Mitarbeiterüberwachung ohne Verstoß gegen tschechisches Recht: So geht es rechtssicher

Grundlegender Rechtsrahmen für den Schutz der Privatsphäre von Arbeitnehmern am Arbeitsplatz

Der Ansatz der Tschechischen Republik zur Mitarbeiterüberwachung beruht auf einer ausgefeilten Rechtsarchitektur, die die Privatsphäre als grundlegendes Menschenrecht schützt und zugleich die berechtigten Interessen der Arbeitgeber an der Führung ihrer Belegschaft und am Schutz ihres Betriebsvermögens anerkennt. Auf Verfassungsebene speist sich der Schutz der Privatsphäre aus mehreren Quellen, sodass mehrere Schutzebenen entstehen, die Arbeitgeber sorgfältig beachten müssen.

Das Recht auf Privatsphäre wird durch Artikel 10 der tschechischen Charta der Grundrechte und Grundfreiheiten (Listina základních práv a svobod) garantiert, die Teil der tschechischen Verfassungsordnung ist. Sie schützt den Einzelnen vor ungerechtfertigten Eingriffen in sein Privatleben sowie vor unbefugter Erhebung, Offenlegung oder missbräuchlicher Verwendung personenbezogener Daten. Dieser Schutz gilt gleichermaßen für Arbeitnehmer am Arbeitsplatz, denn der Einzelne behält seine Grundrechte auch bei der Ausübung abhängiger Arbeit.

Das tschechische Arbeitsgesetzbuch (Gesetz Nr. 262/2006 Slg., im Folgenden „Arbeitsgesetzbuch“) ist das zentrale Gesetz für Arbeitsverhältnisse und enthält wesentliche Bestimmungen zum Schutz der Privatsphäre der Arbeitnehmer. § 316 Abs. 2 Arbeitsgesetzbuch stellt den Grundsatz auf, dass der Arbeitgeber ohne schwerwiegenden, in der besonderen Natur seiner Tätigkeit liegenden Grund nicht in die Privatsphäre des Arbeitnehmers am Arbeitsplatz eingreifen darf.

Diese Bestimmung begründet das, was Praktiker als „Abwägungstest“ bezeichnen – eine Verhältnismäßigkeitsprüfung. Der Arbeitgeber muss nachweisen, dass sein berechtigtes Interesse an der Überwachung das Grundrecht des Arbeitnehmers auf Privatsphäre überwiegt und dass es kein milderes Mittel gibt, um das legitime Ziel zu erreichen.

Der europäische Rechtsrahmen verstärkt diesen Schutz durch die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, DSGVO), die durch das tschechische Gesetz über die Verarbeitung personenbezogener Daten (Gesetz Nr. 110/2019 Slg., zákon o zpracování osobních údajů) in tschechisches Recht umgesetzt wurde.

Die DSGVO-Grundsätze der Datenminimierung, der Zweckbindung und der Verhältnismäßigkeit setzen der Überwachung durch Arbeitgeber zusätzliche Grenzen. Das tschechische Recht behandelt Mitarbeiterüberwachung ausdrücklich als Verarbeitung personenbezogener Daten, die sämtlichen Anforderungen der DSGVO unterliegt.

Zu diesen Anforderungen gehören das Führen eines Verzeichnisses von Verarbeitungstätigkeiten (Artikel 30), die Durchführung von Datenschutz-Folgenabschätzungen (Artikel 35) bei risikoreichen Tätigkeiten sowie der Nachweis einer Rechtsgrundlage für die Verarbeitung nach Artikel 6 und 9.

Darüber hinaus erkennt das tschechische Recht an, dass der Schutz der Privatsphäre über die unmittelbare Überwachung hinausreicht und grundlegende Standards für Arbeitsbedingungen und Arbeitssicherheit umfasst. § 302 Buchst. c) Arbeitsgesetzbuch verpflichtet den Arbeitgeber, günstige Arbeitsbedingungen zu schaffen und Sicherheit und Gesundheitsschutz bei der Arbeit zu gewährleisten.

Gerichte und Aufsichtsbehörden leiten daraus ein Verbot psychischer Belastung durch übermäßige oder falsch konzipierte Überwachungssysteme ab – einschließlich funktionsloser Kameraattrappen. Dies zeigt, dass das tschechische Recht die Privatsphäre der Arbeitnehmer mit der Würde am Arbeitsplatz und dem psychischen Wohlbefinden insgesamt verknüpft.

Das Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, ÚOOÚ), die tschechische Datenschutzaufsichtsbehörde, spielt bei der Durchsetzung eine zentrale Rolle. Es hat eine deutlich schützende Haltung gegenüber der Privatsphäre von Arbeitnehmern gezeigt.

Jüngste Verfahren belegen die Bereitschaft des ÚOOÚ, für unverhältnismäßige Überwachung erhebliche Sanktionen zu verhängen. Das zeigt der Fall der GPS-Überwachung bei der Tschechischen Post.

Das ÚOOÚ verhängte gegen das staatliche Postunternehmen ein Bußgeld von 80.000 CZK (ca. 3.300 EUR), weil es die Routen der Briefzusteller ohne legitime Rechtfertigung und ohne ausreichende Vorkehrungen zur Abschaltung der Ortung während der Pausen übermäßig überwacht hatte. Der Fall zeigt, wie streng tschechische Behörden die Verhältnismäßigkeit auslegen und wie wichtig eine sorgfältige Abstimmung der Überwachung ist, um unnötige Eingriffe zu vermeiden.

Videoüberwachung und CCTV-Systeme: Rechtliche Anforderungen und Compliance-Pflichten

Videoüberwachung gehört zu den am häufigsten eingesetzten Überwachungsmitteln am Arbeitsplatz. Ihr Einsatz in der Tschechischen Republik unterliegt strengen rechtlichen Anforderungen, die über die bloße Einhaltung des Datenschutzrechts hinausgehen.

Das Arbeitsgesetzbuch erlaubt die Installation von Überwachungskameras nur, wenn ein schwerwiegender, in der besonderen Natur der Tätigkeit des Arbeitgebers liegender Grund besteht. Nach dem Abwägungstest muss der Arbeitgeber nachweisen, dass die Überwachung gerechtfertigt, geeignet, erforderlich und angemessen ist, um legitime Ziele zu erreichen.

Anders als manche Rechtsordnungen verlangt das tschechische Recht, dass Arbeitgeber konkrete Risiken benennen, die eine visuelle Überwachung erforderlich machen. Die Überwachungssysteme müssen gezielt auf diese Risiken ausgerichtet sein und dürfen nicht flächendeckend alle Bereiche des Arbeitsplatzes erfassen.

Die Anwendung des Abwägungstests im CCTV-Kontext erfordert vor der Einführung der Überwachung eine echte Verhältnismäßigkeitsprüfung. Erstens muss der Arbeitgeber darlegen, dass ein schwerwiegender, in der besonderen Natur seiner Geschäftstätigkeit liegender Grund die Überwachung rechtfertigt.

Beispiele sind Produktionsbetriebe (Einhaltung von Sicherheitsvorschriften), der Einzelhandel (Inventurverluste) und Einrichtungen, die mit sensiblen Materialien umgehen (Zugangsprotokolle). Allgemeine Sicherheit am Arbeitsplatz oder Eigentumsschutz allein reichen ohne Belege für konkrete, dokumentierte Probleme nicht aus.

