Sensible Daten in Betriebsratssitzungen – warum Datenschutz weit über die Verschwiegenheit hinausgeht

Das Wichtigste auf einen Blick

✔ Betriebsratssitzungen sind grundsätzlich nicht öffentlich – auch wenn sie online stattfinden.

✔ In Sitzungen werden regelmäßig personenbezogene und besonders schützenswerte Daten von Beschäftigten verarbeitet.

✔ Betriebsräte müssen die Vorgaben der DSGVO und des § 79a BetrVG beachten.

✔ Personenbezogene Unterlagen dürfen nicht unbegrenzt gespeichert werden. Ein Löschkonzept gehört zu einer datenschutzgerechten Betriebsratsarbeit.

✔ Sitzungsprotokolle sollten nur die erforderlichen Beschlüsse dokumentieren und keine sensiblen Daten enthalten.

Was sind eigentlich sensible Daten?

Ob Kündigung, Versetzung oder Betriebliches Eingliederungsmanagement – Betriebsräte erhalten regelmäßig Einblick in Informationen, die weit über den gewöhnlichen Personalbestand hinausgehen. Dabei handelt es sich häufig um personenbezogene Daten und in vielen Fällen sogar um besondere Kategorien personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO).

Zu diesen besonders schützenswerten Daten gehören beispielsweise Angaben über den Gesundheitszustand, eine Schwerbehinderung oder die Gewerkschaftszugehörigkeit. Gerade weil diese Informationen tief in die Privatsphäre der Beschäftigten eingreifen, gelten für ihre Verarbeitung besonders hohe Anforderungen.

Für Betriebsräte bedeutet das: Datenschutz beginnt nicht erst bei der digitalen Akte, sondern bereits in der Betriebsratssitzung.

Die Betriebsratssitzung ist ein geschützter Raum

Damit Betriebsräte ihre Aufgaben unabhängig wahrnehmen können, schreibt § 30 BetrVG vor, dass Betriebsratssitzungen grundsätzlich nicht öffentlich sind. Dadurch sollen einerseits die freie Meinungsbildung und die unabhängige Beschlussfassung des Gremiums geschützt werden. Andererseits dient die Nichtöffentlichkeit auch dem Schutz der personenbezogenen Daten der Beschäftigten.

An Sitzungen dürfen daher grundsätzlich nur Betriebsratsmitglieder sowie die Personen teilnehmen, denen das Betriebsverfassungsgesetz ausdrücklich ein Teilnahmerecht einräumt oder die rechtmäßig hinzugezogen wurden, etwa Mitglieder der Jugend- und Auszubildendenvertretung, der Schwerbehindertenvertretung, Gewerkschaftsbeauftragte oder – soweit gesetzlich vorgesehen – Sachverständige und Auskunftspersonen.

Nicht jede versehentliche Anwesenheit einer unberechtigten Person führt automatisch zur Unwirksamkeit eines Beschlusses. Problematisch wird es jedoch dann, wenn die unbefugte Teilnahme die Entscheidungsfindung des Betriebsrats beeinflusst hat.

Datenschutz ist eine gesetzliche Pflicht

Mit § 79a BetrVG hat der Gesetzgeber ausdrücklich klargestellt, dass Betriebsräte bei der Verarbeitung personenbezogener Daten die datenschutzrechtlichen Vorschriften einzuhalten haben.

Das bedeutet insbesondere:

• personenbezogene Daten dürfen nur für die Wahrnehmung der gesetzlichen Aufgaben verarbeitet werden,
• es dürfen nur diejenigen Informationen verarbeitet werden, die tatsächlich erforderlich sind,
• personenbezogene Daten müssen vor unbefugtem Zugriff geschützt werden,
• die Verarbeitung muss auf das notwendige Maß beschränkt bleiben.

Gerade bei personellen Einzelmaßnahmen werden häufig Gesundheitsdaten oder andere besonders schützenswerte Informationen bekannt. Deshalb ist ein sorgfältiger Umgang mit diesen Daten unerlässlich.

Personenbezogene Daten dürfen nicht dauerhaft gespeichert werden

Ein Punkt, der in der Praxis häufig unterschätzt wird, betrifft die Aufbewahrung von Sitzungsunterlagen.

Unterlagen zu Kündigungen, Versetzungen oder anderen personellen Maßnahmen werden oftmals auf den Notebooks oder Tablets einzelner Betriebsratsmitglieder gespeichert und verbleiben dort über Monate oder sogar Jahre. Datenschutzrechtlich ist das problematisch.

