MKB Juristen entwirft individuelle Rechtsdokumente
Es empfiehlt sich, wichtige Verträge, Geschäftsbedingungen und andere juristische Dokumente nicht selbst zusammenzustellen oder zu kopieren. Wir unterstützen Unternehmer mit begrenztem Budget mit maßgeschneiderten Rechtslösungen, transparenten Kosten im Voraus und verständlichen Erklärungen.
- Kundenspezifische Verträge, Geschäftsbedingungen und Rechtsdokumente
- Budgetfreundlich und transparent hinsichtlich der Kosten im Voraus
- Fordern Sie eine kostenlose Beratung oder ein unverbindliches Angebot an
Die Mitarbeiterüberwachung – per Kamera, E-Mail, GPS und Bildschirm – muss der DSGVO (verhältnismäßig, transparent und mit Rechtsgrundlage) sowie dem Betriebsratsgesetz (Einwilligung des Betriebsrats für Mitarbeiter über 50) entsprechen. Unzureichende Regelungen können zu einer Geldbuße der Datenschutzbehörde von bis zu 4 % des weltweiten Jahresumsatzes sowie zu arbeitsrechtlichen Verfahren führen. Für KMU gilt es, ein Gleichgewicht zwischen den Interessen des Arbeitgebers (Produktivität, Sicherheit, Betrugsprävention) und dem Datenschutz der Mitarbeiter zu finden. Im Folgenden werden die Regeln und Tessas Vorgehensweise bei der Überwachung in ihrem Lager erläutert.
Die kurze Antwort
- Anforderungen der DSGVO: Rechtsgrundlage, Transparenz, Verhältnismäßigkeit, Zweckbindung.
- Zustimmung des Betriebsrats: für 50+ Beschäftigte gemäß Art. 27 WOR.
- Informieren Sie die Mitarbeiter: im Voraus, schriftlich und unmissverständlich.
- Datenschutzrechte von Arbeitnehmern: Auskunft, Berichtigung, Widerspruch.
- Sanktionen: Geldstrafe der Datenschutzbehörde + arbeitsrechtliche Verfahren.
Arten der Überwachung
1. Videoüberwachung
- Öffentlicher Raum (Geschäft, Lager): oft aus Sicherheitsgründen/zur Diebstahlprävention gestattet.
- Der individuelle Arbeitsplatz eines Mitarbeiters: sorgfältig geprüft, oft nicht zulässig.
- Umkleidekabinen, Toiletten: niemals erlaubt.
2. E-Mail und das Internet
- Allgemeine Protokolldateien: aus Sicherheits-/Überwachungsgründen zulässig.
- Zugriff auf den Inhalt einzelner E-Mails: nur bei konkretem Verdacht und nach vorheriger Absprache.
- Automatisiertes Scannen (DLP, Sicherheit): zulässig bei triftigen Gründen.
3. GPS-Ortung von Nutzfahrzeugen
- Während der Arbeitszeit: zulässig für Routenoptimierung und Kundenbesuche.
- Nebentätigkeiten: nicht gestattet ohne zwingenden Grund.
- Zugriff auf historische Daten: beschränkt auf den vorgesehenen Zweck.
4. Bildschirmüberwachung (Produktivitätstools)
- Tritt immer häufiger auf, wenn man von zu Hause aus arbeitet.
- Für KMU oft eine Überlegung wert – die Auswirkungen auf den Datenschutz sind erheblich.
- Die Information der Mitarbeiter und die Zustimmung des Betriebsrats sind von entscheidender Bedeutung.
Anforderungen der DSGVO
1. Rechtliche Grundlage
- Berechtigtes Interesse: an Sicherheit und Produktivität (nach Abwägung der Interessen).
- Einwilligung: selten anwendbar (Machtungleichgewicht).
- Vertrag: für bestimmte Positionen, bei denen Überwachung unerlässlich ist.
- Rechtliche Verpflichtung: z. B. die Pflicht zur Aufbewahrung von Unterlagen.
2. Verhältnismäßigkeit
- Die Überwachung muss dem Ziel angemessen sein.
- Wählen Sie die schonendste Maßnahme.
- Es werden nicht mehr Daten erhoben als unbedingt notwendig.
3. Transparenz
- Informieren Sie die Mitarbeiter im Voraus: Was, warum und wie lange wird es aufbewahrt?.
- Aktualisierung der Datenschutzerklärung für Überwachungszwecke.
- Nach der Umsetzung ist der Betriebsrat zu informieren.
4. Zweckbindung
- Die Daten dürfen nur für den angegebenen Zweck verwendet werden.
- Nicht für andere Zwecke (z. B. Bewertung) ohne neue Begründung.
Zustimmung des Betriebsrats (Art. 27 Betriebsratsgesetz)
Für 50 oder mehr Beschäftigte: Der Betriebsrat hat das Recht, der Einführung von Überwachungsregeln zuzustimmen. Vorgehensweise:
- Den vorgeschlagenen Beschluss dem Betriebsrat vorlegen.
- OR hat 4 Wochen Zeit zu antworten.
