NL: Bußgeld wegen unrechtmäßiger Verarbeitung von Fingerabdrücken

13 August 2020

 

Gerade die Verarbeitung von besonderen Kategorien personenbezogener Daten kann für Unternehmen Tücken mit sich bringen, wie in einem Fall aus den Niederlanden zu lesen war (in: Ping 4.20, S. 154).

Ein Unternehmen nutzte die Fingerabdrücke der Beschäftigten für die Anwesenheits- und Zeiterfassung konnte sich hierfür aber auf keine der in Betracht kommenden Rechtsgrundlagen berufen.

Die Rechtsgrundlage muss sich aus Art. 9 Abs. 2 DSGVO ergeben. Ich Betracht gekommen wäre die (ausdrückliche) Einwilligung der Mitarbeiter / -innen , an die aber im Rahmen des Beschäftigungsverhältnisses hohe Anforderungen zu stellen ist. Damit die hierfür erforderliche Freiwillligkeit noch gegeben ist, muss der Arbeitnehmer die freie Wahl haben, der Datenverarbeitung seines Fingerabdurcks zuzustimmen oder nicht.

Wenn eine Einwilligung nicht in Betracht kommt, bleibt die Verwendung der Fingerabdrücke zur Authenifizierungszwecken. Voraussetzung ist, dass dies im Rahmen des Arbeits- oder Dienstvertrages gem. Art. 9 Abs. 2 lit. b) DSGVO notwendig ist. Nach dieser Regelung muss die Verarbeitung aber erforderlich sein, damit der Verantwortliche seine aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit oder des Sozialschutzes erwachsenden Rechte auszuüben oder Pflichten nachzukommen in der Lage ist. Die Arbeitszeiterfassung wird man in der Regel nicht damit rechtfertigen können.

Einfach machen kann also teuer werden. Da keine der Rechtsgrundlagen vorlag, wurde das Bußgeld in Höhe von 725.000 € verhängt.

Der Vollständigkeit halber sein noch erwähnt, dass für Deuschland zusätzlich die Voraussetzungen des § 26 BDSG zu beachten wären, der konkrete Anforderungen an eine Einwillgung und eine Konkretisierung zu Art. 9 Abs. 2 Abs. 2 lit b) DSGVO enthält. Zu besonderen Kategorien personenbezogener Daten sollten man sich auch mal  § 24 Abs. 2 BDSG ansehen.

 

 

Das könnte Sie auch interessieren

21 August 2020

Länderübergreifende Datenschutz-Prüfung:…

Länderübergreifende Datenschutz-Prüfung: Sind Tracking-Technologien auf Websites von Zeitungs-Verlagen…

Mehr Erfahren
21 August 2020

Frankreich: Bußgeld von…

Frankreich: Bußgeld von 250K Euro wegen DSGVO Verstößen

Mehr Erfahren
05 August 2020

Geschäfts­mo­dell Daten­schutz-Klage?

Forderung von immateriellen Schadenerstatz wegen Datenschutzverletzungen als zukünftiges Geschäftsmodell?

Mehr Erfahren
21 November 2019

Videoüberwachung im Fitness-Studio

Das Thema Videoüberwachung bzw. Videoaufzeichnung beschäftigt die Betroffenen und Aufsichtsbehörden immer…

Mehr Erfahren
17 September 2019

BVerwG Urteil zu Facebook…

Urlaubsbedingt etwas verspätet möchte ich an dieser Stelle auf die Entscheidung des BVerwG Urteil vom…

Mehr Erfahren
28 August 2019

Fragenkatalog Prüfung…

Die LfD Niedersachsen hat in den vergangenen Monaten in 50 großen und mittelgroßen Unternehmen geprüft,…

Mehr Erfahren