Zweitens muss der Arbeitgeber den sogenannten „Test des milderen Mittels“ anwenden und sicherstellen, dass es keinen weniger einschneidenden Weg zur Erreichung des legitimen Ziels gibt. Diese Anforderung hat erhebliche praktische Folgen.

Vor der Installation von Kameras muss der Arbeitgeber prüfen, ob andere Maßnahmen – etwa Aufsicht durch Vorgesetzte, Zutrittskontrolle oder Tätigkeitsprotokolle – dasselbe Ergebnis erzielen könnten. Die Gerichte betonen, dass Überwachung nicht bloß aus Bequemlichkeit gewählt werden darf; andere Ansätze müssen geprüft und als unzureichend verworfen worden sein.

Drittens müssen Arbeitgeber beim Einsatz von CCTV-Systemen strenge Informationspflichten nach dem Arbeitsgesetzbuch und den DSGVO-Grundsätzen einhalten. Vor der Inbetriebnahme sind die Arbeitnehmer über Datenerhebung, Speicherung, Zugriff, Auswertung und Sicherheitsmaßnahmen zu informieren.

Diese Information muss durch gut sichtbare Hinweisschilder und durch interne Regelungen, die allen Arbeitnehmern bekannt sind, dokumentiert werden. Die Anforderung spiegelt den Grundsatz der Transparenz wider, der für eine rechtmäßige Datenverarbeitung grundlegend ist und das Vertrauen der Arbeitnehmer stärkt.

Viertens muss der Arbeitgeber Verfahren für die Sichtung und Aufbewahrung von CCTV-Aufnahmen festlegen, die dem Verhältnismäßigkeitsgebot entsprechen. Die Sichtung sollte zeitnah erfolgen, in der Regel innerhalb von drei bis fünf Arbeitstagen, um konkreten Anlässen wie der Untersuchung von Fehlverhalten nachzugehen.

Wird nichts Relevantes festgestellt, müssen die Aufnahmen gelöscht werden, statt sie unbegrenzt aufzubewahren. Dies entspricht dem DSGVO-Grundsatz der Speicherbegrenzung, wonach personenbezogene Daten nur so lange gespeichert werden dürfen, wie es für den Verarbeitungszweck erforderlich ist.

Nach tschechischem Recht ist die Überwachung bestimmter Bereiche des Arbeitsplatzes unabhängig von der Begründung des Arbeitgebers absolut verboten. Videoüberwachung in Toiletten, Waschräumen, Umkleideräumen und anderen Bereichen mit berechtigter Erwartung an Privatsphäre ist völlig unzulässig.

Diese Verbote tragen dem Umstand Rechnung, dass solche Räume mit biologischen Bedürfnissen und persönlicher Intimsphäre verbunden und mit einer Überwachung unvereinbar sind. Arbeitgebern, die dort Kameras installieren, drohen ernsthafte rechtliche Folgen, einschließlich strafrechtlicher Verantwortlichkeit, zivilrechtlicher Ansprüche und verwaltungsrechtlicher Sanktionen.

Das Oberste Verwaltungsgericht der Tschechischen Republik (Nejvyšší správní soud) und das Amt für den Schutz personenbezogener Daten haben sich mit der Frage befasst, ob verdeckte Überwachung gerechtfertigt sein kann. Während offene Überwachung die Regel ist, kann verdeckte Überwachung unter eng umrissenen Umständen zulässig sein.

Das gilt, wenn andere Mittel zum Nachweis des vermuteten Fehlverhaltens versagt haben und sich die Überwachung für begrenzte Zeit gegen Arbeitnehmer richtet, die rechtswidriger Handlungen dringend verdächtig sind. Auch der Europäische Gerichtshof für Menschenrechte erkennt verdeckte Überwachung bei schwerem Fehlverhalten an, sofern sie begrenzt, gezielt und begründet ist.

Selbst diese enge Ausnahme für verdeckte Überwachung unterliegt wichtigen Einschränkungen. Tschechische Gerichte betonen, dass sie nicht bloß aus Effizienz- oder Bequemlichkeitsgründen genutzt werden darf. Versteckte Kameras dürfen offen angekündigte Systeme nicht ersetzen.

Die Verwendung von Attrappen oder funktionslosen Kameras wurde von den tschechischen Behörden ausdrücklich als arbeitsrechtlicher Verstoß eingestuft. Nicht aufzeichnende Geräte, die psychischen Druck erzeugen, verletzen den Grundsatz der Achtung der Würde und des Wohlbefindens der Arbeitnehmer.

Die praktische Komplexität der CCTV-Compliance in der Tschechischen Republik geht über das Verständnis dieser Grundsätze hinaus und umfasst sowohl datenschutzrechtliche als auch arbeitsrechtliche Pflichten. Arbeitgeber müssen ihre CCTV-Systeme umfassend dokumentieren, einschließlich des Verzeichnisses von Verarbeitungstätigkeiten nach Artikel 30 DSGVO.

Dieses Verzeichnis muss Angaben zu Verantwortlichem/Auftragsverarbeiter, Verarbeitungszwecken, Datenkategorien, Kategorien von Empfängern, Aufbewahrungsfristen und Sicherheitsmaßnahmen enthalten. Bei systematischer oder umfangreicher Überwachung muss der Arbeitgeber vor der Einführung eine Datenschutz-Folgenabschätzung (DSFA) nach Artikel 35 DSGVO durchführen.

Die DSFA dokumentiert die Erforderlichkeit, die Maßnahmen zur Wahrung der Verhältnismäßigkeit, die Risiken für die Rechte der Arbeitnehmer und die Strategien zu deren Minderung. So wird eine gründliche Bewertung der Auswirkungen des Systems vor seinem Einsatz sichergestellt.

E-Mail-Überwachung und Überwachung digitaler Kommunikation: Unterscheidung zwischen dienstlicher und privater Kommunikation

Der Rechtsrahmen für die Überwachung der elektronischen Kommunikation von Arbeitnehmern in der Tschechischen Republik beruht auf einer differenzierten Abwägung. Arbeitgeber haben ein berechtigtes Interesse daran, Missbrauch ihrer Systeme zu verhindern und die Produktivität sicherzustellen.

Arbeitnehmer behalten jedoch einen grundlegenden Schutz der Privatsphäre ihrer Kommunikation. Die Unterscheidung zwischen dienstlicher und privater Kommunikation ist im tschechischen Recht zentral; beide werden rechtlich unterschiedlich behandelt, auch wenn die Rechtsprechung dies verkompliziert.

Der Grundsatz im tschechischen Recht lautet, dass Arbeitgeber ohne ausdrückliche Ermächtigung keinesfalls auf die private elektronische Kommunikation ihrer Arbeitnehmer zugreifen dürfen. Private E-Mails, SMS und Chatverläufe über persönliche Konten bleiben vor dem Zugriff des Arbeitgebers geschützt.

Dieser Schutz beruht auf der verfassungsrechtlichen Anerkennung des Briefgeheimnisses als Grundrecht. Ein Verstoß setzt Arbeitgeber strafrechtlichen, zivilrechtlichen und verwaltungsrechtlichen Sanktionen aus.

