Rechtsberatung

Datenschutz

Die Firma XY möchte für Dienstfahrzeuge ein Telematiksystem einführen. Neben den Fahrzeugdaten sollen auch Standorte erhoben werden. Die Mitarbeitenden können ihr Dienstfahrzeug auch privat nutzen. Was muss das Unternehmen respektive der Flottenverantwortliche bei der Einführung eines solchen Systems beachten, sofern dieses überhaupt erlaubt ist?

Der Flottenmanager ist mit der Frage konfrontiert, welche Grundlagen erfüllt werden müssen, um die Daten zu erheben.

1. Personendaten

Bei Telematiksystemen ist in der Regel bekannt, welche Informationen sich auf welches Fahrzeug beziehen und welcher Arbeitnehmer dieses Fahrzeug nutzt. Die erhobenen Informationen gelten deshalb grundsätzlich als Personendaten, und die Nutzung des Systems unterliegt neben dem Arbeitsrecht auch dem Datenschutzgesetz.

2. Schutz des Arbeitnehmers vor Überwachungs- und Kontrollsystemen

Der Arbeitgeber darf nur Daten über den Arbeitnehmer bearbeiten, wenn sie dessen Eignung für das Arbeitsverhältnis betreffen oder zur Durchführung des Arbeitsvertrages erforderlich sind (Art. 328b OR). Dieser Persönlichkeitsschutz wird zusätzlich konkretisiert, indem die Arbeitnehmer gegen die Verhaltensüberwachung mittels Überwachungs- und Kontrollsystemen geschützt werden (Art. 26 ArGV 3). Ein Telematiksystem erfüllt die Voraussetzungen eines solchen Überwachungs- und Kontrollsystems. Solche Systeme sind verboten, wenn sie zum Zweck der Verhaltensüberwachung eingesetzt werden.

Hingegen darf ein Telematiksystem eingesetzt werden, wenn es aus Betriebsinteressen des Arbeitgebers verhältnismässig ist. Es ist somit von Bedeutung, für welche Zwecke der Arbeitgeber ein Telematiksystem einsetzen möchte. Ob und inwieweit die mit dem Einsatz eines solchen Systems verbundenen Datenerhebungen und -verarbeitungen zulässig sind, hängt von den jeweiligen Betriebsinteressen ab, was von Fall zu Fall beurteilt werden muss.

3. Zulässige vs. unzulässige Überwachung

Als Betriebsinteressen des Arbeitgebers gelten die Sicherheit der Arbeitnehmer oder der Betriebsgüter (wie der Flotte), die Leistungsüberwachung, die Qualitätskontrolle, die Einhaltung gesetzlicher Vorschriften oder die Planung, Optimierung und Effizienzsteigerung des Betriebsablaufs, wie zum Beispiel Personaleinsatz, Berechnung optimaler Transportrouten oder Angabe von genaueren Ankunftszeiten. Die grösste Schwierigkeit bei der Beurteilung der Zulässigkeit besteht darin, dass eine scharfe Abgrenzung zwischen (erlaubter) Leistungs- oder Sicherheits- und (unerlaubter) Verhaltensüberwachung nur schwer möglich ist. Zum einen hängen Leistung und Verhalten oft stark voneinander ab. Zum anderen sind Telematiksysteme generell dazu geeignet, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen, selbst wenn es im konkreten Fall dafür gar nicht eingesetzt werden soll. Hinzu kommt, dass eine persönliche Auswertung von verhaltensbezogenen Daten grundsätzlich nur ausnahmsweise zulässig ist, nämlich wenn ein begründeter Verdacht einer Straftat oder einer schwerwiegenden Verletzung von internen Weisungen besteht.

4. So viel wie nötig, so wenig wie möglich

Bevor ein Telematiksystem implementiert wird, ist die Verhältnismässigkeit zu prüfen. Die Interessen des Arbeitgebers am Telematiksystem müssen in einem vernünftigen Verhältnis zu den Auswirkungen der Datenerhebung auf die Arbeitnehmer stehen. Je gewichtiger die Interessen des Arbeitgebers für seine Existenz sind, desto mehr ist erlaubt, und umgekehrt. So wird eine geringe Verbesserung bei der Berechnung der Ankunftszeiten in der Regel keine Lokalisierungsmöglichkeit der Fahrzeuge rechtfertigen, eine erhebliche Kostensenkung für die Fahrzeugflotte in der Regel schon.

Zu prüfen ist auch immer, ob das Betriebsinteresse nicht auf andere Weise sichergestellt werden könnte. Gestützt auf den Grundsatz der Datenminimierung/-sparsamkeit ist der Arbeitgeber verpflichtet, wenn immer mit vertretbarem Aufwand möglich, die Daten in anonymisierter oder aggregierter Form zu erheben. So dürfte das Interesse des Arbeitgebers in vielen Belangen, gerade wenn es um die Effizienzsteigerung und Kosteneinsparung geht, viel mehr auf eine Auswertung des Gesamtverhaltens einer bestimmten Mitarbeiterkategorie gerichtet sein (sog. Reports) als auf eine personenbezogene Auswertung jedes einzelnen Arbeitnehmers dieser Kategorie.

Ebenfalls zu prüfen ist, ob es überhaupt nötig ist, die Daten zu speichern, und wenn ja, für wie lange die Daten gespeichert werden müssen. So wären beispielsweise für einen Notfalleinsatz, bei dem das Aufrufen der geografischen Lage nur im aktuellen Moment von Bedeutung ist, Speicherfristen von kurzer Dauer gerechtfertigt (wenn eine Speicherung überhaupt nötig ist), während in anderen Fällen, wo es bspw. um gesetzliche Dokumentationspflichten geht, längere Speicherfristen vorzusehen wären.

5. Unzulässige Datenerhebung bei der privaten Nutzung

In jedem Fall unzulässig wäre eine Datenerhebung bei der privaten Nutzung des Fahrzeugs, wie dies auch aus einem jüngeren Entscheid des Arbeitsgerichts Zürich vom 20. August 2019 hervorgeht. Dem könnte begegnet werden – so auch das Arbeitsgericht Zürich – indem bspw. das Telematiksystem so konzipiert wäre, dass ein Ein -und Ausschalten des Telematiksystems durch den Arbeitnehmer möglich wäre oder die GPS-Überwachung automatisch zu gewissen Zeiten ausgeschaltet würde.

6. Beurteilung im Einzelfall erforderlich

Die Zulässigkeit der geplanten Datenbearbeitung hängt wesentlich vom Einzelfall ab und muss von Fall zu Fall beurteilt werden. Problematisch wäre es, wenn alle technischen Fahrzeugdaten wie auch die geografischen Navigationsdaten mit Bezug auf diejenigen einzelnen Arbeitnehmer live mitverfolgt oder im Nachhinein ausgewertet würden, die für einen wesentlichen Teil ihrer Tätigkeit auf das Dienstfahrzeug angewiesen sind, deren ständige Überwachung jedoch nicht aus Sicherheitsgründen (wie z. B. bei einem Geldtransport) oder zur Notfallplanung (bei einer Ambulanz) erforderlich ist. Ebenfalls problematisch und unverhältnismässig wäre eine Aufzeichnung/Speicherung auch der Echtzeitdaten von Arbeitnehmern, bei denen die Planungseinsätze ohnehin im Voraus klar festgelegt sind. Diese Methoden kämen einer Dauerüberwachung und Datensammlung auf Vorrat gleich, was zu einem permanenten Kontrolldruck führen würde und unzulässig wäre. Ebenfalls als unzulässig zu werten wäre eine ständige Auswertung der gefahrenen Kilometer zwecks Durchführung von Servicearbeiten. Es würde genügen, wenn eine Auswertung erst nach Erreichen einer bestimmten

Regina Arquint Rechtsanwältin Datenschutzexpertin

BÜHLMANN KOENIG & PARTNER ist eine auf Wirtschaftsrecht spezialisierte Anwaltskanzlei mitten in Zürich.

Klienten sind vornehmlich Unternehmen aus dem Finanzdienstleistungs-, Industrie- und Konsumgütersektor. Die Kanzlei ist vorwiegend im Vertrags-, Finanz- und Gesellschaftsrecht tätig und erbringt auch Steuerberatung.

BÜHLMANN KOENIG & PARTNER legt grossen Wert auf hochstehende Dienstleistungen zu fairen Preisen. Die Kanzlei ist stark international ausgerichtet und Mitglied von Lexlink, einem internationalen Verbund von kleineren wirtschaftsrechtlich fokussierten Anwaltskanzleien.

BÜHLMANN KOENIG & PARTNER AG

Alfred-Escher-Str. 17 • CH-8002 Zürich Telefon +41 43 499 77 88 E-Mail info@bkp-legal.ch

Anzahl Kilometer bspw. mittels einer Benachrichtigung oder einer Leuchtanzeige am Gerät erfolgt.

Hingegen wäre eine Echtzeit-Übermittlung der technischen Fahrzeugdaten und der geografischen Ortung beim Transport eines hochexplosiven Gutes eher zu rechtfertigen. Ebenfalls als gerechtfertigt erscheinen die Geschwindigkeitsaufzeichnung sowie eine Live-Übermittlung der Standortdaten eines Ambulanzfahrzeuges. Ebenfalls als zulässig zu werten wäre bspw. das Aufrufen der aktuellen geografischen Lage eines Mitarbeiters eines Serviceunternehmens, um bspw. nahe gelegene, unvorhersehbare Einsätze effizient zu disponieren.

