Einsicht in die Personalakte § 83 BetrVG: Drittdaten anonymisieren – DSGVO-konform anonymisieren (§ 83 BetrVG)
Das Einsichtsrecht nach § 83 BetrVG ist ein gesetzliches Betroffenenrecht, das Beschäftigten jederzeit Einblick in ihre Personalakte gewährt; gemäß § 83 Abs. 2 BetrVG können sie dabei ein Betriebsratsmitglied hinzuziehen. Laut BfDI entfielen 2023 über 1.155 Beschwerden auf den Beschäftigtendatenschutz. anonym.legal pseudonymisiert Drittpersonendaten in der Akte, damit die Einsicht gewährt werden kann, ohne Rechte unbeteiligter Dritter zu verletzen.
When this applies
Ein Beschäftigter verlangt nach § 83 Abs. 1 BetrVG Einsicht in seine Personalakte; das Recht besteht jederzeit und auch während des laufenden Arbeitsverhältnisses. Die Akte enthält neben seinen eigenen Daten häufig Angaben über Dritte — Vorgesetzte, die Beurteilungen verfasst haben, Kollegen aus Vorgängen oder Hinweisgeber. Gemäß Art. 15 Abs. 4 DSGVO darf die Ausübung des Auskunftsrechts die Rechte Dritter nicht beeinträchtigen, und Verstöße können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden. Ziel ist, dem Beschäftigten seine eigenen Daten im Klartext zu zeigen und zugleich die Rechte unbeteiligter Dritter zu wahren.
How anonym.legal handles it
- Die zur Einsicht bestimmten Aktenbestandteile werden in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und unterscheidet die Daten des Beschäftigten von denen Dritter.
- Die Daten unbeteiligter Dritter werden konsistent pseudonymisiert, sodass dieselbe Person dokumentübergreifend dasselbe Pseudonym erhält.
- Die eigenen Daten des einsehenden Beschäftigten bleiben als legitim einzusehender Inhalt im Klartext erhalten.
- Die Zuordnung der pseudonymisierten Dritten wird verschlüsselt und EU-ansässig gespeichert, falls eine spätere Aufklärung nötig wird.
- Die geschützte Fassung der Akteneinsicht wird zur Bereitstellung exportiert.
- Wird die Einsicht später ergänzt oder muss ein Vorgang aufgeklärt werden, lässt sich die Identität einzelner Dritter über den Schlüssel gezielt re-identifizieren.
What you provide
- Zur Einsicht bestimmte Aktenbestandteile
- Angabe des einsehenden Beschäftigten
- Liste der Drittpersonen, deren Daten zu schützen sind
- Hinweis auf besonders sensible Beurteilungen oder Vorgänge
- Angabe, welche Aktenteile zur Einsicht freigegeben sind
Limitations & cautions
- Den Umfang des Einsichtsrechts nach § 83 BetrVG und mögliche Beschränkungen bewertet anonym.legal nicht.
- Die Software bereitet die Einsicht technisch auf, trifft aber keine Entscheidung darüber, welche Drittdaten rechtlich zurückgehalten werden müssen; nach § 83 Abs. 3 BetrVG kann der Beschäftigte zudem Gegendarstellungen zu wesentlichen Eintragungen verlangen, was die Software nicht überwacht.
- Ob die Akte besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO (z. B. Gesundheits- oder Schwerbehinderungsdaten) enthält und wie damit umzugehen ist, bleibt Ihre Beurteilung.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung von Personalaktendaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahrsumsatzes geahndet werden.
FAQ
Bleiben die eigenen Daten des Beschäftigten sichtbar?
Ja, die Daten des einsehenden Beschäftigten bleiben im Klartext erhalten. Nur Daten Dritter werden pseudonymisiert. So erhält der Beschäftigte vollständige Einsicht in das, was ihn selbst betrifft.
Wie schütze ich die Rechte genannter Kollegen?
Namen und Daten Dritter werden als PII erkannt und pseudonymisiert, sodass deren Rechte gewahrt bleiben. Da die Ersetzung konsistent erfolgt, bleibt nachvollziehbar, dass es sich jeweils um dieselbe Person handelt, ohne sie zu benennen.
Kann ich mehrere Aktenbestandteile gemeinsam verarbeiten?
Ja, anonym.legal verarbeitet mehrere Dokumente und pseudonymisiert Drittdaten konsistent über die gesamte Akte hinweg. Dieselbe Drittperson erhält in allen Bestandteilen dasselbe Pseudonym.
Wie wird mit Gesundheits- oder anderen sensiblen Daten umgegangen?
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Gesundheitsangaben, kommen in Personalakten vor und bleiben durch die Pseudonymisierung nicht anonymisiert. Welche dieser Angaben einsehbar gemacht oder zurückgehalten werden müssen, bleibt Ihre rechtliche Beurteilung. anonym.legal erkennt sie als zu schützende Daten, trifft die Entscheidung aber nicht.
Welche Folgen hat die Verweigerung der Akteneinsicht für den Arbeitgeber?
Die rechtswidrige Verweigerung der Akteneinsicht nach § 83 BetrVG kann Schadensersatzansprüche begründen. Laut BfDI-Jahresbericht 2023 registrierten Aufsichtsbehörden bundesweit über 1.155 Beschwerden im Beschäftigtendatenschutz; Bußgelder nach Art. 83 Abs. 5 DSGVO können bis zu 20 Mio. € betragen. Die BetrVG-Reform 2021 hat die Rechte der Betriebsräte in diesem Bereich gestärkt.