Das Thema Datenschutz am Arbeitsplatz beschäftigt viele Arbeitnehmer im Alltag: Darf mein Arbeitgeber meine Arbeitszeiten kontrollieren? Sind Überwachungskameras erlaubt? Und wer hat eigentlich Zugriff auf meine Krankmeldungen?
Moderne Technologien ermöglichen es Unternehmen heute, Arbeitsabläufe detailliert zu dokumentieren und Mitarbeitende in vielen Bereichen zu kontrollieren. Gleichzeitig gelten jedoch strenge gesetzliche Vorgaben zum Schutz der Privatsphäre und personenbezogener Daten. Arbeitgeber dürfen Überwachungs- und Kontrollmaßnahmen nicht beliebig einsetzen, sondern müssen die Persönlichkeitsrechte ihrer Beschäftigten respektieren.
In diesem Artikel erfahren Sie, welche Kontrollmaßnahmen zulässig sind, wo die rechtlichen Grenzen liegen und welche Rechte Arbeitnehmer im Hinblick auf Datenschutz und Privatsphäre am Arbeitsplatz haben.
Warum Datenschutz auch am Arbeitsplatz wichtig ist
Im Arbeitsverhältnis verarbeiten Arbeitgeber zahlreiche personenbezogene Daten ihrer Beschäftigten. Dazu gehören beispielsweise Kontaktdaten, Bankverbindungen, Arbeitszeiten, Urlaubs- und Krankmeldungen sowie Informationen, die für die Lohnverrechnung oder die Erfüllung gesetzlicher Pflichten erforderlich sind.
Dass Unternehmen diese Daten benötigen, ist grundsätzlich selbstverständlich. Dennoch gilt ein wichtiger Grundsatz des Datenschutzrechts: Nicht alles, was technisch möglich ist, ist auch rechtlich zulässig. Arbeitgeber dürfen personenbezogene Daten nur dann erheben, speichern oder kontrollieren, wenn dafür eine gesetzliche Grundlage besteht oder die Maßnahme für das Arbeitsverhältnis erforderlich ist.
Der Datenschutz dient dabei nicht nur dem Schutz persönlicher Informationen, sondern auch der Wahrung der Privatsphäre und der Menschenwürde von Arbeitnehmer. Beschäftigte haben auch am Arbeitsplatz Anspruch darauf, dass ihre Daten verantwortungsvoll verarbeitet und ihre Persönlichkeitsrechte respektiert werden.
Welche Daten Arbeitgeber überhaupt erfassen dürfen
Arbeitgeber dürfen nicht uneingeschränkt Informationen über ihre Beschäftigten sammeln. Entscheidend ist, ob die Daten für das Arbeitsverhältnis erforderlich sind und ob die Verarbeitung rechtlich gerechtfertigt ist. Der Grundsatz lautet: Es dürfen nur jene Daten erhoben und genutzt werden, die für einen konkreten Zweck notwendig sind.
Daten, die für das Arbeitsverhältnis notwendig sind
Bestimmte personenbezogene Daten sind erforderlich, damit ein Arbeitsverhältnis begründet und korrekt abgewickelt werden kann. Dazu gehören unter anderem:
- Name und Kontaktdaten der Arbeitnehmer
- Adresse
- Sozialversicherungsdaten
- Bankverbindung für die Auszahlung des Gehalts
- Arbeitszeitdaten zur Dokumentation von Arbeitsstunden, Überstunden oder Abwesenheiten
Diese Informationen benötigt der Arbeitgeber beispielsweise für die Lohnabrechnung, die Erfüllung gesetzlicher Meldepflichten oder die Organisation des Arbeitsalltags.
Gesundheitsdaten und sensible Informationen
Gesundheitsdaten gehören zu den besonders geschützten personenbezogenen Daten. Dazu zählen beispielsweise Informationen über Erkrankungen, medizinische Diagnosen oder die Arbeitsfähigkeit einer Person.
Solche Daten dürfen Arbeitgeber nur unter strengen Voraussetzungen verarbeiten. In der Regel ist nur jene Information erforderlich, die für das Arbeitsverhältnis relevant ist – etwa eine ärztlich bestätigte Arbeitsunfähigkeit. Detaillierte Angaben zur Erkrankung müssen Beschäftigte normalerweise nicht offenlegen.
Warum der Zweck entscheidend ist
Bei jeder Datenerhebung muss klar sein, warum die Informationen benötigt werden und welchem Zweck sie dienen. Arbeitgeber dürfen Daten nicht einfach sammeln, speichern oder auswerten, nur weil dies technisch möglich ist.
