Datenschutz gilt in vielen Reinigungsbetrieben als Thema für große Unternehmen. Tatsächlich verarbeitet ein Betrieb mit zwanzig Mitarbeitern täglich Daten, bei denen es auf die Umstände ankommt — und zwar unabhängig davon, ob er sich damit beschäftigt.
Drei Bereiche, in denen Daten anfallen
Beschäftigtendaten. Stammdaten, Ausweise, Aufenthaltstitel, Qualifikationen, Arbeitszeiten, Krankmeldungen, Urlaubsanträge. Das ist der sensibelste Bereich, weil Gesundheitsangaben und Ausweisdokumente dazugehören.
Daten auf Auftraggeberseite. Ansprechpartner, Erreichbarkeiten, Objektadressen, Zugangsinformationen. Personenbezogen ist hier weniger die Adresse als die Zuordnung von Personen zu ihr.
Einsatz- und Nachweisdaten. Wer war wann in welchem Objekt, mit welchem Ergebnis. Diese Daten entstehen zwangsläufig und sind für die Leistungserbringung erforderlich.
Der Punkt, an dem es praktisch wird
Der häufigste Problemfall ist kein Datenleck, sondern der alltägliche Weg: Einsatzpläne in einer Chatgruppe, Krankmeldungen als Sprachnachricht, Objektadressen im Verlauf.
Private Messenger-Konten übertragen typischerweise das Adressbuch des Geräts. Laufen darüber Namen, Einsatzzeiten und Objektadressen, verarbeitet der Betrieb personenbezogene Daten auf einem Kanal, für den er keinen Auftragsverarbeitungsvertrag schließen kann, weil das Konto nicht ihm gehört. Er hat keinen Zugriff auf die Verläufe, kein Löschkonzept und keine Möglichkeit, beim Austritt eines Mitarbeiters etwas zurückzuholen.
Nachweisfotos richtig einordnen
Ein Foto der gereinigten Fläche zeigt eine Leistung, keine Person. Der Personenbezug entsteht erst dadurch, dass das Bild einem Einsatz und damit einer Reinigungskraft zugeordnet ist — und genau diese Zuordnung ist der Zweck.
Drei Dinge gehören deshalb geregelt:
- Zweckbindung. Nachweis gegenüber dem Auftraggeber, nicht Leistungskontrolle der Belegschaft.
- Löschfrist. So lange, wie Beanstandungen möglich sind und der Vertrag es verlangt.
- Information. Die Beschäftigten müssen wissen, was erfasst wird und wozu.
Wo ein Betriebsrat besteht, ist die Einführung solcher Systeme mitbestimmungspflichtig. Die Zweckbindung in einer Betriebsvereinbarung festzuhalten ist dann nicht nur Pflicht, sondern der praktische Weg, das Verfahren im Betrieb akzeptiert zu bekommen.
Ortsdaten mit Augenmaß
Ein Einsatz mit Objektbezug aus dem Plan ist etwas anderes als eine fortlaufende Standortverfolgung. Je weiter eine Erfassung über den Zweck hinausgeht, desto höher die rechtlichen Anforderungen — und desto größer der Widerstand. Beides spricht dafür, nur zu erheben, was tatsächlich gebraucht wird.
Der pragmatische Weg
Die Anforderungen erfüllt am einfachsten, wer die betrieblichen Daten dort führt, wo der Betrieb sie kontrolliert: in einem System mit Auftragsverarbeitungsvertrag, mit Rollen und Zugriffsrechten, mit Löschfristen und mit der Möglichkeit, beim Austritt einer Person den Zugang zu entziehen.
Dieser Beitrag gibt den Stand allgemein wieder und ersetzt keine Rechtsberatung im Einzelfall.