Personenbezogene Informationen dürfen nur solange gespeichert werden, wie sie für die Aufgabenerfüllung erforderlich sind. Deshalb empfiehlt sich ein internes Löschkonzept. Darin sollte geregelt werden,

• welche Unterlagen dauerhaft benötigt werden,
• wann personenbezogene Dokumente gelöscht werden,
• wie mit Dateien auf persönlichen Endgeräten umzugehen ist,
• welche Löschfristen für zentrale elektronische Ablagen gelten.

Klare Regelungen schaffen nicht nur Rechtssicherheit, sondern verhindern auch unnötige Datenschutzrisiken.

Weniger ist mehr – auch im Sitzungsprotokoll

Sitzungsniederschriften müssen dauerhaft aufbewahrt werden. Gerade deshalb sollten sie sich auf das notwendige Maß beschränken.

In den meisten Fällen reicht es völlig aus, den gefassten Beschluss zu dokumentieren. Ausführliche Schilderungen persönlicher Umstände oder gar Gesundheitsinformationen gehören grundsätzlich nicht in das Protokoll.

Muss eine Person ausnahmsweise benannt werden – etwa im Zusammenhang mit einem Beschluss über eine personelle Einzelmaßnahme –, sollten die Angaben so allgemein wie möglich gehalten werden.

Besonders sensible Daten, insbesondere Gesundheitsdaten, haben in einer dauerhaft aufzubewahrenden Sitzungsniederschrift nichts zu suchen.

Auch Online-Sitzungen müssen datenschutzkonform sein

Die datenschutzrechtlichen Anforderungen gelten unabhängig davon, ob eine Betriebsratssitzung in Präsenz oder per Video- beziehungsweise Telefonkonferenz durchgeführt wird.

Der Betriebsrat muss sicherstellen, dass geeignete technische und organisatorische Maßnahmen vorhanden sind. Dazu gehören sichere Endgeräte und geschützte Übertragungswege ebenso wie die Vertraulichkeit am jeweiligen Arbeitsplatz.

Jedes teilnehmende Betriebsratsmitglied muss dafür sorgen, dass Dritte weder Gespräche mithören noch Bildschirminhalte oder Sitzungsunterlagen einsehen können. Das lässt sich regelmäßig nur erreichen, wenn die Teilnahme in einem abgeschlossenen Raum oder unter vergleichbar geschützten Bedingungen erfolgt.

Checkliste für Betriebsräte

Vor der nächsten Betriebsratssitzung sollten Sie prüfen:

☐ Nehmen ausschließlich berechtigte Personen an der Sitzung teil?

☐ Werden nur die tatsächlich erforderlichen personenbezogenen Daten verarbeitet?

☐ Gibt es ein Löschkonzept für Sitzungsunterlagen?

☐ Werden personenbezogene Dateien nach Abschluss des Vorgangs gelöscht?

☐ Enthalten Sitzungsprotokolle nur die erforderlichen Beschlüsse?

☐ Ist bei Online-Sitzungen ausgeschlossen, dass Dritte mithören oder mitsehen können?

Rechtliche Grundlagen

Betriebsverfassungsgesetz (BetrVG)

• § 30 BetrVG – Nichtöffentlichkeit der Betriebsratssitzung
• § 79 BetrVG – Geheimhaltungspflicht
• § 79a BetrVG – Datenschutz beim Betriebsrat
• § 23 BetrVG – Grobe Pflichtverletzung

Datenschutz-Grundverordnung (DSGVO)

• Art. 5 DSGVO – Grundsätze der Verarbeitung personenbezogener Daten
• Art. 9 DSGVO – Besondere Kategorien personenbezogener Daten
• Art. 32 DSGVO – Sicherheit der Verarbeitung

Betriebsräte genießen das Vertrauen der Beschäftigten, weil sie regelmäßig mit hochsensiblen Informationen umgehen. Dieses Vertrauen verpflichtet zu einem sorgfältigen Datenschutz. Nichtöffentlichkeit allein reicht dafür jedoch nicht aus. Ebenso wichtig sind datensparsame Sitzungsunterlagen, aussagekräftige, aber zurückhaltende Protokolle, klare Löschregeln und ein datenschutzgerechter Umgang mit digitalen Unterlagen und Online-Sitzungen.

Wer Datenschutz als festen Bestandteil der Betriebsratsarbeit versteht, erfüllt nicht nur die gesetzlichen Anforderungen, sondern stärkt auch die Glaubwürdigkeit des gesamten Gremiums.