Im Bereich des Datenschutzes gibt es in Luxemburg wie überall in Europa ein Vor und ein Nach 2018. Vor diesem Datum musste im Großherzogtum jede Einführung von Überwachungsinstrumenten am Arbeitsplatz von der CNPD genehmigt werden. Seit fünf Jahren hat sich die Gesetzgebung geändert, und der Arbeitgeber muss prüfen, ob er bei der Überwachung seiner Arbeitnehmer nicht zu weit geht, ohne unbedingt die Meinung einer Behörde einzuholen.

Es ist jedoch nicht so, dass alles erlaubt ist. Arnaud Habran, Leiter der Abteilung Guidance bei der Nationalen Kommission für Datenschutz (CNPD), betont: “Die Installation von sehr invasiven Systemen bleibt illegal. Jedes Unternehmen im Land muss die in der Union geltenden Grundsätze einhalten, aber auch die in Luxemburg, dessen Arbeitsgesetzbuch (Art. L-261-1) noch anspruchsvoller ist … also Hüter der Freiheiten eines jeden”.

Es ist also kaum zu befürchten, dass der Chef zum Spion für alle Handlungen und Gesten seiner Angestellten wird. In den USA und in Kanada, wo das Phänomen als “Bossware” bezeichnet wird, ist dieser Trend jedoch zu beobachten. Im Zuge der Telearbeit haben einige Arbeitgeber Ängste über das Verhalten ihrer Angestellten außerhalb des Büros entwickelt.

Diese Ängste führten zur Einführung von Tastaturschreibern, zu zufälligen Screenshots, zur Auswertung von PC-Webcams (mit der Verpflichtung, sich in den Videomodus zu schalten) und zur Überwachung der Häufigkeit von Verbindungen zu internen Messengern. All dies dient dazu, zu überprüfen, ob jeder seine Aufgabe auch im Homeoffice erfüllt…

Ein klares Ziel

“Bei uns bleibt das Grundprinzip die Achtung des Privatlebens unter allen Umständen, auch während der Arbeitszeit und unabhängig davon, wo die Person arbeitet”, erinnert Arnaud Habran. Es kommt also nicht in Frage, von seinen Mitarbeitern zu verlangen, dass sie ständig ihre Webcam einschalten, sobald sie an einem anderen Ort arbeiten. Es ist jedoch durchaus denkbar, dass das Unternehmen ein Logging-System installiert, mit dem man seine Arbeitszeit “nachweisen” kann. Eine Stechuhr 2.0 also.

“Der Arbeitgeber ist verpflichtet, den Zweck einer möglichen Kontrolle (visuell, Computer, Screening) klar abzugrenzen. Ja, er kann überprüfen, was über Ihre Mailbox läuft, aber wenn er überprüfen will, dass Sie keine vertraulichen Informationen des Unternehmens verbreiten oder die Sicherheit des Betriebs beeinträchtigen, dann muss er das tun. Und nicht, um Ihre Korrespondenz zu lesen!

In diesem Punkt muss die Überwachung abgestuft sein (“progressive Kontrollverdichtung”). Das bedeutet, dass der Arbeitgeber nicht das Recht hat, den gesamten Datenverkehr zu überwachen.

Außerdem sollten die gesammelten Daten so gering wie möglich gehalten werden. Nur so viel wie nötig und nur für den Zweck, den die Kontrolle erfüllen soll.

Beschwerde = Aussetzung

Grundsätzlich darf es keinen heimlich agierenden Spionageboss geben. Tatsächlich gilt im Großherzogtum der Grundsatz der Transparenz in Bezug auf Überwachungsinstrumente. Das bedeutet, dass die Einführung von (sichtbaren oder unsichtbaren) Kontrollen zwingend Gegenstand einer Information sein muss. Entweder kollektiv an die Personalvertretung, wenn es eine solche gibt, oder individuell an jeden betroffenen Arbeitnehmer.

Diese Information kann entweder zum Zeitpunkt der Einstellung (im Falle von Instrumenten, die vor der Einstellung eingesetzt werden) oder vor dem Einsatz der geplanten Kontrollsysteme erfolgen. “Wenn der Arbeitgeber über seine Absichten informiert ist, kann er die CNPD anrufen und fragen, ob das gewählte Instrument und sein Einsatz den gesetzlichen Rahmen einhalten, sagt Arnaud Habran. Dies hat eine sofortige aufschiebende Wirkung, wenn es sich übrigens um eine Neuheit handelt.”

Die Möglichkeit der Beschlagnahme wird der Personaldelegation eingeräumt, und den einzelnen Arbeitnehmern nur dann, wenn es keine Personaldelegation gibt.

Funktionsweise, Dauer der Kontrollen, Legitimität der Befürchtungen, Aufbewahrung und Verwendung der gesammelten Daten: Alles wird dann analysiert, um festzustellen, ob der Chef sich nicht in “Big brother is watching you” verwandelt. Wenn das nicht der Fall ist, wird grünes Licht gegeben.