Source: https://www.haufe.de/personal/haufe-personal-office-platin/dsgvo-umsetzung-durch-betriebsvereinbarungen_idesk_PI42323_HI11296905.html
Timestamp: 2020-07-11 21:07:21
Document Index: 310820254

Matched Legal Cases: ['Art. 5', '§ 77', '§ 4', 'Art. 88', 'Art 88', 'Art. 5', 'Art. 6']

DSGVO - Umsetzung durch Betriebsvereinbarungen | Haufe Personal Office Platin | Personal | Haufe
DSGVO - Umsetzung durch Betriebsvereinbarungen
Betriebsvereinbarungen gelten nach der DSGVO als datenschutzrechtlicher Erlaubnistatbestand und können damit eine unternehmensindividuelle Rechtsgrundlage für die Verarbeitungsvorgänge im Unternehmen sein. Die Übersicht zeigt auf, welchen Anforderungen Betriebsvereinbarungen genügen müssen, um diesen Zweck zu erfüllen.
Die EU-Datenschutz-Grundverordnung (EU-DSGVO) und das Bundesdatenschutzgesetz im kollektiven Arbeitsrecht
Seit Inkrafttreten der EU-DSGVO und zeitgleich der Änderungen im BDSG gelten klare Vorgaben für die Verarbeitung personenbezogener Daten im Unternehmen unter zugleich drastisch erhöhten Bußgeldandrohungen. Dabei gilt für Datenverarbeitungen der Grundsatz des Verbots mit Erlaubnisvorbehalt, eine Datenverarbeitung ist demnach grundsätzlich verboten, es sei denn, es liegt eine Erlaubnis vor.
Betriebsvereinbarungen (BVen) können eine solche Rechtsgrundlage sein. Sie bieten nicht nur eine rechtssichere Gestaltungsmöglichkeit, durch Betriebsvereinbarungen kann u. a. auch dem Erfordernis der Transparenz Rechnung getragen werden.
Die nachfolgende Checkliste zeigt auf, welche Aspekte bei der Vorbereitung von Gesprächen über eine Betriebsvereinbarung (BV) zu Datenverarbeitungsvorgängen beachtet werden sollen. Die genannten Aspekte gelten auch für den Fall, dass eine Rahmen-Betriebsvereinbarung abgeschlossen werden soll.
In einem ggf. ersten Schritt können in einer Rahmen-BV, die u. U. in einem kürzeren Zeitrahmen verhandelt und abgeschlossen werden kann, dies wesentlichen Regelungsinhalte, sowie Informationspflichten und Auskunftsersuchen der Beschäftigten geregelt werden.
Betriebsvereinbarungen müssen den geltenden datenschutzrechtlichen Anforderungen genügen. Bei der Anpassung von bereits bestehenden Betriebsvereinbarungen sind die folgenden Aspekte zu beachten:
Art. 5 Abs. 1 ... DSGVO
Regelungsbedarf in einer Betriebsvereinbarung
Transparenz a Die Betriebsvereinbarung enthält konkrete und transparente Regelungen zum Umfang der Überwachung von Leistung und/oder Verhalten.
Zweckbindung b Die Betriebsvereinbarung definiert eindeutige und erlaubte Zwecke für konkrete Einsatzbereiche bei der Verarbeitung von personenbezogenen Daten.
Datenminimierung c Die Betriebsvereinbarung macht das Maß der Verarbeitung von personenbezogenen Daten an konkreten Zwecken fest und beschränkt die Verarbeitung auf den erforderlichen Umfang, ggf. auf pseudonymisierte Daten.
Richtigkeit d Die Betriebsvereinbarung legt fest, dass sachlich richtige und aktuelle Daten verwendet werden und definiert dazu ggf. Korrekturvorgänge.
Speicherbegrenzung e Die Betriebsvereinbarung regelt, dass Daten nur so lange verwendet werden, als dies für die definierten Zwecke erforderlich ist.
Vertraulichkeit f Die Betriebsvereinbarung enthält eine Regelung zur Sicherstellung der Vertraulichkeit, sie legt bspw. in einem auf das erforderliche Maß beschränkten Rahmen fest, welcher Personenkreis unter welchen Voraussetzungen eine Auswertung von Videoaufzeichnungen vornehmen darf.
Die nachstehende Tabelle enthält die Regelungstatbestände, die die Betriebsparteien bei Verhandlungen über Betriebsvereinbarungen zur DSGVO in Betracht ziehen sollten.
Empfohlene Regelungstatbestände in einer BV
Begründung/Anmerkungen
Regelungen zur Übermittlung personenbezogener Daten innerhalb einer Unternehmensgruppe oder innerhalb einer Gruppe von Unternehmen, die eine gemeinsame Wirtschaftstätigkeit ausüben Dem Datenschutzrecht ist ein sog. Konzernprivileg fremd. Beim Datentransfer zwischen inländischen Konzernunternehmen kann daher die Aufnahme einer entsprechenden Regelung in einer (Rahmen-) Betriebsvereinbarung günstig sein, denn Betriebsvereinbarungen stellen einen Erlaubnistatbestand für die Datenverarbeitung dar (vgl. § 77 BetrVG, § 4 Abs. 1 Satz 1 Variante 3 BDSG).
Regelungen zur Einhaltung der Vorgaben der DSGVO beim Einsatz von Überwachungssystemen am Arbeitsplatz Eine Überwachung am Arbeitsplatz ist in nur sehr engen Grenzen statthaft, einer Einwilligung steht das jederzeit anmeldbare Widerspruchs- und Löschungsrecht gegenüber. Demgegenüber sind diesbezügliche Regelungen in einer Betriebsvereinbarung geeignet, eine belastbare Grundlage nach Abwägung aller Interessen im betriebsbezogenen Kontext herzustellen.
Festlegung der Zwecke und Definition von konkreten Maßnahmen
zum Schutz der menschlichen Würde;
der berechtigten Interessen und
der Grundrechte der betroffenen Arbeitnehmer
Eine Verarbeitung personenbezogener Beschäftigtendaten kann nach Art. 88 Abs. 1 DSGVO für benannte Zwecke im Beschäftigtenkontext erfolgen, soweit diese den Grundrechtsschutz beachten, Art 88 Abs. 2 DSGVO.
Präzisierung der Vorgaben der Anforderungen für Zweckänderungen Die Weiterverarbeitung von Daten zu anderen, als den festgelegten Zwecken, ist grundsätzlich untersagt (Art. 5 Abs. 1b DSGVO). In einer Betriebsvereinbarung können aber unter Beachtung von Art. 6 Abs. 4 DSGVO Verfahren...
Datenschutz-Grundverordnung: DSGVO: Grundlagen und Umsetzung
Bild: Pete Linforth/ pixabay.com
Die europäische Datenschutz-Grundverordnung (DSGVO) gilt seit nunmehr zwei Jahren. Die Datenschutzbehörden kontrollieren die Einhaltung der DSGVO und verhängen zunehmend (hohe) Bußgelder. Es ist deshalb höchste Zeit, die Themen Datenschutz-Compliance anzugehen und voranzutreiben.
Datenschutz im kollektiven Arbeitsrecht nach DSGVO und BDSG
Zusammenfassung Überblick Mit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) und des neuen Bundesdatenschutzgesetzes (BDSG) am 25.5.2018 begann eine neue Zeitrechnung im Datenschutz. Etliche Unternehmen hatten schon von diesem Datum reagiert und ...