Coronavirus und Beschäftigtendatenschutz – was müssen Arbeitgeber beachten?

Das Coronavirus ist nun auch endgültig in Deutschland angekommen. Uns erreichen daher immer mehr Anfragen von Arbeitgebern, wie sie in Zeiten einer sich ausbreitenden Pandemie den Gesundheitsschutz am Arbeitsplatz sicherstellen können. Für eine detaillierte Anleitung sprechen Sie uns gerne auf unseren „Leitfaden – Checklisten und Muster für den Arbeitgeber“ an (vgl. auch Blogbeitrag vom 3. Februar 2020). Welche Informationen ein Arbeitgeber überhaupt von seinen Arbeitnehmern einholen darf, ohne gegen Vorschriften des Datenschutzrechts zu verstoßen, beantwortet der heutige Blogbeitrag:

Darf ich meine Mitarbeiter fragen, wo sie ihren Urlaub verbracht haben?

Grundsätzlich: Nein. Personenbezogene Daten, wozu auch die Reisetätigkeiten jedes einzelnen Mitarbeiters gehören, dürfen prinzipiell nur dann erfragt (und somit verarbeitet) werden, wenn dies zur „Durchführung des Beschäftigungsverhältnisses erforderlich“ ist. Da die Urlaubs- und Reisepräferenzen der Mitarbeiter für gewöhnlich nicht zur Durchführung der jeweiligen Beschäftigungsverhältnisse erforderlich sind, ist es generell auch nicht zulässig, Mitarbeiter nach vergangenen Reisetätigkeiten zu fragen.

Dieses Ergebnis mag auf den ersten Blick nicht sachgerecht wirken: Angesichts der raschen Ausbreitung des Coronavirus und einer möglicherweise anstehenden Pandemie muss es doch möglich sein, die eigenen Mitarbeiter nach deren Aufenthaltsorte der vergangenen 14 Tage zu fragen? Dient die Beschaffung dieser Informationen nicht letztlich auch nur der „Durchführung des jeweiligen Beschäftigungsverhältnisses“, da nur so mögliche Gesundheitsrisiken im Betrieb frühzeitig aufgedeckt werden können?

Doch Vorsicht: Mit dieser oder einer vergleichbaren Argumentation ließe sich nahezu jeder Verstoß gegen den Beschäftigtendatenschutz rechtfertigen und wäre dem Missbrauch von personenbezogenen Daten der eigenen Mitarbeiter Tür und Tor geöffnet. Solange das Coronavirus – trotz aller derzeit weit verbreiteten Panikmache – nüchtern betrachtet „nur“ mit einer gewöhnlichen Influenza vergleichbar ist, wäre ein derartiger Verstoß gegen datenschutzrechtliche Vorschriften auch aus Gründen der Verhältnismäßigkeit keinesfalls gerechtfertigt. Will der Arbeitgeber trotzdem seine Mitarbeiter nach deren jüngsten Reisezielen fragen, sollte er daher – zusammen mit der Auskunft nach den Aufenthaltsorten – auch die Einwilligung der befragten Mitarbeiter zur Verarbeitung ihrer Daten einholen. 

Im Übrigen sind Arbeitnehmer bereits aufgrund der ihnen obliegenden vertraglichen Neben- und Treuepflichten dazu verpflichtet, den Arbeitgeber über ein erhöhtes Risiko einer Corona-Infektion aufzuklären, um so Schaden sowohl vom Arbeitgeber als auch von ihren Arbeitskollegen fernzuhalten. Konkret bedeutet das, dass Arbeitnehmer bereits arbeitsvertraglich dazu verpflichtet sind, den Arbeitgeber proaktiv über Reisen in offizielle Risikogebiete zu informieren. Selbstverständlich steht es jedem Arbeitgeber frei, seine Mitarbeiter auf diesen Umstand, beispielsweise durch eine Rund-Mail, hinzuweisen. Von anderen datenschutzrechtlichen Pflichten (z.B. Löschungspflichten) entbindet das den Arbeitgeber allerdings nicht.   

Kann ich meine Mitarbeiter nach aufgetretenen Krankheitssymptomen fragen?

Grundsätzlich: Nein. Was für die Beschaffung von Informationen über die Reisetätigkeiten von Mitarbeitern gilt, muss erst recht für die besonders sensiblen sog. Gesundheitsdaten der Arbeitnehmer gelten. Arbeitgeber dürfen ihre Belegschaft daher weder zu medizinischen Diagnosen, noch zu etwaigen Symptomen oder ähnlichem anlasslos befragen. Etwas anderes würde nur dann gelten, wenn die Verarbeitung von Gesundheitsdaten einerseits zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht erforderlich ist und andererseits dem Verhältnismäßigkeitsgrundsatz entspricht. Vor diesem Hintergrund kann es beispielsweise ausnahmsweise zulässig sein, die eigenen Mitarbeiter nach deren Gesundheitszustand zu fragen, wenn es im Betrieb bereits erste Corona-Infektionen gab oder sonst ein Verdacht eines erhöhten Risikos besteht.

Ist sich der Arbeitgeber allerdings unsicher, ob ein derartiger Ausnahmefall vorliegt und er ausnahmsweise seine Mitarbeiter nach aufgetretenen Krankheitssymptomen befragen darf, sollte er – insbesondere angesichts der besonders sensiblen Gesundheitsdaten – die Einwilligung der befragten Mitarbeiter zur Datenverarbeitung einholen.

Aus datenschutzrechtlicher Sicht unbedenklich wäre im Übrigen die Frage des Arbeitgebers, ob sich ein Arbeitnehmer aus medizinischer Sicht „arbeitsfähig“ fühlt. Der Arbeitnehmer wäre in diesem Fall verpflichtet, die Frage wahrheitsgemäß zu beantworten. Darüber hinaus gilt selbstverständlich auch im Falle sich zeigender erster Krankheitssymptome, dass Arbeitnehmer bereits arbeitsvertraglich dazu verpflichtet sind, ihren Arbeitgeber entsprechend zu informieren.

Fazit

Auch in Zeiten des Coronavirus gelten die Regelungen des Beschäftigtendatenschutzes. Arbeitgeber dürfen ihre Arbeitnehmer daher nicht anlasslos ohne entsprechende Einwilligung zu Reisezielen oder Krankheitssymptomen befragen. Ungeachtet dessen, sind Arbeitnehmer bereits vertraglich dazu verpflichtet, ihren Arbeitgeber über ein erhöhtes Risiko einer Corona-Infektion proaktiv zu informieren. Dem Arbeitgeber steht es frei, seine Mitarbeiter auf diesen Umstand hinzuweisen und so das Risiko eines Verstoßes gegen datenschutzrechtliche Vorschriften bei der Erhebung von Daten zu vermeiden.