Kontrollbesuche der BfDI zum Betrieblichen Eingliederungsmanagement (BEM)

Im Rahmen ihrer Zuständigkeit kann die BfDI Beratungs- und Kontrollbesuche bei den unter ihrer Aufsicht stehenden Verantwortlichen durchführen.
Auch die Verarbeitungen personenbezogener Daten der Beschäftigten im Rahmen des betrieblichen Eingliederungsmanagements (BEM) nach § 167 Abs. 2 SGB IX war bereits Gegenstand von Beratungs- und Kontrollbesuchen der BfDI. Die Ergebnisse der Kontrollen sind über auf der Webseite der BfDI abrufbar und können von den Verantwortlichen genutzt werden, um das eigene BEM-Verfahren daraufhin abzugleichen, ob es den aufsichtsbehördlichen Ansprüchen genügen würde.
Für einen Abgleich kann zum einen der Kontrollbericht zu einen Beratungs- und Kontrollbesuch bei dem Eisenbahn-Bundesamt (EBA) in Bonn vom 19. bis 21. Februar 2024 herangezogen werden. Zum anderen enthält auch der Bericht zum Beratungs- und Kontrollbesuch bei der Bundesanstalt für Landwirtschaft und Ernährung (BLE) vom 08. bis 10. August 2023 wertvolle Hinweise zum Thema BEM.
Exemplarisch sollen an dieser Stelle einige Aspekte herausgegriffen werden, die im Rahmen des Kontrollbesuchs von der BfDI angesprochen wurden.
1. Gegenstand des Kontrolbesuchs:
Gegenstand des Beratungs- und Kontrollbesuchs gemäß Art. 55 Abs. 1, 57 Abs. 1 lit. a) und
58 Abs. 1 lit. b) Datenschutz-Grundverordnung (DS-GVO) i. V. m. § 16 Abs. 1 Bundesdatenschutzgesetz (BDSG) waren Verarbeitungen personenbezogener Daten der Beschäftigten im Rahmen des betrieblichen Eingliederungsmanagements (BEM) nach § 167 Abs. 2 SGB IX.
Diesbezüglich wurde geprüft, ob
a) den Vorgaben von § 167 Abs. 2 SGB IX entsprochen worden ist,
b) die Datenverarbeitungen auf der Grundlage einer wirksamen, ordnungsgemäß dokumentierten Einwilligung der betroffenen Person erfolgten und
c) die einschlägigen Aufbewahrungsfristen nach den aktuellen Personalaktenrichtlinien
des Bundesministeriums des Innern und für Heimat (BMI) und § 113 Abs. 2 Bundesbeamtengesetz (BBG) eingehalten wurden.
2. Ergebnisse der Kontrolle
Im Angebotsschreiben zum BEM und seine Anlagen soll,
- deutlich gemacht werden, dass die dort genannten Unterstützungsmaßnahmen
nur Beispiele und daher nicht abschließend sind, - deutlich gemacht werden, dass die betroffene Person zu keiner Zeit Gründe einer Arbeitsunfähigkeit angeben muss,
- die betroffene Person über den Kreis der gemäß § 167 Abs. 2 SGB IX vorgesehenen möglichen Gesprächsteilnehmer im Detail über alle Möglichkeiten und Alternativen informiert wird,
- klar kommuniziert werden, dass die Grundlage für alle Datenverarbeitungen im eigentlichen BEM-Verfahren eine datenschutzrechtliche Einwilligung der betroffenen Person im Sinne der Art. 6 Abs. 1 lit. a), Art. 7 DSGVO ist. Es wird empfohlen, die schriftliche Einwilligung unter Verwendung einer standardisierten Einwilligungserklärung einzuholen,
- deutlich gemacht werden, dass die Einwilligung jederzeit widerrufen werden kann – mit der Konsequenz, dass das BEM-Verfahren damit beendet wird und die bis dahin im Rahmen des BEM erhobenen Daten unverzüglich gelöscht werden,
- im Einladungsschreiben oder in den Anlagen darüber informiert werden muss, welche Informationen der Personalrat und die Schwerbehindertenvertretung zu welchem Zeitpunkt im Rahmen ihrer Überwachungsaufgabe – auch ohne Zustimmung der betroffenen Person – erhalten.
