Veraarbechtung vun biometreschen Donnéeën erkläert
Viru kuerzem huet déi hollännesch Dateschutzautoritéit (AP) eng grouss Geldstrof, nämlech 725,000 Euro, op eng Firma opgeluecht, déi Fangerofdréck vu Mataarbechter fir Präsenz an Zäitregistrierung gescannt huet. Biometresch Donnéeën, wéi e Fangerofdrock, si speziell perséinlech Donnéeën am Sënn vum Artikel 9 GDPR. Dëst sinn eenzegaarteg Charakteristiken, déi op eng spezifesch Persoun zréckgezunn kënne ginn. Dës Date enthalen awer dacks méi Informatioun wéi néideg ass fir z.B. Identifikatioun.
Hir Veraarbechtung stellt dofir grouss Risiken am Beräich vun de Grondrechter a Fräiheete vun de Mënschen duer. Wann dës Donnéeën an déi falsch Hänn kommen, kéint dat zu irreparablem Schued féieren. Biometresch Donnéeë sinn dofir gutt geschützt, an d'Veraarbechtung dovun ass no Artikel 9 vun der DSGVO verbueden, ausser et gëtt eng gesetzlech Ausnam dofir. An dësem Fall ass d'AP zum Schluss komm, datt déi betraffe Firma keen Usproch op eng Ausnam fir d'Veraarbechtung vu spezielle perséinlechen Donnéeën hätt.
Fangerofdréck
Iwwer de Fangerofdrock am Kontext vun der DSGVO an eng vun den Ausnamen, nämlech d'Noutwennegkeet , hu mir virdru schonn an engem vun eise Blogartikelen geschriwwen: 'Fangerofdrock a Verletzung vun der DSGVO'. Dëse Blog konzentréiert sech op den aneren alternativen Ausnamgrond: d'Erlaabnes . Wann en Employeur biometresch Donnéeën wéi Fangerofdréck a senger Firma benotzt, kann hien dann, aus Berécksichtegung vun der Privatsphär, mat der Erlaabnes vu sengem Mataarbechter auskommen?
Mat Erlaabnes versteet een eng spezifesch, informéiert an onzweideiteg Ausdrocksweis vum Wëllen, mat där een eng Veraarbechtung vu senge perséinlechen Donnéeën mat enger Ausso oder enger onzweideiteger aktiver Handlung akzeptéiert, laut Artikel 4, Paragraf 11, DSGVO. Am Kontext vun dëser Ausnam muss den Employeur also net nëmmen noweisen, datt seng Mataarbechter d'Erlaabnes ginn hunn, mä och datt dës onzweideiteg, spezifesch an informéiert war.
D’Ënnerschreiwe vum Aarbechtskontrakt oder d’Personalhandbuch ze kréien, an deem de Patron nëmmen d’Intent notéiert huet, komplett mam Fangerofdrock azekloen, geet an deem Kontext net duer, huet d’AP ofgeschloss. Als Beweis muss de Patron zum Beispill Politik, Prozeduren oder aner Dokumenter ofginn, déi weisen datt seng Mataarbechter genuch iwwer d'Veraarbechtung vun de biometreschen Donnéeën informéiert sinn an datt se och (explizit) Erlaabnis fir d'Veraarbechtung dovunner ginn hunn.
Wann d'Erlaabnes vum Mataarbechter accordéiert gëtt, muss se ausserdem net nëmmen " explizit ", mä och " fräiwëlleg ginn " sinn, laut der AP. "Explizit" ass zum Beispill eng schrëftlech Erlaabnes, Ënnerschrëft, d'Schécken vun enger E-Mail fir d'Erlaabnes ze ginn, oder eng Erlaabnes mat Zwei-Schrëtt-Verifizéierung. "Fräiwëlleg ginn" bedeit, datt kee Zwang hannendrun däerf stoen (wéi et am betreffende Fall de Fall war: bei der Verweigerung vum Fangerofdrock scannen ze loossen, ass e Gespréich mam Direkter/Verwaltungsrot gefollegt) oder datt d'Erlaabnes eng Bedingung fir eppes anescht ka sinn.
D'Conditioun 'fräi ginn' gëtt vum Patron op alle Fall net erfëllt, wann d'Mataarbechter obligatoresch sinn oder, wéi am Fall, et als Verpflichtung erliewen, hire Fangerofdrock opzehuelen. Allgemeng, ënner dëser Fuerderung, huet d'AP ugesinn datt d'Ofhängegkeet déi aus der Bezéiung tëscht dem Patron an dem Employé entsteet, et onwahrscheinlech ass datt den Employé fräi seng oder hir Zoustëmmung ka ginn. De Géigendeel muss vum Patron bewisen ginn.
Frot en Employé Erlaabnis vun hire Mataarbechter fir hire Fangerofdrock ze veraarbecht? Da erkennt d'AP am Kader vun dësem Fall, datt dat am Prinzip net erlaabt ass. Ëmmerhin hänken d'Mataarbechter vun hirem Patron of a sinn dofir dacks net an der Lag ze refuséieren. Dëst ass net ze soen datt de Patron ni erfollegräich op d'Erlaabnesgrond vertraue kann.
Wéi och ëmmer, de Patron muss genuch Beweiser hunn fir säin Appel op Basis vun der Zoustëmmung erfollegräich ze maachen, fir biometresch Donnéeë vu senge Mataarbechter ze veraarbecht, wéi Fangerofdréck. Wëllt Dir biometresch Donnéeën an Ärer Firma benotzen oder freet Äre Patron Iech zum Beispill d'Erlaabnis fir Äre Fangerofdrock ze benotzen? An deem Fall ass et wichteg net direkt ze handelen an d'Erlaabnes ze ginn, mä fir d'éischt richteg informéiert ze ginn. Gesetz & Méi Affekote sinn Experten am Beräich vun der Privatsphär a kënnen Iech Informatioune ginn. Hutt Dir aner Froen iwwer dëse Blog? Weg Kontakt Law & More.
