Digitale Daten können im Arbeitsrecht entscheidende Beweise liefern – aber Datenerhebung und gerichtliche Verwertung sind zwei unterschiedliche Rechtsfragen. Arbeitgeber sollten deshalb nicht erst im Kündigungsfall überlegen, welche Daten existieren. Die bessere Strategie beginnt bei der Einführung von Zeiterfassung, Video, Zutrittskontrolle, E-Mail-Systemen und IT-Logs.
Datenschutzverstoß bedeutet nicht automatisch Beweisverwertungsverbot
Im deutschen Arbeitsprozess gilt kein pauschaler Automatismus „Datenschutzverstoß = Beweis unverwertbar“. Ob ein Gericht Tatsachenvortrag oder Beweismittel berücksichtigen darf, hängt insbesondere von den betroffenen Grundrechten, der Intensität des Eingriffs und dem Interesse an effektivem Rechtsschutz ab.
Das bedeutet aber ebenso wenig, dass Arbeitgeber Datenschutzregeln ignorieren dürften. Eine rechtswidrige Datenerhebung kann unabhängig von der späteren Prozessverwertung zu Schadensersatz, aufsichtsrechtlichen Maßnahmen, Bußgeldrisiken oder kollektivrechtlichen Konflikten führen.
Offene Videoüberwachung: BAG 2 AZR 296/22
Besonders deutlich ist BAG 29.06.2023 – 2 AZR 296/22. Das Bundesarbeitsgericht entschied, dass in einem Kündigungsschutzprozess grundsätzlich kein Verwertungsverbot für Aufzeichnungen aus einer offenen Videoüberwachung besteht, die vorsätzlich vertragswidriges Verhalten des Arbeitnehmers belegen sollen – selbst wenn die Überwachungsmaßnahme nicht in jeder Hinsicht datenschutzrechtlich einwandfrei war.
Der entscheidende Punkt ist die offene, erkennbare Überwachung und ein Beweis, der vorsätzliches vertragswidriges Verhalten dokumentieren soll. Daraus folgt kein allgemeiner Freibrief für Kameras.
Verdeckter Keylogger: ganz andere Eingriffsintensität
Wie anders eine intensive verdeckte Überwachung bewertet werden kann, zeigt BAG 27.07.2017 – 2 AZR 681/16. Der Arbeitgeber hatte sämtliche Tastatureingaben und regelmäßig Screenshots aufgezeichnet. Ohne einen durch konkrete Tatsachen begründeten Verdacht einer Straftat oder schweren Pflichtverletzung war dieser massive Eingriff unverhältnismäßig; die daraus gewonnenen Erkenntnisse durften im dortigen Verfahren nicht verwertet werden.
Für Arbeitgeber ist die Differenz wichtig: Je heimlicher, flächendeckender und inhaltsnäher eine Kontrolle ist, desto höher sind die Anforderungen an Anlass, Verhältnismäßigkeit und Begrenzung.
§ 26 BDSG bei Beschäftigtendaten
Eine zentrale deutsche Rechtsgrundlage ist § 26 BDSG. Für die Aufdeckung von Straftaten im Beschäftigungsverhältnis verlangt die Vorschrift insbesondere dokumentierte tatsächliche Anhaltspunkte, Erforderlichkeit und eine Interessenabwägung.
Ein Arbeitgeber sollte deshalb bei einer Verdachtsprüfung schriftlich festhalten, welche konkreten Tatsachen den Verdacht ausgelöst haben, welche Daten benötigt werden, welchen Zeitraum die Auswertung betrifft und warum mildere Maßnahmen nicht ausreichen.
Zeiterfassungs- und Zutrittsdaten
Zeitstempel, Schichtdaten und Zutrittsprotokolle können bei Arbeitszeitbetrug, unerlaubtem Verlassen des Arbeitsplatzes oder Anwesenheitsfragen wichtige Indizien liefern. Schon bei Einführung des Systems sollte klar feststehen, welche Daten zu welchem Zweck verarbeitet werden und wie lange sie gespeichert bleiben.
Wer Daten jahrelang „für alle Fälle“ speichert, schafft kein besseres Beweissystem, sondern zusätzliche Datenschutzrisiken.
