Im Rahmen des Arbeitsverhältnisses verarbeitet der Arbeitgeber eine Reihe von personenbezogenen Daten seiner Mitarbeiter. Diese personenbezogenen Daten können etwa einfache Stamm- und Adressdaten (Name, Adresse, E-Mail, Telefonnummer), Daten zum konkreten Arbeitsverhältnis (Position, Gehaltsstufe, Sozialversicherungsnummer), aber auch Gesundheitsdaten sein (zB Anzahl der Krankenstandstage).
Gesundheitsdaten werden in der Datenschutzgrundverordnung (DSGVO) als besondere Datenkategorie einem strengeren Schutz unterworfen. Im Zusammenhang mit COVID-19 können folgende Angaben Gesundheitsdaten darstellen:
Angaben, ob eine Person mit dem Virus infiziert ist;
Angabe, ob eine Person mit einer infizierten Person Kontakt hatte und demnach der Verdacht einer Erkrankung besteht;
Angabe, ob sich eine Person in einem Risikogebiet aufgehalten hat;
Einschätzung, ob eine Person zu einer Risikogruppe zählt;
Physiologische (Sensor-)Daten, zB die Körpertemperatur oder (Selbst-)Auskünfte zum Gesundheitszustand.
Bei der Verarbeitung dieser Daten sind die Grundsätze der Datenverarbeitung zwingend einzuhalten. So muss etwa geprüft werden, ob die Verarbeitung zur Erreichung eines konkreten Zwecks erforderlich ist und ob nur diejenigen Daten verarbeitet werden, die zur Zweckerreichung erforderlich sind.