¶ Beschäftigtendatenschutz
Musterstatus: Diese Seite ist ein aktivierbares Prüfraster für die fiktive „Muster GmbH“. Sie bestätigt weder vorhandene Beschäftigtenverarbeitungen noch deren Rechtmäßigkeit oder Wirksamkeit.
Einzelfallregel: Zweck, Erforderlichkeit, Rechtsgrundlage und Beteiligungsrechte werden für jeden Vorgang gesondert geprüft. Eine Betriebs- oder Dienstvereinbarung darf das Schutzniveau der DSGVO nicht unterschreiten.
¶ Dokumenteninformationen
| Feld | Wert |
|---|---|
| Dokumenten-ID | DSGVO-SP-07-01 |
| Dokumentenart | Prüfraster für Beschäftigtendaten |
| Wiki.js-Pfad | /DSGVO/07-Spezielle-Verarbeitungen/Beschaeftigtendatenschutz |
| Verantwortlich | festzulegende Personalverantwortung / Datenschutzkoordination |
| Fachlich geprüft durch | Datenschutzbeauftragte/r, sofern benannt, Personal, Recht, Informationssicherheit und Interessenvertretung |
| Freigabe durch | Geschäftsführung beziehungsweise dokumentierte befugte Leitung |
| Status | Entwurf – keine reale Verarbeitung, Rechtsgrundlage, Vereinbarung oder Kontrolle bestätigt |
| Version / Stand | 1.0 / 09.08.2026 |
| Nächste Prüfung | mindestens jährlich und bei neuen HR-Systemen, Kontrollen oder Rechtsänderungen |
| Schutzklasse | Vertraulich; Personalakten, Gesundheitsdaten, Verdachtsfälle und Protokolle geschützt |
| Rechtsbezug | Artikel 5, 6, 9, 12 bis 22, 25, 32, 35 und 88 DSGVO; § 26 BDSG |
Beschäftigtendaten zweckbezogen, verhältnismäßig und nachvollziehbar steuern. Eigene redaktionelle SVG-Grafik. Zum Vergrößern öffnen.
¶ 1. Geltungsbereich und Lebenszyklus
Erfasst werden insbesondere Bewerbung, Einstellung, Vertragsdurchführung, Vergütung, Zeitwirtschaft, Abwesenheit, Qualifikation, Leistungssteuerung, IT-Nutzung, interne Untersuchungen und Austritt. Beschäftigtendaten werden nicht pauschal einer einzigen Rechtsgrundlage zugeordnet.
¶ 2. Prüffolge
- konkreten Zweck, Personengruppe, Daten, System und Empfänger erfassen,
- Erforderlichkeit und mildere Mittel prüfen,
- Rechtsgrundlage einschließlich besonderer Daten dokumentieren,
- Informations-, Beteiligungs- und Mitbestimmungsrechte klären,
- Zugriffe, Fristen, Kontrollen und Betroffenenrechte festlegen,
- DSFA-Screening und Freigabe vor Produktivbetrieb abschließen.
¶ 3. Besondere Risikofelder
| Vorgang | Kontrollfrage |
|---|---|
| Leistungs- und Verhaltenskontrolle | Ist sie zweckgebunden, verhältnismäßig, transparent und auf das erforderliche Maß begrenzt? |
| Protokoll- und Kommunikationsdaten | Sind private Nutzung, Zugriffsanlässe, Rollen, Auswertung und Fristen verbindlich geregelt? |
| Gesundheit und Abwesenheit | Werden Detaildiagnosen vermieden, besondere Daten getrennt und Zugriffe minimiert? |
| Verdachtsprüfung | Liegen dokumentierte tatsächliche Anhaltspunkte, ein enges Verfahren und Verhältnismäßigkeit vor? |
| Remote Work und BYOD | Sind Geräte, Speicherorte, Sichtschutz, Verlustmeldung und private Daten getrennt? |
| Dienstleister und Konzernsysteme | Sind Rollen, Auftragsverarbeitung, Drittlandzugriffe und Exit geregelt? |
Eine anlasslose, flächendeckende Überwachung „ins Blaue hinein“ ist kein zulässiges Standardinstrument. Einwilligungen im Abhängigkeitsverhältnis werden besonders auf Freiwilligkeit geprüft.
