3G-Einführung am Arbeitsplatz: BfDI sieht „Luft nach oben“

3G am Arbeitsplatz

Nach Art. 38 Abs. 1 und 2 DS-GVO, § 6 Abs. 1 und 2 BDSG haben die öffentlichen und nicht-öffentlichen Stellen den Datenschutzbeauftragten bei der Erfüllung seiner Aufgaben zu unterstützen und ihm insbesondere, soweit dies zur Erfüllung seiner Aufgaben erforderlich ist, Hilfspersonal sowie Räume, Einrichtungen, Geräte und Mittel zur Verfügung zu stellen.

Zur Unterstützungspflicht der verantwortlichen Stelle gehört auch, dem Datenschutzbeauftragten durch eine rechtzeitige und frühzeitige Einbindung und Beteiligung bei allen Planungen und Verfahren, die personenbezogene Daten betreffen, die Wahrnehmung seiner Aufgabe zu erleichtern oder gar erst zu ermöglichen. Das Gesetz fordert speziell in Art. 38 Abs. 1 DS-GVO, § 6 Abs. 1 BDSG die ordnungsgemäße und frühzeitige Unterrichtung des Datenschutzbeauftragten über alle mit dem Schutz von personenbezogenen Daten zusammenhängenden Fragen.

Oft klafft eine Lücke zwischen dem vom Normgeber geforderten Zustand und der betrieblichen und auch behördlichen Wirklichkeit. Davor scheint auch der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) nicht gefeit zu sein. Insbesondere beim Thema der 3G-Einführung am Arbeitsplatz scheint die Einbindung des BfDI suboptimal verlaufen zu sein. Der BfDI kritisiert einige Bestandteile der neuen gesetzlichen Regeln zur Kontrolle des Impf-, Genesenen- oder Teststatus (3G) durch Arbeitgeberinnen und Arbeitgeber nicht nur in seiner offiziellen Pressemitteilung, sondern auch über seinen als privat gekennzeichneten und als Prof. Ulrich Kelber betriebenen Twitter-Account.

„Die Vorarbeiten der Bundesregierung für den Deutschen Bundestag sind an einigen Stellen fehlerhaft und verzichten auf datenschutzfreundliche Regelungen. Meine Behörde hätte gerne frühzeitig und begleitend beraten. Darauf hat das federführende Ministerium aber verzichtet. Folge ist ein unnötiges Risiko datenschutzrechtlicher Fehler, die bei Klagen vor Gerichten zu Verzögerungen führen könnten. Der Pandemiebekämpfung würde das massiv schaden“, so der BfDI in seiner Pressemitteilung zur 3G-Einführung.

Zuletzt machte sich Prof. Kelber auch durch einen Tweet seinem Ärger Luft: “ Es wurden 3 Monate vergeudet, gute, grundrechtsschonende und gerichtsfeste Regelungen zu entwickeln, weil man intransparent für sich alleine gearbeitet hat. Wie so oft … Mein Dank geht an die Abgeordneten, die im engen Verfahren noch einige Verbesserungen durchsetzen konnten.“

Die neuen Regelungen fasst der BfDI auf Twitter wie folgt zusammen: „Ergebnis ist ein Gesetzentwurf, der zwar legitim (und zurecht) 3G am Arbeitsplatz vorsieht, aber völlig unnötige Datensammlungen anlegt, Schutzvorkehrungen vermissen lässt und daher vor Gerichten schlechtere Chancen auf Bestand hat als ein ausgewogenerer Entwurf …“

(Foto: Bihlmayerfotografie – stock.adobe.com)

Letztes Update:21.11.21

  • Folge 82: „Leben mit KI ist … eine große Chance“

    Roland Koch Professor an der Frankfurt School of Finance and Management und kennt sich aus in Fragen der Regulierung und der Digitalisierung. Er war von 1999 bis 2010 Hessischer Ministerpräsident. Im DataAgenda Podcast zum Jahresabschluss 2025 spricht er über seine Haltung zu KI, den betrieblichen Datenschutz, den Jugendschutz in Sozialen Netzwerken und über das Verhältnis

    Mehr erfahren
  • Datenschutz in der medizinischen Forschung

    Datenschutz in der medizinischen Forschung

    Ddie Deutsche Gesellschaft für Innere Medizin (DGIM) und der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) haben im Dezember 2025 einen gemeinsam erarbeiteten Leitfaden zur datenschutzkonformen Nutzung von Gesundheitsdaten in der medizinischen Forschung vorgelegt. Ziel ist es, Forschenden eine praxisnahe und rechtssichere Anleitung zu bieten, damit Studien mit sensiblen Patientendaten im Einklang mit der Datenschutz‑Grundverordnung

    Mehr erfahren
  • Moderne und verteidigungsfähige IT-Architektur

    Leitfaden für „moderne verteidigungsfähige IT-Architektur“

    Das BSI hat Anfang November 2025 einen neuen Leitfaden veröffentlicht, der unter dem Begriff Modern Defensible Architecture (MDA) firmiert. Ziel ist es, Organisationen (öffentliche wie private) eine praxisnahe Orientierung für den Aufbau und Betrieb sicherer, resilienter IT‑Architekturen zu geben. Warum MDA wichtig ist In Zeiten zunehmender Cyberbedrohungen und wachsender Komplexität digitaler Infrastrukturen reichen traditionelle Sicherheitskonzepte

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner