GDD-Praxishilfe zu Mitarbeiterdaten veröffentlicht.
GDD-Praxishilfe "Mitarbeiterdaten im Unternehmenverbund" in 3. Auflage erschienen.
Die Frage der rechtskonformen Übermittlung personenbezogener Daten im Unternehmensverbund bleibt kontrovers und wird durch die DS-GVO weiterhin nicht ausdrücklich adressiert.
Angesichts der Tatsache, dass weder die EU-Datenschutzrichtlinie noch die DS-GVO ein bedingungsloses „Konzernprivileg“ kennen, ist die datenschutzrechtliche Zulässigkeit der Weitergabe von Mitarbeiterdaten im Unternehmensverbund häufig nicht unproblematisch. Datenflüsse innerhalb von Konzernstrukturen sind komplex und bedürfen einer gut strukturierten Datenschutz-Organisation sowie einer vertieften datenschutzrechtlichen Bewertung.
Vor diesem Hintergrund greift die GDD mit der vorliegenden Praxishilfe "Mitarbeiterdaten im Unternehmensverbund" Grundsatzfragen und typische Personaldatenflüsse unter datenschutzrechtlichen Gesichtspunkten beispielhaft auf. Um die betrieblichen Datenschutzbeauftragten die praktische Umsetzung der einschlägigen rechtlichen Vorgaben zu erleichtern und zugleich einen Beitrag zu mehr Rechtssicherheit in diesem Bereich zu leisten.
Im Vergleich zur Vorauflage wurden Zulässigkeitsfragen einer Übermittlung von Mitarbeiterdaten im Unternehmensverbund an die DS-GVO angepasst. Abgrenzungen zwischen der Auftragsverarbeitung und einer alleinigen oder gemeinsamen Verantwortlichkeit wurden ergänzt. Praxisbeispiele sollen Organisationen dabei unterstützen, wie die Bewertung einer klassischen Datenweitergabe im Unternehmensverbund erfolgen kann.
Mitarbeiterdaten im Unternehmensverbund, 3. Auflage
