DSGVO: Was darf mein Chef über mich erfahren?

Art. 5 Abs. 1 lit. c DSGVO verlangt, dass nur Daten verarbeitet werden, die für den Zweck „angemessen, erheblich und auf das notwendige Maß beschränkt" sind. Im Arbeitsverhältnis konkretisiert § 26 BDSG das: Daten dürfen verarbeitet werden, soweit das für die Durchführung des Arbeitsverhältnisses erforderlich ist.

„Wäre nett zu wissen" oder „könnte mal nützlich sein" ist kein erforderlicher Zweck.

- Stammdaten (Name, Adresse, Geburtsdatum, Bankverbindung) für die Lohnabrechnung,
- Sozialversicherungsnummer und Steuermerkmale,
- Qualifikationen und Zeugnisse, soweit für die Stelle relevant,
- Arbeitszeitdaten (Beginn, Ende, Dauer, Projekt) nach § 16 ArbZG und der BAG-Erfassungspflicht,
- Krankmeldungen (Datum und Dauer), nicht aber die Diagnose,
- Abwesenheiten (Urlaub, Sonderurlaub).

- Genaue Pausen-Inhalte (was du in der Pause machst),
- Standort außerhalb der Arbeitszeit,
- Diagnosen, Therapien, Gesundheitsdetails (sensible Daten nach Art. 9 DSGVO),
- Religion, sexuelle Orientierung, politische Meinung, Gewerkschaftszugehörigkeit, außer in eng begrenzten Ausnahmen,
- private Kommunikation, wenn diese erlaubt ist (E-Mail, Messenger).

Du hast nach § 83 BetrVG (mit Betriebsrat) und Art. 15 DSGVO ein Recht, in deine Personalakte einzusehen und Kopie der über dich verarbeiteten Daten zu erhalten. Die Auskunft muss innerhalb eines Monats erfolgen, ist in der Regel kostenlos und umfasst auch Empfänger, Speicherdauer und Datenherkunft. Falsche Daten kannst du nach Art. 16 DSGVO berichtigen lassen.