Die meisten Arbeitgeber werden sich auf die „legitime Interessen“ verlassen müssen, aber dazu muss der Arbeitgeber zunächst eine gewisse Anlaufarbeit leisten. Um die berechtigte Zinszulage nutzen zu können, müssen Arbeitgeber eine Datenschutzverträglichkeitsprüfung durchführen, die ihr berechtigtes Interesse gegen die Datenschutzinteressen der Arbeitnehmer abwäte. Der schwierige Teil, dies muss dokumentiert werden, um zu beweisen, dass das berechtigte Interesse des Arbeitgebers die Rechte der Arbeitnehmer überwiegt. Der nächste Schritt, den Arbeitgeber nicht übersehen kann, ist, dass der Arbeitgeber, selbst wenn er über eine Grundlage für die Verarbeitung von Arbeitnehmerdaten verfügt, dem Arbeitnehmer mitteilen muss, welche Daten der Arbeitgeber genau erheben wird und was der Arbeitgeber damit tun wird. Anforderungen an sensible HR-Daten Im Rahmen der DSGVO gibt es „personenbezogene Daten“ (siehe oben) und es gibt spezielle Kategorien von Daten, d. h. sensible Daten. Sensible Daten umfassen personenbezogene Daten, die die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder Gewerkschaftszugehörigkeit und die Verarbeitung genetischer Daten, biometrische Daten zum Zwecke der eindeutigen Identifizierung einer natürlichen Person, Daten über die Gesundheit oder Daten über das Sexualleben oder die sexuelle Ausrichtung einer natürlichen Person aufzeigen. Die Verarbeitung sensibler Daten ist strengstens untersagt, es sei denn, 1 von 10 Ausnahmen werden erfüllt, einschließlich: mit ausdrücklicher Zustimmung; soweit dies für die Erfüllung von Beschäftigungsverpflichtungen, einschließlich der Einhaltung eines Tarifvertrags, erforderlich ist; und das vitale Interesse der betroffenen Person zu schützen. Datenschutz-Folgenabschätzung (DPIA) Die DSGVO verlangt von Unternehmen, dass sie eine DPIA durchführen, wenn die Datenverarbeitung zu einem hohen Risiko für die Rechte der betroffenen Person führen kann. Jüngste Leitlinien zu diesem Thema enthalten, dass eine DPIA durchgeführt werden sollte, wenn zwei der folgenden Punkte existieren: Gemäß dem Tarifvertragsgesetz sind die im Tarifvertrag enthaltenen Bedingungen für unsere Mitgliedsunternehmen verbindlich.
Aufgrund der großen Abdeckung der Vereinbarungen und der allgemein verbindlichen Regel im Arbeitsvertragsgesetz binden sie auch nicht verbundene Arbeitgeber in den oben genannten Branchen. Diese Kundenwarnung wird von Dickinson Wright PLLC veröffentlicht, um unsere Kunden und Freunde über wichtige Entwicklungen im Bereich des Datenschutz- und Cybersicherheitsrechts zu informieren. Der Inhalt ist nur informationsrechtlich und stellt keine rechtliche oder professionelle Beratung dar.