GPS und Mitarbeiterüberwachung in Vereinigtes Königreich: Was Sie für die Konformität brauchen

Was Sie brauchen

Für jede Pflicht sagen wir Ihnen, ob sie in diesem Land gilt: Ja bedeutet verpflichtend, Kommt darauf an nur in bestimmten Fällen, Nein nicht erforderlich.

• Anhörung der Beschäftigten oder ihrer Vertreter vor der Einführung der Überwachung

  Es kommt darauf annur in bestimmten Fällen

  Das ICO verlangt, dass die Auffassung der Beschäftigten oder ihrer Vertreter (z. B. Gewerkschaften) vor der Einführung der Überwachung eingeholt und dokumentiert wird, sofern keine triftigen Gründe dagegen sprechen; es handelt sich nicht um eine verbindliche Einwilligung, sie muss aber dokumentiert werden.

  ICO, guida sul monitoraggio dei lavoratori (UK GDPR)

• Vorherige Genehmigung einer Behörde vor der Installation

  Neinnicht erforderlich

  Eine vorherige Genehmigung des ICO ist nicht erforderlich; es gilt die Rechenschaftspflicht (Selbstbewertung + DPIA). Das ICO ist vorab nur dann zu konsultieren, wenn die DPIA ein hohes, nicht minderbares Risiko ergibt.

  ICO, guida sul monitoraggio dei lavoratori (UK GDPR)

• Gültige Rechtsgrundlage und Information der Beschäftigten (in der Regel berechtigtes Interesse, nicht Einwilligung; keine verdeckte Überwachung)

  Javerpflichtend

  Die Einwilligung ist wegen des Machtungleichgewichts in der Regel nicht gültig; üblich ist das berechtigte Interesse mit einer dokumentierten Bewertung (LIA). Die Beschäftigten müssen klar informiert werden; verdeckte Überwachung ist nur in Ausnahmefällen zulässig.

  ICO, guida sul monitoraggio dei lavoratori (UK GDPR)

• Verbot der ungerechtfertigten kontinuierlichen Ortung; Deaktivierung außerhalb der Arbeitszeit zur privaten Nutzung

  Javerpflichtend

  Nach Auffassung des ICO ist die kontinuierliche Aufzeichnung, während das Fahrzeug außerhalb der Arbeitszeit privat genutzt wird, wahrscheinlich unverhältnismäßig; der Fahrer muss die Aufzeichnung in diesen Fällen deaktivieren können.

  ICO, sorveglianza nei veicoli

• Datenschutz-Folgenabschätzung (DPIA) für die Standortverfolgung der Beschäftigten

  Javerpflichtend

  Die Liste des ICO umfasst ausdrücklich die Verfolgung des Standorts oder des Verhaltens einer Person; für GPS bei Beschäftigten ist eine DPIA erforderlich.

  ICO, quando serve una DPIA

Das Verfahren, Schritt für Schritt

1. 1

   Holen Sie die Auffassung der Beschäftigten oder ihrer Vertreter ein und dokumentieren Sie sie.

2. 2

   Ermitteln Sie eine gültige Rechtsgrundlage (in der Regel berechtigtes Interesse) und führen Sie die dokumentierte Bewertung (LIA) durch.

3. 3

   Führen Sie die Datenschutz-Folgenabschätzung (DPIA) durch, bevor Sie die Ortung aktivieren.

4. 4

   Informieren Sie die Beschäftigten klar und verständlich (keine verdeckte Überwachung außer in Ausnahmefällen).

5. 5

   Konfigurieren Sie das System: keine kontinuierliche Aufzeichnung außerhalb der Arbeitszeit, Deaktivierung für die private Nutzung.

6. 6

   Bei Systemwechsel: Wenn Sie Ihr Überwachungssystem oder Ihre Software wechseln, aktualisieren Sie die Datenschutzinformation und händigen Sie sie erneut aus und prüfen Sie, ob die nationale Vereinbarung oder Genehmigung zur Fernüberwachung erneuert werden muss. Anbieter (Auftragsverarbeiter), erhobene Daten und Modalitäten ändern sich oft: die zuvor ausgehändigte genügt nicht.

An wen Sie sich wenden

Was Sie riskieren

Quellen

• ICO, guida sul monitoraggio dei lavoratori (UK GDPR)
• ICO, sorveglianza nei veicoli
• ICO, quando serve una DPIA
• ICO, provvedimento sul monitoraggio GPS (Home Office, 2024)
• ICO, presentare una segnalazione
• Regolamento UE 2016/679 (GDPR) come UK GDPR