Eine Datensammlung „auf Vorrat“ ohne konkreten Zweck ist mit den Grundsätzen des Datenschutzes nicht vereinbar. Beschäftigte haben das Recht zu wissen, welche Daten über sie verarbeitet werden, warum dies geschieht und wer darauf zugreifen kann.
Arbeitszeiterfassung – was ist erlaubt?
Die Erfassung von Arbeitszeiten gehört in vielen Unternehmen zum normalen Arbeitsalltag. Arbeitgeber müssen nachvollziehen können, wann Beschäftigte arbeiten, Pausen einlegen oder Überstunden leisten. Gleichzeitig darf die Kontrolle nicht weiter gehen, als es für die Organisation des Arbeitsverhältnisses erforderlich ist.
Warum Arbeitszeiten dokumentiert werden müssen
Die Dokumentation von Arbeitszeiten erfüllt mehrere wichtige Zwecke:
- Gesetzliche Verpflichtungen: Arbeitgeber müssen bestimmte arbeitsrechtliche Vorgaben zur Arbeitszeit, zu Ruhezeiten und zu Pausen einhalten und nachweisen können.
- Lohnabrechnung: Die erfassten Arbeitszeiten dienen als Grundlage für die korrekte Berechnung von Gehältern, Zuschlägen oder Überstunden.
- Arbeitnehmerschutz: Eine verlässliche Zeiterfassung hilft dabei, übermäßige Arbeitszeiten zu erkennen und die Einhaltung von Schutzvorschriften sicherzustellen.
Die Arbeitszeiterfassung dient daher nicht nur der Kontrolle durch den Arbeitgeber, sondern auch dem Schutz der Beschäftigten.
Welche Systeme eingesetzt werden dürfen
Für die Erfassung von Arbeitszeiten können unterschiedliche technische Lösungen eingesetzt werden. Dazu gehören beispielsweise:
- klassische Stechuhren
- Chipkarten- oder Zugangssysteme
- mobile Zeiterfassungs-Apps
- digitale Zeiterfassungssysteme am Computer oder über Online-Plattformen
Unabhängig vom eingesetzten System müssen Arbeitgeber sicherstellen, dass die Verarbeitung der Arbeitszeitdaten datenschutzkonform erfolgt. Die erhobenen Informationen dürfen nur für zulässige Zwecke verwendet und nicht ohne Grund weiter ausgewertet werden.
Welche Rechte Arbeitnehmer haben
Beschäftigte haben verschiedene Rechte im Zusammenhang mit ihrer Arbeitszeiterfassung. Dazu gehören insbesondere:
- Einsicht in Arbeitszeitaufzeichnungen: Arbeitnehmer dürfen nachvollziehen können, welche Arbeitszeiten über sie gespeichert wurden.
- Korrektur fehlerhafter Einträge: Sind Zeiten falsch erfasst oder unvollständig dokumentiert, können Beschäftigte eine Berichtigung verlangen.
Eine transparente und nachvollziehbare Zeiterfassung schafft Klarheit für beide Seiten und verhindert Streitigkeiten über geleistete Arbeitszeiten.
Videoüberwachung am Arbeitsplatz – wann sind Kameras zulässig?
Viele Arbeitnehmer fragen sich, ob eine Kamera am Arbeitsplatz erlaubt ist und unter welchen Voraussetzungen Unternehmen eine Videoüberwachung einsetzen dürfen. Kameras am Arbeitsplatz greifen unmittelbar in die Privatsphäre von Beschäftigten ein und sind daher nur zulässig, wenn ein konkreter Zweck besteht und die gesetzlichen Datenschutzvorgaben eingehalten werden.
Warum Unternehmen Kameras einsetzen
Unternehmen können aus verschiedenen Gründen auf Videoüberwachung zurückgreifen. Typische Zwecke sind:
- Schutz vor Diebstahl: Kameras können dazu beitragen, Eigentum des Unternehmens oder Warenbestände zu schützen.
- Sicherheit von Personen und Anlagen: In bestimmten Bereichen können Videoaufzeichnungen helfen, Unfälle zu verhindern oder Sicherheitsrisiken zu reduzieren.
Eine Überwachung darf jedoch nicht dazu dienen, Beschäftigte dauerhaft und ohne konkreten Grund zu kontrollieren.
