Einsichtsrechte bei internen Untersuchungen

Hinweisgeberschutz vs. Auskunftsrecht

Das Landesarbeitsgericht München (Az. 2 SLa 70/25, 12. Juni 2025) hat klargestellt, unter welchen Bedingungen Mitarbeitende Einsicht in interne Untersuchungsberichte erhalten. Gegenstand war ein Compliance-Abschlussbericht über Beschwerden gegen eine leitende Angestellte, der Zeugenaussagen, interne Bewertungen und Empfehlungen enthielt.

Datenschutzrechtlicher Kern

Mitarbeitende haben kein generelles Recht auf Herausgabe des vollständigen Berichts, sondern nur auf Einsicht in ihre personenbezogenen Daten gemäß Art. 15 DS‑GVO. Bewertungen, Empfehlungen oder Aussagen Dritter müssen nicht offengelegt werden. Das Urteil betont die Bedeutung einer klaren Strukturierung und Dokumentation: personenbezogene Daten der Betroffenen, interne Bewertungen und Schutzinformationen für Hinweisgeber oder Zeugen sollten getrennt behandelt werden. Schwärzungen gelten als geeignetes Mittel, um Auskunftsansprüche zu erfüllen und zugleich den Schutz Dritter zu wahren.

Arbeitsrechtliche Perspektive

Werden Berichte in die Personalakte übernommen, entsteht ein Einsichtsrecht nach § 26 Abs. 2 SprAuG bzw. § 83 BetrVG. Ein pauschales Verweigerungsrecht zugunsten des Unternehmens besteht nicht; jede Entscheidung erfordert eine individuelle Abwägung zwischen Transparenz und Schutzinteressen.

Praxisleitlinien für Compliance und HR

Für Compliance- und HR-Abteilungen empfiehlt es sich, interne Untersuchungsberichte modular zu strukturieren. Eine Trennung ermöglicht es, Mitarbeitenden gezielt Zugang zu den für sie relevanten Informationen zu gewähren, ohne interne Bewertungen oder sensible Drittdaten offenzulegen.

Gleichzeitig erleichtert die modulare Struktur die Versionskontrolle, das Zugriffsmanagement und die Dokumentation datenschutzkonformer Entscheidungen. Unternehmen sollten frühzeitig klären, wer datenschutzrechtlich für die Verarbeitung verantwortlich ist, und in internen Richtlinien das Spannungsfeld zwischen Auskunftsrechten und Schutzinteressen festlegen. So wird sichergestellt, dass Betroffene angemessene Einsicht erhalten, während Hinweisgeber, Zeugen und Geschäftsgeheimnisse geschützt bleiben.

(Foto: oksa_studio – stock.adobe.com)

Letztes Update:01.11.25

  • LinkedIn-Vernetzung ist keine Werbeeinwilligung

    LinkedIn-Verrnetzung begründet keine Einwilligung für Werbe‑E‑Mails

    Das AG Düsseldorf hat mit Urteil vom 20.11.2025 (Az. 23 C 120/25) klargestellt, dass berufliche Vernetzung in sozialen Netzwerken keine Einwilligung für den Versand werblicher E-Mails begründet. Hintergrund war ein Fall, in dem ein IT-Dienstleister zwei Werbe-E-Mails an eine GmbH sandte, die lediglich über LinkedIn vernetzt war, ohne dass eine ausdrückliche Zustimmung vorlag. LinkedIn-Kontakte ≠ Einwilligung für

    Mehr erfahren
  • Keine Vergütung für verstecktes KI-Gutachten

    Vergütung für nicht deklariertes „KI-Gutachten“ kann verweigert werden

    Das Landgericht Darmstadt hat in einem Beschluss vom November 2025 (19 O 527/16) klargestellt, dass eine erhebliche, nicht gegenüber dem Gericht offengelegte Verwendung von Künstlicher Intelligenz (KI) bei der Erstellung eines gerichtlichen Sachverständigengutachtens zur vollständigen Versagung der Vergütung führen kann. Damit stärkt das Gericht die Anforderungen an Transparenz, persönliche Leistungspflicht und Nachvollziehbarkeit bei Gutachten, die im Rahmen zivilprozessualer

    Mehr erfahren
  • Dateiablagen als Quelle von Datenpannen

    Gemeinsame Dateiablagen als datenschutzrechtliches Risiko

    In der Aktuellen Kurz-Information 65 weist der Bayerische Landesbeauftragte für den Datenschutz auf die erhebliche Gefahr von Datenpannen durch gemeinsam genutzte Dateiablagen hin. Betroffen sind sowohl klassische Netzlaufwerke als auch moderne Kollaborationsplattformen wie Microsoft SharePoint. Diese Systeme dienen zwar der effizienten Zusammenarbeit, können jedoch bei unzureichender Konfiguration und Organisation zu unbeabsichtigten Offenlegungen personenbezogener Daten führen.

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner