Wirksamer Beschäftigtendatenschutz im Lichte der Datenschutz-Grundverordnung

Dr. Julian Glau

doi:10.5771/9783748971306

Summary

The work provides systematic guidance based on EU and national law for companies and public employers and clarifies the interaction between EU data protection law and national employee data protection law. It gives the reader a detailed overview of which provisions of the BDSG relating to employee data protection require interpretation in accordance with EU law and which must remain inapplicable in light of the GDPR. The study focuses on the question of whether national standards for employee data protection meet the requirements for ‘more specific rules’ within the meaning of Article 88 GDPR, how they relate to the general provisions of the GDPR, and what practical consequences this has for legal practitioners.

Keywords

Search publication

Bibliographic data

Edition: 1/2026
Copyright Year: 2026
ISBN-Print: 978-3-7560-4176-3
ISBN-Online: 978-3-7489-7130-6
Publisher: Nomos, Baden-Baden
Series: Studien zum Arbeitsrecht
Volume: 65
Language: German
Pages: 263
Product Type: Monograph

1. Vorwort No access
A. Ziel der Untersuchung No access Pages 15 - 16
B. Der Weg zur Datenschutz-Grundverordnung und die Regelungskompetenz der Europäischen Union No access Pages 17 - 20
1. 1. 1. Grundsatz No access
  2. 1. a) Persönlicher Schutzumfang No access
    2. 1. (1) Informationen No access
      2. (2) Personenbezug der Informationen No access
      3. (3) Identifizierte oder identifizierbare Person No access
  3. 3. Begriff der Verarbeitung in Art. 4 Nr. 2 DSGVO No access
  4. 4. Ganz oder teilweise automatisierte Verarbeitung No access
  5. 5. Nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem „Dateisystem“ gespeichert sind oder gespeichert werden sollen No access
  6. 6. Zwischenergebnis und Bedeutung für den deutschen Beschäftigtendatenschutz No access
2. II. Sachlicher Anwendungsbereich des BDSG No access
3. III. Regelungsspielräume der nationalen Gesetzgeber außerhalb des sachlichen Anwendungsbereichs der DSGVO – Unionsrechtswidrigkeit des § 26 Abs. 7 BDSG? No access
4. IV. Räumlicher Anwendungsbereich No access
1. I. Begriff der sogenannten Öffnungsklausel No access
2. 1. 1. Fehlende Legaldefinition und autonome Auslegung No access
  2. 2. Auslegung des Unionsrechts No access
  3. 1. a) Personenbezogene Daten No access
    2. 1. (a) Der „allgemeine Arbeitnehmerbegriff“ des EuGH No access
        (i) Soldaten, Beamte und Richter No access
        (ii) GmbH-Geschäftsführer No access
        (iii) Arbeitnehmerähnliche Personen No access
        (c) Zwischenergebnis No access
      2. (2) Rechtsprechung des EuGH zum Arbeitnehmerbegriff bei Bereichsausnahmen No access
      3. (3) Rechtsprechung des EuGH zum Beschäftigtenbegriff im Sinne des Art. 88 DSGVO No access
      4. (4) Meinungsstand in der Literatur No access
    3. 1. (1) Wortlaut No access
      2. (2) Historie No access
      3. (3) Telos No access
      4. (4) Stellungnahme No access
    4. d) Persönlicher Anwendungsbereich des § 26 BDSG – Unionsrechtswidrigkeit des § 26 Abs. 8 BDSG? No access
  4. 1. a) Der Begriff des „Beschäftigungskontextes“ – sachlicher Anwendungsbereich des Art. 88 DSGVO No access
    2. b) Sachlicher Anwendungsbereich des § 26 BDSG No access
3. 1. 1. Gegenstand der Mitteilungspflicht No access