Wo Kameras nichts verloren haben
Es gibt Bereiche, in denen eine Videoüberwachung grundsätzlich einen besonders starken Eingriff in die Privatsphäre darstellen würde. Dazu zählen insbesondere:
- Toiletten
- Umkleideräume
- Pausenräume
Solche Bereiche dienen der persönlichen Erholung, Privatsphäre oder dem Umkleiden und dürfen nicht zur Kontrolle des Verhaltens von Beschäftigten überwacht werden.
Informationspflicht des Arbeitgebers
Sobald Mitarbeitende auf Videoaufnahmen erscheinen können, greifen zusätzliche arbeitsrechtliche Anforderungen: In Betrieben mit Betriebsrat ist eine Betriebsvereinbarung erforderlich (§ 96 Abs. 1 Z 3 ArbVG) – ohne diese ist die Videoüberwachung rechtsunwirksam. In Betrieben ohne Betriebsrat muss bei Maßnahmen, die die Menschenwürde berühren, die Zustimmung der betroffenen Arbeitnehmer eingeholt werden (§ 10 AVRAG). Zusätzlich müssen Beschäftigte über die Überwachung, ihren Zweck, die Speicherdauer und den Datenzugriff informiert werden. Heimliche Videoüberwachung ist unzulässig.
Zur Transparenz gehört insbesondere, dass Arbeitnehmer erfahren:
- dass eine Videoüberwachung stattfindet,
- zu welchem Zweck Kameras eingesetzt werden,
- welche Daten aufgezeichnet werden,
- wie lange die Aufnahmen gespeichert werden.
Eine offene und nachvollziehbare Information ist ein wesentlicher Bestandteil eines datenschutzkonformen Umgangs mit Videoüberwachung.
Heimliche Videoüberwachung am Arbeitsplatz ist unzulässig. Ausnahmen sind auf absolut eng begrenzte Einzelfälle beschränkt und in der Praxis kaum relevant. Wer als Arbeitnehmer vermutet, verdeckt überwacht zu werden, kann sich an den Betriebsrat, die Arbeiterkammer oder die Datenschutzbehörde wenden.
GPS-Tracking und Standortdaten
GPS-Systeme werden in vielen Unternehmen eingesetzt, um Fahrzeuge, Lieferungen oder Außendiensteinsätze zu organisieren. Die Erfassung von Standortdaten kann dabei praktische Vorteile bieten, stellt aber gleichzeitig einen Eingriff in die Privatsphäre von Arbeitnehmer dar. Deshalb gelten auch hier klare Datenschutzanforderungen.
Typische Situationen in Logistik und Außendienst
Besonders häufig werden Standortdaten in Bereichen genutzt, in denen Mitarbeiter mobil arbeiten. Typische Beispiele sind:
- Firmenfahrzeuge: GPS-Daten können helfen, Fahrzeuge zu verwalten, Routen zu planen oder die Sicherheit im Straßenverkehr zu erhöhen.
- Zustellfahrten: Bei Lieferdiensten können Standortdaten zur Koordination von Lieferungen und zur Information von Kunden genutzt werden.
- Serviceeinsätze: Außendienstmitarbeiter können durch digitale Systeme effizienter eingeplant und unterstützt werden.
Der Einsatz von GPS-Technik muss jedoch immer einem nachvollziehbaren betrieblichen Zweck dienen.
Wann Standortdaten zulässig sein können
Die Verarbeitung von Standortdaten kann zulässig sein, wenn bestimmte Voraussetzungen erfüllt sind. Dazu gehören insbesondere:
- Betriebliche Notwendigkeit: Es muss einen konkreten Grund geben, warum die Standorterfassung für die Arbeit erforderlich ist.
- Klare Zweckbindung: Die Daten dürfen nur für den vorher festgelegten Zweck verwendet werden, beispielsweise zur Fahrzeugverwaltung oder Einsatzplanung.
Eine Nutzung von GPS-Daten zur allgemeinen Überwachung der Arbeitsleistung ohne konkreten Anlass ist in der Regel nicht gerechtfertigt.
Wo die Grenzen liegen
Auch wenn GPS-Systeme im Arbeitsalltag sinnvoll sein können, gibt es klare Grenzen. Arbeitgeber dürfen Beschäftigte nicht lückenlos überwachen oder dauerhaft ihre Bewegungen kontrollieren.
Wichtig für die Praxis: Wenn GPS-Daten zur Kontrolle von Arbeitnehmerverhalten geeignet sind, kann nach österreichischem Recht eine Betriebsvereinbarung nach § 96a ArbVG erforderlich sein. Eine fehlende Betriebsvereinbarung kann das gesamte GPS-System rechtlich unzulässig machen – auch wenn es technisch bereits im Einsatz ist.
