GPS und Mitarbeiterüberwachung in Estland: Was Sie für die Konformität brauchen

Was Sie brauchen

Für jede Pflicht sagen wir Ihnen, ob sie in diesem Land gilt: Ja bedeutet verpflichtend, Kommt darauf an nur in bestimmten Fällen, Nein nicht erforderlich.

• Vorherige Information der Beschaeftigten und dokumentierte Rechtsgrundlage (berechtigtes Interesse, nicht Einwilligung)

  Javerpflichtend

  Der Arbeitgeber muss den Beschaeftigten erlaeutern, auf welcher Rechtsgrundlage das GPS installiert ist; im Arbeitsverhaeltnis ist die Einwilligung wegen des Machtungleichgewichts in der Regel keine gueltige Grundlage.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Verpflichtende Zustimmung oder Vereinbarung des Betriebsrats vor der Installation

  Neinnicht erforderlich

  Estland sieht keine verpflichtende Zustimmung eines Betriebsrats vor; die Pruefkriterien sind die DSGVO, die Leitlinien der AKI und der Grundsatz der Erforderlichkeit und Verhaeltnismaessigkeit.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Vorherige Genehmigung einer Behoerde vor der Installation

  Neinnicht erforderlich

  Eine vorherige Genehmigung der AKI ist nicht erforderlich; der Verantwortliche beurteilt Rechtsgrundlage und Verhaeltnismaessigkeit selbst.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Verhaeltnismaessiges GPS, nur waehrend der Arbeitszeit, keine Echtzeitortung ausserhalb der Arbeitszeit, abschaltbar

  Javerpflichtend

  Die Verarbeitung am Arbeitsplatz muss verhaeltnismaessig zu den Risiken sein; der Arbeitgeber darf die Beschaeftigten ausserhalb der Arbeitszeit nicht in Echtzeit verfolgen.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Datenschutz-Folgenabschaetzung (DSFA) fuer die systematische Ueberwachung der Taetigkeiten der Beschaeftigten und die Echtzeit-Standortverfolgung (AKI-Liste)

  Javerpflichtend

  Die AKI-Liste fuehrt die systematische Ueberwachung der Taetigkeiten der Beschaeftigten in grossem Umfang und die Echtzeitverfolgung des Standorts einer Person unter den Faellen auf, die eine Folgenabschaetzung erfordern.

  AKI, valutazione d'impatto (capitolo 5)

Das Verfahren, Schritt für Schritt

1. 1

   Bestimmen Sie eine gueltige Rechtsgrundlage (berechtigtes Interesse, nicht Einwilligung) und dokumentieren Sie sie.

2. 2

   Pruefen Sie, ob die Verarbeitung verhaeltnismaessig zu den tatsaechlichen Risiken ist.

3. 3

   Fuehren Sie die Datenschutz-Folgenabschaetzung (DSFA) fuer die systematische Ueberwachung oder die Echtzeitverfolgung durch.

4. 4

   Informieren Sie die Beschaeftigten im Voraus (Art. 13 DSGVO) und erlaeutern Sie die Rechtsgrundlage des GPS.

5. 5

   Konfigurieren Sie das System: nur waehrend der Arbeitszeit, keine Echtzeitortung ausserhalb der Arbeitszeit, abschaltbar.

6. 6

   Bei Systemwechsel: Wenn Sie Ihr Überwachungssystem oder Ihre Software wechseln, aktualisieren Sie die Datenschutzinformation und händigen Sie sie erneut aus und prüfen Sie, ob die nationale Vereinbarung oder Genehmigung zur Fernüberwachung erneuert werden muss. Anbieter (Auftragsverarbeiter), erhobene Daten und Modalitäten ändern sich oft: die zuvor ausgehändigte genügt nicht.

An wen Sie sich wenden

Was Sie riskieren

Quellen

• AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)
• AKI, materiale sul trattamento dei dati nel rapporto di lavoro
• AKI, valutazione d'impatto (capitolo 5)
• AKI, presentare un reclamo
• AKI (Garante estone), pagina ufficiale
• Regolamento UE 2016/679 (GDPR)