Auch bei der Auswertung des Beschleunigungs- und Bremsverhaltens ist Vorsicht geboten. Zwar könnte deren Erfassung für die Fahrweise in Zukunft relevant werden, damit der Arbeitgeber eine sichere und/oder ökonomische Fahrweise seiner Mitarbeiter erreichen kann. Dazu dürfte aber eine über den ganzen Betrieb aggregierte Auswertung dieser Daten ausreichen.

Um eine unzulässige Verhaltensauswertung zu verhindern, wäre empfehlenswert, die HRAbteilung wie auch den Vorgesetzten vom Zugriff dieser Daten auszuschliessen und den Zugriff nach dem Need-to-Know-Prinzip mittels Benutzer- und Zugriffskontrollen auf einen engen Personenkreis zu beschränken. Werden die Standorte etwa zwecks Einsatzdisponierung erfasst, reicht es, wenn die Personen Zugriff haben, welche diese Disponierung vornehmen.

7. Einhaltung der üblichen, allgemeinen Pflichten aus dem Datenschutzrecht

Abschliessend ist darauf hinzuweisen, dass der Arbeitgeber die allgemeinen Pflichten aus dem Datenschutzrecht einzuhalten und zu prüfen hat. Dazu gehören insbesondere die Informationspflicht gegenüber den Arbeitnehmern, der Abschluss eines Datenverarbeitungsvertrages beispielsweise bei cloudbasierten Telematiksystem-Lösungen, die Gewährleistung der Datensicherheit und der angemessenen Sicherheitsgarantien bei Datenübermittlungen an Drittstaaten, die Umsetzung von angemessenen Speicher- und Löschfristen der Personendaten, die Durchführung einer Datenschutzfolgenabschätzung wie die Erstellung eines Verzeichnisses der Datenbearbeitungen.

Zusammenfassend ist festzuhalten, dass es enorm wichtig ist, dass die Zwecke der Datenbearbeitung durch den Arbeitgeber klar definiert und dokumentiert sind sowie in transparenter und angemessener Weise kommuniziert werden. Ferner ist es empfehlenswert, die Daten in anonymisierter Form zu erheben und zu bearbeiten. Wenn eine persönliche Auswertung der Daten aus betrieblichen Interessen unumgänglich ist, ist dies in der Regel zulässig, wenn das Mittel zur Zielerreichung geeignet und nach dem Grundsatz der Verhältnismässigkeit so schonend wie möglich auf Grundlage einer einzelfallbezogenen Beurteilung für jede Datenkategorie eingesetzt wird, welches jedoch nicht in einer Verhaltensüberwachung der Arbeitnehmer bestehen darf.

Haben auch Sie eine rechtliche Frage? Wenden Sie sich an uns:

rk@awverlag.ch oder fs@awverlag.ch. Die Rubrik Rechtsfragen führt aboutFLEET in Kooperation mit dem Schweizer Mobilitätsverband sffv.

Auto fahren zum Paketpreis.

Full-Service-Leasing für Firmen. Alles dabei.

All-New Hyundai TUCSON ab CHF 659.–/Mt.*

hyundai-professional.ch

Im Angebot inklusive: Finanzierung, Versicherung, Ersatzfahrzeug, Wartung und Reparaturen, Reifen, Hyundai Assistance, Fahrzeugsteuer (ZH), Treibstoffmanagement. Unverbindliche Nettopreisempfehlung (exkl. MwSt.). Dieses Angebot gilt exklusiv für gewerbliche Abnehmer, vorbehaltlich positiver Bonitätsprüfung. Änderungen vorbehalten, gültig bis auf Widerruf. Angaben ohne Gewähr. – *Finanzierungskonditionen: Dauer 48 Mte., Anzahlung CHF 0.–, Fahrleistung 30 000 km pro Jahr. Ein Angebot von Hyundai Professional in Zusammenarbeit mit Arval (Schweiz) AG. – * All-New Hyundai TUCSON Origo® 1.6 T-GDi 48 V MH 2WD 5d. Normverbrauch gesamt: ** 6.8 l/100 km, CO2-Ausstoss: 154 g/km, Energieeffizienz-Kat.: C. – ** Die europäische Hyundai 5-Jahres-Werksgarantie ohne Kilometerbeschränkung gilt nur für Fahrzeuge, welche ursprünglich vom Endkunden bei einem offiziellen Hyundai-Partner in der Schweiz und dem Europäischen Wirtschaftsraum) erworben wurden, entsprechend den Bedingungen im Garantiedokument. – Mehr Infos auf hyundai.ch/garantie – Foto: Symbolbild. Weitere Informationen unter hyundai-professional.ch