Wichtige Grundsätze sind:
- Permanente Überwachung vermeiden: Eine ständige Kontrolle des Aufenthaltsorts während der gesamten Arbeitszeit kann einen unverhältnismäßigen Eingriff darstellen.
- Keine unverhältnismäßige Kontrolle: Standortdaten dürfen nicht dazu genutzt werden, Beschäftigte ohne sachlichen Grund zu beobachten oder unter ständigen Kontrolldruck zu setzen.
Arbeitgeber müssen daher immer abwägen: Der Nutzen der Standorterfassung muss in einem angemessenen Verhältnis zu den Datenschutzrechten der Beschäftigten stehen.
Darf der Arbeitgeber mein Handy oder meine Internetnutzung kontrollieren?
Digitale Arbeitsmittel gehören heute in vielen Unternehmen zum Alltag. Diensthandys, E-Mail-Konten und Internetzugänge erleichtern die Kommunikation und Zusammenarbeit, können aber auch Fragen zum Datenschutz aufwerfen. Entscheidend ist, ob es sich um betriebliche Geräte handelt, welchem Zweck sie dienen und welche Regeln für die Nutzung vereinbart wurden.
Diensthandy vs. Privathandy
Bei einem Diensthandy kann der Arbeitgeber bestimmte Vorgaben zur Nutzung machen, da das Gerät dem Unternehmen gehört und für berufliche Zwecke bereitgestellt wird. Trotzdem bedeutet das nicht, dass eine uneingeschränkte Kontrolle aller Aktivitäten erlaubt ist. Auch bei betrieblichen Geräten müssen Datenschutz und Persönlichkeitsrechte der Beschäftigten berücksichtigt werden.
Bei einem Privathandy gelten grundsätzlich strengere Grenzen. Arbeitgeber dürfen private Geräte nicht ohne Weiteres überwachen oder auf persönliche Inhalte zugreifen.
Nutzung von Internet und E-Mail
Unternehmen dürfen Regeln zur Nutzung von Internet und E-Mail-Systemen am Arbeitsplatz festlegen. Beispielsweise kann eine private Nutzung eingeschränkt oder untersagt werden. Wichtig ist jedoch, dass Beschäftigte über solche Vorgaben und mögliche Kontrollmaßnahmen informiert werden.
Dazu gehört insbesondere:
- Betriebliche Vorgaben: Arbeitgeber dürfen klare Regeln zur Nutzung von IT-Systemen, E-Mail-Konten und Internetzugängen aufstellen.
- Transparenz über Kontrollmöglichkeiten: Arbeitnehmer müssen wissen, ob und in welchem Umfang eine Kontrolle der Nutzung stattfinden kann.
Warum klare Regeln wichtig sind
Klare und verständliche Regelungen helfen dabei, Konflikte zwischen Arbeitgebern und Beschäftigten zu vermeiden. Wenn festgelegt ist, welche Nutzung erlaubt ist und welche Kontrollen stattfinden können, entsteht mehr Sicherheit für beide Seiten.
Transparente Vorgaben schützen:
- Arbeitgeber, indem sie den sicheren und verantwortungsvollen Umgang mit Unternehmenssystemen gewährleisten.
- Arbeitnehmer, indem ihre Privatsphäre und persönlichen Daten geschützt werden.
Ein fairer Umgang mit digitalen Arbeitsmitteln basiert daher auf klaren Regeln, Offenheit und der Einhaltung datenschutzrechtlicher Grenzen.
Krankenstand und Datenschutz
Gesundheitsdaten zählen zu den besonders sensiblen personenbezogenen Informationen. Im Arbeitsverhältnis ist es wichtig, zwischen den Informationen zu unterscheiden, die ein Arbeitgeber für die Organisation des Betriebs benötigt, und jenen Daten, die zur privaten Gesundheits- und Intimsphäre der Beschäftigten gehören.
Welche Informationen Arbeitgeber erhalten
Im Krankheitsfall müssen Arbeitnehmer ihrem Arbeitgeber grundsätzlich jene Informationen mitteilen, die für die Abwicklung des Arbeitsverhältnisses erforderlich sind. Dazu gehören insbesondere:
- Arbeitsunfähigkeit: Der Arbeitgeber muss wissen, ob eine Person aufgrund einer Erkrankung nicht arbeiten kann.
- Dauer der Abwesenheit: Die voraussichtliche Dauer des Krankenstands ist wichtig, um den Arbeitsablauf zu planen und Vertretungen zu organisieren.
