GPS y control de los trabajadores en Alemania: qué hace falta para cumplir la normativa

Qué necesitas

Para cada obligación te decimos si se aplica en este país: Sí significa obligatorio, Depende solo en ciertos casos, No no exigido.

• Acuerdo con el comité de empresa (Betriebsvereinbarung) antes de instalar, conforme al artículo 87 BetrVG

  Dependesolo en ciertos casos

  En Alemania la cogestión del Betriebsrat es obligatoria para los sistemas técnicos capaces de vigilar el comportamiento o el rendimiento de los trabajadores (artículo 87, ap. 1, n.º 6 BetrVG): sin acuerdo con el comité de empresa el sistema no puede activarse. Pero esto solo se aplica allí donde existe un Betriebsrat; muchas pymes no lo tienen, y entonces este paso no existe (sigue aplicándose todo el RGPD). Lo que cuenta es la idoneidad objetiva para vigilar, no la intención del empleador.

  Betriebsverfassungsgesetz, § 87 (cogestione del consiglio aziendale)

• Autorización de una autoridad laboral antes de instalar

  Nono exigido

  Alemania no prevé una autorización previa de una autoridad laboral (no existe un equivalente de la Inspección de Trabajo italiana). El filtro es el acuerdo con el comité de empresa; la autoridad de protección de datos interviene solo como órgano de control y se consulta previamente únicamente en el caso del artículo 36 del RGPD (riesgo elevado no mitigable detectado por la EIPD).

  Betriebsverfassungsgesetz, § 87 (cogestione del consiglio aziendale)

• Base jurídica válida para el tratamiento (artículo 6 del RGPD)

  Síobligatorio

  Se necesita una base jurídica. Atención: tras la sentencia del TJUE C-34/21 de 30 de marzo de 2023, el artículo 26 BDSG ya no basta por sí solo como base autónoma; el tratamiento debe fundamentarse directamente en el artículo 6 del RGPD (por ejemplo, ejecución del contrato, obligación legal, interés legítimo con ponderación). Una posible ley específica (Beschäftigtendatengesetz) está en discusión, pero NO consta en vigor.

  Garante del Baden-Württemberg, FAQ sulle basi giuridiche dei dati dei dipendenti (sentenza CGUE C-34/21)

• Información a los trabajadores (artículo 13 del RGPD)

  Síobligatorio

  Los trabajadores deben ser informados claramente sobre qué datos de localización se recogen, cómo, cuándo y por qué.

  Regolamento UE 2016/679 (GDPR)

• Prohibición del seguimiento continuo (minimización de datos, artículo 5 del RGPD)

  Síobligatorio

  La autoridad alemana es tajante: los sistemas que permiten un control permanente de los empleados son en principio ilícitos, y los trabajadores no deben estar expuestos a una presión de control constante. La posición se recoge solo cuando responde a una finalidad legítima (por ejemplo, seguridad del trabajador aislado, protección de la carga), no de forma continua.

  Garante della Renania-Palatinato, guida sulla localizzazione GPS dei dipendenti

• Evaluación de impacto relativa a la protección de datos (EIPD) para la geolocalización de los empleados

  Síobligatorio

  La geolocalización de los empleados figura expresamente en la lista DSK de los tratamientos que requieren una evaluación de impacto relativa a la protección de datos (artículo 35 del RGPD). Debe realizarse antes de activar el sistema.

  Lista DSK dei trattamenti che richiedono una valutazione d'impatto (settore privato)

El procedimiento, paso a paso

1. 1

   Si existe un Betriebsrat, negocie y firme la Betriebsvereinbarung antes de activar (artículo 87 BetrVG).

2. 2

   Determine una base jurídica válida con arreglo al artículo 6 del RGPD (ya no solo el artículo 26 BDSG tras la sentencia C-34/21).

3. 3

   Realice la evaluación de impacto relativa a la protección de datos (EIPD): es obligatoria para la geolocalización de los empleados.

4. 4

   Entregue la información a los trabajadores (artículo 13 del RGPD).

5. 5

   Configure el sistema con minimización de datos: sin seguimiento continuo, posición solo cuando sea necesario.

6. 6

   Si la EIPD revela un riesgo elevado no mitigable, consulte previamente a la autoridad de protección de datos de su Land (artículo 36 del RGPD).

7. 7

   En caso de cambio de sistema: si cambias de sistema o software de monitorización, actualiza y vuelve a entregar la información, y comprueba si debe renovarse el acuerdo o la autorización nacional para el control a distancia. A menudo cambian el proveedor (encargado del tratamiento), los datos recogidos y las modalidades: la entregada antes no basta.

A quién dirigirte

A qué te expones

Fuentes

• Betriebsverfassungsgesetz, § 87 (cogestione del consiglio aziendale)
• Bundesdatenschutzgesetz, § 26 (dati dei lavoratori)
• Garante del Baden-Württemberg, FAQ sulle basi giuridiche dei dati dei dipendenti (sentenza CGUE C-34/21)
• Regolamento UE 2016/679 (GDPR)
• Garante della Renania-Palatinato, guida sulla localizzazione GPS dei dipendenti
• Lista DSK dei trattamenti che richiedono una valutazione d'impatto (settore privato)
• BfDI, elenco delle autorita garanti per la protezione dei dati dei Land
• Garante di Amburgo, comunicato del 1 ottobre 2020 (sanzione H&M)
• BayLDA, autorita garante della Baviera
• BlnBDI, autorita garante di Berlino