Aktuelles und Fallbeispiele
Daten ohne Bedeutung regeln?
— Die Bedeutung ist oft im Algorithmus versteckt
Viele Betriebs- und Dienstvereinbarungen über den Einsatz von IT-Systemen enthalten einen Positivkatalog mit den Arbeitnehmerdaten, die in dem System verarbeitet werden dürfen. Art und Umfang der verfügbaren Informationen sollen begrenzt werden, um zugleich die automatisierte Leistungs- oder Verhaltenskontrolle zu begrenzen. Als ergänzendes Gegenstück zum Datenkatalog vereinbart man einen Auswertungskatalog und legt darin fest, wie die zulässsigerweise gespeicherten Daten weiter verarbeitet werden dürfen. Soweit die Theorie.
Nutzungsspuren bei Microsoft Teams
— Was weiß der Administrator über die BR-Sitzung?
Der Bundestag hat mit dem neuen §129 BetrVG die rechtliche Grundlage für virtuelle Betriebsratssitzungen geschaffen. Viele Besprechungen, auch Sitzungen des Betriebsrats und seiner Ausschüsse, werden jetzt als Video-Konferenz durchgeführt. Häufig wird dabei MS Teams benutzt. Neben allgemeinen Datenschutzfragen im Zusammenhang mit MS Teams, stellt sich insbesondere für Betriebsräte die Frage:
Kann jemand nachverfolgen, wer wie lange an welcher Sitzung teilgenommen hat?
Zielvereinbarungen, Beurteilung von Leistung und Verhalten, Karriere- und Nachfolgeplanung – alles in einem zentralen System von SuccessFactors. Unter der Perspektive des Datenschutzes hat FORBIT das Einführungsprojekt in den deutschen Unternehmen eines weltweit operierenden Konzerns des Fahrzeugbaus begleitet.
In einem großen Beratungsunternehmen wurden standardisierte HR-Prozesse mit Hilfe von SAP international vereinheitlicht. FORBIT hatte die Aufgabe, ein datenschutzkonformes Berechtigungskonzept zu erstellen und umzusetzen.