Diese Informationen ermöglichen es dem Unternehmen, seine betrieblichen Aufgaben zu erfüllen, ohne unnötige Gesundheitsdaten zu erhalten.
Welche Informationen privat bleiben
Nicht jede Information über eine Erkrankung muss dem Arbeitgeber offengelegt werden. Besonders geschützt bleiben:
- Diagnosen: Arbeitnehmer müssen grundsätzlich nicht bekannt geben, woran sie erkrankt sind.
- Medizinische Details: Informationen über Symptome, Behandlungen oder persönliche gesundheitliche Umstände gehören zur Privatsphäre der betroffenen Person.
Der Arbeitgeber darf daher nicht verlangen, mehr über den Gesundheitszustand zu erfahren, als für das Arbeitsverhältnis tatsächlich erforderlich ist.
Datenschutz bei Gesundheitsdaten
Gesundheitsdaten genießen einen besonders hohen Schutz, weil sie tiefe Einblicke in die persönliche Lebenssituation eines Menschen ermöglichen können.
Arbeitgeber müssen daher besonders sorgfältig mit solchen Informationen umgehen. Dazu gehören unter anderem:
- eine klare Zweckbindung der Datenverarbeitung,
- ein begrenzter Zugriff auf notwendige Informationen,
- ein Schutz vor unbefugter Weitergabe.
Der Schutz von Gesundheitsdaten stellt sicher, dass Arbeitnehmer ihre persönlichen Informationen nicht unnötig offenlegen müssen und ihre Privatsphäre auch im Krankheitsfall gewahrt bleibt.
Datenschutz in der Zeitarbeit – wer hat Zugriff auf welche Daten?
In der Zeitarbeit sind häufig mehrere Parteien beteiligt: der Personaldienstleister als Arbeitgeber und der Einsatzbetrieb, in dem die Beschäftigten ihre Tätigkeit ausüben. Dadurch stellt sich die Frage, welche Informationen jeweils benötigt werden und wer auf welche Daten zugreifen darf.
Der Grundsatz lautet: Nicht jede beteiligte Stelle erhält automatisch alle personenbezogenen Daten. Es dürfen nur jene Informationen weitergegeben und verarbeitet werden, die für den jeweiligen Zweck erforderlich sind.
Zeitarbeitsfirmen als Arbeitgeber
Als Arbeitgeber ist die Zeitarbeitsfirma für die Verwaltung bestimmter Beschäftigtendaten verantwortlich. Dazu gehören insbesondere Informationen, die für die Durchführung des Arbeitsverhältnisses notwendig sind, wie:
- Verwaltung der Beschäftigtendaten: Erfassung und Pflege von persönlichen Daten, die für das Arbeitsverhältnis benötigt werden.
- Lohnverrechnung: Verarbeitung von Daten, die für die korrekte Abrechnung von Gehältern und gesetzlichen Verpflichtungen erforderlich sind.
- Personalverwaltung: Organisation von Einsätzen, Dokumentation von Arbeitsverhältnissen und Erfüllung arbeitsrechtlicher Aufgaben.
Diese Daten werden nur für festgelegte Zwecke verarbeitet und müssen entsprechend geschützt werden.
Der Einsatzbetrieb
Der Einsatzbetrieb benötigt vor allem jene Informationen, die für die konkrete Tätigkeit und die Organisation des Arbeitseinsatzes erforderlich sind.
Dazu können beispielsweise Angaben gehören, die für die Einsatzplanung, Sicherheitsanforderungen oder die Zusammenarbeit im Betrieb notwendig sind. Persönliche Daten, die für den Einsatz nicht relevant sind, müssen nicht weitergegeben werden.
Warum Datensparsamkeit wichtig ist
Datensparsamkeit ist ein zentraler Grundsatz des Datenschutzes. Sie bedeutet, dass nur so viele Informationen verarbeitet werden, wie für einen bestimmten Zweck tatsächlich notwendig sind.
Das schützt:
- die Privatsphäre der Beschäftigten: Weniger gespeicherte und weitergegebene Daten bedeuten ein geringeres Risiko eines Missbrauchs.
- die Einhaltung gesetzlicher Vorgaben: Unternehmen müssen sicherstellen, dass personenbezogene Daten rechtmäßig, transparent und verantwortungsvoll verarbeitet werden.
Gerade in der Zeitarbeit sorgt ein klar geregelter Umgang mit Daten dafür, dass die Interessen von Arbeitnehmer, Personaldienstleistern und Einsatzbetrieben gleichermaßen berücksichtigt werden.
Was tun, wenn Sie sich kontrolliert oder unfair überwacht fühlen?
Nicht jede Maßnahme am Arbeitsplatz ist automatisch unzulässig. Dennoch haben Arbeitnehmer das Recht zu wissen, welche Daten über sie erfasst werden, warum diese verarbeitet werden und welche Instrumente dabei eingesetzt werden. Wenn eine Maßnahme unverhältnismäßig wirkt oder Fragen offenbleiben, gibt es verschiedene Möglichkeiten, die Situation zu klären.
Gespräch suchen
Der erste Schritt ist häufig ein offenes Gespräch mit der zuständigen Ansprechperson im Unternehmen. Dabei können Unsicherheiten ausgeräumt und wichtige Informationen eingeholt werden.
Hilfreich ist es, konkret nachzufragen:
- Welche Daten werden erfasst?
- Zu welchem Zweck werden diese Informationen verwendet?
- Wer kann darauf zugreifen?
- Wie lange werden die Daten gespeichert?
Viele Unklarheiten lassen sich bereits durch transparente Kommunikation klären.
Wenn Sie konkrete Anhaltspunkte für einen Datenschutzverstoß haben, können Sie sich direkt an die Österreichische Datenschutzbehörde (dsb.gv.at) wenden. Die Einbringung einer Beschwerde ist kostenlos und kann auch online erfolgen. Die Datenschutzbehörde ist die zuständige Aufsichtsbehörde für alle Fragen rund um die Verarbeitung personenbezogener Daten in Österreich.
Dokumentieren
Wenn eine Überwachung oder Kontrolle weiterhin fragwürdig erscheint, kann es sinnvoll sein, die Situation zu dokumentieren.
Dazu gehören beispielsweise:
- Auffälligkeiten notieren: Datum, Zeitpunkt und Art der beobachteten Kontrolle festhalten.
- Fakten sammeln: Schriftliche Informationen, Hinweise oder betriebliche Regelungen sichern.
Eine sachliche Dokumentation hilft dabei, Vorgänge später nachvollziehbar zu machen und Fragen gezielt anzusprechen.
Externe Anlaufstellen
Wenn eine interne Klärung nicht möglich ist oder weiterhin Zweifel bestehen, können sich Arbeitnehmer auch an unabhängige Stellen wenden. Dazu zählen insbesondere:
- Arbeiterkammer: Beratung und Unterstützung bei arbeitsrechtlichen Fragen.
- Datenschutzbehörde: Anlaufstelle bei Fragen oder Beschwerden zur Verarbeitung personenbezogener Daten.
- Betriebsrat (falls vorhanden): Unterstützung und Vertretung der Interessen von Beschäftigten im Unternehmen.
Wichtig ist: Arbeitnehmer müssen Datenschutzverstöße oder unangemessene Kontrollen nicht einfach hinnehmen. Transparenz, Information und der Schutz der persönlichen Rechte stehen auch am Arbeitsplatz im Mittelpunkt.
Häufige Irrtümer rund um Datenschutz am Arbeitsplatz
Rund um Datenschutz und Kontrolle am Arbeitsplatz gibt es viele Unsicherheiten. Technische Möglichkeiten werden häufig mit rechtlichen Möglichkeiten verwechselt. Doch Arbeitgeber dürfen nicht alles überwachen, was technisch machbar ist. Entscheidend sind immer Zweck, Notwendigkeit und Verhältnismäßigkeit einer Maßnahme.
„Der Arbeitgeber darf alles kontrollieren.“
Das stimmt nicht. Arbeitgeber haben zwar das Recht, bestimmte Abläufe zu organisieren und notwendige Daten für das Arbeitsverhältnis zu verarbeiten. Eine uneingeschränkte Kontrolle der Beschäftigten ist jedoch nicht erlaubt.
Kontrollmaßnahmen müssen einen nachvollziehbaren Zweck haben, rechtlich zulässig sein und dürfen nicht stärker in die Privatsphäre eingreifen als notwendig.
„Kameras sind überall erlaubt.“
Das stimmt nicht. Videoüberwachung ist nur unter bestimmten Voraussetzungen zulässig. Unternehmen können Kameras beispielsweise zum Schutz von Gebäuden, Waren oder Sicherheitsbereichen einsetzen.
Bereiche mit besonderem Schutz der Privatsphäre – wie Toiletten, Umkleiden oder Pausenräume – dürfen jedoch nicht überwacht werden. Außerdem müssen Beschäftigte über eine zulässige Videoüberwachung informiert werden.
