GPS und Mitarbeiterüberwachung in Bulgarien: Was Sie für die Konformität brauchen

Was Sie brauchen

Für jede Pflicht sagen wir Ihnen, ob sie in diesem Land gilt: Ja bedeutet verpflichtend, Kommt darauf an nur in bestimmten Fällen, Nein nicht erforderlich.

• Interne Regeln und Information der Beschaeftigten ueber Systeme zur Zugangs-, Zeit- und Disziplinkontrolle (ZZLD Art. 25zh)

  Javerpflichtend

  Der Arbeitgeber muss interne Regeln und Verfahren erlassen, wenn er Systeme zur Kontrolle des Zugangs, der Arbeitszeit und der Arbeitsdisziplin einfuehrt, deren Umfang, Pflichten und Methoden festlegen und sie den Beschaeftigten zur Kenntnis bringen.

  Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)

• Sonderregeln fuer die systematische Ueberwachung in grossem Umfang, einschliesslich Videoueberwachung (Art. 25i)

  Es kommt darauf annur in bestimmten Fällen

  Fuer die systematische Ueberwachung oeffentlich zugaenglicher Bereiche in grossem Umfang, einschliesslich Videoueberwachung, sind Sonderregeln zu Rechtsgrundlagen, Zwecken, Umfang, Speicherung und Information erforderlich.

  Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)

• Vorherige Genehmigung einer Behoerde vor der Installation

  Neinnicht erforderlich

  Eine vorherige Genehmigung der CPDP ist nicht erforderlich; der Verantwortliche erlaesst die internen Regeln selbst und fuehrt die DSFA durch, wenn sie erforderlich ist.

  CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)

• Grundlage = berechtigtes Interesse (nicht die Einwilligung, wegen des Machtungleichgewichts); Verhaeltnismaessigkeit; keine Ortung waehrend der privaten Nutzung des Fahrzeugs

  Javerpflichtend

  Nach Auffassung der CPDP kann die Einwilligung im Arbeitsverhaeltnis kaum freiwillig sein; die Grundlage ist das berechtigte Interesse, die Verarbeitung muss verhaeltnismaessig sein und der Arbeitgeber darf waehrend der privaten Nutzung des Fahrzeugs keine Ortungsgeraete einsetzen.

  CPDP (Garante bulgaro), guida sulla privacy sul luogo di lavoro (GPS)

• Datenschutz-Folgenabschaetzung (DSFA) fuer die Verarbeitung von Standortdaten mit Profiling oder fuer die systematische Ueberwachung

  Javerpflichtend

  Die CPDP-Liste umfasst die Verarbeitung von Standortdaten zu Profiling-Zwecken mit erheblichen Auswirkungen; die systematische Ueberwachung von Beschaeftigten gehoert zu den Faellen mit hohem Risiko, die eine Folgenabschaetzung erfordern.

  CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)

Das Verfahren, Schritt für Schritt

1. 1

   Erlassen Sie interne Regeln zu den Kontrollsystemen und bringen Sie sie den Beschaeftigten zur Kenntnis (Art. 25zh).

2. 2

   Ermitteln Sie eine gueltige Rechtsgrundlage (berechtigtes Interesse, nicht die Einwilligung) und dokumentieren Sie die Verhaeltnismaessigkeit.

3. 3

   Fuehren Sie die Datenschutz-Folgenabschaetzung (DSFA) fuer die systematische Ueberwachung oder Standortdaten durch.

4. 4

   Informieren Sie die Beschaeftigten vor der Aktivierung (Art. 13 DSGVO).

5. 5

   Konfigurieren Sie das System: keine Ortung waehrend der privaten Nutzung des Fahrzeugs, nur fuer die angegebenen Zwecke.

6. 6

   Bei Systemwechsel: Wenn Sie Ihr Überwachungssystem oder Ihre Software wechseln, aktualisieren Sie die Datenschutzinformation und händigen Sie sie erneut aus und prüfen Sie, ob die nationale Vereinbarung oder Genehmigung zur Fernüberwachung erneuert werden muss. Anbieter (Auftragsverarbeiter), erhobene Daten und Modalitäten ändern sich oft: die zuvor ausgehändigte genügt nicht.

An wen Sie sich wenden

Was Sie riskieren

Quellen

• Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)
• CPDP (Garante bulgaro), guida sulla privacy sul luogo di lavoro (GPS)
• CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)
• CPDP, parere su LUKOIL (riuso della videosorveglianza per valutare i dipendenti)
• CPDP (Garante bulgaro), pagina ufficiale
• Regolamento UE 2016/679 (GDPR)