Nach den Leitlinien des Amtes für den Schutz personenbezogener Daten dürfen Arbeitgeber den Inhalt privater Korrespondenz weder überwachen noch verarbeiten. Sie dürfen lediglich E-Mail-Metadaten wie Absender und Empfänger prüfen, ohne auf den Nachrichteninhalt zuzugreifen.

Bei dienstlicher Kommunikation ist der Umgang großzügiger, da der Arbeitgeber ein Interesse an der Verwaltung seiner Systeme und an der Verhinderung von Missbrauch hat. Das Arbeitsgesetzbuch erlaubt Arbeitgebern, Computersysteme und den Internetzugang so zu steuern, wie es ihren geschäftlichen Interessen entspricht.

Dazu gehört die Sperrung bestimmter Websites oder Anwendungen, sofern dies vorab in internen Regelungen festgelegt wurde. Arbeitgeber dürfen die Nutzung dienstlicher E-Mails einsehen und überwachen, um berechtigte Interessen zu schützen, effiziente Arbeitsabläufe sicherzustellen und rechtswidrige Handlungen zu verhindern.

Auch dieses Recht ist nicht unbegrenzt. Es setzt einen konkreten, ausdrücklichen und rechtmäßigen Zweck, eine verhältnismäßige Datenerhebung, die Information der Arbeitnehmer sowie einen ordnungsgemäßen Umgang mit der privaten Nutzung dienstlicher E-Mail-Konten voraus.

Die Unterscheidung zwischen dienstlicher und privater Kommunikation wurde durch eine wegweisende Entscheidung des Europäischen Gerichtshofs für Menschenrechte aus dem Jahr 2015 in der Sache Bărbulescu gegen Rumänien verkompliziert. Danach verletzt die Überwachung der Internetaktivitäten und elektronischen Kommunikation eines Arbeitnehmers auf einem Dienstcomputer während der Arbeitszeit nicht zwangsläufig dessen Recht auf Privatsphäre.

Die Entscheidung legte nahe, dass Arbeitgeber dienstliche E-Mails zur Überprüfung der Regeleinhaltung überwachen dürfen, selbst wenn dabei private Kommunikation offengelegt wird. Dies führte zu einem Spannungsverhältnis mit dem strengeren tschechischen Ansatz; in der Lehre wird vertreten, dass sie mit dem tschechischen Verfassungsschutz und dem Arbeitsgesetzbuch kollidiert.

Die tschechische Antwort auf diese europäische Rechtsprechung hält an strengeren Maßstäben fest. Nach tschechischem Recht muss selbst die Überwachung dienstlicher E-Mails auf ernsthaften, arbeitsbezogenen Gründen beruhen. Gerichte und Behörden sehen die Kontrolle des Inhalts privater Nachrichten in einem dienstlichen Postfach als unangemessenen Eingriff an.

Dies erfordert eine konkrete Rechtfertigung, die über allgemeine Interessen der Personalführung hinausgeht. Nach Auffassung des Amtes für den Schutz personenbezogener Daten dürfen Arbeitgeber E-Mail-Metadaten überwachen und in außergewöhnlichen, arbeitsbezogenen Fällen auf dienstliche E-Mails zugreifen; die Überwachung sollte jedoch begrenzt und nicht dauerhaft sein.

In der Praxis erfordert die Überwachung am Arbeitsplatz in Tschechien eine differenzierte Prüfung. Plant ein Arbeitgeber die Überwachung dienstlicher E-Mails, muss er klare interne Richtlinien zum zulässigen Umfang der Überwachung aufstellen.

Diese Richtlinien müssen die Arbeitnehmer über die Überwachung, ihre Zwecke und die Verfahren zur Wahrung der Privatsphäre und der DSGVO informieren. Bei begründetem Verdacht auf Fehlverhalten darf der Arbeitgeber Betreffzeilen und Empfänger prüfen, um den dienstlichen Bezug zu beurteilen, bevor er auf den Inhalt zugreift.

Eine systematische Überwachung von E-Mail-Inhalten ohne konkrete Rechtfertigung für jede einzelne Prüfung gilt jedoch in der Regel als unverhältnismäßig. Dies unterstreicht die Notwendigkeit einer sorgfältigen, gezielten Kontrolle.

Ein schwieriger Aspekt der E-Mail-Überwachung ist die Abgrenzung zwischen rechtmäßiger Überwachung dienstlicher Kommunikation und rechtswidrigem Eingriff in private Korrespondenz. Tschechische Gerichte erkennen an, dass selbst dienstliche E-Mails privaten Charakter haben können, wenn sie eindeutig persönlich sind.

Der Zugriff auf solche Kommunikation ohne legitimen Grund stellt einen rechtswidrigen Eingriff in die Privatsphäre dar und macht die so gewonnenen Beweise in Disziplinar- oder Arbeitsverfahren unverwertbar. Ist die Überwachung unangemessen oder die Kommunikation privat, tragen Arbeitgeber erhebliche rechtliche Risiken.

Transparenz bei der E-Mail-Überwachung ist in Tschechien besonders wichtig. Anders als manche Rechtsordnungen schreibt das tschechische Recht vor, dass Arbeitgeber ihre Arbeitnehmer über die Überwachung dienstlicher E-Mails informieren müssen.

Die Arbeitnehmer müssen mit den internen Regeln vertraut gemacht werden, die die zulässige private E-Mail-Nutzung und eine etwaige Überwachung festlegen. Dahinter steht der Grundsatz, dass heimliche Überwachung grundsätzlich unzulässig ist – außer in eng begrenzten Fällen eines schwerwiegenden Verdachts auf Fehlverhalten.

GPS- und Standortüberwachung: Der Verhältnismäßigkeitsgrundsatz in der Praxis

Standortverfolgung und GPS-Überwachung gehören zu den einschneidendsten Formen der Überwachung am Arbeitsplatz. Sie können Bewegungen, Aufenthaltsorte und Tätigkeiten der Arbeitnehmer über den ganzen Tag offenlegen – unter Umständen auch außerhalb der Arbeitszeit.

Der tschechische Regulierungsansatz zeigt deutlich, wie die Behörden die Verhältnismäßigkeitsprüfung anwenden. Er zeigt auch, welche strengen Anforderungen Arbeitgeber erfüllen müssen, bevor sie standortbasierte Überwachungssysteme einführen.

Leitfall für die tschechischen Standards zur GPS-Überwachung ist der Fall der Tschechischen Post. Das staatliche Postunternehmen hatte GPS-Geräte in die Fahrzeuge der Briefzusteller eingebaut und Routen, Zeitaufwand und Abweichungen von der optimalen Route erfasst.

Als Zweck gab der Arbeitgeber an, die Sendungsmengen zu ermitteln und die Arbeitsbelastung zu bewerten. Das Amt für den Schutz personenbezogener Daten sah darin jedoch einen unverhältnismäßigen Eingriff in die Privatsphäre und verhängte ein Bußgeld von 80.000 CZK.

Die Analyse des Amtes liefert wichtige Hinweise dazu, wie das tschechische Recht GPS-Überwachung bewertet. Erstens stellte das Amt fest, dass das System – trotz der Argumentation des Arbeitgebers, es werde lediglich die Arbeitsleistung überwacht – personenbezogene Daten der Briefzusteller verarbeitete.