3. Sonstige Feststellungen
Darüber hinaus wird festgestellt, dass
- sowohl die Information der oder des Vorgesetzten, dass die betroffene Person im relevanten Zeitraum länger als sechs Wochen arbeitsunfähig gewesen war und ihr deshalb ein BEM angeboten wird, als auch ihre oder seine Befragung nach relevanten Hinweisen ist datenschutzrechtlich unzulässig und künftig zu unterlassen ist,
- die Übermittlung einer Auflistung mit den Namen der Personen, denen gemäß § 167 Abs. 2 SGB IX ein BEM angeboten wird, an die Gleichstellungsbeauftragte ist mangels Rechtsgrundlage unzulässig und künftig zu unterlassen ist,
- der Schlüssel zu dem Stahlschrank, in dem die Sachakten zum BEM verwahrt werden, zugriffssicher in einem fest verankerten Schlüsseltresor, der z.B. mittels PIN Code geöffnet werden kann, verwahrt werden soll,
- die an die Privatadresse der Beschäftigten gesandte Briefpost direkt in der Poststelle des EBA abgegeben werden sollte,
- von einem Angebot zum BEM abzusehen ist, da bei Beschäftigten im Mutterschutz oder in Elternzeit sowie bei Betroffenen „mit absehbar folgenlos ausheilenden Erkrankungen“ nicht den gesetzlichen Vorgaben des § 167 Abs. 2 SGB IX entspricht,
- die Richtlinien zur Personalaktenführung des Bundes vom BMI vollständig und in allen Details konsequent angewandt werden sollen,
- sicherzustellen ist, dass künftig immer dokumentiert wird, ob und wann ein BEM-Verfahren als abgeschlossen gilt und damit die Aufbewahrungsfristen zu laufen beginnen,
- ein Tätigwerden in Zugleichfunktion als BEM-Beauftragte und als Personalsacharbeiterin zur Vermeidung von Interessenkonflikten künftig konsequent zu vermeiden ist.
(Foto: Zerbor – stock.adobe.com)
Letztes Update:01.11.24
Verwandte Produkte
-
Ausbildung zum/zur Datenschutzkoordinator/in
Seminar
20.05.2025, 08:00 Uhr | Mannheim
04.06.2025, 08:00 Uhr | online
1.124,55 € Mehr erfahren
Das könnte Sie auch interessieren
-
Interessenkonflikte bei DSB in (zusätzlich) leitender Funktion
Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) hat zwei Fälle geprüft, in denen betriebliche Datenschutzbeauftragte gleichzeitig in leitenden Positionen innerhalb ihrer Unternehmen tätig waren. Konkret handelte es sich um Funktionen als Leiter der IT-Abteilung bzw. der Konzernsicherheit. Beide Fälle wurden aufgrund von Beschwerden geprüft und im Rahmen aufsichtsbehördlicher Verfahren behandelt. Rechtlicher Hintergrund Nach Art. 37
Mehr erfahren -
Datenschutzrechtliche Anforderungen an Rauchwarnmelder mit Klima-Monitoring
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) hat berreits Ende 2024 Stellung zu Rauchwarnmeldern mit integrierter Klimaüberwachung bezogen. Diese Geräte erfassen neben Rauchentwicklung auch Raumtemperatur und Luftfeuchtigkeit und übermitteln die Daten an externe Dienstleister, die sie analysieren und den Bewohner*innen beispielsweise Lüftungsempfehlungen geben. Zentrale Datenschutzaspekte: Empfehlungen der LDI NRW: Auch die Sächsische Datenschutz-
Mehr erfahren -
Data Act: Neue Anforderungen an Datenzugang und Datenschutz
Am 12. September 2025 wird der Data Act der Europäischen wirksam. Ziel der Verordnung ist es, den Zugang zu und die Nutzung von Daten, insbesondere aus vernetzten Geräten, zu fördern. Hersteller und Anbieter entsprechender Produkte werden künftig verpflichtet, sowohl nicht-personenbezogene als auch personenbezogene Daten Dritten auf Anforderung bereitzustellen – etwa Nutzenden oder Dienstleistern. Dies betrifft
Mehr erfahren