- Nach Genehmigung: Umsetzung möglich.
- Im Falle einer Ablehnung kann der Direktor eine Ersatzgenehmigung vom Richter des Unterbezirksgerichts beantragen.
Kein Betriebsrat: Direkte Vereinbarung mit den Mitarbeitern über Kommunikationswege.
Tessas Lagerüberwachung
Tessa hat 12 Angestellte – keinen Betriebsrat, aber Überwachung:
- Kameras im Lager (Diebstahlsicherung): erlaubt, Mitarbeiter werden im Voraus informiert.
- In der Kantine, im Pausenraum und in den Umkleideräumen sind keine Kameras erlaubt.
- E-Mail-Protokolldateien: nur technische Metadaten.
- Inhaltsprüfung von E-Mails: nur bei Verdacht auf konkrete Unregelmäßigkeiten, nach Entscheidung der Geschäftsleitung.
- Die Datenschutzerklärung enthält Überwachungsinformationen.
Tessa dokumentiert die Entscheidung und informiert neue Mitarbeiter während des Onboardings.
Sanktionen bei Verstoß
- AP-Strafe: bis zu 4 % des weltweiten Umsatzes oder 20 Millionen Euro.
- Entschädigung: durch den verletzten Arbeitnehmer.
- Arbeitsrecht: Der Arbeitnehmer kann die Auflösung verlangen.
- Ausschluss von Beweismitteln: Rechtswidrig erlangte Beweismittel (z. B. Kameraaufnahmen) sind im Verfahren nicht zulässig.
Ehrliche Empfehlung
Für KMU mit beschränkter Haftung: Beschränken Sie die Überwachung auf das unbedingt Notwendige. Informieren Sie die Mitarbeitenden im Voraus klar und deutlich. Dokumentieren Sie die Überlegungen und die Entscheidung. Für die strukturelle Überwachung: Führen Sie eine DSGVO-Folgenabschätzung durch und (bei mehr als 50 Mitarbeitenden) holen Sie die Zustimmung des Betriebsrats ein. Ergänzen Sie dies durch eine aussagekräftige Datenschutzerklärung und Personalrichtlinie. Im Zweifelsfall: Ziehen Sie einen Fachanwalt für Datenschutz (DSGVO) hinzu (500–2.500 €), um die Richtlinie zu erstellen – dies beugt Bußgeldern und arbeitsrechtlichen Problemen vor.
Weitere Themen: Datenschutzerklärung, Datenschutzverletzung und Betriebsrat.
Häufig gestellte Fragen
Vorbehaltlich der folgenden Bedingungen: rechtmäßige DSGVO-Grundlage, Verhältnismäßigkeit, Transparenz, Zweckbindung. Bei 50 oder mehr Beschäftigten: Zustimmung des Betriebsrats erforderlich (Art. 27 Betriebsratsgesetz). Die Beschäftigten müssen im Voraus informiert werden.
Öffentliche Bereiche (Geschäft, Lager) sind aus Sicherheitsgründen und zur Diebstahlprävention oft zulässig. Individuelle Arbeitsplätze: werden stark gewichtet, oft nicht. Umkleideräume, Toiletten: niemals. Mitarbeiterinformation und eine fundierte Begründung sind unerlässlich.
Allgemeine Protokolldateien (Metadaten) sind aus Sicherheitsgründen zulässig. Inhaltsbasierter Zugriff auf einzelne E-Mails: nur bei konkretem Verdacht auf Unregelmäßigkeiten und nach entsprechendem Verfahren (Managemententscheidung, Dokumentation). Nicht routinemäßig.
Während der Arbeitszeit zur Routenoptimierung und für Kundenbesuche gestattet. Außerhalb der Arbeitszeit nur bei zwingendem Grund gestattet. Zugriff auf historische Daten nur für diesen Zweck zulässig. Mitarbeiter sind im Voraus zu informieren.
Zunehmend durch Homeoffice – mit erheblichen Auswirkungen auf den Datenschutz. Für KMU oft eine Überlegung wert, unterliegt jedoch einer strengen DSGVO-Prüfung. Mitarbeiterdaten und (bei über 50-Jährigen) die Zustimmung des Betriebsrats sind unerlässlich. Mindestanforderungen müssen erfüllt und klar begründet werden.
AP-Geldstrafe von bis zu 4 % des weltweiten Umsatzes oder 20 Millionen Euro, Entschädigung des verletzten Arbeitnehmers, arbeitsrechtliche Verfahren (Auflösung), Ausschluss von Beweismitteln (rechtswidrig erlangte Beweismittel sind im Verfahren nicht zulässig).
Für Betriebe mit 50 oder mehr Beschäftigten: Ja, gemäß Art. 27 des Betriebsratsgesetzes. Verfahren: Dem Betriebsrat wird ein Beschlussvorschlag unterbreitet; die Antwortfrist beträgt vier Wochen. Im Falle einer Ablehnung ist eine Ersatzgenehmigung des Amtsgerichts erforderlich. Für Betriebe mit weniger als 50 Beschäftigten: Direkte Vereinbarung mit den Beschäftigten.
