Source: https://datenschutz-ostalb.de/gemeinsame-empfehlung-der-datenschutzaufsichtsbehoerden-zur-verarbeitung-personenbezogener-daten-im-zusammenhang-mit-der-corona-pandemie
Timestamp: 2020-07-04 12:24:15
Document Index: 45523629

Matched Legal Cases: ['Art. 6', '§ 26', 'Art. 6', 'Art. 6', 'Art. 9', '§ 22']

Gemeinsame Empfehlung der Datenschutzaufsichtsbehörden zur Verarbeitung personenbezogener Daten im Zusammenhang mit der Corona-Pandemie – Datenschutz-Ostalb.de
DS-Beauftragte
DS-Dokumente
Datenschutz-Ostalb.de
Gemeinsame Empfehlung der Datenschutzaufsichtsbehörden zur Verarbeitung personenbezogener Daten im Zusammenhang mit der Corona-Pandemie
Wolfgang A. W. Franz/ März 17, 2020/ Aktuelles
Die Datenschutzkonferenz (DSK) hat Informationen für Arbeitgeber und Dienstherren zum Umgang mit dem Datenschutz im Zusammenhang mit der Corona-Pandemie veröffentlicht. Die DSK ist ein Gremium der unabhängigen deutschen Datenschutzaufsichtsbehörden des Bundes und der Länder. Nachfolgend geben wir die für Arbeitgeber relevanten Informationen auszugsweise wieder.
Die DSK weist in ihrer Information darauf hin, dass bei der Erhebung von personenbezogenen Daten im Zusammenhang mit der Corona-Pandemie in den meisten Fällen Bezüge zwischen Personen und deren Gesundheitszustand hergestellt werden und es sich ab diesem Zeitpunkt um Gesundheitsdaten handelt, die nach Artikel 9 der Datenschutz-Grundverordnung (DS-GVO) besonders geschützt sind. Die DSK betont in ihrer Information, dass – auch wenn eine Verarbeitung von Gesundheitsdaten grundsätzlich nur restriktiv möglich ist – diese für verschiedene Maßnahmen zur Eindämmung der Corona-Pandemie oder zum Schutz von Beschäftigten datenschutzkonform Daten erhoben und verwendet werden können. Dabei seien aber stets der Grundsatz der Verhältnismäßigkeit und die gesetzlichen Grundlagen zu beachten.
Die Datenschutzaufsichtsbehörden nennen folgende Beispiele von Maßnahmen zur Eindämmung und Bekämpfung der Corona-Pandemie, die von ihnen als datenschutzrechtlich legitimiert betrachtet werden:
Erhebung und Verarbeitung personenbezogener Daten (einschließlich Gesundheitsdaten) von Beschäftigten durch den Arbeitgeber oder Dienstherren, um eine Ausbreitung des Virus unter den Beschäftigten bestmöglich zu verhindern oder einzudämmen. Hierzu zählen insbesondere Informationen zu den Fällen:
Zusätzlich zu den bestehenden Rechtsgrundlagen für die Datenverarbeitung auf Seiten des Arbeitgebers ergeben sich nach Auffassung der DSK sowohl aus dem Tarifrecht als auch aus dem Arbeitsrecht für die Beschäftigten verschiedene Nebenpflichten, unter anderem auch Rücksichts-, Verhaltens- und Mitwirkungspflichten gegenüber ihrem Arbeitgeber und Dritten.
Vorliegend stellt nach Auffassung der Datenschutzaufsichtsbehörden beispielsweise die Pflicht zur Information des Dienstherrn bzw. des Arbeitgebers über das Vorliegen einer Infektion mit dem Corona-Virus eine solche Nebenpflicht zum Schutz hochrangiger Interessen Dritter dar, aus der unter gewissen Voraussetzungen auch eine Offenlegungsbefugnis gemäß Art. 6 Abs. 1 lit. c) und f) DS-GVO bezüglich personenbezogener Daten der Kontaktpersonen folgt.