¶ 4. Rollen, Rechte und Löschung
- Personal und Fachvorgesetzte erhalten nur aufgabenbezogene Zugriffe.
- IT darf Protokolle nicht ohne festgelegten Zweck und Freigabe fachlich auswerten.
- Interessenvertretung und Datenschutzfunktion werden nach ihren gesetzlichen Rollen beteiligt.
- Auskunft, Berichtigung, Einschränkung, Widerspruch und sonstige Rechte werden fristgerecht bearbeitet.
- Personalakte, Nebenakten, Backups und Fachsysteme erhalten getrennte, an Zweck und Nachweispflichten gekoppelte Löschregeln.
- Austritt löst Berechtigungsentzug, Rückgabe, Kommunikationsregelung, Archivierung und Löschung aus.
¶ 5. Nachweise und Freigabekriterien
VVT-Referenz, Rechtsgrundlagenprüfung, Datenschutzhinweis, Berechtigungskonzept, Löschregel, Beteiligungsnachweis, DSFA-Screening, Vertrag und Kontrollprotokoll verbleiben in der geschützten Ablage. Produktivbetrieb wird erst nach geklärtem Zweck, Rollenmodell, Transparenz, Schutzmaßnahmen und Löschweg freigegeben.
¶ 6. § 26 BDSG in der Praxis
§ 26 BDSG ist keine pauschale Erlaubnis für alle HR-Daten. Die Verarbeitung muss für Entscheidung über Begründung, Durchführung oder Beendigung eines Beschäftigungsverhältnisses erforderlich sein oder auf einer anderen tragfähigen Grundlage beruhen. Erforderlichkeit umfasst Eignung, das Fehlen gleich wirksamer milderer Mittel und eine angemessene Abwägung der Beschäftigteninteressen.
Bei besonderen Kategorien wird zusätzlich eine passende Ausnahme benötigt. Gesundheit, Schwerbehinderung, Gewerkschaftszugehörigkeit oder biometrische Daten erhalten besonders begrenzte Zugriffe und Schutzmaßnahmen. Die Personalakte wird nicht deshalb vollständig sichtbar, weil eine Führungskraft Personalverantwortung trägt.
¶ 6.1 Einwilligung im Beschäftigungsverhältnis
Freiwilligkeit wird wegen des Abhängigkeitsverhältnisses besonders geprüft. Echte Wahl, fehlende Nachteile, eindeutiger Zweck, Widerruf und mögliche rechtliche oder wirtschaftliche Vorteile der beschäftigten Person werden dokumentiert. Eine Unterschrift im Arbeitsvertrag beweist keine Freiwilligkeit. Die Erfüllung des Arbeitsverhältnisses wird nicht an eine sachlich unnötige Einwilligung gekoppelt.
¶ 6.2 Kollektivvereinbarungen
Betriebs- und Dienstvereinbarungen können eine Rechtsgrundlage bilden, müssen aber die Grundrechte, Menschenwürde und Anforderungen der DSGVO wahren. Zweck, Daten, Zugriffe, Auswertung, Fristen, Rechte und Kontrollen werden hinreichend konkret geregelt. Eine Generalklausel zur Nutzung „aller technischen Daten“ genügt nicht.