Auch ohne unmittelbare Identifizierung ließen sich die Briefzusteller anhand der Dienstpläne leicht identifizieren. Dies spiegelt den Grundsatz wider, dass das Argument der „Arbeitsleistung“ datenschutzrechtliche Pflichten nicht beseitigt: Identifiziert das System Arbeitnehmer und legt es ihre Tätigkeiten offen, muss es die DSGVO und das tschechische Datenschutzrecht einhalten.

Zweitens prüfte das Amt, ob die Überwachung verhältnismäßig war, also ob das Ziel (Arbeitsbelastung, Zustellmengen) mit milderen Mitteln erreicht werden konnte. Es kam zu dem Ergebnis, dass die Erfassung von Zustellpunkten und -zeiten ausgereicht hätte, statt ganze Routen zu verfolgen.

Eine durchgehende Überwachung während der gesamten Schicht wurde als unnötig angesehen, da sich konkrete Zustellungen und Tourabschlusszeiten auch ohne sie erfassen ließen. Dies zeigt, dass Arbeitgeber ihre Systeme so gestalten müssen, dass sie selbst bei legitimen Zielen nur das notwendige Minimum an Daten erheben.

Drittens betonte das Amt, dass eine durchgehende Überwachung, die während Pausen und arbeitsfreier Zeiten nicht abgeschaltet wird, gegen den Verhältnismäßigkeitsgrundsatz verstößt. Darin kommt zum Ausdruck, dass Arbeitnehmer ein Recht auf echte Erholung behalten.

Eine ganztägige Ortung einschließlich arbeitsfreier Zeiten ist unverhältnismäßig. Als der Arbeitgeber Rechtsmittel einlegte, bestätigte das Gericht das Bußgeld, da die Überwachung die Kriterien der Zweckmäßigkeit, Erforderlichkeit und Verhältnismäßigkeit nicht erfüllte.

Die praktischen Folgen der Entscheidung im Fall der Tschechischen Post für Arbeitgeber, die GPS- oder Standortüberwachung erwägen, sind erheblich. Zunächst muss ein konkreter geschäftlicher Zweck bestehen, der über allgemeine Interessen der Personalführung hinausgeht.

Die Standortverfolgung muss auf konkrete Anliegen gerichtet sein, etwa die Sicherheit der Arbeitnehmer, die Vermeidung von Sicherheitsproblemen oder die Überprüfung von Kundenbesuchen bei Bedenken hinsichtlich der Servicequalität. Zweitens müssen Arbeitgeber Systeme einsetzen, die nur die für das festgestellte Anliegen erforderlichen Daten erheben.

So ist etwa die Erfassung von Ankunfts- und Abfahrtszeiten von Außendiensttechnikern zulässig, nicht jedoch die durchgehende Verfolgung ihrer Bewegungen zwischen den Einsatzorten. Dies gewährleistet Datenminimierung im Rahmen legitimer geschäftlicher Bedürfnisse.

Drittens müssen Arbeitgeber die Überwachung in Zeiten, in denen die Arbeitnehmer berechtigt nicht arbeiten, abschalten oder aussetzen. Dazu gehören Essenspausen, planmäßige Ruhezeiten und Zeiten zwischen zugewiesenen Arbeitseinsätzen.

Viertens müssen Arbeitgeber sicherstellen, dass die Arbeitnehmer im Voraus darüber informiert werden, welche Daten erhoben werden, wie das Ortungssystem funktioniert und welche Zugriffskontrollen und Aufbewahrungsfristen für die erhobenen Standortdaten gelten.

Die Anforderungen an GPS-Überwachung werden noch komplexer, wenn Firmenfahrzeuge oder vom Unternehmen bereitgestellte Geräte betroffen sind. Arbeitgeber dürfen ihr Betriebsvermögen auf eine zulässige dienstliche Nutzung hin kontrollieren, doch das rechtfertigt nicht automatisch eine durchgehende Ortung der Arbeitnehmer.

Nach tschechischem Recht ist der Eigentumsschutz keine automatische Rechtfertigung für Überwachung. Arbeitgeber können sich nicht pauschal auf den Schutz von Vermögenswerten berufen, um Systeme zu rechtfertigen, die den Standort von Arbeitnehmern offenlegen. Sie müssen konkrete, dokumentierte Missbrauchsfälle sowie das Fehlen ausreichender milderer Alternativen nachweisen.

Zeiterfassung und Arbeitszeitüberwachung: Neue rechtliche Anforderungen ab Januar 2026

In der Tschechischen Republik müssen Arbeitgeber nach dem Arbeitsgesetzbuch genaue Aufzeichnungen über die Arbeitszeit führen, einschließlich Schichtbeginn und -ende, Überstunden, Nachtarbeit und Rufbereitschaft.

Daraus ergibt sich ein komplexes Spannungsfeld zwischen der Arbeitszeiterfassung zur Einhaltung des Arbeitsrechts und dem Schutz der Privatsphäre der Arbeitnehmer. Bei Verstößen gegen die Pflicht zur Arbeitszeiterfassung drohen erhebliche Sanktionen mit Bußgeldern von bis zu 400.000 CZK (ca. 16.500 EUR).

Seit dem 1.1.2026 wirken sich bedeutende Änderungen im tschechischen Arbeitsrecht auf die Erhebung, Verarbeitung und Meldung von Zeiterfassungsdaten aus. Eine einheitliche elektronische Monatsmeldung ersetzt rund fünfundzwanzig separate Meldungen.

Nach dem Gesetz Nr. 323/2025 Slg. müssen Arbeitgeber umfassende monatliche Beschäftigungs- und Lohndaten elektronisch an die Tschechische Sozialversicherungsverwaltung (Česká správa sociálního zabezpečení, ČSSZ) übermitteln. Dieses zentrale System ist ab dem 1.4.2026 verpflichtend.

Es begründet neue Datenverarbeitungspflichten und verpflichtet Arbeitgeber, genaue Arbeitszeitaufzeichnungen in elektronischer Form zu führen. Die ČSSZ führt Erstprüfungen durch und bietet Anwenderunterstützung.

Diese Änderungen erweitern die Pflichten der Arbeitgeber zur Erhebung und Aufbewahrung von Daten im Zusammenhang mit der Mitarbeiterüberwachung erheblich. Das neue zentrale elektronische Meldesystem erfordert präzise, mit Zeitstempel versehene Arbeitszeitaufzeichnungen, die an mehrere Behörden übermittelt werden können.

Diese erweiterte elektronische Erfassung hat Auswirkungen auf die Privatsphäre, da detaillierte Beschäftigungsdaten elektronisch verarbeitet und gespeichert werden müssen und damit anfällig für Datenschutzverletzungen sind. Neue Zeiterfassungssysteme für die Compliance ab 2026 müssen angemessene Datensicherheit, Zugriffskontrollen und Aufbewahrungsrichtlinien umfassen.

Die reguläre Wochenarbeitszeit in der Tschechischen Republik beträgt vierzig Stunden, für bestimmte Tätigkeiten gilt eine verkürzte Arbeitszeit. Überstunden werden mit einem Zuschlag von mindestens fünfundzwanzig Prozent oder durch Freizeitausgleich vergütet, wobei strenge jährliche Obergrenzen gelten.