  2. 2. Meldepflichtige Rechtsvorschriften No access
  3. 3. Maßgeblicher Zeitpunkt des Inkrafttretens von Rechtsvorschriften für die Auslösung der Mitteilungspflicht No access
  4. 1. a) Wortlaut No access
    2. b) Systematik No access
    3. c) Historie No access
    4. d) Telos No access
    5. e) Kompetenzrechtliche Bedenken No access
    6. f) Zwischenergebnis No access
4. 1. 1. Regelungsoption No access
  2. 2. Vollständige Regelung oder Teilregelung No access
  3. 1. a) Rechtsvorschriften No access
    2. 1. (1) Zulässiges Regelungsinstrument? No access
      2. (a) Betriebliche Regelungen No access
        (b) Tarifverträge No access
      3. (3) Notwendigkeit einer nationalgesetzlichen Ermächtigung der Kollektivparteien? No access
    3. c) Sonderfall: Einigungsstellenspruch No access
    4. d) Sonderfall: Allgemeinverbindlicherklärung No access
    5. e) Maßgeblicher Zeitpunkt für den Erlass von Rechtsvorschriften und Kollektivvereinbarungen No access
  4. 1. a) Problemaufriss und Literaturauffassung No access
    2. b) Autonomer Begriff No access
    3. c) Wortlaut No access
    4. d) Entstehungsgeschichte No access
    5. e) Systematik No access
    6. f) Telos No access
    7. g) ASNEF-Urteil und Lindqvist-Urteil des EuGH No access
    8. h) Auslegung im Lichte des Primärrechts No access
    9. i) Zwischenergebnis No access
    10. j) Differenzierung zwischen Höchst- und Mindeststandard? No access
    11. k) Entscheidung des EuGH vom 30.3.2023 – C-34/21 – eine unbewusst enge Auslegung der Reichweite der Öffnungsklausel? No access
    12. l) Entscheidung des EuGH vom 19.12.2024 – C-65/23 No access
    13. m) Ergebnis No access
E. Vorschriften der DSGVO mit Bedeutung für das Beschäftigungsverhältnis No access Pages 121 - 122
F. Unionsrechtliches Wiederholungsverbot No access Pages 123 - 126
G. Art. 88 Abs. 2 DSGVO No access Pages 127 - 132
1. I. Art. 5 Abs. 1 lit. a DSGVO – Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz No access
2. II. Art. 5 Abs. 1 lit. b DSGVO – Zweckbindungsgrundsatz No access
3. III. Art. 5 Abs. 1 lit. c DSGVO – Datenminimierung No access
4. IV. Art. 5 Abs. 1 lit. d DSGVO – Richtigkeit No access
5. V. Art. 5 Abs. 1 lit. e DSGVO – Speicherbegrenzung No access
1. I. Allgemeine Grundsätze, Art. 12 DSGVO No access
2. II. Informationspflichten, Art. 13 und 14 DSGVO No access
3. III. Auskunftsanspruch, Art. 15 DSGVO No access
4. IV. Berichtigungsanspruch, Art. 16 DSGVO No access
5. V. Löschungsanspruch, Art. 17 DSGVO No access
6. VI. Recht auf Datenübertragbarkeit, Art. 20 DSGVO No access
7. VII. Datenschutz-Folgenabschätzung, Art. 35 und 36 DSGVO No access
1. I. Genese der datenschutzrechtlichen Erlaubnistatbestände im deutschen und im Unionsrecht No access
2. 1. 1. Art. 88 Abs. 1 DSGVO No access
  2. 2. Art. 6 Abs. 2 und Abs. 3 DSGVO No access
  3. 1. a) Erlaubnistatbestände in Kollektivvereinbarungen unter dem BDSG a. F. No access
    2. 1. (1) Art. 88 Abs. 1 DSGVO als Anknüpfungspunkt No access
      2. (2) Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO als Anknüpfungspunkt No access
      3. (3) Urteile des EuGH vom 30.3.2023 – C-34/21 und vom 19.12.2024 – C-65/23 No access
      4. (4) Zwischenergebnis No access
  4. 4. Ergebnis No access
3. 1. 1. Einwilligung im Beschäftigtendatenschutz nach dem BDSG a. F. No access
  2. 2. Einwilligung im Beschäftigtendatenschutz unter der DSGVO No access