¶ 7. Typische Verarbeitungssituationen
| Situation | Zulässigkeitskern | Besondere Kontrolle |
|---|---|---|
| Arbeitszeiterfassung | gesetzliche und arbeitsvertragliche Anforderungen | keine verdeckte Leistungsanalyse aus Zeit- und Standortdaten |
| Abwesenheit und Gesundheit | notwendige Planung und gesetzliche Pflichten | Diagnoseinformationen auf eng befugte Stellen begrenzen |
| E-Mail und Internet | sichere und organisierte Kommunikation | private Nutzung, Protokollanlass und Zugriff vorab regeln |
| Weiterbildung | Qualifikation und notwendige Nachweise | Lerndetails und Testergebnisse nur soweit erforderlich |
| Hinweis oder Verdacht | konkrete Anhaltspunkte und geregeltes Verfahren | Vertraulichkeit, Verhältnismäßigkeit, Beteiligung und Beweisschutz |
| Standort und Mobilgerät | Sicherheit oder konkrete betriebliche Funktion | Dauertracking, Freizeit und private Nutzung ausschließen |
| Leistungsbewertung | nachvollziehbare arbeitsbezogene Kriterien | keine ungeprüfte KI- oder Metadatenbewertung |
| Austritt | Rückgabe, Nachweise, Ansprüche und Berechtigungsentzug | getrennte Fristen und kontrollierter Postfachzugriff |
¶ 8. Kontrolle von Leistungs- und Verhaltensdaten
Technisch anfallende Protokolle werden nicht automatisch zu HR-Daten. Vor jeder Auswertung werden Anlass, Zweck, Datenfelder, Zeitraum, Personenkreis, Zugriff und Löschung festgelegt. Sicherheitsprotokolle dürfen nicht stillschweigend zur Produktivitätsmessung umgewidmet werden.
Bei einer Verdachtsprüfung werden tatsächliche Anhaltspunkte, mögliche Pflichtverletzung, betroffene Personen, mildere Ermittlungsmaßnahmen und zeitliche Begrenzung dokumentiert. § 26 Absatz 1 Satz 2 BDSG stellt eigene Voraussetzungen für die Aufdeckung von Straftaten; er ist keine allgemeine Erlaubnis für anlasslose Überwachung. Arbeitsrechtliche, strafrechtliche und mitbestimmungsrechtliche Fragen werden zusätzlich geprüft.
¶ 8.1 Remote Work und BYOD
Mobile Arbeit benötigt klare Regeln zu Geräten, lokalen Kopien, Familienzugriff, Bildschirm- und Gesprächsschutz, Papierunterlagen, Druck, Verlustmeldung und Rückgabe. Bei privaten Geräten wird die Trennung geschäftlicher und privater Inhalte technisch und organisatorisch sichergestellt. Fernlöschung darf nicht unkontrolliert private Daten erfassen.
¶ 9. Beschäftigtenrechte und Transparenz
Informationen werden zielgruppengerecht bereitgestellt und bei neuen Zwecken oder wesentlichen Systemänderungen aktualisiert. Beschäftigte können erkennen, welche Daten wofür verarbeitet, wie lange gespeichert, wem offengelegt und ob sie für Bewertungen oder Entscheidungen genutzt werden. Interne Zuständigkeit, Datenschutzbeauftragte/r und vertraulicher Meldeweg sind erreichbar.
Auskunft und Berichtigung beziehen auch Leistungsbewertungen, Notizen, Protokolle und abgeleitete Informationen ein, soweit sie personenbezogen sind. Rechte anderer, Geheimnisse und gesetzliche Einschränkungen werden im Einzelfall geprüft; sie rechtfertigen keine pauschale Ablehnung.
¶ 10. Freigabe- und Wirksamkeitstest
Neue HR-Systeme oder Auswertungen werden zunächst mit erfundenen Testdaten geprüft. Der Test umfasst Rollen, Funktionstrennung, besondere Daten, Exporte, mobile Ansicht, Protokolle, Fristen, Betroffenenrechte und Notfallzugriff. Bei KI oder automatisierter Bewertung kommen Datenqualität, Diskriminierungsprüfung, Artikel 22 und tatsächliche menschliche Aufsicht hinzu.
Im Betrieb werden Berechtigungen, lokale Exporte, inaktive Konten, Löschläufe, Schnittstellen und Zweckänderungen stichprobenartig kontrolliert. Beschwerden, fehlerhafte Bewertungen oder unzulässige Zugriffe fließen in Ursachenanalyse und Korrekturmaßnahmen ein.
