Source: https://www.bvdnet.de/arbeitnehmerdatenschutz-in-oesterreich/
Timestamp: 2019-09-21 02:32:06
Document Index: 340500674

Matched Legal Cases: ['§ 1', '§ 12', '§ 10', '§ 87', '§ 96', 'OGH']

Arbeitnehmerdatenschutz in Österreich – Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V.
Startseite > Themen > Datenschutz in der Praxis > Arbeitnehmerdatenschutz in Österreich
Datenschutz ein wichtiges Thema auch im Hinblick auf die Personalakte von Mitarbeitern. Was müssen Unternehmen bei Führung und Nutzung beachten?
Bei der Personaladministration handelt es sich hauptsächlich um personenbezogene Daten und Arbeitgeber müssen Maßnahmen zum Schutz dieser Daten ergreifen. Der Datenschutz spielt in der Arbeitswelt in Österreich eine immer bedeutendere Rolle. Seit 01. Januar 2000 regelt das Bundesgesetz DSG 2000, Datenschutzgesetz 2000, den Schutz personenbezogener Daten.
Der Datenschutz ist in Österreich seit Jahrzehnten gesetzlich verankert. Gemäß § 1. DSG 2000 ist Datenschutz ein Grundrecht: jeder hat Anspruch auf Geheimhaltung seiner ihn betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Das DSG 2000 sieht umfassende Regelungen u. a. über Melde- und Genehmigungspflichten, Datensicherheitsmaßnahmen und Rechte der Betroffenen vor.
Der Begriff „Daten“ ist im österreichischen Datenschutzgesetz ein sehr weiter Begriff. Was sind personenbezogene Daten? Das sind Angaben über von der Datenverarbeitung Betroffene, deren Identität bestimmt oder bestimmbar ist. Darunter fallen auch Filmaufnahmen. Der Datenschutz umfasst nicht nur Informationen aller Art, sondern auch ein „konkretes Verhalten wie auch Lebensgewohnheiten einer Person“ (VwGH 29.03.2014, 98/01/0213).
Es handelt sich damit bei personenbezogenen Daten also um sämtliche Informationen über eine natürliche Person, unabhängig davon, welchen Aspekt der Person sie betreffen. D. h. es fallen auch „indirekt“ personenbezogene Daten darunter, wie z. B. Sozialversicherungsnummern oder verschlüsselte Patientendaten, die vom Verwender der Daten nur mit rechtswidrigen Mitteln auf eine Person zurückzuführen sind.
Es gibt auch Ausnahmen von der Meldepflicht. Diese sind in der Standard- und Musterverordnung 2004 (StMV 2004 https://www.wko.at/Content.Node/Service/Wirtschaftsrecht-und-Gewerberecht/Verwaltungs–und-Verfassungsrecht/Datenschutz/Datenschutz_durch_Standard-_und_Musteranwendungen_in_der_W.html) geregelt.
Es können auch Dienstleister im Ausland beauftragt werden (§ 12 DSG 200 „Genehmigungsfreie Übermittlung und Überlassung von Daten in das Ausland). „Genehmigungsfrei“ bedeutet hier, dass der Dienstleister (= Empfänger der Daten) seinen Sitz in der EU bzw. in den Vertragsstaaten des Europäischen Wirtschaftsraumes (EWR) hat. Hier ist ebenfalls eine sogenannte Datenschutzvereinbarung gemäß § 10 DSG 2000 zwischen Auftraggeber (Arbeitgeber) und Auftragnehmer (z. B. Lohnbüro, IT-Dienstleister) zu vereinbaren.
Wie lange dürfen Daten aufbewahrt werden?
Die Aufbewahrung von personenbezogenen Daten ist nur in dem Ausmaß und Dauer zulässig, wie dies im konkreten Fall erforderlich ist („erforderlich, nicht nur nützlich“). Je nach Datenart sind zum einen gesetzliche Aufbewahrungsfristen, zum anderen die Einschränkungen des österreichischen Datenschutzgesetzes zu beachten. Daten, die für die Abgabenerhebung relevant sind, sind sieben Jahre aufzubewahren. Unterlagen, die zur sozialversicherungsrechtlichen Beurteilung eines Dienstverhältnisses notwendig sind, müssen fünf Jahre aufbewahrt werden. Je nach Datenart gilt auch die Verjährungsfrist von 30 Jahren, wie z. B. für die Unterlagen zur Ausstellung eines Dienstzeugnisses (allerdings beschränkt auf Dauer und Art der Tätigkeit).
Sobald personenbezogene Daten für die Abwicklung des Arbeitsverhältnisses oder damit in Zusammenhang stehenden Rechte und Pflichten nicht mehr erforderlich sind, sind diese zu anonymisieren oder zu löschen. Löschen bedeutet Vernichtung, so dass eine Wiederherstellung nicht mehr möglich ist.
Der Betriebsrat hat ein Informationsrecht darüber, welche personenbezogenen Arbeitnehmerdaten automationsunterstützt aufgezeichnet und welche Verarbeitungen und Übermittlungen gemacht werden (vergleichbar mit dem deutschen Betriebsverfassungsgesetz § 87 Abs. 2 Pkt. 6 BetrVG). Der Betriebsrat hat aber kein generelles Einsichtsrecht in die Arbeitnehmerdaten.
Zustimmungspflichtig durch den Betriebsrat sind z. B. Zeiterfassungssysteme, Videoüberwachungen am Arbeitsplatz und Zugangskontrollen.
§§ 96 und 96 a ArbVG regelt, bei welchen innerbetrieblichen Maßnahmen eine Betriebsvereinbarung zwingend erforderlich ist.
Die Einführung eines Personalfragebogens, der mehr als Stammdaten und Qualifikation enthält, ist z. B. zustimmungspflichtig. Der Oberste Gerichtshof (OGH) beschreibt Personalfragebögen wie folgt: „(sie verschaffen) dem/der ArbeitgeberIn Informationen über persönliche Umstände oder Meinungen der einzelnen ArbeitnehmerInnen, an deren Geheimhaltung diese ein Interesse haben könnten.“
Rabatte bei Fortbildungen und Veranstaltungen.