3G-Einführung am Arbeitsplatz: BfDI sieht „Luft nach oben“

3G am Arbeitsplatz

Nach Art. 38 Abs. 1 und 2 DS-GVO, § 6 Abs. 1 und 2 BDSG haben die öffentlichen und nicht-öffentlichen Stellen den Datenschutzbeauftragten bei der Erfüllung seiner Aufgaben zu unterstützen und ihm insbesondere, soweit dies zur Erfüllung seiner Aufgaben erforderlich ist, Hilfspersonal sowie Räume, Einrichtungen, Geräte und Mittel zur Verfügung zu stellen.

Zur Unterstützungspflicht der verantwortlichen Stelle gehört auch, dem Datenschutzbeauftragten durch eine rechtzeitige und frühzeitige Einbindung und Beteiligung bei allen Planungen und Verfahren, die personenbezogene Daten betreffen, die Wahrnehmung seiner Aufgabe zu erleichtern oder gar erst zu ermöglichen. Das Gesetz fordert speziell in Art. 38 Abs. 1 DS-GVO, § 6 Abs. 1 BDSG die ordnungsgemäße und frühzeitige Unterrichtung des Datenschutzbeauftragten über alle mit dem Schutz von personenbezogenen Daten zusammenhängenden Fragen.

Oft klafft eine Lücke zwischen dem vom Normgeber geforderten Zustand und der betrieblichen und auch behördlichen Wirklichkeit. Davor scheint auch der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) nicht gefeit zu sein. Insbesondere beim Thema der 3G-Einführung am Arbeitsplatz scheint die Einbindung des BfDI suboptimal verlaufen zu sein. Der BfDI kritisiert einige Bestandteile der neuen gesetzlichen Regeln zur Kontrolle des Impf-, Genesenen- oder Teststatus (3G) durch Arbeitgeberinnen und Arbeitgeber nicht nur in seiner offiziellen Pressemitteilung, sondern auch über seinen als privat gekennzeichneten und als Prof. Ulrich Kelber betriebenen Twitter-Account.

„Die Vorarbeiten der Bundesregierung für den Deutschen Bundestag sind an einigen Stellen fehlerhaft und verzichten auf datenschutzfreundliche Regelungen. Meine Behörde hätte gerne frühzeitig und begleitend beraten. Darauf hat das federführende Ministerium aber verzichtet. Folge ist ein unnötiges Risiko datenschutzrechtlicher Fehler, die bei Klagen vor Gerichten zu Verzögerungen führen könnten. Der Pandemiebekämpfung würde das massiv schaden“, so der BfDI in seiner Pressemitteilung zur 3G-Einführung.

Zuletzt machte sich Prof. Kelber auch durch einen Tweet seinem Ärger Luft: “ Es wurden 3 Monate vergeudet, gute, grundrechtsschonende und gerichtsfeste Regelungen zu entwickeln, weil man intransparent für sich alleine gearbeitet hat. Wie so oft … Mein Dank geht an die Abgeordneten, die im engen Verfahren noch einige Verbesserungen durchsetzen konnten.“

Die neuen Regelungen fasst der BfDI auf Twitter wie folgt zusammen: „Ergebnis ist ein Gesetzentwurf, der zwar legitim (und zurecht) 3G am Arbeitsplatz vorsieht, aber völlig unnötige Datensammlungen anlegt, Schutzvorkehrungen vermissen lässt und daher vor Gerichten schlechtere Chancen auf Bestand hat als ein ausgewogenerer Entwurf …“

(Foto: Bihlmayerfotografie – stock.adobe.com)

Letztes Update:21.11.21

  • Datenschutz Entbürokratisierung

    Koalitionsausschuss beschließt „Vereinfachung“ des Datenschutzrechts

    Koalitionsausschuss beschließt Vereinfachung des Datenschutzrechts Im Rahmen des am 2. Juli 2026 vorgestellten Reformpakets „Ein Programm für Aufschwung und Beschäftigung“ haben CDU/CSU und SPD unter Punkt 14 weitreichende Änderungen im Bereich Datenschutz angekündigt. Unter der Überschrift „Moderner Datenschutz für mehr Wachstum“ kündigt die Koalition an, den nationalen Datenschutz zu vereinfachen und die in der DS-GVO

    Mehr erfahren
  • Online Recruiting Datenschutzhinweis Transparenz

    Datenschutzverstoß beim Online-Recruiting

    Informationspflicht bei Datenerhebung aus Drittquellen Werden personenbezogene Daten nicht direkt bei der betroffenen Person erhoben, sondern aus Drittquellen wie öffentlich einsehbaren Profilen, greift die strengere Informationspflicht des Art. 14 DS-GVO statt der milderen Regelung des Art. 13 DS-GVO. Verantwortliche müssen der betroffenen Person dann von sich aus mitteilen, woher die Daten stammen, zu welchem Zweck

    Mehr erfahren
  • Backup Strategie Ransomware

    Ransomware-Angriff: Mangelhafte Datensicherung führt zu Totalverlust

    Der aktuelle Tätigkeitsbericht 2025 der Landesbeauftragten für den Datenschutz Brandenburg (LDA) dokumentiert einen abgeschlossenen Fall (S. 47), der die Grenzen rein formaler Backup-Konzepte verdeutlicht: Eine Arztpraxis meldete der Aufsichtsbehörde nach Art. 33 DS-GVO eine Datenschutzverletzung infolge eines Ransomware-Angriffs. Betroffen waren rund 75 Gigabyte medizinischer und administrativer Daten von über 8.000 Patientinnen und Patienten. Ein Datenabfluss

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner