GPS-sporing af medarbejdere: Hvor grænsen går

Medarbejderes lokalitetsdata er personoplysninger. Behandlingen af dem i ansættelsesforholdet reguleres af DSGVO og § 26 Bundesdatenschutzgesetz. Der kræves altid et retsgrundlag og en proportionalitetsvurdering: Er behandlingen egnet, nødvendig og rimelig for at opnå et legitimt formål?

Et samtykke er et svagt grundlag i et ansættelsesforhold, fordi det skal være frivilligt og kan trækkes tilbage når som helst. Den, der baserer sin proces på det, står uden en løsning, hvis samtykket trækkes tilbage.

Kontinuerlig sporing af placeringen gennem hele vagten skaber en fuldstændig bevægelsesprofil. Dermed griber den dybt ind i retten til privatliv og er som regel ikke nødvendig, fordi samme formål kan nås med mindre indgribende midler. Det er netop dette krav om nødvendighed, sådanne systemer ikke opfylder.

Den, der begrænser dataindsamlingen og kun registrerer placeringen i forbindelse med en hændelse, står betydeligt bedre:

• Check-in og check-out: en placering i det øjeblik, der stemples, som dokumentation for, at medarbejderen var ved objektet. Ingen profil imellem.
• Kontrolpunktscanning: Dokumentation for en rundering via NFC- eller QR-punkter i stedet for løbende sporing.
• Nødsituation: Placering ved en udløst alarm eller Totmannalarm, altså for at beskytte medarbejderen selv.

Netop sådan er Balerion Security bygget: Geofencing kontrollerer ved stemplingen, om medarbejderen er på stedet, uden at spore vedkommende permanent.

Uanset teknologien omfatter det: information til medarbejderne efter Art. 13 DSGVO, en registrering i fortegnelsen over behandlingsaktiviteter, fastlagte slettefrister og, hvis der findes et Betriebsrat, dets medvirken. Indførelse af tekniske indretninger, der er egnede til at overvåge adfærd eller præstation, kræver medbestemmelse efter Betriebsverfassungsgesetz.