Überwachung am Arbeitsplatz in Luxemburg

1. Überwachung als Datenverarbeitung: der Paradigmenwechsel von 2018

Vor 2018 bedurfte jede Arbeitnehmerüberwachung einer vorherigen Genehmigung der CNPD. Seit dem Inkrafttreten der DSGVO wurde dieses Regime abgeschafft und durch ein System ersetzt, das auf der Eigenverantwortung des Arbeitgebers (Accountability) beruht.

In der Praxis kann der Arbeitgeber ein Überwachungssystem ohne vorherige Verwaltungsgenehmigung einrichten, sofern er:

• Eine gültige Rechtsgrundlage im Sinne von Artikel 6 DSGVO nachweist.
• Die Vorabinformationspflicht nach Artikel L.261-1 des Arbeitsgesetzbuches einhält.
• Den Verhältnismäßigkeitsgrundsatz und die Datensparsamkeit anwendet.
• Ein Verzeichnis der Verarbeitungstätigkeiten führt, das das Überwachungssystem dokumentiert.

2. Die Rechtsgrundlage: was die Überwachung tatsächlich rechtfertigt

Artikel L.261-1, §1 des Arbeitsgesetzbuches verweist auf die Rechtmäßigkeitsvoraussetzungen von Artikel 6 DSGVO. In der Praxis sind in einem Arbeitsverhältnis folgende Grundlagen relevant:

Die üblicherweise herangezogenen Grundlagen

• Berechtigte Interessen des Arbeitgebers (Art. 6-1-f DSGVO): Schutz des Betriebsvermögens, Sicherheit der Einrichtungen, Prävention interner Betrugshandlungen, Einhaltung der IT-Nutzungsregeln. Dies ist die am häufigsten geltend gemachte Grundlage — vorausgesetzt, das Interesse des Arbeitgebers überwiegt nicht die Grundrechte des Arbeitnehmers.
• Rechtliche Verpflichtung (Art. 6-1-c DSGVO): wenn eine sektorale Regelung selbst eine Rückverfolgbarkeit vorschreibt (Finanzsektor, Gesundheit, Transport).
• Vertragserfüllung (Art. 6-1-b DSGVO): in begrenzten Fällen, in denen die Überwachung den Vertragsbedingungen inhärent ist (z. B. Callcenter-Mitarbeiter, deren Anrufe zu Schulungszwecken aufgezeichnet werden, was vertraglich vorgesehen ist).

3. Die obligatorische Vorabinformationspflicht (Art. L.261-1, §2)

Vor der Einführung eines Überwachungssystems muss der Arbeitgeber informieren:

• Den gemischten Ausschuss oder ersatzweise die Personalvertretung oder ersatzweise die ITM (für privatrechtliche Verträge).
• Die zuständigen Personalvertretungsorgane für Beamtenverhältnisse.

Diese Information muss detailliert sein und mindestens folgendes enthalten:

• Den Zweck der Verarbeitung (welches genaue Ziel die Überwachung verfolgt).
• Die Durchführungsmodalitäten (Art des Systems, Umfang, Datenzugang).
• Die Datenspeicherdauer oder die Kriterien zu deren Bestimmung.
• Eine formelle Verpflichtung zur Nichtzweckentfremdung der Daten für andere als die angegebenen Zwecke.
• Die DSGVO-Rechte der Arbeitnehmer: Auskunftsrecht, Berichtigungsrecht, Recht auf Einschränkung der Verarbeitung und Beschwerderecht bei der CNPD.

4. Der Verhältnismäßigkeitsgrundsatz: eine unabdingbare Voraussetzung

Selbst wenn die Rechtsgrundlage gültig und die Information erteilt wurde, ist die Überwachung nur dann rechtmäßig, wenn das System unbedingt erforderlich und verhältnismäßig zum verfolgten Ziel ist. Dieser Grundsatz ergibt sich aus Artikel 5-1-c DSGVO (Datensparsamkeit) und bestimmt unmittelbar den Beweiswert der gewonnenen Erkenntnisse.

