Datenschutz bei der Zeiterfassung: Mitarbeiterrechte

Datenschutz bei der Zeiterfassung: Mitarbeiterrechte

Welche Daten dürfen erfasst werden und welche Rechte haben Sie als Mitarbeiter?

Das Wichtigste in Kürze

• DSGVO gilt auch für Arbeitszeitdaten
• Nur notwendige Daten erheben
• Mitarbeiter haben Auskunftsrecht
• Zweckbindung beachten
• Betriebsrat hat Mitbestimmungsrecht

Datenschutz-Grundlagen

Warum relevant

Zeiterfassungsdaten sind personenbezogen:

Rechtliche Grundlagen

Was gilt:

• DSGVO – EU-Datenschutz-Grundverordnung
• BDSG – Bundesdatenschutzgesetz
• § 26 BDSG – Datenverarbeitung im Beschäftigungsverhältnis
• Betriebsvereinbarung – Kann Details regeln
• Arbeitsvertrag – Informationspflicht

Was erfasst werden darf

Erlaubte Daten

Für Zeiterfassung zulässig:

Grenzen

Was nicht (ohne Weiteres) geht:

• Permanente GPS-Überwachung – Nur wenn betrieblich zwingend
• Biometrie ohne Einwilligung – Freiwilligkeit erforderlich
• Leistungsüberwachung – Nicht als Zeiterfassung tarnen
• Tastatur-/Maus-Tracking – Unverhältnismäßig
• Kamerüberwachung – Strenge Anforderungen
• Mehr als nötig – Datenminimierung beachten

Mitarbeiterrechte

Auskunftsrecht

Was Mitarbeiter wissen dürfen:

Weitere Rechte

DSGVO-Rechte:

• Auskunft (Art. 15) – Kopie der Daten verlangen
• Berichtigung (Art. 16) – Falsche Daten korrigieren
• Löschung (Art. 17) – Unter bestimmten Bedingungen
• Einschränkung (Art. 18) – Verarbeitung begrenzen
• Widerspruch (Art. 21) – Gegen Verarbeitung
• Übertragbarkeit (Art. 20) – Daten mitnehmen

Arbeitgeberpflichten

Was Arbeitgeber müssen

Pflichten:

Informationspflicht

Was mitteilen:

• Was wird erfasst – Welche Daten genau
• Warum – Zweck der Erfassung
• Rechtsgrundlage – § 26 BDSG, Betriebsvereinbarung
• Empfänger – Wer sieht die Daten
• Speicherdauer – Wie lange aufbewahrt
• Rechte – Auskunft, Berichtigung, etc.
• Ansprechpartner – Datenschutzbeauftragter

Betriebsrat

Mitbestimmung

Was der Betriebsrat darf:

Betriebsvereinbarung

Was darin steht:

• Zweck – Wofür wird erfasst
• Art und Umfang – Welche Daten, welches System
• Datenzugriff – Wer darf was sehen
• Auswertungen – Welche erlaubt
• Speicherung – Dauer, Löschung
• Mitarbeiterrechte – Einsicht, Korrektur
• Technische Maßnahmen – Sicherheit

Biometrie und GPS

Besonders sensibel

Erhöhte Anforderungen:

Empfehlung

Alternativen prüfen:

• Statt Fingerabdruck – PIN, RFID-Karte
• Statt Gesichtserkennung – QR-Code, App
• Statt permanentem GPS – Standort nur beim Stempeln
• Grundsatz – Mildestes Mittel wählen

Häufige Fragen

Fazit

Zeiterfassungsdaten sind personenbezogene Daten und unterliegen dem Datenschutz. Arbeitgeber dürfen nur das Notwendige erfassen und müssen Mitarbeiter informieren. Mitarbeiter haben Auskunfts-, Berichtigungs- und weitere Rechte. Biometrische oder GPS-basierte Erfassung ist nur unter strengen Voraussetzungen erlaubt. Der Betriebsrat hat bei der Einführung und Ausgestaltung Mitbestimmungsrecht.