{"id":669736,"date":"2019-01-31T18:07:55","date_gmt":"2019-01-31T17:07:55","guid":{"rendered":"https:\/\/blog.wiwo.de\/management\/?p=669736"},"modified":"2019-01-31T22:33:02","modified_gmt":"2019-01-31T21:33:02","slug":"wenn-migros-telefondaten-der-eigenen-mitarbeiter-floeht-fuenf-fragen-an-datenschutzanwalt-tim-wybitul","status":"publish","type":"post","link":"https:\/\/blog.wiwo.de\/management\/2019\/01\/31\/wenn-migros-telefondaten-der-eigenen-mitarbeiter-floeht-fuenf-fragen-an-datenschutzanwalt-tim-wybitul\/","title":{"rendered":"Wenn Migros Telefondaten der eigenen Mitarbeiter fl\u00f6ht – F\u00fcnf Fragen an Datenschutzanwalt Tim Wybitul"},"content":{"rendered":"

„Schwierig im Umgang –\u00a0Personalchefin (Sarah) Kreienb\u00fchl sorgt bei der Migros m\u00e4chtig f\u00fcr Unruhe“ titelt das Schweizer Wirtschaftsmagazin „Bilanz“<\/a>. Die Rede ist von „Geheimdienst-Methoden“ und dem „Vorwurf der falschen Kommunikation“ der obersten Personal- und Kommunikationschefin. Die habe „auch Methoden angewandt, die an Geheimdienste erinnerten“. Im Detail: Laut \u00abHandelszeitung\u00bb seien\u00a0 Gesch\u00e4ftshandys nach Telefonaten mit Journalisten durchsucht worden. Auch E-Mail-Konten seien gescannt worden, schrieb die \u00abRepublik\u00bb. Die Handelsgruppe Migros habe dies best\u00e4tigt, das sei aber nur bei zwei Personen gemacht worden.<\/p>\n

In Kreienb\u00fchls Auftrag h\u00e4tten Forensik-Experten der Big-Four-WP-Gesellschaft KPMG die Handys der verd\u00e4chtigen Mitarbeiter gecheckt. Und: Die Gesch\u00e4ftsleitung und Verwaltungsrat seien nur in Kenntnis gesetzt worden, so „Bilanz“.<\/p>\n

 <\/p>\n

\"\"

Tim Wybitul, (Foto: Latham Watkins)<\/p><\/div>\n

 <\/p>\n

Dazu f\u00fcnf Fragen an Datenschutz-Anwalt Tim Wybitul von Latham Watkins:<\/strong><\/p>\n

D\u00fcrfen Unternehmen auch in Deutschland Telefone der eigenen Mitarbeiter \u00fcberpr\u00fcfen lassen, um ein Leck zu finden?\u00a0<\/strong><\/p>\n

Wybitul:<\/strong> Ja, Anruflisten von Firmentelefonen darf der Arbeitgeber tats\u00e4chlich \u00fcberpr\u00fcfen. Das ist etwas Anderes, als wenn das Unternehmen die Anrufe mith\u00f6ren w\u00fcrde. Aber auch beim Auswerten von Telefon-Verbindungsdaten ist nicht alles erlaubt.<\/p>\n

 <\/p>\n

Und was ist nicht erlaubt bei solchen Mitarbeiterkontrollen?<\/strong><\/p>\n

Ganz wichtig ist: Die Mitarbeiter m\u00fcssen vorher wissen, mit welchen \u00dcberwachungsma\u00dfnahmen sie zu rechnen haben. Je dringender, konkreter und wichtiger der Anlass einer solchen Kontrolle ist, desto eher kann eine Auswertung durch das Unternehmen zul\u00e4ssig sein.<\/p>\n

Das ist letztlich eine Abw\u00e4gung zwischen berechtigten Kontrollinteressen des Arbeitgebers und dem Recht der betroffenen Mitarbeiter auf den Schutz ihrer Daten. Vor allem darf der Arbeitgeber nur so viele Daten verarbeiten, wie er f\u00fcr die jeweilige Kontrolle tats\u00e4chlich braucht. Deutsche Gerichte schauen da sehr genau hin.<\/p>\n

 <\/p>\n

Also ist es entscheidend, dass die Mitarbeiter wissen, dass ihre Telefonate und E-Mails kontrolliert werden k\u00f6nnen?<\/strong><\/p>\n

Transparenz ist eines der wichtigsten Prinzipien der EU-Datenschutz-Grundverordnung (DSGVO). Die Mitarbeiter sollen die Kontrolle \u00fcber ihre Daten haben. Das setzt voraus, dass sie wissen, wie ihr Arbeitgeber ihre Daten verarbeitet. Im Klartext: Je besser ein Unternehmen seine Mitarbeiter dar\u00fcber informiert, mit welchen Kontrollen sie rechnen m\u00fcssen, desto eher darf es solche Kontrollen durchf\u00fchren. Viele Firmen informieren ihre Angestellten deshalb in entsprechenden Datenschutz-Informationen \u00fcber Compliance-Kontrollen oder andere \u00dcberwachungsma\u00dfnahmen.<\/p>\n

 <\/p>\n

Wann w\u00e4re denn diese Ausforschung der Mitarbeiter-Telefonate definitiv rechtswidrig?\u00a0<\/strong><\/p>\n

