Datenschutzrechtliches Auskunftsrecht im Arbeitsverhältnis

Nach Art. 15 Abs. 1 DS-GVO steht der betroffenen Person ein abgestuftes Auskunftsrecht zu. Dazu gehört das Recht von dem Verantwortlichen eine Bestätigung darüber verlangen, ob der Verantwortliche sie betreffende personenbezogene Daten verarbeitet. Falls der Verantwortliche entweder keine Daten zu dieser Person verarbeitet oder personenbezogene Daten unumkehrbar anonymisiert hat, hat die betroffene Personen das Recht eine „Negativauskunft“ zu erhalten. Des weiteren steht der betroffenen Person das Recht zu, ganz konkret Auskunft darüber verlangen zu können, welche personenbezogenen Daten vom Verantwortlichen verarbeitet werden.

Unterlassene oder nicht vollständige Auskunftserteilungen an betroffene Personen sind nach Art. 83 Abs. 5 lit. b DS-GVO mit einer hohen Geldbuße bedroht.

Das Recht auf Auskunft ist natürlich auch im Bereich des Beschäftigtendatenschutzes anwendbar.

Das ArbG Düsseldorf hatte im Rahmen einer arbeitsgerichtlichen Entscheidung (u.a.) darüber zu befinden, ob einem Arbeitnehmer ein Schadensersatzanspruch gegen seinen Arbeitgeber zustehen kann, wenn dieser ihm keine vollständige Auskunft nach Art. 15 DS-GVO erteilt hat.

Der Arbeitnehmer, der unter anderem die seiner Ansicht nach nicht vollständige Auskunft nach Art. 15 DS-GVO vor Gericht geltende machte, wollte einen Schadensersatz in Höhe von 140.000,- EUR erstreiten (ca. 12 Monatsgehälter).

In dem Fall hielt das ArbG Düsseldorf einen Schadensersatz in Höhe von 5.000,- EUR für die nicht vollständige Datenauskunft für angemessen.

 (ArbG Düsseldorf, Urt. v. 05.03.2020 – Az.: 9 Ca 6557/18).

Letztes Update:15.06.20

  • Haftung für KI

    KI haftet nicht? – Zurechnung von KI-Falschaussagen

    Ob Chatbot, KI-Übersicht oder halluzinierter Suchalgorithmus – drei Gerichtsentscheidungen in Deutschland ziehen eine klare Linie: Wer KI-Systeme im geschäftlichen Umfeld einsetzt, trägt die volle rechtliche Verantwortung für deren Ausgaben. Mit Urteil vom 12. Mai 2026 hat der 4. Zivilsenat des OLG Hamm entschieden, dass ein Unternehmen für irreführende Qualifikationsangaben seines KI-Chatbots wettbewerbsrechtlich haftet. Im konkreten

    Mehr erfahren
  • Tätigkeitsbericht des DSB

    Tätigkeitsbericht als Steuerungsinstrument für Datenschutzbeauftragte

    Die französische Datenschutzbehörde CNIL jüngst eine Empfehlung samt Mustervorlage für den Tätigkeitsbericht des Datenschutzbeauftragten veröffentlicht. Die Empfehlungen decken sich weitgehend mit der deutschen Praxis – mit einer bemerkenswerten Ausnahme. Obwohl weder DS-GVO noch BDSG einen Tätigkeitsbericht für betriebliche Datenschutzbeauftragte vorschreiben, empfiehlt die CNIL diesen als zentrale Best Practice. Das entspricht der gelebten Praxis auch im

    Mehr erfahren
  • Data Breach Management

    Praxisnahe Handreichung zum Datenpannenmanagement

    Passend zur jüngsten Verwarnung der BVG durch die BlnBDI hat das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) eine strukturierte Handreichung zum Vorgehen bei Datenpannen veröffentlicht – ein nützliches Referenzdokument für Datenschutzverantwortliche, das die wesentlichen Pflichten kompakt und praxisorientiert aufbereitet. Meldepflicht und Risikobewertung als Ausgangspunkt Die Meldepflicht nach Art. 33 DS-GVO liegt stets beim Verantwortlichen –

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner