Homeoffice Kontrolle Arbeitnehmerdatenschutz

Kontrolle im Homeoffice rechtmäßig gestalten

Einsatzlage

Ein Arbeitgeber will Bildschirmaufzeichnungen, Tastaturprotokolle, Aktivitätsdaten oder Kamerabilder aus dem Homeoffice erheben oder bereits erhobene Daten arbeitsrechtlich verwerten. Die Prüfung trennt die arbeitsrechtliche Anweisung, die Datenverarbeitung, die Mitbestimmung und die spätere Beweisverwertung.

Normenanker

• Paragraf 106 GewO und Paragraf 611a BGB: Grenzen des Weisungsrechts und billiges Ermessen.
• Artikel 5, 6, 13 und 35 DSGVO sowie Paragraf 26 BDSG: Zweckbindung, Rechtsgrundlage, Transparenz, Erforderlichkeit und Folgenabschätzung.
• Paragraf 87 Absatz 1 Nummer 6 BetrVG: Mitbestimmung bei technischen Einrichtungen, die Verhalten oder Leistung überwachen können.
• Paragrafen 3 und 5 ArbSchG: Arbeitsschutzorganisation und Gefährdungsbeurteilung auch bei mobiler Arbeit.
• Artikel 2 Absatz 1 in Verbindung mit Artikel 1 Absatz 1 GG: allgemeines Persönlichkeitsrecht und informationelle Selbstbestimmung.

Rechtsprechungsanker

• BAG, Urteil vom 27. Juli 2017 - 2 AZR 681/16: Ein Software-Keylogger ist ohne einen auf konkrete Tatsachen gestützten Verdacht einer Straftat oder anderen schwerwiegenden Pflichtverletzung unzulässig; rechtswidrig gewonnene Erkenntnisse können im Kündigungsschutzprozess unverwertbar sein.
• BAG, Urteil vom 23. August 2018 - 2 AZR 133/18: Auch offen erhobene Überwachungsdaten sind nicht allein wegen Zeitablaufs unverwertbar; Rechtsgrundlage, Zweckbindung und Verhältnismäßigkeit der Erhebung und weiteren Speicherung bleiben getrennt zu prüfen.

Prüfprogramm

1. Technik und Datenfluss exakt erfassen: Datenarten, Taktung, Screenshots, Metadaten, Empfänger, Speicherort, Speicherdauer und mögliche Auswertungen.
2. Zweck konkretisieren. IT-Sicherheit, Arbeitszeiterfassung, Leistungskontrolle und Verdachtsaufklärung sind verschiedene Zwecke mit verschiedenen Rechtsgrundlagen.
3. Weisungsrecht und Vertrag prüfen. Eine Homeoffice-Abrede erlaubt keine grenzenlose Kontrolle; Eingriffe in private Räume, Geräte oder Kommunikationsinhalte benötigen eine eigenständige Rechtfertigung.
4. Für jede Datenart Erforderlichkeit und mildere Mittel vergleichen, etwa Ergebnisabnahme, Zeiterfassung, Stichproben mit Vorankündigung oder technische Sicherheitsprotokolle. Es gibt keine allgemeine Regel, wonach jede Stichprobe zulässig wäre.
5. Betriebsrat vor Einführung und wesentlicher Änderung beteiligen; bestehende Betriebsvereinbarung auf Zweck, Zugriffsrechte, Anlassschwellen, Löschung und Verwertungsgrenzen prüfen.
6. Transparenzinformation, Löschkonzept, Berechtigungen und gegebenenfalls Datenschutz-Folgenabschätzung kontrollieren.
7. Bei Verdachtskontrolle Tatsachenkern, Schwere, betroffenen Personenkreis, zeitliche Begrenzung und Dokumentation der Abwägung prüfen.
8. Für ein arbeitsgerichtliches Verfahren Datenherkunft und Beweiskette offenlegen und ein mögliches Verwertungsverbot gesondert begründen; Datenschutzverstoß und prozessuale Unverwertbarkeit nicht gleichsetzen.

Arbeitsergebnis

Liefere eine Technik-Zweck-Rechtsgrundlagen-Matrix mit Freigabe, Auflagen oder Stopp. Ergänze einen Maßnahmenplan mit Mitbestimmung und Datenschutzdokumentation sowie je nach Rolle eine Betriebsvereinbarungsklausel, eine Stellungnahme gegen die Maßnahme oder einen Beweisverwertungsbaustein.

Belege und Aktenlücken

• technische Produktbeschreibung und Konfiguration
• Homeoffice-Vereinbarung, Richtlinien und Datenschutzhinweise
• Betriebsvereinbarung und Beteiligungsunterlagen des Betriebsrats
• Verzeichnis der Verarbeitungstätigkeiten, Löschkonzept und Folgenabschätzung
• konkrete Verdachtsmomente, Auswertungsprotokolle und Zugriffslisten