Allgemeines Zulässigkeit der Datenverarbeitung Datenerhebung... Datenlöschung und Mehr Datenschutz als Qualitäts- und Wettbewerbsfaktor
Datenschutz als Qualitäts- und Wettbewerbsfaktor RA Andreas Jaspers Geschäftsführer der Gesellschaft für Datenschutz und Datensicherheit (GDD) e.v. Die GDD e.v. Die GDD e.v. tritt als gemeinnütziger Verein Mehr Datenschutzerklärung für RENA Internet-Auftritt
Datenschutzerklärung für RENA Internet-Auftritt Vielen Dank für Ihr Interesse an unserem Internetauftritt und unserem Unternehmen. Wir legen großen Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer Mehr 1 Zum Schutz der Persönlichkeit regelt dieses Gesetz die Bearbeitung von Daten durch öffentliche Organe.
70.7 Gesetz über den Datenschutz vom 9. November 987 ) I. Allgemeine Bestimmungen Zum Schutz der Persönlichkeit regelt dieses Gesetz die Bearbeitung von Daten durch öffentliche Organe. Die Bestimmungen Mehr Datenschutz im Arbeitsverhältnis
Datenschutz im Arbeitsverhältnis Cloud Computing versus Datenschutz, RAin Karoline Brunnhübner Folie 0 / Präsentationstitel / Max Mustermann TT. Monat 2010 Allgemeine Grundlagen des Datenschutzes Rechtsquellen Mehr Das Grundrecht auf Datenschutz im Europarecht Wirkungen und Problemfelder. Ao. Univ.-Prof. Dr. Alina-Maria Lengauer, LLM
Das Grundrecht auf Datenschutz im Europarecht Wirkungen und Problemfelder Ao. Univ.-Prof. Dr. Alina-Maria Lengauer, LLM Das Grundrecht auf Datenschutz im Europarecht 1. Zur Genese des Grundrechtes auf Mehr Vorlesungsreihe Datenschutzrecht am ITM der WWU Münster. Beschäftigtendatenschutz/Aufsichtsbehörden
Vorlesungsreihe Datenschutzrecht am ITM der WWU Münster Axel Trösken Leiter Recht & Compliance der The Phone House Telecom GmbH Münster, 21. Januar 2011 Seite 1 I. Einleitung Datenschutz profitierte in Mehr Leseprobe zum Download
Leseprobe zum Download Eisenhans / fotolia.com Sven Vietense / fotlia.com Picture-Factory / fotolia.com Liebe Besucherinnen und Besucher unserer Homepage, tagtäglich müssen Sie wichtige Entscheidungen Mehr ARBEITSVERTRAG. (gemäß 2 Abs. 2 AVRAG)
Gebührenfrei gemäß 2 Abs. 1 AVRAG ARBEITSVERTRAG (gemäß 2 Abs. 2 AVRAG) Arbeitgeber: itworks Personalservice und Beratung gemeinnützige GmbH Meldemannstraße 12-14 A-1200 Wien ArbeitnehmerIn: Herr/Frau: Mehr Grundlagen des Datenschutzes und der IT-Sicherheit
und der IT-Sicherheit Musterlösung zur 1. Übung im SoSe 2007: BDSG (1) 1.1 Voraussetzungen zur automatisierten DV (1) Anmerkung: Automatisierte Datenverarbeitung = Erhebung, Verarbeitung oder Nutzung unter Mehr Änderungs- und Ergänzungsvorschläge der deutschen gesetzlichen Krankenkassen
über eine Verordnung des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung) KOM(2012) Mehr Vereinbarung zur Auftragsdatenverarbeitung gem. 11 Bundesdatenschutzgesetz (BDSG)
Vereinbarung zur Auftragsdatenverarbeitung gem. 11 Bundesdatenschutzgesetz (BDSG) Der Auftraggeber beauftragt den Auftragnehmer FLYLINE Tele Sales & Services GmbH, Hermann-Köhl-Str. 3, 28199 Bremen mit Mehr Einsichtnahme in die Personalakte ein Rechtsanspruch? Gibt es eine Rechtsgrundlage für die Einsichtnahme?