E-Mail, Teams, Slack und andere Kommunikation
Bei Kommunikationsdaten kommt es insbesondere darauf an, ob private Nutzung erlaubt oder untersagt ist, welche IT-Richtlinien bestehen, ob Inhalte oder nur Metadaten ausgewertet werden und welcher konkrete Anlass vorliegt. Eine transparente Nutzungsregel verbessert die Rechtsposition erheblich.
Private Chatgruppen sind nochmals gesondert zu bewerten. Das BAG hat bei groben Äußerungen in privaten Gruppen deutlich gemacht, dass die berechtigte Vertraulichkeitserwartung von Größe und Zusammensetzung der Gruppe sowie Inhalt der Kommunikation abhängen kann.
Beweissicherung muss nachvollziehbar bleiben
Digitale Beweise verlieren an Wert, wenn später nicht mehr erkennbar ist, woher sie stammen oder wie sie ausgewertet wurden. Arbeitgeber sollten daher Originaldaten möglichst unverändert sichern und zusätzlich dokumentieren:
- Zeitpunkt der Sicherung,
- verantwortliche Person,
- Datenquelle und Zeitraum,
- angewandte Filter oder Suchbegriffe,
- erstellte Auszüge oder Screenshots,
- wer Zugriff auf die Beweisdaten hatte.
Das verhindert nicht nur Manipulationsvorwürfe, sondern hilft auch bei Datenschutz- und Betriebsratsfragen.
Betriebsrat bei technischen Systemen
Nach § 87 Abs. 1 Nr. 6 BetrVG können technische Einrichtungen mitbestimmungspflichtig sein, wenn sie objektiv geeignet sind, Verhalten oder Leistung der Arbeitnehmer zu überwachen. Es kommt nicht nur darauf an, ob Überwachung der erklärte Hauptzweck des Systems ist.
Datenschutzrechtlich sauber erhoben ist besser als nur „vielleicht verwertbar“
Für Arbeitgeber ist ein Beweis, der erst nach jahrelangem Streit vielleicht trotz Datenschutzverstoß verwertet wird, keine gute Ausgangslage. Ziel sollte sein, die Daten von Anfang an rechtmäßig, zweckgebunden und transparent zu verarbeiten. Dann müssen Prozessrecht und Datenschutz nicht gegeneinander ausgespielt werden.
Arbeitgeber-Workflow bei Verdachtsfällen
- Konkreten Verdacht und tatsächliche Anhaltspunkte dokumentieren.
- Prüfen, welche bereits vorhandenen Daten den Sachverhalt klären können.
- Mildestes geeignetes Auswertungsmittel wählen.
- Datenschutz- und Betriebsratsanforderungen prüfen.
- Auswertungszeitraum und Personenkreis eng begrenzen.
- Originaldaten beweissicher sichern.
- Auswertungsschritte und Zugriffe dokumentieren.
- Entlastende Informationen genauso berücksichtigen.
- Erst danach arbeitsrechtliche Konsequenzen bewerten.
Praxisbeispiel
Ein Arbeitnehmer steht im Verdacht, Arbeitszeit falsch zu dokumentieren. Statt sämtliche private und dienstliche Kommunikation auszulesen, vergleicht der Arbeitgeber zunächst vorhandene Zeiterfassungs- und Zutrittsdaten für die konkret betroffenen Tage. Nur wenn sich daraus weitere begründete Fragen ergeben, wird geprüft, ob zusätzliche Daten erforderlich und rechtlich zulässig sind. Diese abgestufte Vorgehensweise ist wesentlich leichter zu rechtfertigen als eine umfassende Suche „auf Verdacht“.
Vertiefend: Mitarbeiterkontrolle & Datenschutz, Arbeitszeitbetrug beweisen und unser Arbeitsrecht-Hub.
Praxisfazit: Die beste Beweisstrategie ist zugleich eine gute Datenschutzstrategie: klarer Zweck, konkrete Verdachtslage, begrenzte Auswertung und dokumentierte Beweiskette.
Allgemeine Information, keine Rechtsberatung im konkreten Überwachungs- oder Beweisfall.