¶ 10.1 Nachweise
Führend sind VVT, Rechtsgrundlagen- und Erforderlichkeitsprüfung, Informationsfassung, Rollenmodell, Beteiligungsnachweis, Löschregel, Vertrag, Transferprüfung, DSFA-Screening, Testbericht und Freigabe. Personenbezogene Einzelfallakten, Gesundheitsdaten, Verdachtsunterlagen und vollständige Protokolle werden nicht im öffentlich lesbaren Wiki gespeichert.
¶ 10.2 Häufige Fragen
Schnellentscheidung für Lesende: Eine Beschäftigtenverarbeitung startet erst, wenn konkreter Zweck, Erforderlichkeit, mildere Mittel, Rechtsgrundlage, besondere Daten, Information, Beteiligung, Rollen, Fristen, Rechte und DSFA-Screening geklärt sind. Ein vorhandenes HR-System, Weisungsrecht oder eine pauschale Betriebsvereinbarung ersetzt diese Prüfung nicht.
Darf die Führungskraft die vollständige Personalakte sehen?
Nein. Zugriff richtet sich nach konkreter Aufgabe und Datenart. Viele Verwaltungs-, Gesundheits-, Entgelt- oder Disziplinarinformationen werden durch spezialisierte HR-Rollen bearbeitet und sind für die tägliche Führung nicht erforderlich.
Sind dienstliche E-Mails Eigentum des Unternehmens und deshalb frei auswertbar?
Nein. Kommunikationsinhalte und Metadaten können personenbezogen sein. Zweck, private Nutzung, Zugriffsvoraussetzungen, Vertretung, Mitbestimmung, Transparenz und Verhältnismäßigkeit müssen geregelt sein.
Kann eine Betriebsvereinbarung jede Überwachung erlauben?
Nein. Sie muss die DSGVO und Grundrechte wahren. Anlasslose oder unverhältnismäßige Maßnahmen werden nicht durch eine pauschale Vereinbarung legitimiert.
Dürfen Krankheitsdiagnosen an Vorgesetzte gehen?
Regelmäßig werden nur die für Planung und Pflichten erforderlichen Informationen weitergegeben. Detaildiagnosen gehören zu besonders geschützten Gesundheitsdaten und bleiben bei eng befugten Stellen, soweit keine konkrete Rechtsgrundlage etwas anderes trägt.
Was gilt bei internen Untersuchungen?
Anlass, Umfang, Rollen, Beweise, Interessen der betroffenen Personen, Vertraulichkeit und Löschung werden in einem geregelten Verfahren dokumentiert. Ungezielte Vollauswertungen sämtlicher Kommunikations- oder Protokolldaten sind kein Standard.
¶ 10.3 Leser-Check für ein neues HR-Werkzeug
Vor Beschaffung sind Zweck, zwingende Funktionen, Datenfelder, Auswertungen, mobile Nutzung, Rollen, Protokolle, Anbieter, Unterauftragnehmer, Länder, Löschung, Betroffenenrechte und Beteiligung geklärt. Besonders kritisch sind voreingestellte Leistungskennzahlen, versteckte Analysefunktionen, Anbietertraining und uneingeschränkte Administratorrechte. Eine Pilotfreigabe enthält klare Auflagen und ein definiertes Ende.
¶ 11. Verknüpfte Seiten
- Bewerber und Personal
- Verzeichnis von Verarbeitungstätigkeiten
- Besondere Kategorien und Strafdaten
- Technische und organisatorische Maßnahmen
- Datenschutz-Folgenabschätzung
¶ 12. Offizielle Grundlagen
¶ 13. Weiterführende Informationen von SMCT MANAGEMENT
Unterstützung bei Datenschutzmanagement, Rollenklärung und kontrollierter Nachweisführung
¶ 14. Änderungshistorie
| Version | Datum | Änderung | Erstellt/geändert durch | Freigabe |
|---|---|---|---|---|
| 1.0 | 09.08.2026 | §-26-Praxis, typische Situationen, Überwachungsschutz, Rechte und Wirksamkeitstests ergänzt | Datenschutzkoordination / Musterrolle | Ausstehend |
| 0.1 | 08.08.2026 | Muster-Prüfraster für Beschäftigtendatenschutz erstellt | Datenschutzkoordination / Musterrolle | Ausstehend |