20.03.2020

In den vergangenen Tagen steigt die Zahl der mit COVID-19 infizierten Personen fast exponentiell. Betriebe werden aufgrund behördlicher Anordnungen geschlossen oder auf ein Minimum heruntergefahren. Wie können Arbeitgeber sich und Ihre Beschäftigten schützen und dürfen sie dazu Gesundheitsdaten ihrer Mitarbeiter verarbeiten?

Mit unserem Datenschutz Newsletter erhalten Sie aktuelle Informationen regelmäßig bequem in Ihr Postfach!

Jetzt anmelden

Vorab ein wichtiger Hinweis: die aktuelle Corona-Krise ändert fast täglich Bestimmungen und Regelungen. Auch gibt es bis jetzt keine einhellige Meinung über die Zulässigkeit der Verarbeitung personenbezogener Daten im Bezug auf COVID-19. Die folgenden Maßnahmen sind eine Zusammenfassung der in der letzten Woche erschienenen Artikel diverser Anwälte und den Auffassungen einiger Datenschutzaufsichtsbehörden. Am Ende des Artikels finden Sie direkte Links zu den Artikeln der Aufsichtsbehörden.

 

Grundsätzlich ist der Arbeitgeber nicht berechtigt seine Beschäftigten nach dem Grund einer Erkrankung zu fragen. Auch darf er niemanden verpflichten den letzten Aufenthaltsort sowie Urlaubsort zu offenbaren. Und schon garnicht darf der Arbeitgeber diese Informationen ohne eine explizite Einwilligung an andere Beschäftigte weitergeben. Hierbei würde es sich nämlich um die Verarbeitung von besonders sensiblen Daten (Gesundheitsdaten) handeln, die nach Art. 9 DSGVO besonders strikt geregelt ist.

 

Der Arbeitgeber hat jedoch auch eine Fürsorgepflicht gegenüber seinen Beschäftigten und muss diese bestmöglich gegenüber Gefahren schützen. Der Arbeitgeber hat nach dem Arbeitsschutzgesetz die Verpflichtung, Gefahren für Sicherheit und Gesundheit für seine Beschäftigten zu beurteilen und gegebenenfalls Maßnahmen hieraus abzuleiten. Gleichzeitig müssen die Datenschutz- und Persönlichkeitsrechte der Beschäftigten geschützt werden. Dabei kann der Arbeitgeber sich auf §26 Abs. 3 BDSG stützen.

 

Wir haben zusammengefasst, was nach aktuell herrschender Meinung (Stand 20.03.2020) zulässig ist und worauf Arbeitgeber verzichten müssen.

 

Zulässige Maßnahmen

 

  • Erhebung, ob ein Beschäftigter sich in einem Risikogebiet aufgehalten hat oder mit infizierten Personen direkten Kontakt hatte. Sofern es die Gesundheitsbehörde verlangt: Übermittlung dieser Daten an die Behörden
  • Freiwillige Selbstauskunfts- und Fragebögen der Mitarbeiter
  • Freiwillige Fiebermessung

 

Unzulässige Maßnahmen

 

  • Nennung bestimmter Mitarbeiter, die am Virus erkrankt sind oder Kontakt zu einer infizierten Person hatten (stattdessen sollten diese Abteilungen "isoliert" werden), es sei denn, die Kenntnis ist für die Kollegen unbedingt erforderlich
  • Pauschale Befragung aller Mitarbeiter zu ihren Reisezielen
  • Pauschale Befragung aller Mitarbeiter zu ihrem Gesundheitszustand
  • Meldepflicht für andere Mitarbeiter, sobald ein Kollege Symptome zeigt
  • Verpflichtende Fiebermessung oder andere medizinische Maßnahmen am Eingang des Firmengeländes, es sei denn, dass die Ergebnisse nur zur Entscheidung über den Zutritt zum Firmengelände genutzt werden
  • Pauschale Erhebung privater Kommunikationsdaten (Handynummer) zu Informationszwecken

 

Unternehmen können weitere organisatorische Maßnahmen ergreifen, um Ihre Beschäftigten zu schützen

 

  • Information und Unterrichtung über strenge Hygienemaßnahmen
  • Ermöglichung von Homeoffice
  • Vorranging telefonischer Kontakt oder Besprechung mittels Videokonferenzen oder Onlinemeetings
  • Einschränkung der Besuchsmöglichkeiten

 

Weitere Informationen

 

Daniel Steffen ist zertifizierter Datenschutzbeauftragter (DSB-TÜV) und Auditor (DSA-TÜV) und berät deutschlandweit Unternehmen in den Bereichen Datenschutz und Informationssicherheit.

Über den Autor

Hinweis

Dieser Artikel wurde auf Basis der aktuell verfügbaren Literatur erstellt. Er dient als erste Einschätzung von potentiellen Problemen innerhalb der Datenschutzgrundverordnung (DSGVO). Es wird darauf hingewiesen, dass viele der hier behandelten Probleme noch nicht abschließend, insbesondere durch höchstrichterliche Rechtsprechungen, geklärt wurden und teilweise auch noch keine Stellungnahmen der Landesdatenschutzbehörden vorliegen, weshalb zu einigen Punkten unterschiedliche Auffassungen vertreten werden. Ich übernehme daher keine Haftung auf Richtigkeit und Vollständigkeit. Insbesondere ist darauf hinzuweisen, dass jeder Fall gesondert zu prüfen ist und keine individuelle Rechtsberatung ersetzt.


Weitere Artikel im Datenschutz-Blog

15.03.2020

Besprechungen werden abgesagt, Konferenzen verschoben - die Welt steht in Zeiten von Corona ein wenig still. Wie aber kann man sich trotzdem austauschen? Wie kann man schulen? Wie ein Bewerbungsgespräch führen? Videokonferenzen oder Onlinemeetings bieten eine einfache und effiziente Möglichkeit zum Austausch. Wir beleuchten die Auswirkungen auf den Datenschutz und stellen ein paar Tools vor. 

Mehr erfahren ...
10.02.2020

Die Aufsichtsbehörde in Bayern bleibt weiterhin aktiv. Im März sollen die nächsten Kontrollen anlassbezogen wie anlasslos in Unternehmen stattfinden.

Mehr erfahren ...
15.01.2020

Die Digitalisierung schreitet auch in den Büros immer weiter voran. Und mit ihr die Anforderungen eines örtlich ungebundenen Arbeitens. Wir nennen das gerne Telearbeit, mobiles Arbeiten oder Homeoffice. Viele Unternehmen sind diesen Schritt bereits gegangen oder stehen kurz davor. Technisch ist diese Art zu Arbeiten heute kein großes Problem mehr - im Bezug auf den Datenschutz ergeben sich jedoch einige Herausforderungen.

Mehr erfahren ...
01.10.2019

Der Europäische Gerichtshof (EuGH) hat sich am heutigen 01. Oktober 2019 dafür ausgesprochen, dass vor einer Cookie-Nutzung eine Einwilligung des Betroffenen eingeholt werden muss. Das Bedeutet im Klartext: ohne Einverständniserklärung des Webseitenbesuchers ist das Setzen von Cookies (bis auf wenige Ausnahmen) nicht datenschutzkonform.

Mehr erfahren ...

Sie benötigen einen externen Datenschutzbeauftragten für Ihr Unternehmen?

 

Wir beraten Sie gerne. Kontaktieren Sie uns und fordern Sie ein unverbindliches Angebot an.

Unverbindliches Angebot anfordern