Arbeitnehmer haben Anspruch auf mindestens elf zusammenhängende Stunden Ruhezeit zwischen zwei Schichten und auf eine wöchentliche Ruhezeit von fünfunddreißig Stunden. Nach sechs Stunden Arbeit ist eine Pause von mindestens dreißig Minuten vorgeschrieben.

Für Minderjährige und schutzbedürftige Gruppen, darunter schwangere Arbeitnehmerinnen, gelten zusätzliche Schutzvorschriften. Zeiterfassungs-Apps und elektronische Überwachungssysteme müssen genügend Daten erfassen, um die Einhaltung all dieser Anforderungen nachzuweisen.

Mehrere Zeiterfassungslösungen auf dem tschechischen Markt werben ausdrücklich mit DSGVO-Konformität und der Unterstützung bei der Einhaltung des tschechischen Arbeitsrechts. Diese Systeme bieten in der Regel Funktionen zur automatisierten Einhaltung der Anforderungen des Arbeitsgesetzbuchs.

Dies geschieht durch präzise Zeiterfassung, etwa über mobile und webbasierte Oberflächen für ein effizientes Ein- und Ausstempeln. Zudem bieten sie anpassbare Warnungen und Benachrichtigungen, die helfen, drohende Überschreitungen der Arbeitszeitgrenzen und fehlende Einträge im Blick zu behalten.

Leistungsfähige Berichts- und Analysefunktionen unterstützen Audits und Kontrollen. Die Anbindung an Lohnabrechnungssysteme automatisiert die Lohnberechnung einschließlich Überstundenzuschlägen, Nachtarbeitszuschlägen und Feiertagszuschlägen, verringert manuelle Fehler und hilft Arbeitgebern, ihre Lohnzahlungspflichten zu erfüllen.

Der Einsatz von Zeiterfassungstechnologie begründet jedoch datenschutzrechtliche Pflichten für Arbeitgeber. Arbeitgeber sind für genaue Aufzeichnungen und den Nachweis der Einhaltung der Arbeitszeitvorschriften verantwortlich. Die Systeme müssen die Privatsphäre der Arbeitnehmer achten und die DSGVO-Grundsätze der Datenminimierung und Verhältnismäßigkeit einhalten.

Arbeitgeber sollten Transparenz und Verantwortlichkeit fördern und sicherstellen, dass die Arbeitnehmer wissen, welche Daten erhoben werden, wie sie verwendet werden und welche Schutzmaßnahmen gelten. Bei der Auswahl einer Lösung sind Skalierbarkeit, lokaler Support in Tschechien, Vertrautheit mit dem tschechischen Arbeitsrecht und die Berücksichtigung von Gesetzesänderungen zu beachten.

Zugriff auf private E-Mails und das Verbot unbefugter Kommunikationsüberwachung

Das tschechische Recht verbietet Arbeitgebern absolut den Zugriff auf die private elektronische Kommunikation ihrer Arbeitnehmer; Grundlage ist die verfassungsrechtliche Anerkennung des Briefgeheimnisses als Grundrecht.

Greifen Arbeitgeber ohne ausdrückliche gesetzliche Ermächtigung auf private E-Mails, SMS oder Chatverläufe zu, drohen ihnen strafrechtliche, zivilrechtliche und verwaltungsrechtliche Sanktionen. Ist eine Kommunikation eindeutig privat, ist jeder Eingriff des Arbeitgebers rechtswidrig – unabhängig von der verwendeten Plattform.

Dieses Verbot erstreckt sich auch auf private Kommunikation über dienstliche E-Mail-Konten oder auf Dienstcomputern während der Arbeitszeit. Maßgeblich für die Unterscheidung zwischen dienstlicher und privater Kommunikation sind Inhalt und Zweck, nicht Plattform oder Zeitpunkt.

Eine kurze private Nachricht, die über ein dienstliches E-Mail-Konto versandt wird, behält ihren privaten Charakter. Ein Zugriff des Arbeitgebers ohne klare Rechtfertigung stellt eine rechtswidrige Verletzung der Privatsphäre dar. Tschechische Gerichte haben das Argument zurückgewiesen, E-Mails auf Firmenkonten unterlägen automatisch der Kontrolle durch den Arbeitgeber.

Das Oberste Gericht der Tschechischen Republik (Nejvyšší soud) hat entschieden, dass Beweise aus einer rechtswidrigen Überwachung privater Kommunikation nicht für Disziplinarmaßnahmen oder Kündigungen verwendet werden dürfen. Dies gilt auch für Tonaufnahmen von Gesprächen der Arbeitnehmer.

Aufnahmen können zwar in eng begrenzten Fällen arbeitsbezogenen Fehlverhaltens verwendet werden, sie dürfen jedoch keine Grundlage für Disziplinarmaßnahmen bilden, wenn die Anforderungen des Datenschutzrechts nicht erfüllt sind. Dieser Grundsatz gilt ebenso für schriftliche Kommunikation, die durch unbefugte Überwachung erlangt wurde.

Arbeitgeber, die einem Verdacht auf Fehlverhalten anhand von Kommunikation nachgehen, müssen bestimmte Verfahren einhalten. Erstens müssen sie vor einem Zugriff auf private Kommunikation konkrete, dokumentierte Gründe für den Verdacht haben; allgemeine Bedenken reichen nicht aus.

Zweitens dürfen nur dienstliche Kommunikation oder solche mit eindeutigem Bezug zum Fehlverhalten geprüft werden, private Angelegenheiten sind auszuklammern. Drittens sind Untersuchungen zu dokumentieren und den Arbeitnehmern ist Gelegenheit zur Stellungnahme zu geben.

Viertens dürfen Beweise für Fehlverhalten, die durch rechtswidrige Überwachung erlangt wurden, keine Grundlage für Disziplinarmaßnahmen oder Kündigungen sein. Arbeitgeber müssen die unzulässige Überwachung einstellen und prüfen, ob sich das Fehlverhalten auf rechtmäßige Weise nachweisen lässt.

Das Spannungsfeld zwischen Privatsphäre und dem Interesse des Arbeitgebers an der Verhinderung von Fehlverhalten ist in der Praxis komplex. Arbeitgeber haben ein berechtigtes Interesse daran, den Missbrauch von Firmensystemen für private Geschäfte, unangemessene Inhalte oder schädliche Aktivitäten zu verhindern.

Diese Interessen rechtfertigen jedoch keine pauschale Überwachung privater Kommunikation. Arbeitgeber sollten klare Richtlinien aufstellen, die die private Nutzung dienstlicher Systeme verbieten oder beschränken, und sicherstellen, dass eine angemessene private Nutzung keiner inhaltlichen Überwachung unterliegt.

Ergeben sich konkrete Verdachtsmomente, sollten Arbeitgeber diesen durch Prüfung der dienstlichen Kommunikation nachgehen. Gegebenenfalls sollte vor Disziplinarmaßnahmen auf Grundlage überwachter Kommunikation rechtlicher Rat eingeholt werden.

Neue Rechtsprechung und aktuelle Entwicklungen im Recht der Mitarbeiterüberwachung

Die tschechische Rechtsprechung zur Mitarbeiterüberwachung hat sich weiterentwickelt, da die technischen Möglichkeiten gewachsen sind und der Europäische Gerichtshof für Menschenrechte sich mit Fragen der Privatsphäre im Arbeitsverhältnis befasst hat. Das tschechische Rechtssystem hat auf die europäische Rechtsprechung mit der Beibehaltung eines strengeren Schutzes der Privatsphäre der Arbeitnehmer reagiert. Dies spiegelt die verfassungsrechtliche Anerkennung der Privatsphäre als Grundrecht wider, das nicht leichtfertig der Bequemlichkeit des Arbeitgebers geopfert werden darf.

Eine besonders bedeutsame jüngere Entwicklung betrifft die Klärung der Frage, unter welchen Umständen verdeckte Überwachung gerechtfertigt sein kann. Das Oberste Verwaltungsgericht hat festgestellt, dass verdeckte Überwachung gerechtfertigt sein kann, wenn die überwachte Tatsache auf keine andere Weise nachgewiesen werden konnte.

Der Europäische Gerichtshof für Menschenrechte bestätigte in der Sache López Ribalda u. a. gegen Spanien, dass verdeckte Überwachung am Arbeitsplatz unter bestimmten Voraussetzungen das Recht der Arbeitnehmer auf Privatsphäre nicht verletzt. Sowohl die tschechische als auch die europäische Rechtsprechung setzen verdeckter Überwachung jedoch strenge Grenzen.

Die Überwachung muss zeitlich begrenzt sein, sich gegen Arbeitnehmer richten, die rechtswidriger Handlungen dringend verdächtig sind, und letztlich zur Erhärtung des Verdachts führen. So bleibt die Ausnahme eng begrenzt.

Tschechische Gerichte und Behörden haben sich auch mit der Frage befasst, ob Beweise aus rechtswidriger Überwachung in arbeitsrechtlichen Verfahren verwertet werden dürfen. In einem italienischen Fall aus dem Jahr 2010 zur Software „Superscout“ wurde entschieden, dass rechtswidrig erhobene Beweise für private Internetnutzung für eine Kündigung unverwertbar waren.

Grund dafür war die rechtswidrige Erhebung. Tschechische Gerichte argumentieren ähnlich: Rechtswidrige Überwachung macht Beweise unverwertbar, selbst wenn das Fehlverhalten tatsächlich vorlag. Die Zulassung solcher Beweise würde den Schutz der Privatsphäre aushöhlen.

Eine besonders wichtige Entwicklung betrifft die Frage, ob Arbeitgeber heimliche Tonaufnahmen von Gesprächen der Arbeitnehmer als Beweismittel verwenden dürfen. Das tschechische Oberste Gericht befasste sich damit in einem Fall, in dem ein Arbeitgeber einen Arbeitnehmer ohne dessen Wissen und Zustimmung aufgenommen hatte, um eine Drohung nachzuweisen.

Das Gericht erkannte an, dass Aufnahmen zwar in begrenzten Fällen verwendet werden dürfen, jedoch nur, wenn sich die Tatsachen nicht anders beweisen lassen. Zudem darf das Recht des Arbeitnehmers auf Privatsphäre nicht schwerer wiegen als das im Verfahren geschützte Interesse.

Ein bedeutendes jüngeres Verfahren betraf ein tschechisches Antivirensoftware-Unternehmen, das personenbezogene Nutzerdaten ohne ausreichende Rechtsgrundlage an eine Schwestergesellschaft übermittelt hatte. Die tschechische Aufsichtsbehörde (ÚOOÚ) stellte fest, dass das Unternehmen Browserverlaufsdaten von rund einhundert Millionen Nutzern übermittelt hatte.

Das Unternehmen hatte die Nutzer falsch informiert und behauptet, die Daten seien anonymisiert und dienten statistischen Analysen – tatsächlich konnten sie jedoch re-identifiziert werden. Das ÚOOÚ verhängte wegen Verstoßes gegen die DSGVO ein Bußgeld von rund 13,9 Mio. EUR (351 Mio. CZK).

Damit wurde festgestellt, dass der Browserverlauf – selbst pseudonymisiert – personenbezogene Daten darstellt, die der DSGVO unterliegen. Die Entscheidung zeigt, dass die tschechischen Behörden strenge Maßstäbe an die Verarbeitung personenbezogener Daten anlegen und technische Ausflüchte zurückweisen.

Überwachung bei Remote-Arbeit und im Homeoffice: Neue Herausforderungen und fortbestehende rechtliche Grenzen

Die Ausweitung der Remote-Arbeit, die sich seit 2020 beschleunigt hat, stellt Arbeitgeber bei der Überwachung von Produktivität und Regeleinhaltung vor neue Herausforderungen. Sie müssen dabei zugleich die Privatsphäre der Arbeitnehmer und das Arbeitsrecht respektieren.

Das tschechische Arbeitsgesetzbuch erlaubt Arbeit von zu Hause aufgrund einer schriftlichen Vereinbarung und regelt deren Beendigung, die Kostenerstattung sowie die Befugnis des Arbeitgebers, unter bestimmten Voraussetzungen Heimarbeit anzuordnen.

Grundsatz bei der Überwachung von Remote-Arbeit ist, dass sich das Recht des Arbeitgebers zur Steuerung der Arbeitsleistung nicht allein dadurch erweitert, dass aus der Ferne gearbeitet wird. Arbeitgeber müssen die Privatsphäre achten und dürfen ohne Rechtfertigung und vorherige Information keine eingriffsintensive Überwachungssoftware installieren.

Manche Arbeitgeber haben Keylogging, Bildschirmaufnahmen oder eine durchgehende Webcam-Überwachung versucht. Das tschechische Recht beschränkt solche eingriffsintensiven Technologien jedoch streng. Rechtsexperten empfehlen eine verhältnismäßige, an legitimen Führungsbedürfnissen ausgerichtete Überwachung statt einer umfassenden Überwachung des heimischen Computers.

Ein umstrittener Ansatz besteht darin, von Arbeitnehmern einen „aktiven Status“ in Kommunikationsanwendungen zu verlangen, etwa den „grünen Status“ in Microsoft Teams oder ähnlichen Plattformen. Damit soll eine laufende Arbeitstätigkeit angezeigt werden.

Bei Remote-Arbeitnehmern ohne persönliche Aufsicht ist dies zwar grundsätzlich gerechtfertigt, der Informationswert ist jedoch gering. Ein solcher Status sagt nichts darüber aus, ob Arbeitnehmer tatsächlich an ihren Aufgaben arbeiten oder privaten Tätigkeiten nachgehen.

Vor allem kann die Pflicht zu einem dauerhaft aktiven Status bei Arbeitnehmern im Homeoffice psychischen Druck und Stress erzeugen. Dies kann gegen die Bestimmungen des Arbeitsgesetzbuchs über günstige Arbeitsbedingungen verstoßen.

Das Sperren von Websites, die Arbeitnehmer für ihre Aufgaben nicht benötigen, gilt im Büro wie im Homeoffice grundsätzlich als zulässig und verhältnismäßig. Das Blockieren sozialer Netzwerke und anderer privat genutzter Websites stellt keine eingriffsintensive Überwachung personenbezogener Daten dar, wie es beim Keylogging oder bei einer durchgehenden Aktivitätsüberwachung der Fall wäre.

Arbeitgeber sollten sicherstellen, dass Website-Sperren in klaren Richtlinien festgelegt, im Voraus kommuniziert und von echten geschäftlichen Bedürfnissen getragen sind, statt die Selbstbestimmung der Arbeitnehmer übermäßig einzuschränken.