Einsichtnahme in die Personalakte ein Rechtsanspruch? Gibt es eine Rechtsgrundlage für die Einsichtnahme? Die rechtliche Grundlage zur Einsichtnahme in die Personalakte findet sich in 83 Abs. 1 Betriebsverfassungsgesetz Mehr Erwartungen aus Sicht der Informationsfreiheit und des Datenschutzes
2. April 2014 Veranstaltung der EAB und der EAID Digitale Agenda Erwartungen aus Sicht der Informationsfreiheit und des Datenschutzes Peter Schaar Europäische Akademie für Informationsfreiheit und Datenschutz Mehr Datenschutzbestimmungen Extranet der Flughafen Berlin Brandenburg GmbH
Datenschutzbestimmungen Extranet der Flughafen Berlin Brandenburg GmbH Version 1.1 2012-07-11 Personenbezogene Daten Die Flughafen Berlin Brandenburg GmbH im Folgenden FBB genannt erhebt, verarbeitet, Mehr Dienstvereinbarung. Fürdie Einführung und Nutzung des Zutrittskontrollsystems SIPORT in den Räumlichkeiten der TU Dortmund
Dienstvereinbarung Fürdie Einführung und Nutzung des Zutrittskontrollsystems SIPORT in den Räumlichkeiten wird zwischen der Rektorin und dem Personalrat der wissenschaftlich und künstlerisch Beschäftigten Mehr Datenschutzerklärung Ihre Daten sind bei uns sicher
Datenschutzerklärung für die Angebote des GSI SLV- Fachkräftezentrums Datenschutzerklärung Ihre Daten sind bei uns sicher Datenschutz ist Vertrauenssache und Ihr Vertrauen ist uns wichtig. Wir respektieren Mehr Kontrollvereinbarung. zwischen. [Name], [Strasse Nr., PLZ Ort] (UID: CHE-xxx.xxx.xxx) (nachfolgend Teilnehmer) (nachfolgend Teilnehmer) und
Kontrollvereinbarung datiert [Datum] zwischen [Name], [Strasse Nr., PLZ Ort] (UID: CHE-xxx.xxx.xxx) (nachfolgend Teilnehmer) (nachfolgend Teilnehmer) und SIX SIS AG, Baslerstrasse 100, 4601 Olten (UID: Mehr Nutzungsbedingungen. Urheberschutz
Nutzungsbedingungen Urheberschutz Die in der genutzten Event-App veröffentlichten Inhalte und Werke sind urheberrechtlich geschützt. Jede vom deutschen Urheberrecht nicht zugelassene Verwertung bedarf Mehr Datenschutzrecht in Österreich und Deutschland Ein Vergleich. RA Marcel Keienborg
Datenschutzrecht in Österreich und Deutschland Ein Vergleich RA Marcel Keienborg Zur Geschichte des Datenschutzes Die Wiege des Datenschutzes: In den USA (1960er/70 Jahre) Privacy Act of 1974 Debatten Mehr Auskunftspflicht der Internet Service Provider über den E-Mail-Verkehr
Publiziert in SWITCHjournal 2000 Auskunftspflicht der Internet Service Provider über den E-Mail-Verkehr Ursula Widmer Das Bundesgericht hat entschieden: Internet Service Provider unterstehen wie die Telefonanbieter Mehr Dienstvereinbarung über die Erfassung und Abrechnung von Telefongesprächen an der Freien Universität Berlin
Personalblatt Nummer 01/2009 7. Januar 2009 Inhalt: Dienstvereinbarung über die Erfassung und Abrechnung von Telefongesprächen an der Freien Universität Berlin Herausgeber: Das Präsidium der Freien Universität Mehr Einwilligung in die Erhebung und Verwendung von Gesundheitsdaten und Schweigepflichtenbindungserklärung
Einwilligung in die Erhebung und Verwendung von Gesundheitsdaten und Schweigepflichtenbindungserklärung Lebensversicherung Nr.: Versicherte Person Die Regelungen des Versicherungsvertragsgesetzes, des Mehr Ev.-Luth. Landeskirche Mecklenburgs Datenschutzbeauftragter
Ev.-Luth. Landeskirche Mecklenburgs Datenschutzbeauftragter Goethestraße 27 18209 Bad Doberan Telefon: 038203/77690 Telefax: 038203/776928 Datenschutzbeauftragter Schütte, Goethestraße 27, 18209 Bad Doberan Mehr Zugangskontrolle + Videoüberwachung rechtssicher umsetzen. RA Horst Speichert
Zugangskontrolle + Videoüberwachung rechtssicher umsetzen RA Horst Speichert 1 Horst Speichert e s b Rechtsanwälte Stuttgart Rechtsanwalt Lehrbeauftragter Universität Stuttgart E-Mail: horst@speichert.de Mehr Audit. - Verhaltens- und Leistungskontrolle oder rechtliche Verpflichtung? - Peter Lemke Schulungen und Seminare zum Recht der Gesundheitsberufe
Audit - Verhaltens- und Leistungskontrolle oder rechtliche Verpflichtung? - Peter Lemke Schulungen und Seminare zum Recht der Gesundheitsberufe 02.06.2012 Peter Lemke 1 Qualität im Gesundheitswesen Qualität Mehr Gesamtverzeichnis für gemeinsame Verfahren nach 15 HDSG
Gesamtverzeichnis für gemeinsame Verfahren nach 15 HDSG lfd. Nr. neues Verfahren Änderung Das Verzeichnis ist zur Einsichtnahme bestimmt ( 15 Abs. 2 Satz 2 HDSG) Das Verzeichnis ist nur teilweise zur Einsichtnahme Mehr Das DATENSCHUTZ- GESETZ aus Sicht der ArbeitnehmerInnen
Das DATENSCHUTZ- GESETZ aus Sicht der ArbeitnehmerInnen überarbeitete Fassung des DSG 2000 2 Autorinnen MR Dr. in Eva Souhrada-Kirchmayer ist Juristin mit dem Fachgebiet Datenschutz. Sie arbeitet seit Mehr Datenschutzerklärung
Konstanz, 28.04.2015 Datenschutzerklärung Ihr Datenschutz ist unser Anliegen. Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Produkten bzw. Dienstleistungen und möchten, dass Sie Mehr PHOENIX CONTACT Connector Technology zum Thema Datenschutz
PHOENIX CONTACT Connector Technology zum Thema Datenschutz Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Produkten bzw. Dienstleistungen und möchten, dass Sie sich hinsichtlich des Mehr 2017 © DocPlayer.org Datenschutzbestimmungen | Nutzungsbedingungen | Feedback