Schwäbische Zeitung (Sigmaringen)
Was der Chef nicht wissen muss
Je digitaler die Arbeitswelt, desto mehr Arbeitnehmer betrifft das Thema Datenschutz im Job direkt
Jede E-Mail, jede Zeiterfassung, jede Dienstwagenfahrt, jeder Anruf und jeder Arbeitsschritt produziert heute Daten. Für Chefs sind die sehr interessant, für Angestellte potenziell gefährlich. Das Gesetz schützt Arbeitnehmer zwar – aber der Umfang war und ist umstritten. Das zeigt auch ein aktuelles Urteil des Bundesarbeitsgerichts (BAG) zum Einsatz von Spähsoftware am Arbeitsplatz. In diesem Fall hat das Gericht die Rechte von Arbeitnehmern gestärkt und enge Grenzen für die Überwachung von Mitarbeitern gezogen. Die Richter haben entschieden, dass Computer von Arbeitnehmern nicht anlasslos vom Arbeitgeber überwacht werden dürfen. Sogenannte Keylogger, die alle Tastatureingaben an einem Rechner protokollieren und Bildschirmfotos aufnehmen, seien zur Überwachung des Arbeitsverhaltens unzulässig, entschied das Gericht in Erfurt.
Die Rechtslage ist im Detail zwar kompliziert, im Grunde jedoch simpel: Was der Chef nicht unbedingt wissen muss, darf er auch nicht wissen. „Informationelle Selbstbestimmung ist ein Grundrecht, das man an der Bürotür nicht abgibt“, sagt Norbert Geyer, Fachanwalt für IT-Recht und Experte für Datenschutz. „Der Arbeitgeber darf Daten daher nur erheben, wenn es für die Arbeit des Mitarbeiters und für die Durchführung des Arbeitsverhältnisses erforderlich ist.“
Konkret bedeutet das: Manche Informationen muss der Arbeitgeber einfach haben – Name, Anschrift und Geburtstag zum Beispiel. Ansonsten kann er keine vernünftige Gehaltsabrechnung erstellen. Was darüber hinausgeht, bleibt aber Privatsache. Hier geht das Schutzrecht sogar so weit, dass Arbeitgeber bestimmte Dinge nicht einmal fragen dürfen. So ist es zum Beispiel bei der Frage nach einer Schwangerschaft, wie der Deutsche Gewerkschaftsbund (DGB) erläutert.
Ein weiteres Beispiel: Bei einem Lkw-Fahrer darf der Arbeitgeber per GPS kontrollieren, ob er sich an die Pausenzeiten hält. Denn die sind gesetzlich vorgeschrieben. Er darf dabei aber nicht ohne weiteres erfassen, wo der Fahrer mit seinem Lastwagen gerade ist, erklärt Norbert Geyer. Denn das zu wissen, ist für einen Logistiker zwar praktisch, aber nicht unbedingt notwendig.
Natürlich sammeln viele Arbeitgeber solche Daten aber doch. Das ist auch völlig legitim – solange es passende Betriebsvereinbarungen gibt oder der Arbeitnehmer zustimmt. Oft unterschreiben Angestellte deshalb mit dem Arbeitsvertrag entsprechende Einwilligungen. Die Dokumente müssen aber klar getrennt sein. „Der Mitarbeiter muss das Gefühl haben, dass er in seiner Entscheidung zur Einwilligung frei ist und eine Verweigerung der Einwilligung das Arbeitsverhältnis nicht gefährdet“, erklärt Geyer.
Recht auf informationelle Selbstbestimmung
Manche Daten darf der Arbeitgeber auch sammeln, weil es sich indirekt aus dem Arbeitsvertrag ergibt. Verbietet er zum Beispiel privates Surfen am Arbeits-PC, muss er im Grunde auch kontrollieren, ob sich die Beschäftigten daran halten: „Ansonsten kann es sein, dass diese arbeitsvertragliche Regelung durch betriebliche Übung geändert wird“, sagt Geyer. Dabei sei aber nicht jedes Überwachungsmittel rechtens: Hier müsse immer abgewogen werden zwischen den Rechten des Arbeitgebers und dem Recht auf informationelle Selbstbestimmung.
Streit um Daten entbrennt im Job meistens, wenn es um digitale Kommunikation geht. Mit zunehmender Digitalisierung steigt auch die Zahl potenzieller Konfliktherde. „Unser hochflexibles, vernetztes Arbeiten ist einerseits ja sehr praktisch und fortschrittlich“, sagt Peter Wedde, Professor für Arbeitsrecht an der Frankfurt University of Applied Sciences. „Andererseits generiere ich bei jedem Knopfdruck Informationen.“
Direkt lesen darf der Arbeitgeber die vielleicht nicht, anonym auswerten aber schon. „Es ist möglich, diese anonymisierten Daten als allgemeinen Maßstab zu verwenden und dann zum Beispiel zu analysieren, welche Teams sehr effizient arbeiten und wer wie gut vernetzt ist“, sagt Peter Wedde. Das mag noch harmlos klingen. Aber natürlich wäre so ein System auch in der Lage, zu identifizieren, welche Teams besonders gut sind – und welche entbehrlich.
Die Systeme für diese Form der Datenauswertung existieren längst, sagt Wedde, zum Beispiel in Software wie Microsoft Office. „Die Technik ist schon so weit, die Arbeitgeber wissen aber selbst oft nicht, was sie da für Daten haben.“Wedde geht aber davon aus, dass die Analyse dieser Daten in Zukunft ein gutes neues Geschäftsmodell für Unternehmensberatungen ist.
Nicht jedes Detail ist gesetzlich geregelt
Ein Gesetz gegen diese Form der Datensammelei gibt es nicht, so der Experte – auch nicht mit der EU-Datenschutzverordnung und dem dazugehörigen neuen Bundesdatenschutzgesetz, das Ende Mai 2018 in Kraft tritt. Zumindest teilweise wird die Position des Arbeitnehmers damit aber gestärkt: So hat er zum Beispiel mehr Auskunftsrechte und der Arbeitgeber mehr Informationspflichten, wenn es um das Sammeln und Verarbeiten von Daten geht.
Viele andere Fragen rund um die Digitalisierung bleiben auch im neuen Gesetz aber offen: Darf ein Arbeitgeber zum Beispiel Bewegungsprofile seiner Angestellten erstellen? Darf er biometrische Daten wie Fingerabdrücke speichern, wenn sie zum Beispiel zur Autorisierung genutzt werden? Und was gehen ihn Inhalte sozialer Netzwerke an?
Zu unkonkret sei das, kritisiert der DGB. Andere Experten halten dagegen: Die vermeintliche Lücke sei klug und richtig. „Der Gesetzgeber behält sich da ausdrücklich die Möglichkeit vor, später tätig zu werden“, sagt Manteo Eisenlohr, Partner der Anwaltskanzlei K&L Gates. Alles im Detail regeln zu wollen, sei angesichts der rasanten technologischen Entwicklung wenig sinnvoll. „Wir haben ja keine Ahnung, was da noch kommt.“