GPS und Mitarbeiterüberwachung in Malta: Was Sie für die Konformität brauchen

Was Sie brauchen

Für jede Pflicht sagen wir Ihnen, ob sie in diesem Land gilt: Ja bedeutet verpflichtend, Kommt darauf an nur in bestimmten Fällen, Nein nicht erforderlich.

• Vorherige Information der Beschaeftigten (Art. 13) und eine streng erforderliche und verhaeltnismaessige Massnahme

  Javerpflichtend

  Jede Ueberwachungsmassnahme muss streng erforderlich und verhaeltnismaessig sein, wobei das am wenigsten eingreifende Mittel zu waehlen ist, und die Beschaeftigten sind vor Beginn der Ueberwachung klar zu informieren, niemals danach.

  IDPC (Garante maltese), guida al settore del lavoro

• Vorherige Genehmigung einer Behoerde vor der Installation

  Neinnicht erforderlich

  Es ist keine vorherige Genehmigung des IDPC erforderlich; der Verantwortliche nimmt eine Selbstbewertung vor und konsultiert den IDPC nur, wenn eine DSFA ein hohes Restrisiko ergibt.

  IDPC, valutazione d'impatto sulla protezione dei dati

• Grundlage = berechtigtes Interesse (hohe Schwelle), nicht die Einwilligung

  Javerpflichtend

  Die Einwilligung ist im Arbeitsverhaeltnis wegen des Machtungleichgewichts in der Regel nicht gueltig; die uebliche Grundlage ist das berechtigte Interesse, jedoch mit einer hohen Schwelle.

  IDPC (Garante maltese), guida al settore del lavoro

• Keine kontinuierliche oder dauerhafte Ortung; Datenminimierung

  Javerpflichtend

  Es darf nur das Minimum der erforderlichen Daten erhoben werden; eine kontinuierliche oder dauerhafte Ortung gilt vermutlich als unverhaeltnismaessig.

  IDPC (Garante maltese), guida al settore del lavoro

• Folgenabschaetzung (DSFA) fuer die Standortbestimmung und die Bewertung der Arbeitsleistung der Beschaeftigten (IDPC-Liste)

  Javerpflichtend

  Die IDPC-Liste zaehlt Verarbeitungen, die die Nutzung von Standortdaten und die Bewertung der Arbeitsleistung der Beschaeftigten umfassen, zu denjenigen, die eine Folgenabschaetzung erfordern.

  IDPC, valutazione d'impatto sulla protezione dei dati

Das Verfahren, Schritt für Schritt

1. 1

   Pruefen Sie, ob die Massnahme streng erforderlich und verhaeltnismaessig ist, und waehlen Sie das am wenigsten eingreifende Mittel.

2. 2

   Bestimmen Sie eine gueltige Rechtsgrundlage (berechtigtes Interesse, nicht die Einwilligung).

3. 3

   Fuehren Sie die Folgenabschaetzung (DSFA) fuer die Standortbestimmung der Beschaeftigten durch.

4. 4

   Informieren Sie die Beschaeftigten klar, bevor die Ueberwachung beginnt.

5. 5

   Konfigurieren Sie das System: keine kontinuierliche Ortung, nur das erforderliche Minimum.

6. 6

   Bei Systemwechsel: Wenn Sie Ihr Überwachungssystem oder Ihre Software wechseln, aktualisieren Sie die Datenschutzinformation und händigen Sie sie erneut aus und prüfen Sie, ob die nationale Vereinbarung oder Genehmigung zur Fernüberwachung erneuert werden muss. Anbieter (Auftragsverarbeiter), erhobene Daten und Modalitäten ändern sich oft: die zuvor ausgehändigte genügt nicht.

An wen Sie sich wenden

Was Sie riskieren

Quellen

• IDPC (Garante maltese), guida al settore del lavoro
• IDPC, valutazione d'impatto sulla protezione dei dati
• IDPC, presentare un reclamo
• IDPC, decisione CDP/COMP/426/2022 (videosorveglianza dei dipendenti)
• Data Protection Act (Cap. 586)
• Regolamento UE 2016/679 (GDPR)