Wenn\u00a0das Management etwa\u00a0seinen Mitarbeitern\u00a0nicht vorher gesagt\u00a0hat, mit welchen E-Mail-Kontrollen oder \u00dcberpr\u00fcfungen der gew\u00e4hlten\u00a0Telefonnummern\u00a0sie rechnen m\u00fcssen.\u00a0\u00dcber solche Datenschutzinformationen sollten die Unternehmen ihre\u00a0Mitarbeiter von Anfang an aufkl\u00e4ren: Beispielsweise \u00fcber eine\u00a0Anmeldemaske\u00a0auf ihrem PC, schon am ersten Arbeitstag.\u00a0 Auf\u00a0der sie anklicken m\u00fcssen, dass sie den Hinweis \u00fcber solche Kontrollen\u00a0gelesen und verstanden haben.<\/p>\n

Es reicht nicht, nur versteckt in einer Betriebsvereinbarung auf dem Firmenlaufwerk\u00a0oder mit einem Aushang am Schwarzen Brett in der Teek\u00fcche\u00a0auf diese Kontrollen hinzuweisen.\u00a0Das Unternehmen muss ja im Ernstfall\u00a0nachweisen k\u00f6nnen, dass es den einzelnen betroffenen Mitarbeiter informiert hat. Das Management\u00a0muss\u00a0bei jedem einzelnen Angestellten,\u00a0dessen Daten es pr\u00fcft, auch nachweisen k\u00f6nnen, dass er von dieser \u00dcberwachungsm\u00f6glichkeit –\u00a0jedenfalls theoretisch –\u00a0wusste. Es reicht\u00a0gerade\u00a0nicht, wenn ein Manager seiner erstaunten Belegschaft\u00a0erst im Nachhinein\u00a0mitteilt,\u00a0man wolle nunmehr\u00a0ein Leck\u00a0oder einen sonstigen Pflichtversto\u00df aufkl\u00e4ren.<\/p>\n

 <\/p>\n

Und derlei Datenschutzverst\u00f6\u00dfe w\u00fcrden sogar das Privatverm\u00f6gen von Top-Managern und sogar Managern auf den Ebenen darunter gef\u00e4hrden?<\/b><\/p>\n

Sp\u00e4testens seit Google ein Bu\u00dfgeld von 50 Millionen Euro aufgebrummt bekam, laufen bei Datenschutzanw\u00e4lten in der EU die Telefone hei\u00df. Manche Manager haben offenbar erst jetzt begriffen, wie ernst es manche europ\u00e4ischen Beh\u00f6rden mit der DSGVO nehmen.<\/p>\n

Vielen F\u00fchrungskr\u00e4ften ist bis heute unklar, dass sie auch als Entscheidungstr\u00e4ger unterhalb der Top-Ebene f\u00fcr Datenschutzbu\u00dfgelder mithaften k\u00f6nnen. Die Bu\u00dfgelder gegen einzelne Manager pers\u00f6nlich k\u00f6nnen bis zu 20 Millionen Euro betragen. Und da kommen im schlimmsten Fall noch Regeressforderungen des Unternehmens oben drauf.\u00a0Dass die Beh\u00f6rden gegen gro\u00dfe Unternehmen sogar Milliarden-Bu\u00dfgelder bis zu vier Prozent vom Weltumsatz verh\u00e4ngen k\u00f6nnen, trifft am Ende auch die Boni der Manager. Bei einer H\u00f6chstsumme von bis zu vier Prozent vom globalen Umsatzes kann Einiges zusammenkommen – und manchen Manager k\u00f6nnte es den Job kosten.<\/p>\n

 <\/p>\n

https:\/\/www.bilanz.ch\/unternehmen\/personalchefin-kreienbuhl-sorgt-bei-der-migros-machtig-fur-unruhe<\/strong><\/a><\/p>\n

https:\/\/www.juve.de\/nachrichten\/verfahren\/2018\/11\/erste-dsgvo-busse-latham-mandantin-knuddels-kommt-gut-davon<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

\"\"

Der neue Blogger-Relevanz-Index 2018<\/p><\/div>\n

 <\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

„Schwierig im Umgang –\u00a0Personalchefin (Sarah) Kreienb\u00fchl sorgt bei der Migros m\u00e4chtig f\u00fcr Unruhe“ titelt das Schweizer Wirtschaftsmagazin „Bilanz“. Die Rede ist von „Geheimdienst-Methoden“ und dem „Vorwurf der falschen Kommunikation“ der obersten Personal- und Kommunikationschefin. Die habe „auch Methoden angewandt, die … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":19,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[8009,8010,8011,8013,1652,3689,736,8007,8008,8012,8006],"class_list":["post-669736","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-bilanz","tag-handelszeitung","tag-republik","tag-datenschutzgrundverordnung-dsgvo","tag-kpmg","tag-latham-watkins","tag-managerhaftung","tag-migros","tag-sarah-kreienbuehl","tag-telefonverbindungen-checken","tag-tim-wybituyl"],"_links":{"self":[{"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/posts\/669736","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/comments?post=669736"}],"version-history":[{"count":9,"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/posts\/669736\/revisions"}],"predecessor-version":[{"id":669749,"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/posts\/669736\/revisions\/669749"}],"wp:attachment":[{"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/media?parent=669736"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/categories?post=669736"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.wiwo.de\/management\/wp-json\/wp\/v2\/tags?post=669736"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}