„Im Krankenstand muss ich meine Diagnose nennen.“
Das stimmt nicht. Arbeitgeber müssen grundsätzlich wissen, dass eine Arbeitsunfähigkeit besteht und wie lange die Abwesenheit voraussichtlich dauert. Die konkrete Diagnose oder medizinische Details gehören jedoch zur privaten Gesundheitsinformation.
Gesundheitsdaten sind besonders geschützt und dürfen nur unter strengen Voraussetzungen verarbeitet werden.
„Firmenhandy bedeutet totale Überwachung.“
Das stimmt nicht. Ein Diensthandy gehört zwar dem Unternehmen, bedeutet aber nicht, dass Arbeitgeber automatisch sämtliche privaten oder persönlichen Inhalte kontrollieren dürfen.
Auch bei betrieblichen Geräten gelten Datenschutzregeln. Beschäftigte müssen über Nutzungsbedingungen und mögliche Kontrollen informiert werden. Eine vollständige Überwachung ohne nachvollziehbaren Grund ist nicht zulässig.
Datenschutz und Vertrauen gehören zusammen
Datenschutz am Arbeitsplatz bedeutet nicht, dass Kontrolle grundsätzlich ausgeschlossen ist. Vielmehr geht es darum, ein faires Gleichgewicht zwischen den berechtigten Interessen eines Unternehmens und den persönlichen Rechten der Beschäftigten zu schaffen.
Gute Arbeitgeber setzen dabei auf Transparenz statt Misstrauen. Wenn Arbeitnehmer wissen, welche Daten verarbeitet werden, warum dies geschieht und welche Regeln gelten, entsteht Vertrauen und Sicherheit im Arbeitsalltag.
Datenschutz schützt dabei beide Seiten:
- Beschäftigte, indem ihre Privatsphäre, persönlichen Daten und Persönlichkeitsrechte gewahrt bleiben.
- Unternehmen, indem klare Prozesse, rechtssichere Abläufe und ein verantwortungsvoller Umgang mit Informationen gewährleistet werden.
Offene Kommunikation hilft, Unsicherheiten und Konflikte zu vermeiden. Klare Informationen über Kontrollmaßnahmen, Datenschutzregeln und Zuständigkeiten schaffen Verständnis auf beiden Seiten.
Faire und nachvollziehbare Regeln sind daher die Grundlage für einen modernen Arbeitsplatz, an dem Sicherheit, Respekt und Vertrauen miteinander verbunden werden.
Zwischen Kontrolle und Vertrauen: Die wichtigsten Erkenntnisse
Datenschutz endet nicht am Werkstor. Auch im Arbeitsalltag haben Arbeitnehmer das Recht auf Schutz ihrer persönlichen Daten und ihrer Privatsphäre.
Arbeitgeber dürfen bestimmte Informationen erheben und Arbeitsabläufe kontrollieren, wenn dies für das Arbeitsverhältnis erforderlich und rechtlich zulässig ist. Dazu zählen beispielsweise die Verwaltung von Beschäftigtendaten, die Erfassung von Arbeitszeiten oder bestimmte Sicherheitsmaßnahmen.
Gleichzeitig gibt es klare Grenzen: Kontrollen müssen nachvollziehbar, verhältnismäßig und transparent sein. Beschäftigte haben Anspruch darauf, zu wissen, welche Daten verarbeitet werden, zu welchem Zweck dies geschieht und wer darauf zugreifen kann.
Wer seine Rechte kennt, kann souveräner mit Unsicherheiten umgehen und mögliche Probleme frühzeitig ansprechen. Bei Fragen zum Datenschutz oder dem Umgang mit Kontrollen am Arbeitsplatz ist es sinnvoll, rechtzeitig Unterstützung zu suchen und das Gespräch mit den zuständigen Ansprechpartner zu führen.
Ihre wichtigsten Datenschutzrechte am Arbeitsplatz auf einen Blick
Datenschutz gibt Arbeitnehmer Sicherheit und schafft Klarheit darüber, wie mit persönlichen Informationen umgegangen wird. Die wichtigsten Rechte im Arbeitsalltag:
✓ Recht auf Information
Arbeitnehmer haben das Recht zu erfahren, welche personenbezogenen Daten verarbeitet werden, warum dies geschieht und wer darauf zugreifen kann.
✓ Recht auf Datenschutz
Persönliche Daten dürfen nicht beliebig gesammelt, verwendet oder weitergegeben werden. Arbeitgeber müssen die gesetzlichen Datenschutzvorgaben einhalten.
