Zeiterfassung per Fingerabdruck- Ist das möglich-

UIMC: Erst den Datenschutz klären, dann Investitionen tätigen

(PresseBox) - In der ZDF-Sendung ?Aktenzeichen xy ungelöst? wird nicht selten darüber berichtet, dass ein Täter mittels seines Fingerabdrucks überführt und dingfest gemacht werden konnte. Inzwischen gilt der Fingerabdruck in der modernen Welt auch nicht selten als persönlicher Ausweis, um Eintritt in sensible Räumlichkeiten des Unternehmens zu erhalten oder die Startfunktion des eigenen Autos in Gang zu setzen. Auch in Sachen Zeiterfassung wird dem Fingerabdruck zunehmend eine wachsende Bedeutung beigemessen. Mit Hilfe des Fingerabdrucks weiß der Arbeitgeber schließlich, ob der Arbeitnehmer wirklich am Arbeitsplatz ist. Außerdem sind Arbeitgeber durch ein EuGH-Urteil vom 14. Mai 2019 ohnehin dazu verpflichtet, ein System zur Arbeitszeiterfassung zu implementieren. Aber ist ein Fingerabdrucksystem der richtige Weg? ?Bei einem Fingerabdruck handelt es sich um biometrische Daten?, weist der erfahrene Datenschutzfachmann Dr. Jörn Voßbein auf einen nicht unerheblichen Umstand hin. In Berlin wurde jüngst ein Fall vor Gericht entschieden, der es lohnt näher in den Blick genommen zu werden.

Der Sachverhalt: In einer radiologischen Praxis führte der Arbeitgeber im August 2018 ein neues Zeiterfassungssystem ein. Die Belegschaft musste sich per Fingerabdruck an- und abmelden. Hierbei erfolgte ein Abgleich des Fingerabdrucks mit zuvor im Zeiterfassungsterminal gespeicherten Daten. Dazu werden aus dem Fingerabdruck des Mitarbeiters sogenannte Minutien, also individuelle Fingerlinienverzweigungen, mit einem speziellen Algorithmus herausgefiltert und im Zeiterfassungsterminal gespeichert.

Ein Mitarbeiter weigerte sich an diesem Verfahren zur Zeiterfassung teilzunehmen, woraufhin er zwei Abmahnungen des Arbeitgebers erhielt. Der Arbeitnehmer reichte Klage zur Entfernung dieser Abmahnungen aus seiner Personalakte gegen den Arbeitgeber ein. Der Arbeitgeber hielt hingegen die Verarbeitung für erforderlich, da erfahrungsgemäß ?Stempelkarten? oder PIN an Kollegen weitergegeben werden, so dass diese dann die Zeiterfassung vornehmen können (Verdacht des Betrugs). Das Arbeitsgericht Berlin folgte der Argumentation des Arbeitnehmers. Die Abmahnungen sind aus der Personalakte zu entfernen.



Die Begründung: Die Richterschaft des Berliner Arbeitsgerichtes befand, dass es sich bei den erfassten Daten des Arbeitsnehmers um biometrische Daten im Sinne von Art. 9 Abs. 1 DSGVO sowie um personenbezogene Daten nach § 26 Abs. 3 BDSG handelt. Eine Verarbeitung solcher besonderen Daten ist nur in Ausnahmefällen möglich. Ausnahmefälle sind:

a) Der Arbeitnehmer stimmt dieser Verarbeitung zu,

b) eine Kollektivvereinbarung wird geschlossen oder

c) die Datenverarbeitung ist zwingend erforderlich.

Die Richter befanden, dass die Datenerfassung per Fingerabdruck nicht erforderlich ist, um die Arbeitszeit zu erfassen. Stattdessen wiesen die Richter darauf hin, dass durch die Verwendung biometrischer Daten Grundrechte und Grundfreiheiten des Arbeitnehmers erheblich beeinträchtigt werden. Das Fingerprintsystem wäre nur dann zur Arbeitszeiterfassung einzusetzen gewesen, wenn es zuvor erhebliche Ungereimtheiten und Falscheintragungen bei der Zeiterfassung gegeben hätte. ?Das Unternehmen hat mit dem Fingerprintsystem sicherlich einen ordentlichen Betrag in den Sand gesetzt?, kommentiert UIMC-Geschäftsführer Dr. Jörn Voßbein und fährt fort: ?Hätte das Unternehmen im Vorfeld einen Datenschutzbeauftragten zu Rate gezogen hätte man Geld, Ärger und das Betriebsklima geschont.?