  3. 3. Verhältnis der Einwilligung zu anderen Erlaubnistatbeständen No access
  4. 4. Spielraum für nationale Regelungen No access
  5. 5. Zwischenergebnis No access
4. IV. Datenverarbeitung zur Erfüllung eines Vertrages – Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO No access
5. 1. 1. Begründung des EuGH No access
  2. 2. Verbleibender Anwendungsbereich des § 26 Abs. 1 S. 1 Var. 1 BDSG No access
  3. 3. Alternativen zu § 26 Abs. 1 S. 1 Var. 1 BDSG No access
  4. 4. Übertragbarkeit der Rechtsprechung des BAG auf die DSGVO? No access
  5. 5. Weichenstellung für den deutschen Gesetzgeber No access
6. VI. Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen – Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO No access
7. VII. Datenverarbeitung zum Schutz lebenswichtiger Interessen des Betroffenen oder eines Dritten – Art. 6 Abs. 1 UAbs. 1 lit. d DSGVO No access
8. VIII. Datenverarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten – Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO No access
9. IX. Zweckändernde Nutzung No access
1. I. Grundsatz: Verarbeitungsverbot, Art. 9 Abs. 1 DSGVO No access
2. 1. 1. Einwilligung (lit. a) No access
  2. 2. Arbeitsrecht, Recht der sozialen Sicherheit und Sozialschutz (lit. b) No access
  3. 3. Weitere für den Beschäftigtendatenschutz relevante Katalogtatbestände No access
1. I. Betriebsrat als Verantwortlicher im Sinne der DSGVO? No access
2. 1. 1. a) Bedeutung von § 26 Abs. 1 S. 1 Var. 2 BDSG No access
    2. b) Verhältnis von BDSG und BetrVG No access
    3. c) Anforderungen an Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO No access
  2. 2. Zwischenergebnis No access
  3. 3. Eigene Datenverarbeitung des Betriebsrats No access
1. I. Arbeitnehmerüberlassung No access
2. 1. 1. Kein Konzernprivileg in der DSGVO No access
  2. 2. Rechtsgrundlagen für die Übermittlung von Beschäftigtendaten im Konzern No access
  3. 3. Regelungsmöglichkeiten im Rahmen der Öffnungsklausel No access
3. 1. 1. Keine Anwendung der DSGVO und des BDSG bei Anonymisierung und Pseudonymisierung No access
  2. 1. a) Due Diligence No access
    2. b) Zeitraum zwischen Signing und Closing No access
    3. 1. (1) Share Deal No access
      2. (2) Asset Deal No access
      3. (3) Unternehmenserwerb durch Verschmelzung oder Abspaltung No access
  3. 3. Informationspflichten und Auskunftsrecht der Beschäftigten bei der Datenübermittlung No access
1. 1. 1. Der Datenschutzbeauftragte nach dem BDSG a. F. No access
  2. 2. Pflicht zur Bestellung eines Datenschutzbeauftragten nach der DSGVO No access
  3. 3. Weitergehende Bestellungspflicht nach nationalem Datenschutzrecht No access
2. II. Qualifikation des Datenschutzbeauftragten als Bestellungsvoraussetzung No access
3. III. Gemeinsamer Datenschutzbeauftragter für Unternehmensgruppen No access
4. IV. Interner oder externer Datenschutzbeauftragter No access
5. V. Verhältnis zwischen betrieblichem Datenschutzbeauftragten und Betriebsrat No access
6. VI. Rechtsstellung des betrieblichen Datenschutzbeauftragten, Art. 38 DSGVO No access
7. VII. Aufgaben des betrieblichen Datenschutzbeauftragten, Art. 39 DSGVO No access
O. Rechtsfolgen bei Verstößen gegen die Datenschutz-Grundverordnung No access Pages 241 - 244
P. Fazit No access Pages 245 - 252
Q. Literaturverzeichnis No access Pages 253 - 262