Ein wegweisendes Urteil des Arbeitsgerichts Siegburg zeigt, welche rechtlichen Konsequenzen die unbefugte Weitergabe sensibler Mitarbeiterdaten in Messenger-Diensten haben kann. Wichtige Erkenntnisse für Geschäftsführer und Führungskräfte zur Haftung und betrieblichen Kommunikation.
Der Fall
In einer WhatsApp-Gruppe von neun Klinikärzten ärgerte sich eine Stationsärztin über die Krankmeldung eines Kollegen. Sie veröffentlichte seine medizinischen Diagnosen (Adipositas, Fettleber) und stellte seine Arbeitsunfähigkeit vor dem Kollegium infrage.
Das Urteil
Das Arbeitsgericht Siegburg verurteilte die Ärztin zu 1.000 Euro immateriellem Schadensersatz nach Art. 82 DSGVO sowie auf Unterlassung. Der betroffene Arzt wurde durch die Weitergabe seiner Daten vor Kollegen bloßgestellt.
Warum dieser Fall für jedes Unternehmen relevant ist
Besonderer Schutz von Gesundheitsdaten
Nach Art. 9 DSGVO genießen Gesundheitsdaten höchsten Schutz. Die Information, dass ein Mitarbeiter ausfällt, ist für die Dienstplanung relevant. Welche Erkrankung vorliegt, dürfen Kollegen nicht erfahren.
Die Falle der „privaten“ Gruppen
Die sogenannte Haushaltsausnahme der DSGVO greift nicht automatisch. Auch wenn eine Gruppe zu 70% privat genutzt wird: Dient sie auch der Schichtplanung oder Vertretungsorganisation, unterliegt sie den strengen Regeln der DSGVO.
Handlungsplan: Was Führungskräfte jetzt tun sollten
Vermeiden Sie Schatten-IT und schützen Sie vertrauliche Informationen durch klare Strukturen.
-
1
Betriebliche Messenger-Nutzung verbindlich regeln
Legen Sie in einer Richtlinie fest, welche Dienste dienstlich genutzt werden dürfen und welche Datenkategorien (z.B. Krankmeldungen) dort streng verboten sind.
-
2
Datenschutzkonforme Lösungen bereitstellen
Bieten Sie benutzerfreundliche Alternativen an. Ohne funktionierende Tools im Arbeitsalltag weichen Beschäftigte auf unsichere private Messenger aus.
-
3
Umgang mit Krankmeldungen definieren
Etablieren Sie einen klaren Meldeprozess. Medizinische Diagnosen gehören niemals in allgemeine Teamchats. Vertretungen können auch ohne ärztliche Details organisiert werden.
-
4
Regelmäßig sensibilisieren
Schulen Sie Mitarbeitende und insbesondere Führungskräfte anhand praxisnaher Beispiele. Datenschutz ist nicht nur Technik, sondern maßgeblich Unternehmenskultur.
-
5
Vorfälle frühzeitig erkennen
Schaffen Sie klare Meldewege für Datenschutzverstöße, um Folgeschäden zu begrenzen und Meldepflichten nach Art. 33 und 34 DSGVO fristgerecht nachzukommen.
Häufig gestellte Fragen (FAQ)
Nein, nicht ausnahmslos. Die Zulässigkeit hängt von der Ausgestaltung, dem Verarbeitungszweck und der Art der Daten ab. Bei fehlender Trennung von privaten und beruflichen Kontakten sowie dem Austausch sensibler Personaldaten über private Endgeräte entstehen jedoch massive rechtliche Risiken.
Grundsätzlich ist der Arbeitgeber verantwortlich. Verwendet ein Beschäftigter personenbezogene Daten jedoch eigenmächtig für private Zwecke (z.B. zur Bloßstellung eines Kollegen) und überschreitet seine dienstlichen Befugnisse, kann er nach Art. 82 DSGVO persönlich auf Schadensersatz verklagt werden.
Nicht zwingend. Wenn in der Gruppe auch betriebliche Angelegenheiten wie Dienstpläne oder Vertretungen besprochen werden, greift die sogenannte Haushaltsausnahme der DSGVO nicht mehr – selbst wenn der Großteil der Nachrichten privater Natur ist.
Nein. Gesundheitsdaten sind nach Art. 9 DSGVO besonders geschützt. Für die betriebliche Organisation und Vertretungsplanung reicht die Information aus, dass und wie lange jemand abwesend ist. Konkrete Diagnosen oder Behandlungsdetails unterliegen dem Need-to-know-Prinzip und dürfen nicht im Team geteilt werden.
Datenschutz im Unternehmen rechtssicher gestalten
Ein vorausschauend organisierter Beschäftigtendatenschutz reduziert Haftungsrisiken und stärkt das Vertrauen im Unternehmen. Die Janus Datenschutz GmbH unterstützt mittelständische Unternehmen dabei, datenschutzrechtliche Anforderungen praxisnah umzusetzen.
Nutzen Sie die Gelegenheit, Ihre bestehenden Datenschutzprozesse zu überprüfen.
JETZT kostenloses Erstgespräch vereinbaren
