GPS und Mitarbeiterüberwachung in Irland: Was Sie für die Konformität brauchen

Was Sie brauchen

Für jede Pflicht sagen wir Ihnen, ob sie in diesem Land gilt: Ja bedeutet verpflichtend, Kommt darauf an nur in bestimmten Fällen, Nein nicht erforderlich.

• Vorherige Information der Arbeitnehmer ueber Bestehen, Funktionsweise und alle Zwecke der Ortung (Art. 13 DSGVO)

  Javerpflichtend

  Der Arbeitnehmer ist vor der Aktivierung ueber das Bestehen der Ortung, ihre Funktionsweise und alle Zwecke zu informieren.

  DPC, guida sul tracciamento dei veicoli aziendali (maggio 2020)

• Obligatorische Einwilligung oder Gewerkschaftsvereinbarung vor der Installation

  Neinnicht erforderlich

  Irland kennt keinen Mechanismus der Gewerkschaftszustimmung, der die Ueberwachung an Bedingungen knuepft; die Kontrolle laeuft ueber Rechtsgrundlage, Transparenz, Verhaeltnismaessigkeit und DSFA. Die Einwilligung des Arbeitnehmers ist nur in Ausnahmefaellen gueltig.

  DPC, guida sul tracciamento dei veicoli aziendali (maggio 2020)

• Vorherige Genehmigung einer Behoerde vor der Installation

  Neinnicht erforderlich

  Eine vorherige Genehmigung der DPC ist nicht erforderlich; die Behoerde ist nur dann vorab zu konsultieren, wenn die DSFA ein hohes, nicht beherrschbares Risiko aufzeigt.

  DPC, consultazione preventiva

• Gueltige Rechtsgrundlage (in der Regel berechtigtes Interesse, nicht Einwilligung) mit Abwaegung und Widerspruchsrecht

  Javerpflichtend

  Die uebliche Grundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f), das unbedingt erforderlich und verhaeltnismaessig sein und gegen die Rechte des Arbeitnehmers abgewogen werden muss, vorbehaltlich des Widerspruchsrechts (Art. 21).

  DPC, guida sul tracciamento dei veicoli aziendali (maggio 2020)

• Verbot, die Ortung zur allgemeinen Ueberwachung des Personals zu nutzen; Opt-out ausserhalb der Arbeitszeit

  Javerpflichtend

  Die Ortung darf nicht der allgemeinen Ueberwachung des Personals dienen; ausserhalb der Arbeitszeit ist sie kaum rechtmaessig, und es ist ein Opt-out (Privatsphaere-Schalter) erforderlich, wenn das Fahrzeug auch privat genutzt wird.

  DPC, guida sul tracciamento dei veicoli aziendali (maggio 2020)

• Datenschutz-Folgenabschaetzung (DSFA) bei systematischer Standortueberwachung verpflichtend

  Javerpflichtend

  Die DPC-Liste macht die DSFA fuer die systematische Ueberwachung, Verfolgung oder Beobachtung des Standorts oder Verhaltens von Personen verpflichtend.

  DPC, lista dei trattamenti che richiedono una DPIA

Das Verfahren, Schritt für Schritt

1. 1

   Informieren Sie die Arbeitnehmer vor der Aktivierung ueber Bestehen, Funktionsweise und Zwecke der Ortung.

2. 2

   Bestimmen Sie eine gueltige Rechtsgrundlage (in der Regel berechtigtes Interesse) und dokumentieren Sie die Abwaegung.

3. 3

   Fuehren Sie die Datenschutz-Folgenabschaetzung (DSFA) durch: verpflichtend bei systematischer Standortueberwachung.

4. 4

   Beschraenken Sie die Ortung auf das unbedingt Notwendige und auf die Arbeitszeit; sehen Sie ein Opt-out fuer die private Nutzung vor.

5. 5

   Bei Systemwechsel: Wenn Sie Ihr Überwachungssystem oder Ihre Software wechseln, aktualisieren Sie die Datenschutzinformation und händigen Sie sie erneut aus und prüfen Sie, ob die nationale Vereinbarung oder Genehmigung zur Fernüberwachung erneuert werden muss. Anbieter (Auftragsverarbeiter), erhobene Daten und Modalitäten ändern sich oft: die zuvor ausgehändigte genügt nicht.

An wen Sie sich wenden

Was Sie riskieren

Quellen

• DPC, guida sul tracciamento dei veicoli aziendali (maggio 2020)
• DPC, protezione dei dati sul luogo di lavoro
• DPC, lista dei trattamenti che richiedono una DPIA
• DPC, consultazione preventiva
• DPC, presentare un reclamo
• DPC, decisione Limerick City and County Council (dicembre 2021)
• Regolamento UE 2016/679 (GDPR)