Tracking service vehicles in Luxembourg: data privacy pointers for employers

The Luxembourg data protection authority, the CNPD, recently fined an employer for failing to comply with the GDPR in its use of geolocation devices when tracking service vehicles. The decision highlights some key learning points for employers. On 8 April 2021, the Luxembourg National Commission for Data Protection (CNPD) imposed a fine of EUR 2,800 on an employer whose use of geolocation devices violated the…

„Einmal Ihr Passwort, bitte!“ – Welche Zugriffsrechte hat der Arbeitgeber auf das E-Mail-Postfach seiner Mitarbeiter?

Kommunikation durch E-Mails ist heutzutage eine Selbstverständlichkeit, die weder aus dem privaten noch aus dem dienstlichen Alltag wegzudenken ist. Dieser Beitrag beschäftigt sich mit dem Zusammentreffen von privater und dienstlicher Nutzung eines E-Mail-Postfaches und gibt Arbeitgebern, insbesondere vor dem Hintergrund der datenschutzrechtlichen Relevanz der Thematik, einen Überblick über ihre Zugriffsrechte – sowohl während des Arbeitsverhältnisses als auch danach. Arbeitgeber können aus verschiedenen Gründen Interesse an…

Datenschutzverstoß des Betriebsrats – Wer haftet?

Die Streitfrage der datenschutzrechtlichen Verantwortlichkeit für die Verarbeitung personenbezogener Daten durch den Betriebsrat ist entschieden. Der Gesetzgeber hat diese Verantwortung mit der neuen Vorschrift des § 79a BetrVG dem Arbeitgeber zugewiesen. Damit sind die Probleme aber nicht gelöst. Im Gegenteil:  Neue Streifragen und Konfliktfelder werden sogleich erkennbar und erfordern sorgfältiges Vorgehen des Arbeitgebers in der Zusammenarbeit mit Betriebsräten in dessen datenschutzrechtlichen Angelegenheiten.  Die neue Vorschrift…

Impfen im Mittelpunkt durch die neue Corona-Arbeitsschutzverordnung

Arbeitgeber müssen Arbeitnehmer zum Impfen freistellen, aber dürfen nicht ohne Weiteres nach dem Impfstatus fragen. Dieser Beitrag zeigt Möglichkeiten auf, wie ein Arbeitgeber arbeits- und datenschutzkonform die Impfquote erfahren und diese für einen besseren Infektionsschutz im Betrieb nutzen kann.   Die am Mittwoch, den 1.9.2021, vom Bundeskabinett beschlossene Änderung der SARS-CoV-2-Arbeitsschutzverordnung rückt das Impfen weiter in den Fokus der Bekämpfung der Corona-Pandemie. Außerdem bleiben die…

Datenschutzverstoß – was ist jetzt zu tun?

Längst sind in zahlreichen Unternehmen Datenschutzbeauftragte tätig und erleichtern vielen Unternehmen das (datenschutzkonforme) Leben. Aber wie gestalten sich interne Ermittlungen, wenn es dann doch einmal zu einem Verstoß gegen Datenschutzvorschriften kommt? Ein Überblick zur möglichst zügigen und effizienten Aufklärung von Datenschutzverstößen. Unabhängig von der Informationsquelle, eines steht fest: Bekommt man als Arbeitgeber Wind von einem Datenschutzverstoß im eigenen Unternehmen, besteht unbedingt Handlungsbedarf. Derzeit nehmen Schadensersatzklagen…

Herausgabe einer Kopie personenbezogener Daten … Was jetzt genau?

Ein Antrag auf Zurverfügungstellung einer Kopie personenbezogener Daten ist im arbeitsgerichtlichen Verfahren nur berücksichtigungsfähig, wenn dieser hinreichend bestimmt ist. Dies hat das Bundesarbeitsgericht in einer aktuellen Entscheidung herausgestellt. Der Umfang des datenschutzrechtlichen Auskunftsrechts nach Art. 15 DSGVO gerät zunehmend in den Blickpunkt der Arbeitsgerichte. Dies ist nicht verwunderlich. So nutzen etliche Arbeitnehmer den Anspruch – insbesondere auf Zurverfügungstellung einer Kopie der von ihnen verarbeiteten personenbezogenen…

Neues zum Auskunftsanspruch nach Art. 15 DS-GVO – nicht nur im Arbeitsverhältnis

Drei Jahre nach in Kraft treten der Datenschutz-Grundverordnung zeigt sich: Der Auskunftsanspruch wird gegenüber Arbeitgebern auch für taktische Manöver eingesetzt. Nun hat der Bundesgerichtshof, höchstes deutsches Zivilgericht, noch vor dem Bundesarbeitsgericht mehrere offene Fragen zum Auskunftsanspruch entschieden. Wir haben die wichtigsten Erkenntnisse zusammengefasst.  Die Datenschutz-Grundverordnung (DS-GVO) findet seit Mai 2018 Anwendung. Seither erfreuen sich Auskunftsansprüche nach Art. 15 DS-GVO gegen den Arbeitgeber zunehmender Beliebtheit. In…

Digitale Gewerkschaftsarbeit – Fluch oder Segen?

Mit voranschreitender Digitalisierung ergeben sich nicht nur für die Betriebsratsarbeit, sondern auch für die Arbeit der Gewerkschaften immer wieder neue arbeitsrechtliche Fragestellungen. Themen wie dem digitalen Zugangsrecht und der damit verbundenen  IT-Sicherheit sollten Arbeitgeber besondere Beachtung schenken. Wir geben einen Überblick. Während bislang viel über digitale Betriebsratsarbeit, insbesondere im Rahmen des inzwischen in Kraft getretenen Betriebsrätemodernisierungsgesetzes, gesprochen und diskutiert wurde stellt sich die Frage, wie…

Übermittlung von Beschäftigtendaten ins Nicht-EU-Ausland – was Arbeitgeber jetzt beachten müssen

Um Mitarbeiter aus dem Homeoffice beschäftigen zu können, setzen viele Unternehmen auf die Dienstleistungen von Cloudanbietern. Ausgeklammert wird dabei häufig, dass diese Anbieter ihre Daten auch in Nicht-EU-Ländern speichern. Trotzdem muss die Datenspeicherung auf einem der EU gleichwertigen Schutzniveau erfolgen. Nun haben die Aufsichtsbehörden angekündigt, eine koordinierte Prüfung internationaler Datentransfers durchzuführen. Zeit, das Thema unter die Lupe zu nehmen. Der Wunsch nach einer reibungslosen Kommunikation…

Rechtsprechung zum Datenschutz – nicht immer unerfreulich!

Nicht jeder Verstoß des Arbeitgebers gegen Datenschutzrecht löst einen Schadensersatzanspruch des Arbeitnehmers aus. Voraussetzung sei, dass der geltend gemachte Schaden dem Verstoß auch zugeordnet werden kann. Dies meint das LAG Baden-Württemberg und sieht zudem betriebliche Gestaltungsmöglichkeiten. Die Datenschutzgrundverordnung (DSGVO) ist eine „Spielwiese“ bei arbeitsrechtlichen Auseinandersetzungen geworden. Die neuen Ansprüche von Arbeitnehmern auf Auskunft, Löschung oder Schadensersatz werden zunehmend – meist taktisch – eingesetzt. Dies missfällt…