LAG Hessen 05.12.2024 – Grenzen der Mitbestimmung im Datenschutz
Recht für Betriebsräte - Einfach erklärt
Das Mitbestimmungsrecht des Betriebsrats findet dort seine Grenzen, wo zwingende gesetzliche Datenschutzvorgaben dem Arbeitgeber keinen Gestaltungsspielraum lassen. Freiwillige Vereinbarungen bleiben möglich.
Das LAG Hessen stellte fest, dass der Betriebsrat bei zwingend gesetzlich vorgeschriebenen Datenschutzmaßnahmen nur begrenzt mitbestimmen kann. Wo das Gesetz dem Arbeitgeber keinen Gestaltungsspielraum lässt, greift die Mitbestimmung nicht. Freiwillige Betriebsvereinbarungen zu darüber hinausgehenden Maßnahmen bleiben jedoch möglich.
Das LAG Hessen entschied, dass das Mitbestimmungsrecht des Betriebsrats nach §87 Abs. 1 Nr. 6 BetrVG bei der Ausgestaltung technischer Überwachungseinrichtungen dort endet, wo zwingende gesetzliche Datenschutzvorgaben keinen Regelungsspielraum lassen.
Wenn die DSGVO oder andere Gesetze dem Arbeitgeber bestimmte Datenschutzmaßnahmen zwingend vorschreiben, kann der Betriebsrat deren Umsetzung nicht über die Mitbestimmung blockieren oder abweichend gestalten.
Allerdings betonte das Gericht ausdrücklich, dass freiwillige Betriebsvereinbarungen nach §88 BetrVG weiterhin möglich und sinnvoll sind, insbesondere wenn es um ergänzende Schutzmaßnahmen geht, die über das gesetzliche Minimum hinausgehen.
Was bedeutet das für Sie als Betriebsrat?
Betriebsräte sollten dieses Urteil differenziert betrachten. Einerseits begrenzt es die Mitbestimmung dort, wo das Gesetz eindeutig ist. Andererseits eröffnet es über freiwillige Betriebsvereinbarungen die Möglichkeit, weitergehende Schutzmaßnahmen zu vereinbaren.
In der Praxis bedeutet dies, dass Betriebsräte ihre Strategie anpassen sollten. Statt sich auf das erzwingbare Mitbestimmungsrecht zu stützen, kann es effektiver sein, freiwillige Vereinbarungen zu verhandeln, die über das gesetzliche Minimum hinausgehen.
Der Betriebsrat sollte sich ein klares Bild davon verschaffen, welche Datenschutzmaßnahmen gesetzlich zwingend sind und wo tatsächlich Gestaltungsspielraum besteht.
Handlungsempfehlung
Betriebsräte sollten eine Übersicht erstellen, welche Datenschutzmaßnahmen im Unternehmen auf zwingenden gesetzlichen Vorgaben basieren und wo Gestaltungsspielraum besteht. Diese Analyse bildet die Grundlage für eine gezielte Verhandlungsstrategie.
Für Bereiche ohne erzwingbare Mitbestimmung sollte der Betriebsrat proaktiv den Abschluss freiwilliger Betriebsvereinbarungen nach §88 BetrVG anstreben. Ergänzende Schutzmaßnahmen wie Auswertungsverbote oder Löschfristen können so vereinbart werden.
Der Betriebsrat sollte vom Arbeitgeber eine vollständige Dokumentation aller eingesetzten IT Systeme und der damit verbundenen Datenverarbeitungsprozesse einfordern.
Wie kann TAPAUS Ihnen helfen?
Tapaus Consulting unterstützt Betriebsräte bei der Analyse, welche Datenschutzmaßnahmen gesetzlich zwingend sind und wo Verhandlungsspielraum für den Betriebsrat besteht. Wir erarbeiten Strategien für freiwillige Betriebsvereinbarungen, die über das gesetzliche Minimum hinausgehen.
Die Beauftragung als Sachverständige nach §80 Abs. 3 BetrVG wird vom Arbeitgeber nach §40 BetrVG finanziert.
Praxisbeispiel
Ein Arbeitgeber implementiert Sicherheitsprotokollierungen in der IT Infrastruktur, die nach Art. 32 DSGVO gesetzlich vorgeschrieben sind. Der Betriebsrat kann die Einführung dieser Protokollierung nicht verhindern. Er verhandelt jedoch eine freiwillige Betriebsvereinbarung, die festlegt, dass die Protokolldaten nicht zur Leistungskontrolle verwendet werden dürfen, nach 90 Tagen gelöscht werden und nur bei konkretem Sicherheitsvorfall ausgewertet werden dürfen.
So schützt der Betriebsrat die Beschäftigten trotz eingeschränkter Mitbestimmung.
Mögliche Rechtsfolgen
Versucht der Betriebsrat, zwingende gesetzliche Datenschutzvorgaben über die Mitbestimmung zu blockieren, riskiert er eine Ablehnung durch die Einigungsstelle. Der Arbeitgeber kann die Maßnahme gegebenenfalls auch ohne Zustimmung des Betriebsrats umsetzen.
Versäumt der Betriebsrat hingegen, freiwillige Vereinbarungen zu verhandeln, fehlen ergänzende Schutzmechanismen für die Beschäftigten.
Gültig seit:
05.12.2024
Referenzen und Querverweise:
§87 Abs. 1 Nr. 6 BetrVG, Art. 32 DSGVO, §88 BetrVG
Last Update:
Keywords:
15. Mai 2026 um 06:38:37