Beschäftigtendatenschutz

Nein. Auch Zugriffe und Weitergaben innerhalb des Unternehmens benötigen einen zulässigen Zweck und passende Berechtigungen. Die Zugehörigkeit zur gleichen Organisation ist keine pauschale Zugriffserlaubnis.

Nein. Sie muss insbesondere freiwillig, informiert und widerruflich sein. Im Beschäftigungsverhältnis ist das Abhängigkeitsverhältnis zu berücksichtigen. Notwendige Personalprozesse sollten auf der tatsächlich einschlägigen Grundlage beruhen.

Nein. Gesundheitsdaten sind besonders geschützt. Es ist zu prüfen, welche Angaben für welchen Zweck wirklich erforderlich und zulässig sind. Allgemeines Interesse an der Gesundheit reicht nicht.

Verständliche Angaben zur jeweiligen Datenverarbeitung entsprechend den gesetzlichen Transparenzpflichten. Dazu gehören insbesondere Zweck, Verantwortlichkeit und relevante Rechte. Ein unverständlicher Sammeltext hilft der praktischen Transparenz wenig.

Nein. Die grundlegenden Datenschutzanforderungen gelten nicht erst ab einer bestimmten Personalstärke. Einzelne organisatorische Pflichten können differenziert sein; die Erforderlichkeit der Verarbeitung bleibt wichtig.

Nicht automatisch. Der Zugriff muss an seiner konkreten Aufgabe ausgerichtet sein. Führung erfordert nicht in jedem Fall Zugriff auf Abrechnungsdetails, BEM-Unterlagen oder sonstige sensible Aktenbereiche.

Es braucht ein Verfahren zur Prüfung und Berichtigung. Falsche Angaben sollten auch in nachgelagerten Systemen korrigiert werden. Ein bloßer Hinweis in einer E-Mail reicht bei weiterhin falscher Stammdatenbasis nicht.

Möglichst schon bei Planung und Auswahl. Nachträgliche Korrekturen können technisch und organisatorisch aufwendiger sein. Besonders neue Auswertungen, KI und sensible Daten verlangen frühe fachliche Einordnung.

Nein. Eine solche weitere Verarbeitung braucht eine gesonderte rechtliche und technische Prüfung.

Die Vorlage „HR-Datenschutz: Prozesscheck“ unterstützt die strukturierte Vorbereitung. Sie ist bearbeitbar und enthält eigene Prüfpunkte. Eine fachliche oder rechtliche Freigabe wird dadurch nicht ersetzt.