Mitarbeitercomputer überwachen: die rechtlichen Grenzen
Darf ein Arbeitgeber den Computer von Mitarbeitenden überwachen? Ein Leitfaden zu Einwilligung, Informationspflicht, Verhältnismäßigkeit und der rechtmäßigen Überwachung von Firmengeräten nach DSGVO und BDSG.
Eine der häufigsten Fragen von Arbeitgebern lautet: „Darf ich den Firmencomputer meiner Mitarbeitenden überwachen?" Die kurze Antwort: ja, unter bestimmten Voraussetzungen. Diese Voraussetzungen zu überspringen macht aus einem Produktivitätswerkzeug allerdings ein rechtliches Risiko.
Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung. Ziehen Sie vor jeder konkreten Umsetzung eine Rechtsberatung hinzu.
Der rechtliche Rahmen: was sagen DSGVO und BDSG?
Die DSGVO und § 26 BDSG behandeln die Tätigkeit von Beschäftigten auf betrieblichen Geräten als personenbezogene Daten. Eine Überwachung muss deshalb den Grundsätzen des Datenschutzrechts entsprechen.
- Rechtmäßigkeit und Treu und Glauben: Die Überwachung darf nicht heimlich erfolgen, sondern muss auf einer bekannten und legitimen Grundlage beruhen.
- Bestimmter und legitimer Zweck: Nicht „für alle Fälle", sondern ein konkreter Zweck wie Datensicherheit, Produktivität oder eine gesetzliche Pflicht muss festgelegt sein.
- Verhältnismäßigkeit: Es dürfen nicht mehr Daten erhoben werden, als der Zweck erfordert (das Mitlesen privater Nachrichteninhalte ist in der Regel unverhältnismäßig).
- Speicherbegrenzung: Daten dürfen nicht länger aufbewahrt werden, als es der Zweck verlangt.
Information und Mitbestimmung: die zwei kritischsten Schritte
Die Rechtsprechung des Bundesarbeitsgerichts ist eindeutig: Beschäftigte müssen vorab und ausdrücklich über die Überwachung informiert werden. Aufzeichnungen aus verdeckter Überwachung können rechtswidrig sein und im Prozess ihren Beweiswert verlieren.
- Datenschutzhinweis (Art. 13 DSGVO): Welche Daten zu welchem Zweck, wie lange und mit welcher Methode verarbeitet werden, muss schriftlich mitgeteilt werden.
- Betriebliche Richtlinie: Der Umfang der Überwachung sollte in einer Anlage zum Arbeitsvertrag oder in einer IT-Nutzungsrichtlinie dokumentiert sein.
- Betriebsrat: Führt der Betrieb einen Betriebsrat, ist dessen Mitbestimmung nach § 87 BetrVG bei technischen Überwachungseinrichtungen zwingend.
- Datensicherheit (Art. 32 DSGVO): Der Zugriff auf Überwachungsdaten sollte auf befugte Personen beschränkt und die Daten verschlüsselt gespeichert werden.
- Nur Firmengeräte: Die Überwachung privater Geräte von Beschäftigten unterliegt weit engeren Voraussetzungen; bleiben Sie grundsätzlich bei firmeneigenen Geräten.
Goldene Regel: Das Bestehen der Überwachung darf keine Überraschung sein. Eine transparent angekündigte, zweckklare und verhältnismäßige Überwachung ist rechtlich sicherer und für das Vertrauen der Belegschaft gesünder.
Wie sieht verhältnismäßige Überwachung in der Praxis aus?
Der Grundsatz der Verhältnismäßigkeit bedeutet „das Nutzungsmuster sehen" statt „Inhalte lesen". Zu sehen, wie viel Zeit in welcher Anwendung und auf nicht dienstlichen Seiten vergeht, reicht für die meisten Zwecke; auf die Inhalte privater Nachrichten zuzugreifen, ist dagegen in der Regel unverhältnismäßig.
- Bevorzugen Sie Berichte, die auf Dauer und Kategorie zielen, nicht auf Inhalte.
- Eine auf die Arbeitszeit begrenzte Überwachung ist verhältnismäßiger als eine rund um die Uhr.
- Beschränken Sie den Zugriff auf befugte Personen; halten Sie die Daten verschlüsselt.
Spektio auf rechtmäßiger Grundlage einsetzen
Auf Firmengeräten berichtet Spektio App-, Web- und Spielzeiten sowie die Bildschirmzeit nach Kategorien; es schafft Sichtbarkeit über die Nutzung, nicht Einblick in Inhalte. Das passt zu einem Überwachungsmodell, das den Grundsatz der Verhältnismäßigkeit achtet.
Die Verantwortung richtig aufzusetzen liegt bei Ihnen: Setzen Sie Spektio nur auf firmeneigenen Geräten ein, informieren Sie Beschäftigte vorab, beteiligen Sie gegebenenfalls den Betriebsrat und dokumentieren Sie alles in Ihrer internen Richtlinie. Legen Sie befugte Zugriffe und angemessene Aufbewahrungsfristen fest.
Häufig gestellte Fragen
Darf ich den Computer von Beschäftigten ohne deren Wissen überwachen?
Grundsätzlich nein. DSGVO, BDSG und die Rechtsprechung verlangen eine vorherige Information; Aufzeichnungen aus verdeckter Überwachung können rechtswidrig sein und keinen Beweiswert haben. Dieser Beitrag ist keine Rechtsberatung.
Darf ich ein privates Gerät (im Eigentum der Beschäftigten) überwachen?
Das unterliegt weit engeren Voraussetzungen und ist in der Regel nicht zu empfehlen. Die Überwachung auf firmeneigene Geräte zu beschränken, ist der sicherste Weg.
Welche Daten erhebt Spektio?
Es erhebt Nutzungsdaten wie Anwendungs- und Website-Nutzungszeiten, besuchte Seiten, Spielaktivität und tägliche Bildschirmzeit. Ziel ist, das Nutzungsmuster sichtbar zu machen; es ist kein Werkzeug zum Mitlesen privater Korrespondenz.