Datensparsamkeit: Schadenersatz wegen Kontrollverlust über Daten

Worum geht es?

Ein Unternehmen plante, das cloudbasierte Personalmanagementsystem „Workday“ konzernweit einzuführen. Um die Software vor dem offiziellen Start zu testen, sollten echte Mitarbeiterdaten verwendet werden – ein in der IT- und Personalwirtschaft übliches Vorgehen. Zu diesem Zweck schloss das Unternehmen mit dem Betriebsrat eine Betriebsvereinbarung, die die Übermittlung bestimmter personenbezogener Daten an die Software regelte. Erlaubt waren dabei unter anderem Name, Eintrittsdatum, Arbeitsort sowie geschäftliche Kontaktdaten. Während des Testlaufs wurden jedoch mehr Daten übermittelt, als in der Vereinbarung vorgesehen war. Ein betroffener Arbeitnehmer stellte fest, dass auch sensible Informationen wie Gehaltsdaten, private Wohnanschriften und Steuer-Identifikationsnummern an die Konzernmutter­gesellschaft weitergegeben wurden. Da er mit dieser Weitergabe nicht einverstanden war, verklagte er den Arbeitgeber auf Zahlung von Schadenersatz gemäß Artikel 82 Abs. 1 DSGVO (Datenschutzgrundverordnung) in Höhe von 3.000 Euro.

…