Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Compliance beim Beschäftigtendatenschutz

Tim Wybitul: "Das Bundesarbeitsgericht stellt klar: Datenschutz ist nicht Täterschutz"
Unternehmen dürfen Mitarbeiter unter Beachtung des Grundsatzes der Verhältnismäßigkeit überwachen lassen, wenn konkrete Verdachtsmomente vorliegen

Unternehmen verstoßen nicht gegen §32 Bundesdatenschutzgesetz, wenn sie einen Mitarbeiter wegen eines auf Tatsachen gegründeten Verdachts einer schwerwiegenden Pflichtverletzung von einem Detektiv überwachen lassen. Das hat das Bundesarbeitsgericht in Erfurt (2 AZR 597/16) in einem Kündigungsschutzverfahren entschieden und ein anders lautendes Urteil des Landesarbeitsgerichts Baden-Württemberg aufgehoben.

Tim Wybitul, Partner bei Hogan Lovells in Frankfurt und Experte für Beschäftigtendatenschutz, teilt dazu mit:
"Das Bundesarbeitsgericht stellt klar: Datenschutz ist nicht Täterschutz. Dieses Grundsatzurteil schließt Hintertüren für Straftäter. Wer Arbeitsunfähigkeit vortäuscht und weiter Lohn bekommt, begeht Arbeitszeitbetrug. Das ist eine Straftat. Die Richter machen praxisgerechte Vorgaben zum Beschäftigtendatenschutz.

Aber auch bei sonstigen Pflichtverletzungen schafft das Bundesarbeitsgericht Klarheit: Unternehmen dürfen Mitarbeiter unter Beachtung des Grundsatzes der Verhältnismäßigkeit überwachen lassen, wenn konkrete Verdachtsmomente vorliegen, dass Mitarbeiter in erheblichem Umfang gegen ihre Pflichten verstoßen. Solche Indizien können sogar heimliche Beobachtungen rechtfertigen, etwa durch Detektive oder im Rahmen von Compliance-Ermittlungen."

Im zugrundeliegenden Fall war ein Mitarbeiter nach 38 Jahren Betriebszugehörigkeit entlassen worden. Er hatte sich Arbeitsunfähigkeitsbescheinigungen erschlichen und in dieser Zeit für einen Konkurrenten - eine Firma seiner Söhne - gearbeitet. Das hatten Recherchen eines Detektivs ergeben, den der Arbeitgeber beauftragt hatte. Der Arbeitgeber hatte zuvor von einer E-Mail der Konkurrenzgesellschaft Kenntnis erhalten, aus der hervorging, dass der Mitarbeiter für die Konkurrenzgesellschaft tätig war. Die Vorinstanz, das Landesarbeitsgericht Baden-Württemberg, hatte geurteilt, die Detektive hätten mit ihren Ermittlungen gegen das Bundesdatenschutzgesetz verstoßen, die Beweise dürften deshalb nicht verwertet werden und der Kündigungsschutzklage des Arbeitnehmers stattgegeben. Dem hat das Bundesarbeitsgericht nun widersprochen. (Hogan Lovells International LLP: ra)

eingetragen: 22.09.17
Home & Newsletterlauf: 19.10.17

Hogan Lovells: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Kommentare und Meinungen

Politik auf EU-Ebene gefordert
Der Digitalverband Bitkom plädiert vor der Konstituierung der neuen EU-Kommission für ein Umdenken in der europäischen Verbraucherpolitik. In den letzten Jahren wurde eine kaum überschaubare Vielzahl neuer Regeln wie Datenschutz-Grundverordnung, Digital Markets Act, Data Act, AI Act oder dem Digital Services Act und diverse Verbraucherrechtsrichtlinien erlassen.
Quantum-Sicherheit beginnt jetzt
Die Veröffentlichung der Post-Quantum-Standards durch das NIST markiert einen entscheidenden Fortschritt in der Absicherung der digitalen Zukunft. Bislang befanden sich Entwickler und Sicherheitsteams in einer abwartenden Position, doch mit der Finalisierung dieser Standards beginnt nun der Weg zur Quantum-Sicherheit.
NIS2-Umsetzung & Null-Toleranz-Strategie
148 Milliarden Schaden im vergangenen Jahr - und längst noch kein Ende in Sicht: Die Bedrohungslage ist und bleibt prekär. Zudem sorgen Digitalisierung, Cloud und KI für neue Angriffsflächen und eröffnen den Hackern eine Vielzahl an Möglichkeiten. Dies zeigt auch die jüngste Lünendonk-Studie. Der zu Folge hakt es insbesondere bei der E-Mail-Sicherheit und dem Schwachstellenmanagement. Trotz einer anhaltend massiven Bedrohungslage hat rund ein Drittel der Unternehmen keinen Überblick über den tatsächlichen Cybersecurity-Status.
Herausforderungen und Chancen der NIS-2-Direktive
Mit der bevorstehenden Frist zur Umsetzung der NIS-2-Direktive stehen viele Unternehmen vor einer bedeutenden Herausforderung. Unsere Beobachtungen zeigen, dass viele Unternehmen Schwierigkeiten haben werden, die Anforderungen rechtzeitig zu erfüllen. Dies liegt vor allem daran, dass das Thema zu lange vernachlässigt wurde.
NIS-2-Richtlinien treten bald in Kraft
Die NIS-2-Richtlinien treten in wenigen Monaten in Kraft und sind derzeit in aller Munde. Die zahlreichen Vorträge und Veranstaltungen zu diesem Thema unterstreichen nicht nur dessen Bedeutung, sondern zeigen auf, dass es noch viel Informationsbedarf bei Verantwortlichen und Entscheidern gibt.

Die Musterfeststellungsklage muss kommen Nachschlüssel für TLS-verschlüsselte Verbindungen