Eine besondere Herausforderung bei der Überwachung von Remote-Arbeit liegt in der Abgrenzung zwischen legitimer Kontrolle der Arbeitsleistung und rechtswidrigem Eindringen in die Privatsphäre im häuslichen Umfeld. Der Verhältnismäßigkeitsgrundsatz verlangt, dass Arbeitgeber berücksichtigen, dass Remote-Arbeitnehmer für Bereiche außerhalb des unmittelbaren Arbeitsplatzes eine berechtigte Erwartung an Privatsphäre haben.

Die Aufzeichnung von Remote-Arbeitssitzungen oder die Pflicht, die Webcam während der gesamten Arbeitszeit eingeschaltet zu lassen, dürfte die Grenzen der Verhältnismäßigkeit überschreiten. Dies gilt, sofern sie nicht ausdrücklich durch Sicherheitsbedenken bei Tätigkeiten mit sensiblen Daten oder kritischen Systemen gerechtfertigt ist.

Demgegenüber ist es ein verhältnismäßigerer Ansatz zur Steuerung der Remote-Arbeit, von Arbeitnehmern Erreichbarkeit während festgelegter Arbeitszeiten, die Teilnahme an Online-Besprechungen und den Nachweis der Erledigung zugewiesener Aufgaben zu verlangen.

Die Tschechische Republik regelt die Erstattung und Abgeltung von Homeoffice-Kosten; die Pauschale für Kosten der Remote-Arbeit wird jährlich angepasst. Für 2026 beträgt diese Pauschale für Strom und Heizung 4,70 CZK (ca. 0,20 EUR) pro Stunde, nach 4,80 CZK (ca. 0,20 EUR) im Jahr 2025.

Diese Anpassung zeigt, dass der Staat die tatsächliche Kostenbelastung der Arbeitnehmer anerkennt. Die Pflicht zur Kostenerstattung wirkt sich mittelbar auch auf die Überwachung aus, da sie das Interesse der Arbeitnehmer an einer physischen und psychischen Abgrenzung von einer ständigen Überwachung am Arbeitsplatz anerkennt.

Information, Transparenz und Rechte der Arbeitnehmer bei der Überwachung am Arbeitsplatz

Das tschechische Recht erhebt Transparenz bei der Überwachung am Arbeitsplatz zu einem Grundprinzip, das Arbeitgeber bei der Einführung jedes Überwachungssystems beachten müssen. Die Pflicht zur Information der Arbeitnehmer gilt auch dort, wo sie nicht ausdrücklich gesetzlich geregelt ist.

Dieser Grundsatz spiegelt ein umfassenderes Bekenntnis zur Transparenz wider, das die tschechischen Behörden für das Vertrauen und ein legitimes Verhältnis zwischen Arbeitgeber und Arbeitnehmer als unerlässlich ansehen. Er stellt sicher, dass Arbeitnehmer von jeder Überwachung wissen.

In der Tschechischen Republik müssen Arbeitgeber ihre Arbeitnehmer ausdrücklich über die Überwachung dienstlicher E-Mails informieren. Bei der Einstellung sind die Arbeitnehmer über die internen Regeln und eine mögliche Überwachung dienstlicher E-Mails und des Internetzugangs zu unterrichten.

Die Arbeitnehmer müssen unter anderem über die private E-Mail-Nutzung, Website-Sperren, die Dauer der Überwachung, die Datenaufbewahrung und die Sicherheitsmaßnahmen informiert werden. Diese Information muss zu Beginn des Arbeitsverhältnisses und bei jeder Änderung der Richtlinien klar erfolgen.

Der Transparenzgrundsatz reicht über die bloße Information hinaus und umfasst eine aussagekräftige Erläuterung der Funktionsweise der Überwachung und der erhobenen Daten. Bei CCTV sollten Arbeitgeber gut sichtbare Hinweisschilder anbringen, die auf die Überwachung hinweisen, die überwachten Bereiche angeben und den Zweck erläutern.

Die Schilder sollten Kontaktdaten für Rückfragen enthalten. Interne Regelungen sollten die überwachten Bereiche, die erhobenen Daten, die Aufbewahrungsfristen, die Zugriffsberechtigungen und das Verfahren zur Einsichtnahme der Arbeitnehmer in Aufnahmen festlegen. So wird ein umfassendes Verständnis gewährleistet.

Zu den Rechten der Arbeitnehmer bei der Überwachung am Arbeitsplatz gehört der Zugang zu den durch Überwachungssysteme erhobenen personenbezogenen Daten. Nach Artikel 15 DSGVO können Arbeitnehmer Kopien aller beim Arbeitgeber gespeicherten personenbezogenen Daten verlangen, einschließlich der Überwachungsdaten.

Dazu gehören etwa CCTV-Aufnahmen, E-Mail-Metadaten oder Standortdaten. Arbeitgeber müssen solche Anfragen innerhalb von dreißig Tagen beantworten und die Informationen in zugänglicher Form bereitstellen.

Dies gilt nicht, wenn dadurch vertrauliche Informationen über Dritte offengelegt oder berechtigte Interessen des Arbeitgebers beeinträchtigt würden. Arbeitnehmer haben zudem das Recht auf Berichtigung unrichtiger Personalunterlagen und unter bestimmten Umständen das Recht, der Verarbeitung personenbezogener Daten zu widersprechen.

Die praktische Ausübung der Arbeitnehmerrechte stößt mitunter an Grenzen. Das ist der Fall, wenn der Zugang zu Überwachungsdaten zwangsläufig Informationen über andere Arbeitnehmer offenlegen oder berechtigte geschäftliche Interessen, etwa laufende Untersuchungen, gefährden würde.

Das tschechische Recht und die DSGVO sehen Ausnahmen vom Auskunftsrecht vor, unter anderem wenn die Offenlegung Informationen über identifizierbare Dritte preisgeben oder strafrechtliche Ermittlungen beeinträchtigen würde.

In solchen Fällen dürfen Arbeitgeber bestimmte Informationen schwärzen oder zurückhalten. Sie müssen dies jedoch begründen und deutlich machen, dass sie sich auf eine Ausnahme berufen, statt die Auskunft einfach zu verweigern.

Das Widerspruchsrecht der Arbeitnehmer gegen die Überwachung ist ein weiteres wichtiges Schutzinstrument. Arbeitnehmer, die Bedenken haben oder die Überwachung für unverhältnismäßig halten, sollten beim Arbeitgeber schriftlich Widerspruch einlegen.

Weist der Arbeitgeber den Widerspruch zurück und setzt die beanstandete Überwachung fort, können sich die Arbeitnehmer mit einer förmlichen Beschwerde an das Staatliche Arbeitsinspektionsamt (Státní úřad inspekce práce) oder an das Amt für den Schutz personenbezogener Daten wenden.

Die Behörden nehmen solche Beschwerden ernst und prüfen, ob der Arbeitgeber die Anforderungen an die Verhältnismäßigkeit eingehalten hat und ob die Überwachung ordnungsgemäß gerechtfertigt ist.

