Sensible Daten gespeichert: Humboldt Forum Service GmbH muss 215.000 € zahlen

(8 Bewertungen, 3.75 von 5)

Worum geht's?

Bei einer Tochtergesellschaft des Berliner Humboldt Forums wurde genau festgehalten, wenn Mitarbeiter eine Psychotherapie absolvierten oder sich für die Gründung eines Betriebsrats interessierten. Die Angaben sollten die Entscheidung erleichtern, ob Angestellte nach Ablauf der Probezeit weiterbeschäftigt wurden. Die Berliner Datenschutzbeauftragte hat nun ein Bußgeld in sechsstelliger Höhe verhängt.

Gesundheitsdaten für Kündigungsgespräche genutzt

Im Mai 2021 hatten sich Mitarbeiter der Service GmbH an die Presse gewandt. Sie warfen ihrer Arbeitgeberin unter anderem vor, eine Liste über höchst persönliche und sensible Informationen ihrer Angestellten zu führen. Diese diene dazu, Kündigungen zum Ende der Probezeit zu erleichtern. Auch die Berliner Beauftragte für Datenschutz und Informationsfreiheit (kurz: BlnBDI) wurde damals eingeschaltet. Deren Leiterin, Meike Kamp, gab jetzt das Ergebnis des Prüfverfahrens bekannt.

 

News Banner 1

Psychotherapie und Interesse an Betriebsrat

Demnach wurden bei der Humboldt Forum Service GmbH auf Weisung der Geschäftsführung von März bis Juli 2021 sensible Daten aller Mitarbeiter gespeichert, die sich in der Probezeit befanden. Die tabellarische Übersicht enthielt unter anderem Gesundheitsinformationen wie die regelmäßige Teilnahme an psychotherapeutischen Sitzungen, persönliche Äußerungen wie beispielsweise das Interesse an der Gründung eines Betriebsrats und außerbetriebliche Faktoren, die das Arbeiten im Schichtdienst erschwerten. In einer eigenen Spalte wurden daraus Folgen für die Weiterbeschäftigung gezogen. Bei elf Personen war sie demnach als „kritisch“ oder „sehr kritisch“ einzustufen.

Kein Zusammenhang mit dem Arbeitsverhältnis

Zwar hatten die Betroffenen viele dieser Informationen im Rahmen der Dienstplanung selbst an ihre Vorgesetzte vermittelt. Dass diese sie speichern, weiterverarbeiten und für ihre Zukunft im Unternehmen nutzen würde, wussten sie allerdings nicht. Tatsächlich hätte dies auch nie passieren dürfen. Denn das Erheben, Speichern und Verwenden der Daten von Beschäftigten muss immer in einem zulässigen Zusammenhang mit dem Arbeitsverhältnis erfolgen, so die BlnBDI.

Das heißt: Die Informationen müssen in unmittelbarem Bezug mit dem Beschäftigungsverhältnis stehen und dürfen ausschließlich Rückschlüsse auf Arbeitsleistung und Arbeitsverhalten erlauben. Das sei hier nicht der Fall gewesen. Dabei stuft die DSGVO Informationen zum Gesundheitszustand als besonders sensible Daten ein, für die entsprechend hohe Standards gelten. Die Berliner Datenschutzbeauftragte stufte die Verarbeitung deshalb als besonders schwerwiegenden Verstoß ein.

Humboldt  Forum Service GmbH legt keinen Einspruch ein

Die BlnBDI hat jetzt wegen mehrerer Verstöße ein Bußgeld in Höhe von 215.000 € verhängt. Zusätzlich zu der unzulässigen Verarbeitung persönlicher Daten kritisierte sie, dass der Datenschutz-Beauftragte der Humboldt Forum Service GmbH nicht in die Erstellung der Mitarbeiterlisten einbezogen worden war.

Außerdem war die Datenpanne ihrer Behörde erst mit Verspätung gemeldet worden. Bei der Festlegung des Bußgelds wurden der Umsatz der GmbH sowie die Zahl der betroffenen Mitarbeiter berücksichtigt. Als mindernd wirkte sich die umfassende Kooperation des Betriebs mit der Behörde aus. Positiv wertete Meike Kamp zudem, dass Missstände sofort nach Bekanntwerden in der Öffentlichkeit abgestellt wurden. Das Unternehmen hat angekündigt, den Bußgeldbescheid zu akzeptieren.

Fazit

Auch wenn Angestellte selbst persönliche und sensible Daten im Rahmen der Dienstplanung zur Verfügung stellen, dürfen diese laut DSGVO weder gespeichert noch weiterverarbeitet werden. Das heißt allerdings nicht, dass Vorgesetzte keine Notizen vornehmen oder ihre Gedanken über die Weiterbeschäftigung von Mitarbeitern auf Probe festhalten dürfen. Die personenbezogenen Daten müssen allerdings geeignet und erforderlich sein, um Rückschlüsse auf die Arbeitsleistung zu ziehen. Vor allem gesundheitsbezogene Informationen sind dabei in aller Regel tabu.

Kostenlosen Datenschutz-Generator nutzen

eRecht24 Tools

Haben Sie auf Ihrer Website eine Datenschutzerklärung, die den aktuellen Gesetzen entspricht? Falls nicht, können wir Ihnen unseren kostenlosen Datenschutz-Generator ans Herz legen. Innerhalb weniger Minuten generiert dieser ganz unkompliziert eine rechtssichere Datenschutzerklärung für Ihre Webseite. Probieren Sie es gleich aus!

Kostenlosen Datenschutz-Generator nutzen
Anke Evers
Journalistin und Texterin, freiberuflich

Anke Evers absolvierte ihr Studium in Sozial- und Kommunikationswissenschaft und hat als Redakteurin für verschiedene Radio- und Fernsehsender gearbeitet. Seit mehr als zwei Jahrzehnten arbeitet Anke Evers als freiberufliche Journalistin im Online-Bereich. Ihre umfassende Fachkenntnis bringt sie seit 2015 in das Redaktionsteam von eRecht24 ein, wo sie insbesondere für die Erstellung von News-Beiträgen verantwortlich ist.

Ich möchte mit eRecht24 chatten!
Datenschutzhinweis: Ihre Daten und Ihre Chateingaben werden in unserem Chat-Tool Brevo verarbeitet, sobald Sie zustimmen, den Chat mit uns zu beginnen. Sie können Ihre Zustimmung jederzeit zurücknehmen. Details hierzu entnehmen Sie unserer Datenschutzerklärung.
eRecht24 - Unsere praktischen Tools und hilfreichen Tutorials

mitgliederbereich teaser

Exklusiv für unsere Mitglieder

Alles was Webseitenbetreiber, Agenturen und Selbständige wirklich brauchen: Tools, Wissen, Musterverträge, Erstberatung und Live-Webinare.

Mehr Informationen

dsgvo teaser

Jetzt eRecht24 Premium Affiliate werden

Als eRecht24 Premium Affiliate Partner empfehlen Sie eine Lösung, mit der bereits mehr als 370.000 Webseiten erfolgreich rechtlich abgesichert wurden und erhalten dafür eine 25% Lifetime Provision!

Jetzt Affiliate werden

webinar teaser

Online Schulung mit RA Siebert

Die 7 häufigsten Abmahnfallen auf Webseiten und wie Sie diese einfach und ohne teuren Anwalt vermeiden. So haben Abmahner keine Chance!

Mehr Details