{"id":5793,"date":"2023-04-25T14:22:31","date_gmt":"2023-04-25T14:22:31","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5793"},"modified":"2024-08-06T10:19:15","modified_gmt":"2024-08-06T10:19:15","slug":"focus-rgpd-et-employes-quel-cadre-legal","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/de_at\/fokus-auf-dsgvo-und-mitarbeiter-welcher-rechtsrahmen\/","title":{"rendered":"FOCUS DSGVO und Arbeitnehmer: Welcher Rechtsrahmen?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"FOCUS\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

FOCUS DSGVO und Arbeitnehmer: Welcher Rechtsrahmen?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Legal Watch \u2013 Mai 2019.
<\/strong><\/p>\n\n\n\n

Zwei aktuelle F\u00e4lle, in die ein gro\u00dfer Online-Buchh\u00e4ndler verwickelt ist, werfen Fragen zum Spielraum der Mitarbeiter bei der Verarbeitung personenbezogener Daten der Kunden des Unternehmens auf.<\/p>\n\n\n\n

Zwar ist die Datenverarbeitung mittlerweile durch Gesetze und zahlreiche Richtlinien \u2013 sei es die der CNIL oder des Europ\u00e4ischen Datenschutzausschusses (EDSA) \u2013 detailliert geregelt, doch die Verantwortlichkeiten im Unternehmen selbst werfen noch immer viele Fragen auf.<\/p>\n\n\n\n

Welche Verantwortung tr\u00e4gt der Arbeitgeber hinsichtlich der Verarbeitung personenbezogener Daten durch seine Mitarbeiter? Dabei sollten einige Grunds\u00e4tze beachtet werden:<\/strong><\/p>\n\n\n\n

Der Anwendungsbereich der DSGVO ist weit gefasst[1]. Die automatisierte Verarbeitung personenbezogener Daten umfasst Vorg\u00e4nge, die mit traditionell in Unternehmen eingesetzter Software durchgef\u00fchrt werden: Datenbanken, E-Mail, Tabellenkalkulationen usw., sowie gegebenenfalls die Datenverarbeitung mit Textverarbeitungsprogrammen.<\/p>\n\n\n\n

Die Verantwortung f\u00fcr das Handeln der Arbeitnehmer liegt gem\u00e4\u00df dem B\u00fcrgerlichen Gesetzbuch2, aber auch gem\u00e4\u00df der DSGVO grunds\u00e4tzlich beim Arbeitgeber, da der Arbeitgeber der Verantwortliche f\u00fcr die Datenverarbeitung ist: Er ist es, der die Mittel und Zwecke der Verarbeitung im Sinne des Gesetzes3 festlegt.<\/p>\n\n\n\n

Aus demselben Grund haftet der Arbeitgeber im Falle einer Sicherheitsverletzung, selbst wenn diese auf die Handlungen eines Mitarbeiters zur\u00fcckzuf\u00fchren ist, da er die Pflicht hat, die Daten in seinem Unternehmen zu sichern4.<\/p>\n\n\n\n

Haftet der Arbeitgeber gegen\u00fcber Dritten, kann er selbstverst\u00e4ndlich gegen den Arbeitnehmer, der rechtswidrig gehandelt hat, insbesondere wegen Untreue oder Betrug, vorgehen und eine Disziplinarstrafe oder sogar eine K\u00fcndigung verh\u00e4ngen. Auch der betr\u00fcgerische Zugriff oder die Aufrechterhaltung des Zugriffs auf ein automatisiertes Datenverarbeitungssystem oder Teile davon ist strafbar.<\/p>\n\n\n\n

Unabh\u00e4ngig von der Haftung des Arbeitgebers kann auch eine eigene Haftung des Arbeitnehmers gegen\u00fcber seinem Arbeitgeber, aber auch gegen\u00fcber Dritten bestehen: Der Arbeitnehmer, der von den Weisungen des Arbeitgebers abweicht und eigene Zwecke verfolgt, wird selbst f\u00fcr die Verarbeitung im Sinne des Gesetzes verantwortlich (siehe die Analyse der Europ\u00e4ischen Arbeitsgruppe zu Artikel 29 6 \u2013 jetzt EDPB).<\/p>\n\n\n\n

Gleiches gilt, wenn er gegen die IT-Charta des Unternehmens verst\u00f6\u00dft, um die Daten f\u00fcr eigene Zwecke zu verwenden.<\/p>\n\n\n\n

Zusammenfassend ist es f\u00fcr den Arbeitgeber unerl\u00e4sslich, die folgenden Vorkehrungen zu treffen:<\/p>\n\n\n\n