Schutz & Sicherheit: Welche Anforderungen stellt die Datenschutz- – einfach erklärt

Wichtige Punkte:

1. 1**1. Rechtsgrundlage prüfen:** Jede Verarbeitung personenbezogener Daten benötigt eine Rechtsgrundlage (Art. 6 DSGVO). Für Mitarbeiterdaten ist oft § 26 BDSG oder Art. 6 Abs. 1 lit. b oder f DSGVO relevant. Ohne Rechtsgrundlage ist die Weitergabe unzulässig.
2. 2**2. Zweckbindung beachten:** Die Daten wurden für die Zutrittskontrolle erhoben. Eine Weitergabe an die Geschäftsleitung ist nur für einen mit diesem Zweck vereinbaren, legitimen Grund erlaubt (z.B. Aufklärung eines konkreten Sicherheitsvorfalls, Diebstahl, Arbeitszeitbetrug bei konkretem Verdacht). Eine pauschale Überwachung ist verboten.
3. 3**3. Datenminimierung einhalten:** Es dürfen nur die Daten weitergegeben werden, die für den konkreten Zweck absolut notwendig sind. 'Alles' weiterzugeben, ist ein Verstoß gegen die DSGVO.
4. 4**4. Transparenz gewährleisten:** Die betroffenen Personen (Mitarbeiter) müssen über die Erhebung, Speicherung und mögliche Weitergabe der Daten informiert werden, z.B. in einer Datenschutzerklärung oder Betriebsvereinbarung.
5. 5**5. Betroffenenrechte respektieren:** Mitarbeiter haben das Recht auf Auskunft, Berichtigung und Löschung ihrer Daten. Dies muss bei der Weitergabe berücksichtigt werden.
6. 6**6. Technische und organisatorische Maßnahmen (TOMs):** Es müssen Maßnahmen zum Schutz der Daten vor unbefugtem Zugriff, Verlust oder Zerstörung getroffen werden (z.B. Zugriffsbeschränkungen, Verschlüsselung, Protokollierung des Zugriffs auf die Protokolldaten selbst).