✓ Recht auf Einsicht in bestimmte Daten
Beschäftigte können nachvollziehen, welche Informationen über sie gespeichert sind, und die Verarbeitung ihrer Daten überprüfen.
✓ Schutz sensibler Gesundheitsdaten
Informationen über die Gesundheit gehören zu den besonders geschützten Daten.
✓ Transparenz bei Überwachungsmaßnahmen
Eine Überwachung am Arbeitsplatz – etwa durch Arbeitszeiterfassung, Kameras oder Standortdaten – ist nur unter bestimmten Voraussetzungen zulässig. Beschäftigte müssen darüber informiert werden, welche Daten erfasst werden, zu welchem Zweck dies geschieht und wer darauf zugreifen kann.
✓ Ansprechpartner bei Beschwerden
Bei Fragen oder Problemen können sich Arbeitnehmer an interne Ansprechpartner oder externe Beratungsstellen wenden.
Datenschutz bedeutet: Beschäftigte behalten die Kontrolle über ihre persönlichen Daten – auch am Arbeitsplatz.
Fragen und Antworten
Ja, die Erfassung von Arbeitszeiten ist gesetzlich vorgesehen und dient sowohl der korrekten Lohnabrechnung als auch Ihrem Schutz als Arbeitnehmer. Sie haben das Recht, Ihre gespeicherten Arbeitszeitdaten einzusehen und fehlerhafte Einträge berichtigen zu lassen.
Nur unter bestimmten Voraussetzungen. In Betrieben mit Betriebsrat ist eine Betriebsvereinbarung erforderlich. In Betrieben ohne Betriebsrat ist die Zustimmung der betroffenen Arbeitnehmer nötig. Heimliche Videoüberwachung ist grundsätzlich unzulässig.
Nein. Sie müssen Ihrem Arbeitgeber mitteilen, dass Sie arbeitsunfähig sind und wie lange die Abwesenheit voraussichtlich dauert. Die konkrete Diagnose oder medizinische Details gehören zu Ihrer Privatsphäre und müssen nicht offengelegt werden.
Ein Diensthandy gehört zwar dem Unternehmen, bedeutet aber nicht, dass alle Aktivitäten uneingeschränkt einsehbar sind. Auch bei betrieblichen Geräten gelten Datenschutzregeln. Beschäftigte müssen über mögliche Nutzungsvorgaben und deren Konsequenzen informiert werden.
GPS-Tracking kann zulässig sein, wenn ein konkreter betrieblicher Zweck vorliegt und die Daten nur dafür verwendet werden. Wenn die GPS-Daten zur Beurteilung des Arbeitnehmerverhaltens geeignet sind, kann eine Betriebsvereinbarung erforderlich sein.
Das hängt davon ab, ob private Nutzung des dienstlichen E-Mail-Kontos erlaubt ist oder nicht, und welche Regeln dazu im Betrieb gelten. Beschäftigte müssen jedenfalls vorab darüber informiert werden, ob und in welchem Umfang ein Zugriff möglich ist.
Der Personaldienstleister als Ihr Arbeitgeber verarbeitet jene Daten, die für das Arbeitsverhältnis notwendig sind – etwa für Lohnabrechnung und Personalverwaltung. Der Einsatzbetrieb erhält nur jene Informationen, die für Ihren konkreten Arbeitseinsatz erforderlich sind.
Sprechen Sie die Situation zuerst direkt im Unternehmen an und fragen Sie konkret nach, welche Daten zu welchem Zweck verarbeitet werden. Wenn das keine Klärung bringt, können Sie sich an den Betriebsrat, die Arbeiterkammer oder die Österreichische Datenschutzbehörde (dsb.gv.at) wenden.
Öffentlich zugängliche Profile können grundsätzlich eingesehen werden. Der Zugriff auf private Profile oder die Aufforderung, Zugangsdaten herauszugeben, ist jedoch nicht zulässig. Ihr privates digitales Leben bleibt grundsätzlich Ihre Privatsphäre.
Ja, alle genannten Datenschutzrechte gelten auch für Zeitarbeitnehmer. Bei Fragen zur Datenverarbeitung ist der Personaldienstleister als Ihr Vertragsarbeitgeber die erste Anlaufstelle.
Dieser Beitrag dient rein zu Informationszwecken und stellt keine Rechtsberatung dar. Wir übernehmen keine Gewähr für die Richtigkeit und Vollständigkeit der Informationen.
