• Home
  • /
  • Meldungen
  • /
  • Betriebsratsvorsitzender als Datenschutzbeauftragter?

07.06.2023

Arbeitsrecht, Meldung

Betriebsratsvorsitzender als Datenschutzbeauftragter?

Der Vorsitz im Betriebsrat steht einer Wahrnehmung der Aufgaben des Beauftragten für den Datenschutz typischerweise entgegen und berechtigt den Arbeitgeber in aller Regel, die Bestellung zum Datenschutzbeauftragten nach Maßgabe des BDSG in der bis zum 24.05.2018 gültigen Fassung (a.F.) zu widerrufen. Dies hat das BAG klargestellt.

Beitrag mit Bild

©HNFOTO/fotolia.com

Der bei der Beklagten angestellte Kläger ist Vorsitzender des Betriebsrats und in dieser Funktion teilweise von der Arbeit freigestellt. Mit Wirkung zum 01.06.2015 wurde er von der Beklagten und weiteren in Deutschland ansässigen Tochtergesellschaften zum Datenschutzbeauftragten bestellt. Auf Veranlassung des Thüringer Landesbeauftragten für Datenschutz und Informationsfreiheit widerriefen die Beklagte und die weiteren Konzernunternehmen die Bestellung des Klägers am 01.12.2017 wegen einer Inkompatibilität der Ämter mit sofortiger Wirkung.

DSGVO ändert Rechtslage

Nach Inkrafttreten der DSGVO beriefen sie den Kläger vorsorglich mit Schreiben vom 25.05.2018 gemäß Art. 38 Abs. 3 Satz 2 DSGVO als Datenschutzbeauftragten ab. Der Kläger hat geltend gemacht, seine Rechtsstellung als betrieblicher Datenschutzbeauftragter der Beklagten bestehe unverändert fort. Die Beklagte hat die Auffassung vertreten, Interessenkonflikte bei der Wahrnehmung der Aufgaben als Datenschutzbeauftragter und Betriebsratsvorsitzender ließen sich nicht ausschließen. Die Unvereinbarkeit beider Ämter stellten einen wichtigen Grund zur Abberufung des Klägers dar.

Das Urteil des BAG

Die Vorinstanzen haben der Klage stattgegeben. Die dagegen erhobene Revision der Beklagten hatte vor dem Bundesarbeitsgericht Erfolg (Urteil vom 06.06.2023 – 9 AZR 383/19). Der Widerruf der Bestellung vom 01.12.2017 war aus wichtigem Grund i.S.v. § 4f Abs. 3 Satz 4 BDSG a.F. i.V.m. § 626 Abs. 1 BGB gerechtfertigt. Ein solcher liegt vor, wenn der zum Beauftragten für den Datenschutz bestellte Arbeitnehmer die für die Aufgabenerfüllung erforderliche Fachkunde oder Zuverlässigkeit i.S.v. § 4f Abs. 2 Satz 1 BDSG a.F. nicht (mehr) besitzt. Die Zuverlässigkeit kann infrage stehen, wenn Interessenkonflikte drohen. Ein abberufungsrelevanter Interessenkonflikt ist anzunehmen, wenn der Datenschutzbeauftragte innerhalb einer Einrichtung eine Position bekleidet, die die Festlegung von Zwecken und Mitteln der Verarbeitung personenbezogener Daten zum Gegenstand hat. Dabei sind alle relevanten Umstände des Einzelfalls zu würdigen.

Wertung des EuGH ist nicht neu

Diese vom EuGH (C-453/21) zu einem Interessenkonflikt i.S.v. Art. 38 Abs. 6 Satz 2 DSGVO vorgenommene Wertung gilt nicht erst seit Novellierung des Datenschutzrechts aufgrund der DSGVO, sondern entsprach bereits der Rechtslage im Geltungsbereich des BDSG a.F. Die Aufgaben eines Betriebsratsvorsitzenden und eines Datenschutzbeauftragten können danach typischerweise nicht durch dieselbe Person ohne Interessenkonflikt ausgeübt werden

 Personenbezogene Daten dürfen dem Betriebsrat nur zu Zwecken zur Verfügung gestellt werden, die das Betriebsverfassungsgesetz ausdrücklich vorsieht. Der Betriebsrat entscheidet durch Gremiumsbeschluss darüber, unter welchen konkreten Umständen er in Ausübung seiner gesetzlichen Aufgaben welche personenbezogenen Daten vom Arbeitgeber fordert und auf welche Weise er diese anschließend verarbeitet. In diesem Rahmen legt er die Zwecke und Mittel der Verarbeitung personenbezogener Daten fest. Inwieweit jedes an der Entscheidung mitwirkende Mitglied des Gremiums als Datenschutzbeauftragter die Einhaltung der gesetzlichen Pflichten des Datenschutzes hinreichend unabhängig überwachen kann, bedurfte keiner abschließenden Entscheidung.

Jedenfalls die hervorgehobene Funktion des Betriebsratsvorsitzenden, der den Betriebsrat im Rahmen der gefassten Beschlüsse vertritt, hebt die zur Erfüllung der Aufgaben eines Datenschutzbeauftragten erforderliche Zuverlässigkeit i.S.v. § 4f Abs. 2 Satz 1 BDSG a.F. auf.

 


BAG vom 06.06.2023 / Viola C. Didier, RES JURA Redaktionsbüro

Weitere Meldungen


Meldung

©animaflora/fotolia.com


28.03.2024

Übermittlung von Informationen zu ausländischen Bankkonten verfassungsgemäß

Der BFH sieht in der Übermittlung von Informationen zu ausländischen Bankkonten an die deutschen Steuerbehörden keine verfassungsrechtliche Verletzung.

weiterlesen
Übermittlung von Informationen zu ausländischen Bankkonten verfassungsgemäß

Meldung

©jirsak/123rf.com


28.03.2024

Greenwashing: Neue EU-Verbraucherschutz-Regeln in Kraft

Die neuen Regeln richten sich gegen Praktiken wie irreführende „Grünfärberei“ oder falsche Aussagen über Produkte, deren Haltbarkeit nicht den Erwartungen entspricht.

weiterlesen
Greenwashing: Neue EU-Verbraucherschutz-Regeln in Kraft

Interview

Nils Stünkel / Prof. Dr. Alexander Schinner


27.03.2024

Achtung, Cyberangriff an Ostern: „Feiertage sind sehr beliebt bei Hackern“

„Die Anzahl an Cyberattacken auf Unternehmen nimmt an Feiertagen um 30 % zu“, warnen Prof. Dr. Alexander Schinner und Nils Stünkel.

weiterlesen
Achtung, Cyberangriff an Ostern: „Feiertage sind sehr beliebt bei Hackern“

Haben wir Ihr Interesse für DER BETRIEB geweckt?

Sichern Sie sich das DER BETRIEB Gratis Paket: 4 Hefte + Datenbank