GPS et surveillance des salariés en Autriche : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Accord du comité d'entreprise (Betriebsrat) pour les mesures de contrôle qui touchent à la dignité humaine (ArbVG § 96 Abs. 1 Z 3)

  Cela dépendseulement dans certains cas

  Les mesures de contrôle et les systèmes techniques susceptibles de contrôler les salariés qui touchent à la dignité humaine requièrent l'accord du comité d'entreprise (une Betriebsvereinbarung est obligatoire) : sans celui-ci, elles sont irrecevables. Cela vaut là où un Betriebsrat existe ; en son absence, un accord individuel au titre du § 10 AVRAG est nécessaire.

  Arbeitsverfassungsgesetz (ArbVG), § 96 (misure di controllo che toccano la dignita: consenso del consiglio aziendale)

• Betriebsvereinbarung pour les systèmes qui traitent des données personnelles des salariés au-delà des données d'identification de base (ArbVG § 96a)

  Cela dépendseulement dans certains cas

  Les systèmes qui collectent et traitent automatiquement des données personnelles des salariés au-delà des données d'identification de base et de la qualification requièrent une Betriebsvereinbarung (ou, en l'absence de comité d'entreprise, le consentement individuel).

  Arbeitsverfassungsgesetz (ArbVG), § 96a (sistemi che trattano dati personali dei lavoratori)

• Autorisation préalable d'une autorité avant l'installation

  Nonnon requis

  Aucune autorisation préalable n'est nécessaire : l'ancien registre DVR a été supprimé avec le RGPD ; le principe de responsabilité s'applique (registre des activités de traitement et analyse d'impact lorsqu'elle est requise).

  DSFA-V, regolamento sui trattamenti che richiedono una valutazione d'impatto

• Interdiction de la surveillance GPS permanente ; admise uniquement si la finalité ne peut être atteinte par des moyens moins intrusifs

  Ouiobligatoire

  Dans l'affaire de référence autrichienne, la DSB a jugé illicite le suivi permanent des véhicules de société parce que la finalité pouvait être atteinte par des moyens moins intrusifs, et en a ordonné la cessation ; les contrôles en dehors du temps de travail sont de toute façon irrecevables.

  Datenschutzbehorde (DSB), decisione 2022-0.021.739 (stop al GPS sui veicoli aziendali)

• Analyse d'impact relative à la protection des données (DSFA) pour la géolocalisation des salariés

  Ouiobligatoire

  Le règlement autrichien sur l'analyse d'impact inclut les traitements qui évaluent le comportement, le lieu ou les déplacements de la personne ainsi que ceux portant sur les données des salariés ; la géolocalisation des employés relève des cas qui requièrent une analyse d'impact.

  DSFA-V, regolamento sui trattamenti che richiedono una valutazione d'impatto

La procédure, étape par étape

1. 1

   Si un comité d'entreprise existe, obtenez son accord au moyen d'une Betriebsvereinbarung avant l'activation (ArbVG § 96 / § 96a) ; en son absence, un accord individuel au titre du § 10 AVRAG.

2. 2

   Vérifiez que la finalité ne peut être atteinte par des moyens moins intrusifs que le suivi permanent.

3. 3

   Réalisez l'analyse d'impact relative à la protection des données (DSFA) pour la géolocalisation des salariés.

4. 4

   Informez les salariés et déterminez une base juridique valable (art. 6 RGPD).

5. 5

   Configurez le système : pas de suivi permanent, pas de contrôle en dehors du temps de travail.

6. 6

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• Arbeitsverfassungsgesetz (ArbVG), § 96 (misure di controllo che toccano la dignita: consenso del consiglio aziendale)
• Arbeitsverfassungsgesetz (ArbVG), § 96a (sistemi che trattano dati personali dei lavoratori)
• DSFA-V, regolamento sui trattamenti che richiedono una valutazione d'impatto
• Datenschutzbehorde (DSB), decisione 2022-0.021.739 (stop al GPS sui veicoli aziendali)
• Datenschutzbehorde (DSB), procedura di reclamo
• Regolamento UE 2016/679 (GDPR)