GPS und Mitarbeiterüberwachung in Zypern: Was Sie für die Konformität brauchen

Was Sie brauchen

Für jede Pflicht sagen wir Ihnen, ob sie in diesem Land gilt: Ja bedeutet verpflichtend, Kommt darauf an nur in bestimmten Fällen, Nein nicht erforderlich.

• Vorherige Information der Beschaeftigten (Art. 13) und Bestehen einer Rechtsgrundlage

  Javerpflichtend

  die beschaeftigte Person ist vor Beginn der Ueberwachung ueber den Verantwortlichen, die Zwecke und die Rechtsgrundlage zu informieren; es gibt kein spezifisches zypriotisches GPS-Gesetz, es gelten der DSGVO-Rahmen und das Gesetz 125(I)/2018.

  GDPR, art. 13 (informazione)

• Vorherige Genehmigung einer Behoerde vor der Installation

  Neinnicht erforderlich

  eine vorherige Genehmigung des Commissioner ist nicht erforderlich; mit der DSGVO wurde das alte Meldesystem abgeschafft.

  Eurofound, monitoraggio dei lavoratori a Cipro (Legge 125(I)/2018)

• Grundlage = berechtigtes Interesse mit Abwaegung, nicht die Einwilligung

  Javerpflichtend

  im Arbeitsverhaeltnis wird die Einwilligung nicht freiwillig erteilt; die uebliche Grundlage ist das berechtigte Interesse, mit einer dokumentierten Abwaegung, die die Rechte der Beschaeftigten nicht ueberwiegt.

  GDPR, art. 13 (informazione)

• Keine kontinuierliche Rund-um-die-Uhr-Ortung; Datenminimierung (Art. 5.1.c)

  Javerpflichtend

  kontinuierliche, dauerhaft aktive GPS-Ortung verstoesst gegen die Datenminimierung; sie ist auf das Notwendige zu beschraenken (Arbeitszeit, tatsaechliches Risiko).

  Regolamento UE 2016/679 (GDPR)

• Datenschutz-Folgenabschaetzung (DSFA) fuer die systematische Ueberwachung von Beschaeftigten (Art. 35)

  Javerpflichtend

  eine DSFA ist erforderlich, wenn die Ueberwachung der Beschaeftigten systematisch ist; der Commissioner prueft die Verhaeltnismaessigkeit im Einzelfall.

  Eurofound, monitoraggio dei lavoratori a Cipro (Legge 125(I)/2018)

Das Verfahren, Schritt für Schritt

1. 1

   Bestimmen Sie eine gueltige Rechtsgrundlage (berechtigtes Interesse) und dokumentieren Sie die Abwaegung.

2. 2

   Informieren Sie die Beschaeftigten vor Beginn der Ueberwachung (Art. 13).

3. 3

   Fuehren Sie die Datenschutz-Folgenabschaetzung (DSFA) fuer die systematische Ueberwachung durch.

4. 4

   Beschraenken Sie GPS auf das Notwendige: keine kontinuierliche Rund-um-die-Uhr-Ortung.

5. 5

   Konfigurieren Sie das System verhaeltnismaessig und pruefen Sie, dass das Interesse die Rechte der Beschaeftigten nicht ueberwiegt.

6. 6

   Bei Systemwechsel: Wenn Sie Ihr Überwachungssystem oder Ihre Software wechseln, aktualisieren Sie die Datenschutzinformation und händigen Sie sie erneut aus und prüfen Sie, ob die nationale Vereinbarung oder Genehmigung zur Fernüberwachung erneuert werden muss. Anbieter (Auftragsverarbeiter), erhobene Daten und Modalitäten ändern sich oft: die zuvor ausgehändigte genügt nicht.

An wen Sie sich wenden

Was Sie riskieren

Quellen

• Eurofound, monitoraggio dei lavoratori a Cipro (Legge 125(I)/2018)
• GDPR, art. 13 (informazione)
• Garante cipriota, pagina ufficiale
• EDPB, sanzione del Garante cipriota al Gruppo Louis (strumento Bradford Factor)
• Regolamento UE 2016/679 (GDPR)