Im Bereich der rechtlichen Hintergrundinformationen weist die Datenschutzkonferenz Arbeitgeber aus dem nicht-öffentlichen Bereich darauf hin, dass sich deren Berechtigung zur Verarbeitung personenbezogener Mitarbeiterdaten aus § 26 Abs 1 BDSG bzw. Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO jeweils in Verbindung mit den einschlägigen tarif-, arbeits- und sozialrechtlichen Regelungen des nationalen Rechts legitimiert.
Maßnahmen gegenüber Dritten können bei nicht-öffentlichen Stellen auf Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO gestützt werden. Soweit besonders sensible Daten – wie Gesundheitsdaten – betroffen sind, findet zudem Art. 9 Abs. 2 lit. i) i.V.m. § 22 Abs. 1 Nr. 1 lit. c) BDSG Anwendung.
Die Fürsorgepflicht der Arbeitgeber bzw. der Dienstherren verpflichtet diese den Gesundheitsschutz der Gesamtheit ihrer Beschäftigten sicherzustellen. Hierzu zählt nach Ansicht der Datenschutzaufsichtsbehörden auch die angemessene Reaktion auf die epidemische bzw. inzwischen pandemische Verbreitung einer meldepflichtigen Krankheit, die insbesondere der Vorsorge und im Fall der Fälle der Nachverfolgbarkeit (also im Grunde nachgelagerte Vorsorge gegenüber den Kontaktpersonen) dient.
Die DSK weist in ihrer Information abschließend darauf hin, dass die Maßnahmen dabei natürlich immer auch verhältnismäßig sein müssen, die Daten vertraulich behandelt werden müssen und ausschließlich zweckgebunden verwendet werden dürfen.
Nach Wegfall des jeweiligen Verarbeitungszwecks (regelmäßig also spätestens dem Ende der Pandemie) müssen die erhobenen Daten unverzüglich gelöscht werden.
Der vollen Wortlauf der Information der Datenschutzkonferenz ist unter folgendem Link abrufbar: https://www.bfdi.bund.de/DE/Infothek/Pressemitteilungen/2020/07_Empfehlungen_Datenschutz_Corona.html
CoronaDSKSonderthema
← 14,5 Millionen € Bußgeld wegen DS-GVO-Verstoß Millionen-Bußgeld gegen die AOK Baden-Württemberg verhängt →
Mit der Allianz für Cyber-Sicherheit verfolgt das Bundesamt für Sicherheit in der Informationstechnik (BSI) das Ziel, die Widerstandsfähigkeit des Stand­ortes Deutschland gegenüber Cyber-Angriffen zu stärken. Unser Büro für betriebliche Datenschutz-Dienstleistungen ist Teilnehmer der Allianz für Cyber-Sicherheit.
Klicken Sie auf das Siegel um einen Überblick über den spezifischen Versicherungsvertrag unserer Consulting-Haftpflichtversicherung zu erhalten.
Countdown bis zum voraussichtlichen Kommen
der neuen EU ePrivacy-Verordnung
Millionen-Bußgeld gegen die AOK Baden-Württemberg verhängt
14,5 Millionen € Bußgeld wegen DS-GVO-Verstoß
Verstoß gegen DS-GVO kostet Unternehmen 195.407 €
Datenschutz-Behörde überprüft alle Kommunen in Baden-Württemberg
Datenschutz-Prüfungen
DS-GVO Bußgeld
Inhaber Wolfgang Franz
Mail: w.franz@datenschutz-ostalb.de
B ü r o S ü d
Crailsheimer Strasse 8, 74586 Frankenhardt
Telefon +49(0)7959/9265865
B ü r o N o r d
Reling 11, 24159 Kiel
Telefon +49(0)431/12843412
D&B-Nr. und USt-IdNr.
D & B D-U-N-S® Nummer 314365269
USt-Id-Nr.: DE312687575
Copyright 2017 - 2020 by Wolfgang A. W. Franz