Datenschutz im Personalratsbüro
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) bietet eine ganze Reihe an Infobroschüren zum Download an, die über den Internetauftritt des BfDI bezogen werden können. Diese geben einen tieferen Einblick in die verschiedenen Aspekte von Datenschutz und Informationsfreiheit. Außerdem sind in den Broschüren jeweils die wichtigsten Gesetze zu den Themen abgedruckt.
Als ganz besonderer „Service“ können einige der Publikationen in gedruckter Form kostenfrei bestellt werden.
Zum Thema Datenschutz in Zusammenhang mit der Personalaktentenführung oder Umgang mit personenbezogenen Daten im Personalratsbüro existierten bislang nur einzelne Ausführungen, die in den FAQ zum Themenschwerpunkt „Beschäftigtendatenschutz“ zu finden waren. Genau diesem Thema hat der BfDI nun einen eigenen Leitfaden mit dem Titel “ Leitfaden zur Datenverarbeitung im Personalrat“ gewidmet und zusammengefasst, was Personalräte bei der Verarbeitung personenbezogener Daten zu beachten haben.
Der Leitfaden soll den Personalvertretungen bei den öffentlichen Stellen des Bundes als Orientierung für den Umgang mit personenbezogenen Daten von Beschäftigten dienen. Er soll einen Überblick über die Rechtslage verschaffen und als Einstieg zu sich konkret stellenden Fragen zulässiger Datenverarbeitung in der Personalratsarbeit weiterhelfen. Der Leitfaden dürfte aber auch geeignet sein, die im Rahmen der Betriebsratsarbeit zu beachtenden Themen ausfindig zu machen (wie bspw. die Problematik „Betriebsrat als eigener Verantwortlicher“), auch wenn der Leitfaden selbstverständlich nicht explizit das BetrVG betrachtet.
Seit Inkrafttreten des sog. Betriebsrätemodernisierungsgesetzes (18.06.2021) dürfte mit der Aufnahme des § 79a BetrVG geklärt sein, dass die datenschutzrechtliche Verantwortlichkeit immer beim Arbeitgeber liegt, auch wenn der Betriebsrat (qua Amt) personenbezogene Daten der Beschäftigten verarbeitet. Diesen Aspekt beleuchtet der Leitfaden im Kapitel “ 3.1Datenschutzverantwortung und -kontrolle“. Der Personalrat ist zwar nicht Verantwortlicher im Sinne der Datenschutzgrundverordnung – trotzdem trägt er Verantwortung für den Schutz der durch ihn verarbeiteten personenbezogenen Daten der Beschäftigten, so der BfDI in seinem neuen Leitfaden.
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
(Foto: MQ-Illustrations – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Koalitionsausschuss beschließt „Vereinfachung“ des Datenschutzrechts
Koalitionsausschuss beschließt Vereinfachung des Datenschutzrechts Im Rahmen des am 2. Juli 2026 vorgestellten Reformpakets „Ein Programm für Aufschwung und Beschäftigung“ haben CDU/CSU und SPD unter Punkt 14 weitreichende Änderungen im Bereich Datenschutz angekündigt. Unter der Überschrift „Moderner Datenschutz für mehr Wachstum“ kündigt die Koalition an, den nationalen Datenschutz zu vereinfachen und die in der DS-GVO
Mehr erfahren -
Datenschutzverstoß beim Online-Recruiting
Informationspflicht bei Datenerhebung aus Drittquellen Werden personenbezogene Daten nicht direkt bei der betroffenen Person erhoben, sondern aus Drittquellen wie öffentlich einsehbaren Profilen, greift die strengere Informationspflicht des Art. 14 DS-GVO statt der milderen Regelung des Art. 13 DS-GVO. Verantwortliche müssen der betroffenen Person dann von sich aus mitteilen, woher die Daten stammen, zu welchem Zweck
Mehr erfahren -
Ransomware-Angriff: Mangelhafte Datensicherung führt zu Totalverlust
Der aktuelle Tätigkeitsbericht 2025 der Landesbeauftragten für den Datenschutz Brandenburg (LDA) dokumentiert einen abgeschlossenen Fall (S. 47), der die Grenzen rein formaler Backup-Konzepte verdeutlicht: Eine Arztpraxis meldete der Aufsichtsbehörde nach Art. 33 DS-GVO eine Datenschutzverletzung infolge eines Ransomware-Angriffs. Betroffen waren rund 75 Gigabyte medizinischer und administrativer Daten von über 8.000 Patientinnen und Patienten. Ein Datenabfluss
Mehr erfahren
