MKB Juristen entwirft individuelle Rechtsdokumente
Es empfiehlt sich, wichtige Verträge, Geschäftsbedingungen und andere juristische Dokumente nicht selbst zusammenzustellen oder zu kopieren. Wir unterstützen Unternehmer mit begrenztem Budget mit maßgeschneiderten Rechtslösungen, transparenten Kosten im Voraus und verständlichen Erklärungen.
- Kundenspezifische Verträge, Geschäftsbedingungen und Rechtsdokumente
- Budgetfreundlich und transparent hinsichtlich der Kosten im Voraus
- Fordern Sie eine kostenlose Beratung oder ein unverbindliches Angebot an
Die Erstellung eines E-Mail- und Internetprotokolls beinhaltet die Festlegung der zulässigen Nutzung von geschäftlichen E-Mails und des Internets durch die Mitarbeitenden, des Umfangs der erlaubten privaten Nutzung und der Bedingungen, unter denen Sie als Arbeitgeber die Nutzung überwachen dürfen. Das Protokoll muss der DSGVO, Artikel 8 der EMRK (Datenschutzrecht) und, im Falle eines Betriebsrats, dem Einwilligungsrecht gemäß Artikel 27 des Betriebsratsgesetzes entsprechen. Ein gut formuliertes Protokoll schafft Klarheit für die Mitarbeitenden und bietet dem Arbeitgeber eine gültige Grundlage für die Überwachung. Im Folgenden sind die erforderlichen Bestandteile und die zu erfüllenden rechtlichen Anforderungen aufgeführt.
Die kurze Antwort
- die erlaubte und verbotene Nutzung von E-Mail und Internet.
- Private Nutzung: erlaubt oder nicht und unter welchen Bedingungen.
- Kontrolle: ob, wann, wie und durch wen, mit einem berechtigten Interesse (Artikel 6 DSGVO).
- Zweck und Verhältnismäßigkeit: Warum man inspiziert und warum dies notwendig ist.
- Aufbewahrungsfristen und Folgen bei Verstößen.
- Zustimmung des Betriebsrats (Artikel 27 Betriebsratsgesetz) und das Protokoll mitteilen.
Entwurf eines E-Mail- und Internetprotokolls: die Komponenten
Ein sinnvolles Protokoll beschreibt zunächst die zulässige Nutzung. Was ist für geschäftliche Zwecke erlaubt und in welchem Umfang ist die private Nutzung zulässig? Eine realistische Richtlinie erlaubt eine eingeschränkte private Nutzung unter bestimmten Bedingungen, da ein vollständiges Verbot in der Praxis schwer durchzusetzen ist. Anschließend werden die verbotenen Nutzungen aufgeführt: illegale Downloads, das Aufrufen oder Verbreiten anstößiger oder diskriminierender Inhalte sowie die Weitergabe von Geschäftsgeheimnissen oder personenbezogenen Daten außerhalb des Unternehmens.
Dokumentieren Sie anschließend die Inspektion. Dies ist der rechtlich heikelste Teil. Beschreiben Sie, ob, wann und wie Sie die Inspektion durchführen, wer dazu befugt ist und zu welchem Zweck. Stellen Sie einen Bezug zwischen der Inspektion und einem berechtigten Interesse her (Art. 6 Abs. 1 lit. f DSGVO), beispielsweise der Sicherheit oder der Untersuchung aufgrund eines konkreten Verdachts, und machen Sie deutlich, dass die Inspektion verhältnismäßig ist.
Die rechtlichen Anforderungen
Die Überwachung von Mitarbeitern berührt deren Recht auf Privatsphäre (Art. 8 EMRK) und fällt unter die DSGVO. Drei Anforderungen sind dabei zentral. Erstens Transparenz: Mitarbeiter müssen im Voraus darüber informiert werden, dass und wie sie überwacht werden (Art. 5 DSGVO). Zweitens Notwendigkeit und Verhältnismäßigkeit: Es dürfen nur die am wenigsten eingreifenden Mittel eingesetzt werden, die dem Zweck dienen. Dauerhafte Überwachung ist selten verhältnismäßig; gezielte Überwachung aufgrund eines konkreten Verdachts hingegen oft. Drittens Zweckbindung: Die Überwachung darf nur zu dem im Voraus festgelegten Zweck erfolgen.
Darüber hinaus gelten die Grundsätze guter Arbeitgeberpflichten (Artikel 7:611 des niederländischen Bürgerlichen Gesetzbuches). Heimliche und grundlose Durchsuchungen der Mitarbeiterkommunikation verstoßen dagegen, selbst wenn ein formaler Grund dafür zu bestehen scheint. Ein Protokoll, das diese Anforderungen missachtet, bietet keinen Schutz: Eine darauf basierende Überprüfung hat vor Gericht keinen Bestand.
Zustimmung des Betriebsrats
Verfügt Ihr Unternehmen über einen Betriebsrat, müssen Sie vor der Implementierung des Protokolls gemäß Artikel 27 des Betriebsratsgesetzes (ÖRG) die Zustimmung einholen. Ein E-Mail- und Internetprotokoll ist typischerweise ein System zur Mitarbeiterverfolgung und unterliegt den Bestimmungen zur Verarbeitung von Mitarbeiterdaten. Dies fällt unter das Recht auf Einwilligung. Implementieren Sie das Protokoll ohne diese Einwilligung, ist die Implementierung ungültig, und der Betriebsrat kann sich darauf berufen. Verfügt Ihr Unternehmen nicht über einen Betriebsrat, erlischt dieses Recht auf Einwilligung, die Anforderungen der DSGVO und die Grundsätze guter Arbeitgeberpflichten bleiben jedoch weiterhin gültig.
Schließlich kommunizieren Sie das Protokoll aktiv an alle Mitarbeiter, beispielsweise über das Mitarbeiterhandbuch und eine Empfangsbestätigung. Nur so ist die Anforderung der vorherigen Transparenz erfüllt.
Ein praktisches Beispiel: Ein KMU erstellt ein Protokoll, das eine eingeschränkte private Nutzung erlaubt und bei konkretem Missbrauchsverdacht eine gezielte Überwachung ermöglicht. Der Betriebsrat stimmt zu, und das Protokoll wird in das Mitarbeiterhandbuch aufgenommen. Droht später aufgrund unachtsamer E-Mail-Nutzung ein Datenleck, kann das Unternehmen auf Grundlage des Protokolls gezielte Maßnahmen ergreifen, ohne gegen Datenschutzbestimmungen zu verstoßen.
Ehrliche Empfehlung
Nicht immer ist ein Anwalt erforderlich. Für kleine Arbeitgeber ohne Kontrollbedarf, die lediglich eine Richtlinie für den normalen Gebrauch benötigen, genügt eine einfache Vorlage. Benötigen Sie jedoch tatsächliche Kontrollen, verarbeiten Sie sensible Daten oder haben Sie einen Betriebsrat, ist rechtliche Beratung ratsam. Der Kontrollaspekt und die Einhaltung der DSGVO, Artikel 8 der EMRK und Artikel 27 des Betriebsratsgesetzes erfordern besondere Aufmerksamkeit, und genau hier treten in der Praxis häufig Probleme auf.
Möchten Sie mehr lesen? Sehen Sie sich das E-Mail- und Internetprotokoll, die Erklärung, was ein E-Mail- und Internetprotokoll ist , und Informationen zur Erstellung eines E-Mail- und Internetprotokolls.
Häufig gestellte Fragen
Zulässige und unzulässige Nutzung, Umfang der privaten Nutzung, Art und Weise der Überwachung, Zweck und Verhältnismäßigkeit dieser Überwachung, Aufbewahrungsfristen für Protokolldaten und die Folgen eines Verstoßes.
Das ist zulässig, ein vollständiges Verbot ist jedoch schwer durchzusetzen und nicht immer realistisch. Üblicherweise wird eine eingeschränkte private Nutzung unter bestimmten Bedingungen erlaubt. Was auch immer Sie wählen, dokumentieren Sie es klar im Protokoll.
Vorabtransparenz (Art. 5 DSGVO), ein berechtigtes Interesse (Art. 6 DSGVO), Notwendigkeit und Verhältnismäßigkeit sowie Zweckbindung sind erforderlich. Darüber hinaus gelten die Grundsätze guter Arbeitgeberpflichten (Art. 7:611 BGB). Dauerhafte Überwachung ist selten zulässig, gezielte Überwachung aufgrund eines Verdachts hingegen eher.
Ja, sofern ein Betriebsrat besteht. E-Mail und Internetprotokolle unterliegen dem Zustimmungsrecht gemäß Artikel 27 des Betriebsratsgesetzes. Wird dies ohne Zustimmung eingeführt, ist die Einführung ungültig, und der Betriebsrat kann sich darauf berufen.
Aktiv, beispielsweise durch das Mitarbeiterhandbuch und eine Empfangsbestätigung. Nur wenn die Mitarbeiter im Voraus informiert werden, ist das Transparenzgebot erfüllt und lässt sich dies später gültig überprüfen.
In diesem Fall bietet es keinen Schutz. Eine Kontrolle, die auf einem Protokoll basiert, das die Anforderungen der DSGVO oder das Recht auf Einwilligung missachtet, hat vor Gericht keinen Bestand und kann zu einer rechtswidrigen Datenverarbeitung führen.
Für eine einfache Richtlinie im Normalbetrieb genügt eine gute Vorlage. Benötigen Sie jedoch eine umfassende Überwachung, verarbeiten Sie sensible Daten oder haben Sie einen Betriebsrat, ist juristische Unterstützung ratsam, da der Kontrollaspekt Präzision erfordert.
