Bring Your Own Device / Betriebsvereinbarung Bring Your Own Device

Zwischen

..................................................

[Name und Adresse],

vertreten durch

..................................................

[Name des Vertretungsberechtigten]

– nachfolgend "Arbeitgeber" genannt –

und

..................................................

[Name und Adresse des Betriebsrats],

vertreten durch den Betriebsratsvorsitzenden

..................................................

– nachfolgend "Betriebsrat" genannt –

Präambel

Mit dieser Betriebsvereinbarung verfolgen die Betriebsparteien übereinstimmend das Ziel, es zu vermeiden, dass Mitarbeiter ein zweites Smartphone für dienstliche Zwecke mit sich führen müssen. Ziel ist es dabei, mit der mobilen Nutzung dienstlicher Apps verbundene Prozessoptimierungen mit berechtigten Schutzinteressen der Mitarbeiter an ihrem allgemeinen Persönlichkeitsrecht und vor einem ständigen Überwachungsdruck zu vereinbaren.

§ 1 Geltungsbereich

§ 2 BYOD-Grundsätze

1. Dienstliche Datenverarbeitungen finden ausschließlich auf dienstlichen Endgeräten statt, soweit dies in dieser Betriebsvereinbarung nicht ausdrücklich abweichend geregelt ist.
2. Mitarbeitern ist es gestattet, auf ihren privaten Smartphones die folgenden Apps zum Zwecke der dienstlichen Datenverarbeitung zu installieren: z.B. App zur Zeiterfassung; Teams-/Webex-/Zoom-Apps, E Mail-Kommunikation; Signatur-Apps etc.^[2]
3. Die Installation darf stets ausschließlich in einer dienstlichen Container-Umgebung^[3] erfolgen.
4. Mitarbeitern, die den Abschluss der BYOD-Vereinbarung nicht wünschen, darf hieraus kein Nachteil entstehen. Ist die mobile Nutzung dienstlicher IT-Systeme erforderlich, so erhalten sie ein dienstliches Endgerät zur Verfügung gestellt. Das Nähere regelt die Betriebsvereinbarung "Dienstliches Smartphone" in ihrer jeweils gültigen Fassung.
5. Die private Nutzung der dienstlichen Apps in der dienstlichen Container-Umgebung ist untersagt. Mitarbeiter werden darauf hingewiesen, dass der Arbeitgeber jederzeit aus sachlichen Gründen, im Rahmen des datenschutzrechtlich Erforderlichen sowie unter Einhaltung der hierzu geschlossenen Betriebsvereinbarungen auf personenbezogene Daten in den dienstlichen Apps zugreifen kann.
6. Ein Zugriff des Arbeitgebers auf andere Bereiche des privaten Smartphones als die dienstliche Container-Umgebung muss technisch ausgeschlossen sein und ist unzulässig.
7. Der Einsatz privater Endgeräte darf nur zugelassen werden, wenn dies der Erledigung der dienstlichen Tätigkeiten förderlich ist.
8. Dienstliche Datenverarbeitungsvorgänge auf den privaten Endgeräten sind ausschließlich mittels der oben genannten Apps zulässig.
9. Diese Betriebsvereinbarung gilt in Ergänzung zu der Rahmenbetriebsvereinbarung "IT-Systeme" in ihrer jeweils gültigen Fassung.^[4]
10. Die Betriebsparteien sind sich darüber bewusst, dass die strikte Trennung zwischen dienstlichem und privatem Bereich auf dem Smartphone bei Ortungsdaten nicht einzuhalten ist. Soweit Apps unbeeinflussbar vom Arbeitgeber Ortungsdaten verarbeiten und an deren Verwendung ein dringendes betriebliches Bedürfnis besteht, wird zwingend erstens in einem separaten Steckbrief ihre nähere Verwendung ausgestaltet und wird zweitens der Mitarbeiter über die Art und Weise der verarbeiteten Ortungsdaten ausdrücklich aufgeklärt.

§ 3 Grundsätze der Datenverarbeitung

1. Die Betriebsparteien sind sich darüber einig, dass ein BYOD-System im Betrieb erforderlich ist, dies meint insbesondere die Nutzung der vorbenannten dienstlichen Apps auf dem privaten Endgerät im Rahmen des hier Vereinbarten. Rechtsgrundlage der Datenverarbeitungen im Rahmen von BYOD ist deswegen § 26 Abs. 1 BDSG und nicht diese Betriebsvereinbarung.
2. Stets gilt dabei, dass jede Datenverarbeitung im Rahmen von BYOD nur dann erfolgen darf, wenn die Grundsätze der Datenverarbeitung nach Art. 5 Datenschutz-Grundverordnung (DSGVO) eingehalten werden. Dies setzt die Einhaltung der Zweckbindung, der Datenminimierung, der Datenrichtigkeit, der Speicherbegrenzung, der Integrität und Vertraulichkeit, der Rechenschaftspflicht, den Schutz personenbezogener Daten, Überwachungsmöglichkeiten, die Einhaltung von Auswertungsgrundsätzen und die Einbindung des Datenschutzbeauftragten voraus.
3. Die Betriebsparteien sind sich darüber einig, dass die Einführung von BYOD zu neuen datenschutzrechtlich relevanten Verarbeitungsvorgängen führt. Der Arbeitgeber wird das [in der Anlage befindliche]^[5] Verarbeitungsverzeichnis hinsichtlich der verarbeiteten ...