Vier Kriterien erlauben die Beurteilung der Verhältnismäßigkeit:

1. Das System muss erforderlich sein: das Ziel kann nicht mit einem weniger eingriffsintensiven Mittel erreicht werden.
2. Es muss geeignet sein: die erhobenen Daten müssen für den angegebenen Zweck nützlich sein.
3. Es muss begrenzt sein: keine Erhebung über das unbedingt Erforderliche hinaus (Dauer, Umfang, Häufigkeit).
4. Es darf keine permanente oder systematische Überwachung ohne genaue Begründung begründen.

5. Rechte der Arbeitnehmer und Rechtsmittel

Stellungnahme der CNPD zur Konformität des Systems (Art. L.261-1, §4)

Innerhalb von 15 Tagen nach der Vorabinformation kann die Personalvertretung oder die betroffenen Arbeitnehmer eine Stellungnahme der CNPD zur Konformität des geplanten Systems einholen. Diese Befassung hat eine aufschiebende Wirkung von einem Monat: Der Arbeitgeber darf das System in diesem Zeitraum nicht einsetzen.

Es handelt sich nicht um eine Verwaltungsgenehmigung, sondern um einen Konsultationsmechanismus, der es der CNPD ermöglicht, das System zu prüfen und gegebenenfalls vor seiner Umsetzung auf eine Nichtkonformität hinzuweisen.

Individuelles Beschwerderecht (Art. L.261-1, §5)

Jeder Arbeitnehmer kann jederzeit eine individuelle Beschwerde bei der CNPD einreichen, wenn er der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten im Rahmen eines Überwachungssystems gegen die DSGVO oder Artikel L.261-1 verstößt.

Individuelle DSGVO-Rechte

Unabhängig vom spezifischen Verfahren nach L.261-1 hat jeder Arbeitnehmer folgende DSGVO-Rechte gegenüber seinem Arbeitgeber:

• Auskunftsrecht (Art. 15 DSGVO): Bestätigung erhalten, dass ihn betreffende Daten verarbeitet werden, und eine Kopie erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Berichtigung unrichtiger Daten verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO): vorübergehende Aussetzung der Verarbeitung bei Widerspruch erwirken.
• Widerspruchsrecht (Art. 21 DSGVO): der auf berechtigten Interessen gestützten Verarbeitung widersprechen, vorbehaltlich zwingender berechtigter Gründe des Arbeitgebers.

6. Sonderfälle

Überwachung für spezifische Zwecke (Art. L.261-1, §3)

Besondere Regelungen gelten, wenn die Überwachung unmittelbar durch einen der folgenden Zwecke gerechtfertigt ist:

• Gesundheit und Sicherheit der Arbeitnehmer (Art. L.211-8): Überwachungssysteme, die in die Pflichten zur Verhütung beruflicher Risiken integriert sind.
• Kontrolle der Produktion oder Leistungen (Art. L.414-9): nur wenn es das einzige Mittel ist, den genauen Lohn des Arbeitnehmers zu bestimmen.
• Organisation der Arbeit mit flexiblen Arbeitszeiten (Art. L.423-1): Zeiterfassungssysteme und Stechuhren.

Mitbestimmung in Unternehmen mit mindestens 150 Arbeitnehmern (Art. L.414-9)

In Unternehmen mit mindestens 150 Arbeitnehmern fällt die Einführung bestimmter technischer Einrichtungen zur Kontrolle des Verhaltens oder der Leistungen der Arbeitnehmer unter das Mitbestimmungsregime mit der Personalvertretung nach Artikel L.414-9. Die Entscheidung muss in diesem Fall im gegenseitigen Einvernehmen zwischen Arbeitgeber und Delegation getroffen werden.

7. Beweiskraft der aus einer Überwachung gewonnenen Daten

Die Rechtmäßigkeit des Überwachungssystems bestimmt unmittelbar, ob die gewonnenen Daten in einem Disziplinarverfahren oder Arbeitsrechtsstreit verwendet werden können.

Die luxemburgische Rechtsprechung beurteilt die Zulässigkeit solcher Beweise von Fall zu Fall. Das Gericht prüft insbesondere:

• Die Einhaltung der Vorabinformationspflichten nach Art. L.261-1.
• Den angegebenen Zweck: Wurden die Daten für den angegebenen Zweck oder für andere Zwecke verwendet?
• Den verhältnismäßigen Charakter des Systems in den konkreten Umständen des Falles.