§ 1a Individualarbeitsrecht – Teil 1 / b) Bundesdatenschutzgesetz und DSGVO

Rz. 70

Im August 2010 war ein Gesetzesentwurf zur Regelung des Beschäftigtendatenschutzes (BDSG-E) von der Bundesregierung beschlossen worden, der das deutsche Bundesdatenschutzgesetz um einen Abschnitt zum Beschäftigtendatenschutz ergänzen sollte.^[156] Der Gesetzesentwurf wurde zwar in den Bundestag eingebracht, jedoch nicht in der vorgesehenen Form verabschiedet. Zunächst wurde der Gesetzesentwurf unter anderem wegen der geplanten EU-Datenschutz-Grundverordnung vorerst ausgesetzt. Zwei Jahre nach Inkrafttreten der EU-Datenschutzgrundverordnung am 25.5.2016 ist zum Anwendungsstichtag am 25.5.2018 auch eine neue Fassung des BDSG in Kraft getreten (siehe Rdn 71). Damit sollte dem Ziel der Vereinheitlichung und Vereinfachung der Datenschutzregeln im digitalen Binnenmarkt Rechnung getragen werden.^[157]

Rz. 71

Die DSGVO ist als Verbot mit Erlaubnisvorbehalt ausgestaltet. Sie enthält zwar keinerlei spezifische, rechtsgestaltende Regelungen zum Beschäftigtendatenschutz. Allerdings sind Beschäftigte auch nach der DSGVO innerhalb ihrer Arbeitsverhältnisse nicht rechtlos. So verweisen einzelne Vorschriften der DSGVO (z.B.: Art. 9 DSGVO) auf den Mitarbeiterdatenschutz und die allgemeinen Grundätze der Datenverarbeitung (Art. 5 DSGVO) gelten selbstverständlich auch im Beschäftigtenverhältnis. Allerdings fehlt es an einer zentralen Regelungsvorschrift zu diesem Thema in der DSGVO.

Die Regelungen der DSGVO sind jedoch nicht abschließend, was sich aus Art. 88 DSGVO ergibt. Dieser enthält eine Ermächtigung der Mitgliedsstaaten, spezifischere Vorschriften für den Beschäftigtenkontext zu erlassen.^[158] Aufgrund des Anwendungsvorrangs der DSGVO bestand für den deutschen Gesetzgeber die vordringliche Aufgabe, eine Bereinigung des nationalen Rechts, orientiert an der DSGVO herbeizuführen. Ein Kernbestand der nach Art. 88 Abs. 1 DSGVO zulässigen spezifischeren Regelungen hat in § 26 BDSG seinen Niederschlag gefunden, welcher an den bisherigen § 32 BDSG a.F. erinnert. Die Norm erlaubt die Verarbeitung personenbezogener Daten von Beschäftigten, sofern dies für Zwecke der Begründung, Durchführung und Beendigung des Beschäftigtenverhältnisses erforderlich ist. Was genau unter Erforderlichkeit zu verstehen ist, wird im Gesetz nicht legal definiert. Zur Ermittlung sind jedoch nach der Gesetzesbegründung die widerstreitenden Interessen im Rahmen einer praktischen Konkordanz gegeneinander abzuwägen und zu einem möglichst schonenden Ausgleich zu bringen.^[159] Zudem ermöglicht § 26 Abs. 2 BDSG die Verarbeitung der Daten aufgrund ausdrücklicher Einwilligung unter Berücksichtigung des bestehenden Abhängigkeitsverhältnisses.

[156] BT-Drucks 17/4230.

[157] Taeger/Schmidt, DSGVO BDSG, 3. Aufl. 2019, Rn 5.

[158] Düwell/Brink, NZA 2016, 665, 667.

[159] Vgl. BT-Drucks 18/11325, 97.