GPS e monitoraggio dei lavoratori in Germania: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Accordo col consiglio aziendale (Betriebsvereinbarung) prima di installare, ex § 87 BetrVG

  Dipendesolo in certi casi

  In Germania la cogestione del Betriebsrat e' obbligatoria per i sistemi tecnici idonei a sorvegliare comportamento o rendimento dei lavoratori (§ 87 c.1 n. 6 BetrVG): senza accordo col consiglio aziendale non si puo' attivare. Ma vale SOLO dove un Betriebsrat esiste; molte PMI non ce l'hanno, e allora questo passaggio non c'e' (resta comunque tutto il GDPR). Conta l'idoneita' oggettiva a sorvegliare, non l'intenzione del datore.

  Betriebsverfassungsgesetz, § 87 (cogestione del consiglio aziendale)

• Autorizzazione di un'autorita' del lavoro prima di installare

  Nonon richiesto

  La Germania non prevede un'autorizzazione preventiva di un'autorita' del lavoro (nessun equivalente dell'Ispettorato italiano). Il filtro e' l'accordo col consiglio aziendale; l'autorita' garante interviene solo come vigilanza, ed e' consultata prima soltanto nel caso dell'art. 36 GDPR (rischio elevato non mitigabile emerso dalla DPIA).

  Betriebsverfassungsgesetz, § 87 (cogestione del consiglio aziendale)

• Base giuridica valida per il trattamento (Art. 6 GDPR)

  Siobbligatorio

  Serve una base giuridica. Attenzione: dopo la sentenza CGUE C-34/21 del 30 marzo 2023, il § 26 BDSG non basta da solo come base autonoma; il trattamento va fondato direttamente sull'art. 6 GDPR (es. esecuzione del contratto, obbligo legale, legittimo interesse con bilanciamento). Un'eventuale legge dedicata (Beschaeftigtendatengesetz) e' in discussione ma NON risulta in vigore.

  Garante del Baden-Württemberg, FAQ sulle basi giuridiche dei dati dei dipendenti (sentenza CGUE C-34/21)

• Informativa ai lavoratori (Art. 13 GDPR)

  Siobbligatorio

  I lavoratori vanno informati in modo chiaro su quali dati di posizione si raccolgono, come, quando e perche'.

  Regolamento UE 2016/679 (GDPR)

• Divieto di tracciamento continuo (minimizzazione, Art. 5 GDPR)

  Siobbligatorio

  Il garante tedesco e' netto: i sistemi che consentono un controllo permanente dei dipendenti sono in linea di principio illeciti, e i lavoratori non vanno esposti a una pressione di controllo costante. La posizione si raccoglie solo quando serve a una finalita' legittima (es. sicurezza del lavoratore isolato, tutela del carico), non in continuo.

  Garante della Renania-Palatinato, guida sulla localizzazione GPS dei dipendenti

• Valutazione d'impatto (DPIA) per la geolocalizzazione dei dipendenti

  Siobbligatorio

  La geolocalizzazione dei dipendenti e' espressamente nella lista DSK dei trattamenti che richiedono una valutazione d'impatto sulla protezione dei dati (art. 35 GDPR). Va fatta prima di attivare il sistema.

  Lista DSK dei trattamenti che richiedono una valutazione d'impatto (settore privato)

La procedura, passo per passo

1. 1

   Se esiste un Betriebsrat, negozia e firma la Betriebsvereinbarung prima di attivare (§ 87 BetrVG).

2. 2

   Individua una base giuridica valida ai sensi dell'art. 6 GDPR (non piu' il solo § 26 BDSG dopo la sentenza C-34/21).

3. 3

   Svolgi la valutazione d'impatto (DPIA): per la geolocalizzazione dei dipendenti e' richiesta.

4. 4

   Consegna l'informativa ai lavoratori (art. 13 GDPR).

5. 5

   Configura il sistema con minimizzazione: niente tracciamento continuo, posizione solo quando serve.

6. 6

   Se la DPIA evidenzia un rischio elevato non mitigabile, consulta preventivamente l'autorita' garante del tuo Land (art. 36 GDPR).

7. 7

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• Betriebsverfassungsgesetz, § 87 (cogestione del consiglio aziendale)
• Bundesdatenschutzgesetz, § 26 (dati dei lavoratori)
• Garante del Baden-Württemberg, FAQ sulle basi giuridiche dei dati dei dipendenti (sentenza CGUE C-34/21)
• Regolamento UE 2016/679 (GDPR)
• Garante della Renania-Palatinato, guida sulla localizzazione GPS dei dipendenti
• Lista DSK dei trattamenti che richiedono una valutazione d'impatto (settore privato)
• BfDI, elenco delle autorita garanti per la protezione dei dati dei Land
• Garante di Amburgo, comunicato del 1 ottobre 2020 (sanzione H&M)
• BayLDA, autorita garante della Baviera
• BlnBDI, autorita garante di Berlino