ARBORA · Beschäftigtendatenschutz · Themenfeld in Vorbereitung
Bewerbung, Entgeltanalyse, Zeiterfassung, KI: Jeder HR-Prozess verarbeitet Daten, und jeden müssen Sie erklären können. ARBORA bringt ein Prüfschema, das HR selbst anwendet, und klare Kriterien, wann der Fall zum Mandat wird. KI-Verordnung und Beschäftigtendatenschutzgesetz kommen; wer vorher ordnet, gleicht später nur ab.
Warum ein eigenes Themenfeld
Beschäftigtendatenschutz wird meist als Compliance-Pflicht behandelt: Verzeichnis führen, Hinweise aushängen, Datenschutzbeauftragten fragen. Übersehen wird, was ein Verstoß für die Substanz bedeutet. Eine Entgeltanalyse ohne saubere Rechtsgrundlage kann im Equal-Pay-Streit als Beweismittel entwertet werden. Eine Überwachung ohne Betriebsvereinbarung kippt die Kündigung, die auf ihr beruht. Ein Bewerbungsverfahren mit KI-Vorauswahl ohne Information der Betroffenen erzeugt Auskunfts- und Schadensersatzansprüche, bevor die Stelle besetzt ist.
Dazu kommt ein Rechtsrahmen in Bewegung: Die Rechtsgrundlage für die Datenverarbeitung im Beschäftigungsverhältnis steht seit der EuGH-Entscheidung zum hessischen Landesdatenschutzrecht unter Druck, ein eigenes Beschäftigtendatengesetz ist seit Jahren angekündigt, und die KI-Verordnung stuft Systeme im Personalbereich als Hochrisiko ein. Wer jeden Prozess einzeln prüft, kommt nicht hinterher. Wer ein Schema hat, arbeitet den neuen Rechtsstand einmal ein.
Rechtsstand wird laufend eingearbeitet. Die Systematik ist so gebaut, dass eine Änderung der Rechtsgrundlage, etwa durch ein Beschäftigtendatengesetz, an einer Stelle des Schemas nachgezogen wird, nicht in jedem Prozess einzeln.
Woran wir arbeiten
Wir beginnen dort, wo die Schnittstelle zu unserem ersten Themenfeld liegt: bei der Entgeltanalyse. Jeder weitere Prozess folgt demselben Muster: Fachbeitrag, Checkliste, Prüfschema, Minikurs.
Berechtigungen nach Need-to-know, Information der Beschäftigten vor dem ersten Audit, Zweckbindung, Löschkonzept, Umgang mit Geschlechtsangaben und Kleinstgruppen.
Fachbeitrag lesenArt. 15 DSGVO im Arbeitsverhältnis: Umfang, Frist, Kopie der E-Mails, Grenzen. Der Auskunftsanspruch nach der Entgelttransparenzrichtlinie und der nach der DSGVO laufen parallel und werden oft zusammen geltend gemacht.
Datensparsamkeit im Bewerbungsprozess, Speicherdauer nach Absage, Background-Checks, und die Pflichten aus der KI-Verordnung, sobald ein System Bewerbungen sortiert oder bewertet.
Zeiterfassungspflicht, Ortung von Dienstfahrzeugen, Leistungs- und Verhaltenskontrolle: Wo § 87 Abs. 1 Nr. 6 BetrVG greift und welche Betriebsvereinbarung als Rechtsgrundlage trägt.
Vom Chatbot für Mitarbeiterfragen bis zur Analyse von Kündigungsrisiken: Rechtsgrundlage, Transparenzpflichten, Datenschutz-Folgenabschätzung und die Hochrisiko-Einstufung nach der KI-Verordnung.
Die Schnittstelle zu Global Mobility: Personaldaten an Konzerngesellschaften und Behörden im Drittland, Standardvertragsklauseln, Meldungen mit Personendaten.
Zur Global-Mobility-SystematikDie Systematik
Welche HR-Prozesse verarbeiten welche Beschäftigtendaten, in welchen Systemen, mit welchen Empfängern? Nicht das Verzeichnis nach Art. 30 DSGVO abschreiben, sondern die Prozesse abgehen, wie HR sie tatsächlich lebt: Excel-Listen, Team-Chats, Schattensysteme inklusive.
Für jeden Prozess dieselben sechs Fragen: Rechtsgrundlage, Zweck, Erforderlichkeit, Mitbestimmung, Speicherdauer, Information der Beschäftigten. Mit Ampel: HR betreibt den Prozess selbst, HR betreibt ihn nach Schema, Fall wird Mandat oder braucht eine Datenschutz-Folgenabschätzung.
Drei echte Prozesse laufen durch das Schema, mit HR, Datenschutzbeauftragtem und Betriebsrat am Tisch. Wo das Schema nicht greift, wird es nachgeschärft. Daraus entstehen die Regeln, die HR anwendet: Informationsblätter, Löschfristen, Freigabewege.
Je Prozess die Dokumente, die bei einer Anfrage der Aufsichtsbehörde oder im Rechtsstreit bereitliegen müssen. Die rechtliche Bewertung offener Punkte, etwa der Betriebsvereinbarung als Rechtsgrundlage, übernehmen Partnerkanzleien oder Datenschutz-Spezialist:innen im direkten Mandat. Danach jährliche Pflege.
