Bewerbungen
Bewerberdaten, Talentpools, Löschfristen, Zugriffsrechte und Datenschutzhinweise im Bewerbungsprozess.
Beschäftigtendatenschutz
Mitarbeiterdaten sauber und praxistauglich verarbeiten
Beschäftigtendatenschutz betrifft fast jedes Unternehmen: Bewerbung, Arbeitsvertrag, Krankheit, Zeiterfassung, interne IT, HR-Software und Austritt. Ich helfe, diese Themen rechtlich sauber und praktisch umsetzbar zu ordnen.
- Rechtsrahmen
- DSGVO, § 26 BDSG und arbeitsrechtliche Praxis
- Typische Bereiche
- Bewerbungen, HR, Krankheit, Zeiterfassung, IT und Austritt
- Ziel
- Klare Regeln, weniger Risiko und bessere Abläufe im Unternehmen
Warum das wichtig ist
Beschäftigtendaten sind nah am Menschen und nah am Konflikt.
Im Arbeitsverhältnis werden viele sensible Informationen verarbeitet. Oft sind sie für den Betrieb notwendig. Trotzdem brauchen Unternehmen klare Grenzen: Wer darf was sehen? Wie lange werden Daten gespeichert? Wann muss informiert werden? Was passiert bei Bewerbungen, Krankheit oder internen Untersuchungen?
Guter Beschäftigtendatenschutz hilft nicht nur bei der DSGVO. Er schafft auch Vertrauen, reduziert Streit und gibt HR, IT und Führungskräften klare Leitplanken.
Typische Themen
Wo Beschäftigtendatenschutz im Unternehmen auftaucht.
HR und Personalakte
Arbeitsverträge, Stammdaten, Abmahnungen, Beurteilungen, Gehalt, Krankheit und interne Dokumentation.
Arbeitszeit und Leistung
Zeiterfassung, Zielerreichung, Leistungsdaten, Auswertungen und Grenzen zulässiger Kontrolle.
Interne IT
E-Mail, Internet, Geräte, Zugriffe, Protokolle, Berechtigungen und interne Sicherheitsprüfungen.
Prozesse
Viele Risiken entstehen nicht durch böse Absicht, sondern durch unklare Abläufe.
Beschäftigtendatenschutz wird schwierig, wenn Zuständigkeiten offen sind. Dann werden Bewerbungen zu lange gespeichert, Krankheitsdaten landen an der falschen Stelle oder Führungskräfte greifen auf Informationen zu, die sie nicht brauchen.
Zugriffe ordnen
Nicht jede Person in HR, IT oder Führung braucht Zugriff auf alle Beschäftigtendaten.
Löschfristen klären
Bewerbungen, Personalakten, Abrechnungen und Protokolle brauchen unterschiedliche Fristen.
Informationen bereitstellen
Beschäftigte und Bewerber müssen verständlich erfahren, welche Daten zu welchen Zwecken verarbeitet werden.
Tools prüfen
HR-Software, Zeiterfassung, Bewerbermanagement und interne IT brauchen Datenschutzprüfung und oft AVV.
Einwilligung
Einwilligungen im Arbeitsverhältnis sind nicht immer die beste Lösung.
Im Beschäftigungsverhältnis besteht ein Abhängigkeitsverhältnis. Deshalb muss bei Einwilligungen besonders genau geprüft werden, ob sie wirklich freiwillig sind. Oft ist es besser, auf eine klare gesetzliche oder vertragliche Grundlage, eine Betriebsvereinbarung oder eine sauber begründete Interessenabwägung zu setzen.
Freiwilligkeit prüfen
Eine Unterschrift reicht nicht, wenn Beschäftigte faktisch keine echte Wahl haben.
Zweck klar benennen
Beschäftigte müssen wissen, wofür ihre Daten genutzt werden.
Widerruf beachten
Wenn die Einwilligung die Grundlage ist, muss auch ein Widerruf praktisch handhabbar sein.
Alternativen prüfen
Manchmal ist eine andere Rechtsgrundlage stabiler als eine Einwilligung.
Unterstützung
Beschäftigtendatenschutz lässt sich gut Schritt für Schritt ordnen.
Der Einstieg kann klein sein: eine Prüfung des Bewerbungsprozesses, ein Blick auf HR-Software, eine Vorlage für Datenschutzhinweise oder die Einordnung von Zeiterfassung und Zugriffen. Wenn KI in HR-Prozessen eingesetzt wird, sollte zusätzlich KI und Datenschutz geprüft werden. Bei größerem Bedarf kann das Thema Teil eines Datenschutz-Checks werden.
Wichtig ist, die Prozesse nicht nur rechtlich zu bewerten, sondern für HR, IT und Führungskräfte verständlich zu machen.
Angebot
Beratung zu Beschäftigtendaten und HR-Prozessen.
Einzelfrage
nach Aufwand
Für konkrete Fragen zu Bewerbung, Krankheit, Zeiterfassung, Auskunft oder einem HR-Tool.
- Kurze rechtliche Einordnung
- Praktische Handlungsempfehlung
- Hinweise zu Dokumentation
- Nächste Schritte
HR-Datenschutz-Check
nach Umfang
Für Unternehmen, die ihre wichtigsten HR-Prozesse strukturiert prüfen möchten.
- Bewerbungsprozess
- Personalakte und Zugriffe
- Löschfristen
- HR-Tools und AVV
Laufende Unterstützung
Retainer
Für Unternehmen mit regelmäßigem Datenschutzbedarf in HR, IT und Fachbereichen.
- Vorlagen und Hinweise
- Tool-Prüfungen
- Fachbereichssupport
- Management-Einordnung
FAQ
Häufige Fragen zum Beschäftigtendatenschutz
Was gehört zum Beschäftigtendatenschutz?
Dazu gehören Daten von Bewerbern, Beschäftigten und ehemaligen Beschäftigten, zum Beispiel HR-Daten, Bewerbungsunterlagen, Arbeitszeitdaten, Krankheitsdaten, Leistungsdaten und Daten aus internen IT-Systemen.
Welche Rechtsgrundlage ist bei Mitarbeiterdaten wichtig?
In Deutschland ist § 26 BDSG wichtig. Daneben gelten die allgemeinen Vorgaben der DSGVO, etwa zu Transparenz, Zweckbindung, Datensparsamkeit, Sicherheit und Löschung.
Sind Einwilligungen von Beschäftigten immer sinnvoll?
Nicht immer. Wegen des Abhängigkeitsverhältnisses im Arbeitsverhältnis muss die Freiwilligkeit genau geprüft werden. Häufig sind andere Rechtsgrundlagen tragfähiger.
Wie lange dürfen Bewerberdaten gespeichert werden?
Das hängt vom Zweck und vom Einzelfall ab. Wichtig sind klare Löschfristen und eine saubere Information der Bewerber. Talentpools brauchen besondere Aufmerksamkeit.
Müssen HR-Tools datenschutzrechtlich geprüft werden?
Ja. HR-Software, Bewerbermanagement, Zeiterfassung und Cloud-Tools verarbeiten regelmäßig Beschäftigtendaten. Deshalb sollten Rechtsgrundlage, AVV, Zugriffe, Löschung und Sicherheit geprüft werden.
Nächster Schritt
Sie möchten einen HR-Prozess datenschutzrechtlich prüfen lassen?
Schicken Sie eine kurze Nachricht mit dem betroffenen Prozess, dem eingesetzten Tool und der konkreten Frage. Dann lässt sich klären, ob eine Einzelfrage reicht oder ein HR-Datenschutz-Check sinnvoll ist.