|
[Inhalt] Teurer Softwaretest: Arbeitgeber gibt zu viele Daten preis und muss zahlen Welche Daten seiner Mitarbeiter ein Arbeitgeber weitergeben darf, ist auch nach neun Jahren Datenschutz-Grundverordnung (DSGVO) vielen unklar. Daher musste das Bundesarbeitsgericht (BAG) nun auch über die Frage entscheiden, ob ein Arbeitgeber zu Testzwecken zu viele Mitarbeiterdaten an eine neue Personalsoftware weitergegeben hatte, und - wenn ja - welche Schadensersatzforderung hierbei anzusetzen sei. Ein Unternehmen wollte eine neue Software zur Personalverwaltung testen und übermittelte dafür echte Mitarbeiterdaten an die Konzernmutter. Laut einer Betriebsvereinbarung durfte der Arbeitgeber auch bestimmte Daten weitergeben - wie Name, Eintrittsdatum und Arbeitsort. Tatsächlich aber schickte er zudem noch sensible Informationen wie Gehalt, Privatadresse, Geburtsdatum und Steuer-ID. Ein Mitarbeiter war damit nicht einverstanden. Er meinte, diese Daten seien für den Test nicht nötig gewesen, und verlangte 3.000 EUR Schadensersatz, weil er die Kontrolle über seine Daten verloren hatte. Der Fall ging durch alle Instanzen bis zum Europäischen Gerichtshof und endete schließlich beim BAG. Eben dieses Gericht gab dem Mitarbeiter nun Recht - zumindest teilweise. Das BAG sah durchaus einen Verstoß gegen die DSGVO, weil der Arbeitgeber mehr Daten als erlaubt weitergegeben hatte. Doch in der Konsequenz zeigte sich das Gericht weniger großzügig als vom Mitarbeiter erwartet; es sprach dem Mann 200 EUR Schadensersatz zu. Hinweis: Auch wenn der Schadensersatz gering war, kann ein Verstoß gegen den Datenschutz teuer werden - vor allem wegen des hohen Aufwands bei solchen Verfahren. Arbeitgeber sollten stets nur die Daten weitergeben, die wirklich notwendig sind - eine Betriebsvereinbarung ersetzt die datenschutzrechtlichen Grenzen nämlich nicht. Quelle: BAG, Urt. v. 08.05.2025 - 8 AZR 209/21
(aus: Ausgabe 07/2025)
|