Gemäß Art. 15 Abs. 1 DSGVO steht Betroffenen – und damit natürlich auch Beschäftigten in ihrem Beschäftigungsverhältnis – ein umfassendes Auskunftsrecht gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung ihrer personenbezogenen Daten zu. Beschäftigte können darüber hinaus eine Kopie ihrer verarbeiteten Daten verlangen, Art. 15 Abs. 3 DSGVO. Ein solcher Anspruch umfasst grundsätzlich auch die personenbezogenen Daten […]
Datenschutz
Die Betriebsvereinbarung als alternative Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung personenbezogener Daten ist grundsätzlich verboten. Wer eine Datenverarbeitung vornehmen will, benötigt dafür entweder die Einwilligung der betroffenen Person, oder eine einschlägige Rechtsgrundlage. Dies gilt selbstverständlich auch für Betriebsräte. Für allgemeine Verarbeitungsvorgänge finden sich diese Erlaubnistatbestände regelmäßig in den Artt. 6 und 9 DSGVO. Beispielsweise erlaubt Art. 6 Abs. 2 lit. c DSGVO Betriebsräten […]
Datenschutzbeauftragte*r und Betriebsrat – ein Spannungsverhältnis?
Am 18.06.2021 trat das Betriebsrätemodernisierungsgesetz in Kraft, durch welches im § 79a Satz 2 BetrVG nun eindeutig festgelegt wurde, dass der Arbeitgeber Verantwortlicher bezüglich der personenbezogenen Daten ist, die der Betriebsrat zu Erfüllung seiner Aufgaben verarbeitet. Somit steht fest, dass der Arbeitgeber gemäß Art. 37 Abs. 1 lit. c DSGVO in Verbindung mit § 38 […]
Besonderen Kategorien personenbezogener Daten
Wichtig für die Beantwortung der Frage, ob personenbezogene Daten allgemein verarbeitet werden dürfen, ist regelmäßig die Frage, um welche Art von Daten es sich handelt. Die Datenschutz-Grundverordnung und das Bundesdatenschutzgesetz kennen als Teilgruppe der personenbezogenen Daten nach Art. 4 Nr. 1 DSGVO solche besonderen Kategorien im Sinne des Art. 9 Abs. 1 DSGVO. Diese Daten […]
Die Rolle des Betriebsrats im BEM-Verfahren
Wenn Beschäftigte innerhalb eines Jahres für mehr als sechs Wochen erkrankt sind, hat der Arbeitgeber gemäß § 167 Abs. 2 SGB IX ein Betriebliches Eingliederungsmanagement (BEM) durchzuführen – oder dieses zumindest anzubieten. In der Regel nimmt daran auch ein oder mehrere Betriebsratsmitglieder teil. Doch wie weit gehen hier die Rechte des Betriebsrats? Welche Informationen dürfen […]
Was ist eigentlich ein Verarbeitungsverzeichnis?
Ein Verzeichnis von Verarbeitungstätigkeiten, auch Verarbeitungsverzeichnis oder kurz VVT genannt, muss gemäß Art. 30 Abs. 1 DSGVO jeder Verantwortliche führen. Darin müssen alle Verarbeitungstätigkeiten aufgeführt werden, also alle Prozesse, bei denen personenbezogene Daten verarbeitet werden. Wer muss das Verzeichnis führen? Die DSGVO schreibt die Aufgabe, das Verzeichnis zu führen, dem Verantwortlichen zu. Seit der Einführung […]
Videkonferenzen und der elementare Verfahrensgrundsatz
Aufgrund der Pandemie hat die Videokonferenz in vielen Bereichen des Arbeitslebens Einzug gehalten. Auch bei der Betriebsratsarbeit wird davon Gebrauch gemacht. Nachdem der Gesetzgeber übergangsweise in § 129 BetrVG Videokonferenzen ermöglichte, hat er nunmehr in § 30 BetrVG für Betriebsratssitzungen die Video- und Telefonkonferenz dauerhaft zugelassen. Der nunmehr aufgehobene § 129 BetrVG ermöglichte auch die […]
Funktionspostfach für den Betriebsrat – was ist zu beachten?
Für eine ordnungsgemäße und zuverlässige Kommunikation mit den Arbeitnehmern ist die Einrichtung eines eigenen, sogenannten Funktionspostfachs für den Betriebsrat (BR) bzw. die Mitglieder des Betriebsrates erforderlich, um betriebsverfassungsrechtliche Aufgaben zu erledigen. Da im Zusammenhang mit Personalangelegenheiten vertrauliche Informationen verarbeitet werden und zudem eine gesetzliche Schweigepflicht besteht, müssen auch beim Einsatz von Funktionspostfächern für den Betriebsrat […]
Der Betriebsrat, dem Datenschutz verpflichtet…irgendwie
Hinweis: Dieser Beitrag widmet sich dem Gesetzesentwurf zu § 79a BetrVG, der mittlerweile in leicht angepasster Form verabschiedet wurde. Der Betriebsrat hat in Sachen Datenschutz bisher eine Sonderrolle eingenommen. Bevor die DSGVO in Kraft trat, hatte das Bundesarbeitsgericht entschieden, dass der Betriebsrat aufgrund seiner fehlenden Rechtsfähigkeit keine verantwortliche Stelle sei. Gleichwohl sei der Betriebsrat […]
Datenschutzverstöße können zur Auflösung des Betriebsrates führen
Das Arbeitsgericht Iserlohn entschied, dass Verstöße gegen die Datenschutzgrundverordnung (DSGVO) zu der Auflösung des Betriebsrates führen können. Hintergrund des Verfahrens Zwei Unternehmen der Automobilzulieferungsbranche, welche über einen Gemeinschaftsbetrieb miteinander verbunden waren, wollten eine Tochtergesellschaft restrukturieren. Diese Versuche waren jedoch aus verschiedenen Gründen gescheitert, woraufhin die Schließung des Standortes beschlossen wurde. Daraufhin entstand ein Konflikt mit […]