Die sechs Fragen
Erforderlichkeit für das Beschäftigungsverhältnis, Betriebsvereinbarung, Einwilligung, berechtigtes Interesse: Welche trägt, und trägt sie noch, wenn sich der Rechtsstand ändert?
Wofür werden die Daten erhoben, und wofür nicht? Die Zweckbindung ist die Regel, an der die meisten HR-Prozesse scheitern, wenn Daten später „auch noch" verwendet werden.
Welche Daten braucht der Prozess wirklich? Geschlecht in der Entgeltanalyse ja, Konfession im Bewerbungsformular nein.
Greift § 87 Abs. 1 Nr. 6 BetrVG? Fast jedes HR-System kann Leistung oder Verhalten überwachen. Ohne Betriebsvereinbarung fehlt oft beides: Rechtsgrundlage und Beteiligung.
Löschfristen je Datenkategorie, mit Augenmaß: kurz genug für die DSGVO, lang genug für die Verteidigung im Rechtsstreit.
Wissen die Beschäftigten, was mit ihren Daten geschieht? Art. 13 und 14 DSGVO, vor dem ersten Verarbeitungsschritt, nicht danach.
Was Sie bekommen
Der Einstieg
Wie die Probebewertung bei Pay Transparency: Sie nennen uns drei HR-Prozesse, wir prüfen sie entlang der sechs Fragen und zeigen, wo das Schema greift und wo es ein Mandat oder eine Datenschutz-Folgenabschätzung braucht. Empfohlener Start: die Entgeltanalyse, weil dort der erste Baustein schon steht.
Das Themenfeld ist in Vorbereitung. Produkte und Preise gibt es erst, wenn das erste Themenfeld trägt; bis dahin versprechen wir hier nichts. Schon vorher: das Live-Format „Datenschutz to-go“ in der Academy und der Minikurs „Datenschutz & Entgelttransparenz“. Wer sich vormerkt, erfährt den Start zuerst.
Dasselbe Ökosystem
Fragen
Der Datenschutzbeauftragte berät und überwacht; er baut in der Regel keine HR-Prozesse und ist nicht dafür da, jeden Einzelfall zu bewerten. Die Systematik ordnet die Prozesse so, dass HR sie selbst datenschutzkonform betreibt und der Datenschutzbeauftragte prüfen kann. Er ist beim Probelauf am Tisch, nicht danach der Flaschenhals.
Nein. ARBORA liefert Systematik, Prozesse, Werkzeuge und Schulung. Die rechtliche Bewertung des Einzelfalls, etwa ob eine Datenschutz-Folgenabschätzung nötig ist oder eine Betriebsvereinbarung als Rechtsgrundlage trägt, übernehmen Partnerkanzleien oder Datenschutz-Spezialist:innen im direkten Mandat Ihres Unternehmens. Das Schema sagt Ihnen, wann dieser Punkt erreicht ist.
Weil dort der Handlungsdruck am größten ist. Die Entgeltanalyse verarbeitet Gehalts- und Geschlechtsdaten aller Beschäftigten, und ein datenschutzwidriges Audit kann im Equal-Pay-Streit als Beweismittel entwertet werden. Der erste Baustein sichert genau diesen Prozess ab. Fachbeitrag und Checkliste dazu sind bereits verfügbar.
KI-Systeme, die über Einstellung, Beförderung, Aufgabenverteilung oder Kündigung mitentscheiden, gelten als Hochrisiko-Systeme. Das erzeugt Pflichten für den Anwender, nicht nur für den Hersteller: Transparenz, menschliche Aufsicht, Information der Beschäftigten. Baustein 3 und 5 behandeln das entlang desselben Schemas; die KI-Frage ist eine zusätzliche Spalte, kein neues System.
Baustein 1 (Datenschutz im Pay-Audit) ist als Fachbeitrag und Checkliste verfügbar. Die weiteren Bausteine entstehen in der Reihenfolge oben. Die Prozess-Probe bieten wir dem Gründungskreis der Warteliste zuerst an; der Start wird an die Warteliste angekündigt.
Vormerken
Tragen Sie sich ein. Sie erhalten das Gründungsangebot für das Themenfeld Beschäftigtendatenschutz zuerst, dazu die Termine der Minikurse. Unverbindlich, jederzeit abmeldbar.
Der Fall ist schon da? Eine Anfrage der Aufsichtsbehörde, ein Auskunftsverlangen nach Art. 15 DSGVO mit Frist, ein Betriebsrat, der die Zeiterfassung stoppt? Dann ist die Warteliste der falsche Weg. Schreiben Sie an team@arbora.works mit dem Stichwort „BDS-Notfall". Wir melden uns mit Vorrang und sagen Ihnen, ob Ihr Fall ein Werkzeug braucht oder das direkte Mandat bei einer Kanzlei aus unserem Netzwerk.
Formular hat nicht geklappt? Kurze E-Mail an team@arbora.works, wir tragen Sie persönlich ein.
Pay Transparency ist da, Global Mobility entsteht, Beschäftigtendatenschutz beginnt mit dem Pay-Audit. Alles nach derselben Logik: Systematik von ARBORA, Prüfung im direkten Mandat, Austausch im Netzwerk, Schulung in der Academy.