Die UIMC ist eine gesellschaftergeführte mittelständische Unternehmensberatung mit den Kerngebieten Datenschutz und Informationssicherheit; im Datenschutz gehören wir zu den marktführenden Beraterhäusern. Wir bieten als Vollsortimenter sämtliche Unterstützungsmöglichkeiten der Analyse, Beratung, Umsetzung und Schulung/Sensibilisierung bis hin zum Komplett-Outsourcing des Beauftragten an.

Das Schwesterunternehmen UIMCert ist als sachverständige Prüfstelle für die Norm ISO/IEC 27001 von der DAkkS akkreditiert.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 15.09.2020 - 08:34 Uhr
Sprache: Deutsch
News-ID 1843876
Anzahl Zeichen: 4191

Kontakt-Informationen:
Stadt:

Wuppertal

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 1413 mal aufgerufen.

Datenschutz, Cyberattacken und, und, und: das war das Jahr 2023 ...
Das Jahr 2023 geht mit rasenden Schritten zu Ende. Schon ist Weihnachten zum Greifen nahe, die Silvesterparty wird geplant und dann sind wir alle im Schaltjahr 2024 angekommen. Was bleibt vom Jahr 2023? Welche Spuren hinterlässt es? Wie die Geschichtsschreibung über dieses Jahr 2023 urteilen und i

KI:„Wir brauchen ein datenschutzrechtliches Bewusstsein.“ ...
Das Megathema Künstliche Intelligenz ist seit Monaten in den Schlagzeilen. Steigende Aktienkurse bei KI-Unternehmen und Aussagen wie „Im Jahr 2035 wird kein Job mehr ohne KI auskommen“ von Bundesarbeitsminister Hubertus Heil sind Ausdruck des Hypes. Nach der Goldgräberstimmung um das Textverar

Hinweisgeberschutzgesetz ist weder Denunzierungsinstrument noch Grundlage für Stasi 4.0 ...
Seit Anfang Juli dieses Jahres gibt es in Deutschland das „Hinweisgeberschutzgesetz (HinSchG)“. In der Öffentlichkeit ist das Thema vielfach unter der Überschrift Whistleblowing bekannt. Das Hinweisgeberschutzgesetz war aufgrund europarechtlicher Vorgaben erforderlich, wird aber sehr kritisch

Weitere Mitteilungen von UIMC Dr. Vossbein GmbH&Co. KG

GAIA-X Kurzumfrage: Die Ergebnisse liegen vor ...
Ziel der von der Bundesregierung vorangetriebenen Europa-Cloud "Gaia-X" ist es, der deutschen und später dann auch der europäischen Industrie eine cloudbasierte Datenplattform zu bieten, die nach europäischen Sicherheitsstandards und Datenschutzvorgaben (DSGVO) funktioniert. Damit soll

Synaworks - The Transformation People ...
Heidelberg, 14. September 2020 - Als innovative Unternehmensberatung unterstützt Synaworks seit 2018 das IT-Management im Bereich SAP-Technologie, Strategie-, Kompetenz- und Organisationsentwicklung. Das Heidelberger Start-Up berät IT-Organisationen in großen und mittleren Unternehmen und begleit

Von Netzwerksicherheit und Datenschutz in Zeiten von Corona ...
Aktuelle Trends und Entwicklungen, rechtliche Fragen und frisches Fachwissen: Die dreitägige Konferenz ist seit Jahren die Plattform der Hochschule Stralsund für IT-Cracks und -Experten, Studierende und Laien, um Neues zu erfahren, Kontakte zu knüpfen und sich untereinander auszutauschen. Die Ver

SCADA mit GO-Zentrale und GO-Modulen ...
Fernwirkanlagen und SCADA-Systeme nutzen das Internet und sind damit potenziellen Angriffen von Hackern und Schadsoftware ausgesetzt. Auf der Seite der Datenbank kann auch ConiuGo nur die bekannten Konzepte von Firewall und sicheren Authentifizierungen empfehlen. Aber wie schützt man die zahlreiche