Localizzazione GPS dei dipendenti: dove si trova il limite
La questione non è se sia consentito trattare dati di localizzazione, ma in quale misura. Dal punto di vista giuridico, tra il monitoraggio continuo e un singolo evento di check-in esiste una differenza molto grande.
Il quadro giuridico
I dati di localizzazione dei dipendenti sono dati personali. Il loro trattamento nell'ambito del rapporto di lavoro è disciplinato dal DSGVO e dal § 26 Bundesdatenschutzgesetz. Sono sempre necessarie una base giuridica e una verifica della proporzionalità: il trattamento è idoneo, necessario e adeguato per raggiungere uno scopo legittimo?
Il consenso è una base debole nel rapporto di lavoro, perché deve essere volontario e può essere revocato in qualsiasi momento. Chi basa il proprio processo sul consenso rimane senza soluzione in caso di revoca.
Perché la localizzazione continua di norma non è ammissibile
Il monitoraggio ininterrotto della posizione durante l'intero turno crea un profilo completo degli spostamenti. Incide quindi profondamente sul diritto della personalità e, di norma, non è necessario, perché lo stesso scopo può essere raggiunto con mezzi meno invasivi. Questi sistemi non superano proprio la verifica della necessità.
Cosa può essere giustificato in modo convincente
Si trova in una posizione nettamente migliore chi applica la minimizzazione dei dati e rileva la posizione solo in relazione a un evento:
- Check-in e check-out: una posizione al momento della timbratura, per dimostrare che il personale era presso il sito. Nessun profilo tra i due eventi.
- Scansione del punto di controllo: prova di una Rundgang tramite punti NFC o QR invece della localizzazione continua.
- Emergenza: posizione in caso di allarme attivato o Totmannalarm, quindi per proteggere il personale stesso.
Balerion Security è strutturato esattamente in questo modo: il geofencing verifica al momento della timbratura se il personale si trova sul posto, senza monitorarlo in modo permanente.
Cosa serve a livello organizzativo
Indipendentemente dalla tecnologia, sono necessari: un'informativa ai dipendenti ai sensi dell'Art. 13 DSGVO, una voce nel registro delle attività di trattamento, termini di cancellazione definiti e, se esiste un Betriebsrat, il suo coinvolgimento. Ai sensi del Betriebsverfassungsgesetz, l'introduzione di dispositivi tecnici idonei a monitorare il comportamento o le prestazioni è soggetta a cogestione.
Questo articolo offre un orientamento pratico e non sostituisce una consulenza legale. Fanno fede il testo di legge applicabile, la giurisprudenza vigente e le particolarità contrattuali e amministrative del singolo caso.
Über den Autor
Sebastian Bähr
Gründer von Balerion Security
Sebastian Bähr entwickelt mit Balerion Security eine Dispositions- und Compliance-Software, die speziell auf Sicherheitsdienstleister zugeschnitten ist. Die Inhalte dieses Ratgebers entstehen aus der täglichen Arbeit an Dienstplanung, Arbeitszeitprüfung und Nachweisführung gemeinsam mit Sicherheitsunternehmen.
Soluzioni adatte
Termini correlati nel lessico
Conformità che funziona ogni giorno.
Balerion Security verifica automaticamente orario di lavoro, qualifiche e documentazione, invece di affidarli alla disciplina delle attività quotidiane.
Prova gratis per 14 giorni