GPS-positionering av medarbetare: var gränsen går

Anställdas platsdata är personuppgifter. Behandlingen av dem i anställningsförhållandet regleras av DSGVO och § 26 Bundesdatenschutzgesetz. Det krävs alltid en rättslig grund och en proportionalitetsprövning: Är behandlingen lämplig, nödvändig och rimlig för att uppnå ett legitimt syfte?

Samtycke är en svag grund i ett anställningsförhållande, eftersom det måste vara frivilligt och kan återkallas när som helst. Den som bygger sin process på detta står utan lösning om samtycket återkallas.

Fortlöpande platsspårning under hela skiftet skapar en fullständig rörelseprofil. Det innebär ett djupt intrång i den personliga integriteten och är i regel inte nödvändigt, eftersom samma syfte kan nås med mindre ingripande medel. Det är just på kravet på nödvändighet som sådana system faller.

Den som arbetar enligt principen om uppgiftsminimering och bara samlar in platsen vid en viss händelse har ett betydligt bättre utgångsläge:

• Incheckning och utcheckning: en plats vid stämplingstillfället för att styrka att medarbetaren var vid objektet. Ingen profil däremellan.
• Kontrollpunktsskanning: Intyg för en rond via NFC- eller QR-punkter i stället för fortlöpande positionering.
• Nödsituation: Plats vid utlöst larm eller dödmanslarm, alltså för att skydda medarbetaren själv.

Det är exakt så Balerion Security är byggt: Geofencing kontrollerar vid stämplingen om medarbetaren är på plats, utan att spåra personen permanent.

Oberoende av tekniken krävs följande: information till de anställda enligt Art. 13 DSGVO, en post i Verzeichnis von Verarbeitungstätigkeiten, fastställda raderingsfrister och, om det finns ett Betriebsrat, dess medverkan. Införandet av teknisk utrustning som kan användas för att övervaka beteende eller prestation omfattas enligt Betriebsverfassungsgesetz av medbestämmande.