Ist der Aushang von Überstunden im Betrieb zulässig?

Ist der Aushang von Überstunden im Betrieb zulässig?
DSGVO Art 5-6, 82-83
Die DSGVO ist bei jeder Datenverarbeitung im Betrieb zu beachten - Überstunden in Zusammenhang mit Kürzel der Mitarbeiter sind personenbezogene Daten - datenschutzrechtliche Zulässigkeitsprüfung gemäß DSGVO

Dass die Datenschutz-Grundverordnung (DSGVO) auch auf innerbetriebliche Sachverhalte Anwendung findet, wird oft von Arbeitgebern vergessen. Als besonders plakatives Beispiel dient ein an die ARGE DATEN herangetragener Fall: In einer Schule mit ca. 50 Lehrern wird jedem Lehrer am Beginn eines Unterrichtsjahres eine bestimmte Anzahl von Überstunden zugeteilt, die jedoch nur dem jeweiligen Lehrer sowie der Direktion bekannt sind (vertrauliche Werte). Zusätzlich zu diesen Planüberstunden kommen weitere Überstunden, die in Vertretung zu absolvieren sind, wenn Lehrer erkranken bzw. aus sonstigen Gründen nicht anwesend sind. Schließlich wurde eine Liste mit den Kürzeln der Lehrer und der Anzahl der Überstunden für alle Lehrer sichtbar ausgehängt. Zu prüfen war ob die Verarbeitung der Daten zulässig war.

Natürlich dürfen von der Dienststelle bzw. den zuständigen Mitarbeitern in der Personalabteilung die Anzahl der Überstunden für die Lohnverrechnung verarbeitet werden. Eine unternehmensweite Veröffentlichung der Daten aller Mitarbeiter ist von diesem Zweck allerdings nicht gedeckt und muss daher gesondert geprüft werden. Für die datenschutzrechtliche Zulässigkeitsprüfung sind die Art 5 und 6 DSGVO maßgeblich.

Daten dürfen zum einen nur übermittelt werden, wenn es einen Zweck für die Datenverarbeitung gibt (Art 5 DSGVO). Aus dem dargelegten Sachverhalt ist kein rechtmäßiger Zweck der Übermittlung erkennbar, insbesondere ist nicht ersichtlich wieso die Lehrer von den Überstunden ihrer Kollegen Kenntnis haben müssen.

Eine Datenverarbeitung kann gemäß Art 6 DSGVO überdies nur dann rechtmäßig sein, wenn...
- die Einwilligung der Lehrer eingeholt wurde
- berechtigte Interessen desjenigen vorliegen, der die Daten veröffentlicht hat
- ein Vertrag erfüllt wird oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
- lebenswichtige Interessen der Lehrer oder eines Dritten vorliegen
- sie im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt durchgeführt wird
- eine gesetzliche Verpflichtung besteht

Berechtigte Interessen können im Sachverhalt jedoch nicht festgestellt werden und eine Zustimmung der Lehrer liegt nicht vor. Auch bestehen keine lebenswichtigen Interessen der Lehrer. Weiters gibt es keine Anzeichen für ein öffentliches Interesse und für eine gesetzliche Verpflichtung. Schließlich ist auch kein Vertrag zu erfüllen.

Im Ergebnis ist der Aushang der Überstunden zur Einsicht durch alle Lehrer aus datenschutzrechtlicher Sicht nicht zulässig.

Verstöße gegen die Bestimmungen des Art 5 und 6 DSGVO werden mit Geldstrafen von bis zu 20 Mio. Euro oder im Falle eines Unternehmens von bis zu 4 % seines letzten weltweiten Jahresumsatzes bedroht (Art 83 Abs 5 DSGVO). Die Datenschutzbehörde ist für das Beschwerdeverfahren zuständig. Weiters steht jedem Lehrer gemäß Art 82 DSGVO das Recht auf Schadenersatz aufgrund der Datenschutzverletzung offen. Die Zivilgerichte sind für Schadenersatzklagen zuständig.

Die angezeigten Informationen und Artikel werden im Rahmen des ARGE DATEN Informationsdienstes kostenlos zur Verfügung gestellt. Alle Angaben sind sorgfältig recherchiert, es wird jedoch für die Richtigkeit keine Gewähr übernommen. Alle Angaben, Aussagen und Daten beziehen sich auf das Datum der Veröffentlichung des Artikels. Es wird ausdrücklich darauf hingewiesen, dass insbesondere Links, auf Websites gemachte Beobachtungen und zu einem Sachverhalt gemachte Aussagen zum Zeitpunkt der Anzeige eines Artikels nicht mehr stimmen müssen. Der Artikel wird ausschließlich aus historischem und/oder archivarischen Interesse angezeigt. Die Nutzung der Informationen ist nur zum persönlichen Gebrauch bestimmt. Dieser Informationsdienst kann professionelle fachliche Beratung nicht ersetzen. Diese wird von der ARGE DATEN im Rahmen ihres Beratungsservice angeboten. Verwendete Logos dienen ausschließlich zur Kennzeichnung der entsprechenden Einrichtung. Die verwendeten Bilder der Website stammen, soweit nicht anders vermerkt von der ARGE DATEN selbst, den in den Artikeln erwähnten Unternehmen, Pixabay, Shutterstock, Pixelio, Aboutpixel oder Flickr.

webmaster