Εντοπισμός GPS εργαζομένων: πού βρίσκεται το όριο

Τα δεδομένα τοποθεσίας εργαζομένων είναι δεδομένα προσωπικού χαρακτήρα. Η επεξεργασία τους στο πλαίσιο της απασχόλησης διέπεται από τον DSGVO και το § 26 Bundesdatenschutzgesetz. Απαιτείται πάντα νομική βάση και έλεγχος αναλογικότητας: Είναι η επεξεργασία κατάλληλη, αναγκαία και εύλογη για την επίτευξη ενός θεμιτού σκοπού;

Η συγκατάθεση αποτελεί αδύναμη βάση στη σχέση εργασίας, επειδή πρέπει να είναι εθελοντική και μπορεί να ανακληθεί ανά πάσα στιγμή. Όποιος βασίζει τη διαδικασία σε αυτή μένει χωρίς λύση σε περίπτωση ανάκλησης.

Η συνεχής παρακολούθηση τοποθεσίας καθ' όλη τη βάρδια δημιουργεί ένα πλήρες προφίλ κινήσεων. Παρεμβαίνει έτσι βαθιά στο δικαίωμα της προσωπικότητας και κατά κανόνα δεν είναι αναγκαία, επειδή ο ίδιος σκοπός μπορεί να επιτευχθεί με ηπιότερα μέσα. Ακριβώς στην απαίτηση της αναγκαιότητας αποτυγχάνουν τέτοια συστήματα.

Σε πολύ καλύτερη θέση βρίσκεται όποιος εφαρμόζει ελαχιστοποίηση δεδομένων και συλλέγει την τοποθεσία μόνο σε συγκεκριμένο συμβάν:

• Check-in και check-out: μία τοποθεσία τη στιγμή της καταγραφής, ώστε να αποδεικνύεται ότι το προσωπικό βρισκόταν στην εγκατάσταση. Κανένα προφίλ στο ενδιάμεσο.
• Σάρωση σημείου ελέγχου: τεκμηρίωση μιας περιπολίας μέσω σημείων NFC ή QR αντί για συνεχή εντοπισμό.
• Έκτακτη ανάγκη: τοποθεσία όταν ενεργοποιείται συναγερμός ή Totmannalarm, δηλαδή για την προστασία του ίδιου του προσωπικού.

Ακριβώς έτσι είναι κατασκευασμένο το Balerion Security: Το Geofencing ελέγχει κατά την καταγραφή αν το προσωπικό βρίσκεται στην εγκατάσταση, χωρίς να το παρακολουθεί συνεχώς.

Ανεξάρτητα από την τεχνολογία, απαιτούνται: ενημέρωση των εργαζομένων κατά το Art. 13 DSGVO, καταχώριση στο αρχείο δραστηριοτήτων επεξεργασίας, καθορισμένες προθεσμίες διαγραφής και, εφόσον υπάρχει Betriebsrat, δηλαδή συμβούλιο εργαζομένων, η συμμετοχή του. Η εισαγωγή τεχνικών μέσων που είναι κατάλληλα για την παρακολούθηση συμπεριφοράς ή απόδοσης υπόκειται σε συναπόφαση βάσει του Betriebsverfassungsgesetz.