Komplexes Zusammenspiel zwischen dem Datenschutz nach dem Arbeitsgesetzbuch und den Anforderungen der DSGVO

Der Rechtsrahmen für die Mitarbeiterüberwachung in der Tschechischen Republik verlangt, dass Arbeitgeber gleichzeitig mehrere sich überschneidende und mitunter konkurrierende Regelungsregime einhalten. Dies schafft eine Komplexität, die über die Befolgung eines einzelnen Gesetzes hinausgeht.

Das Verhältnis zwischen den Bestimmungen des tschechischen Arbeitsgesetzbuchs zum Schutz der Privatsphäre und den Datenschutzanforderungen der DSGVO ist die zentrale Herausforderung für das Verständnis der Pflichten bei rechtmäßiger Mitarbeiterüberwachung.

Das Arbeitsgesetzbuch enthält Grundsätze zum Schutz der Privatsphäre, die in mancher Hinsicht über die Anforderungen der DSGVO hinausgehen. Der Grundsatz, dass Arbeitgeber ohne schwerwiegenden Grund nicht in die Privatsphäre der Arbeitnehmer eingreifen dürfen, ist strenger als die Anforderungen der DSGVO an eine Rechtsgrundlage.

Eine Überwachung lässt sich daher nicht mit der DSGVO rechtfertigen, wenn sie das Erfordernis eines schwerwiegenden Grundes nach dem Arbeitsgesetzbuch verletzt. Umgekehrt können die DSGVO-Grundsätze der Datenminimierung, Speicherbegrenzung und Datensicherheit Verfahrensgarantien verlangen, die über das Arbeitsrecht allein hinausgehen.

In der Praxis können Arbeitgeber daher nicht nur ein Regelungsregime einhalten und davon ausgehen, dass sie damit auch das andere erfüllen. Bei der Einführung von Überwachungssystemen müssen sie zugleich den Abwägungstest des Arbeitsgesetzbuchs hinsichtlich schwerwiegender Gründe und Verhältnismäßigkeit bestehen.

Zugleich müssen sie sicherstellen, dass die Überwachung nach den Rechtsgrundlagen der DSGVO zulässig ist, dass Informations- und Transparenzpflichten erfüllt sind und die Datensicherheit den DSGVO-Standards entspricht. Wer eines der beiden Regime vernachlässigt, setzt sich einer erheblichen rechtlichen Haftung aus.

Datenschutz-Folgenabschätzungen (DSFA) nach Artikel 35 DSGVO sind bei Mitarbeiterüberwachung erforderlich, die eine systematische, umfangreiche und für die Rechte der Arbeitnehmer riskante Verarbeitung umfasst. Die meisten umfassenden Systeme (Video, GPS, elektronische Kommunikation) lösen eine DSFA-Pflicht aus.

Die DSFA muss legitime Zwecke, Erforderlichkeit, Risiken und Abhilfemaßnahmen bewerten. Dieser Prozess erzwingt eine detaillierte Rechtfertigung und Verhältnismäßigkeitsprüfung, wie sie auch das Arbeitsgesetzbuch verlangt. Eine sorgfältige DSFA dokumentiert die Einhaltung dieser Anforderungen.

Die Dokumentationspflichten nach Artikel 30 DSGVO verlangen eine umfassende Dokumentation aller Überwachungstätigkeiten. Dazu gehören Zwecke, Datenkategorien, betroffene Personen, Aufbewahrungsfristen und Sicherheitsmaßnahmen. Das Verzeichnis ist schriftlich zu führen und den Behörden auf Anfrage vorzulegen.

Für Arbeitgeber mit weniger als 250 Arbeitnehmern gelten erleichterte Dokumentationspflichten, sofern die Verarbeitung nicht risikoreich ist oder keine besonderen Kategorien von Daten betrifft. Die meisten Formen der Mitarbeiterüberwachung dürften jedoch in diese Kategorien fallen, sodass auch kleinere Arbeitgeber diesen Pflichten in der Regel nicht entgehen.

Risikomanagement und strategische Überlegungen für Arbeitgeber bei der Einführung von Überwachungssystemen

Arbeitgeber, die Überwachungssysteme am Arbeitsplatz einführen, müssen sich bewusst sein, dass eine rechtmäßige Gestaltung mehr erfordert als die Installation von Technik. Sie setzt eine sorgfältige rechtliche Analyse, Dokumentation und laufendes Compliance-Management voraus.

Die Risiken einer Nichteinhaltung reichen über behördliche Bußgelder hinaus bis zur Haftung für Verletzungen der Privatsphäre, Vertrauensverlust, Klagen von Arbeitnehmern und Reputationsschäden durch rechtswidrige Überwachungspraktiken. Diese Faktoren erfordern ein umsichtiges Vorgehen.

Strategisches Risikomanagement beginnt mit der klaren Benennung der konkreten geschäftlichen Probleme, die eine Überwachung erfordern. Arbeitgeber sollten die konkreten Sicherheits-, Produktivitäts- oder Compliance-Bedenken, die die geplante Überwachung rechtfertigen, schriftlich festhalten.

Vage Ziele wie „allgemeine Sicherheit“ oder „Personalführung“ erfüllen die Anforderungen des Arbeitsgesetzbuchs an einen schwerwiegenden Grund nicht. Arbeitgeber sollten konkrete, dokumentierte Probleme benennen, etwa Inventurverluste, Verstöße gegen Zutrittskontrollen oder Vorfälle im Zusammenhang mit Sicherheitsvorschriften.

Zweitens sollten Arbeitgeber mildere Alternativen, mit denen sich die festgestellten Probleme ohne eingriffsintensive Überwachung lösen lassen, ausdrücklich prüfen und dokumentieren. Bei Videoüberwachung kommen etwa direkte Aufsicht, geänderte Arbeitsabläufe, Zutrittskontrolle, Sicherheitspersonal oder eine verbesserte Bestandsverwaltung in Betracht.

Bei elektronischer Überwachung kommen als Alternativen E-Mail-Schlagwortfilter, automatisierte Berichte über die Internetnutzung (ohne detaillierte Browserverläufe) oder manuelle Stichproben der Produktivität anstelle einer durchgehenden automatisierten Erfassung in Frage. Sie ermöglichen eine weniger einschneidende Kontrolle.

Drittens sollten Arbeitgeber Überwachungssysteme mit geeigneten technischen Schutzvorkehrungen einsetzen und die Datenerhebung auf das für den angegebenen Zweck notwendige Minimum beschränken. Bei Videoüberwachung sollten Kameras auf die unmittelbar relevanten Bereiche ausgerichtet sein, statt alles flächendeckend zu erfassen.

Bei GPS sollten Arbeitsorte und Fahrten zwischen Einsatzorten erfasst werden, nicht die durchgehende Bewegung in Echtzeit. Bei E-Mails sollten Metadaten und Absender-/Empfängerangaben statt Inhalten geprüft und nach Möglichkeit automatisierte Filter statt manueller Kontrolle eingesetzt werden.

Viertens müssen Arbeitgeber Richtlinien für Datenzugriff, Aufbewahrung und Löschung festlegen und dokumentieren. CCTV-Aufnahmen sollten in der Regel innerhalb von drei bis fünf Arbeitstagen gelöscht werden, sofern nicht konkrete Vorfälle ihre Aufbewahrung als Beweismittel erfordern.

Daten aus der E-Mail-Überwachung sollten nicht unbegrenzt, sondern nur so lange aufbewahrt werden, wie es zur Klärung der Bedenken und zur Streitbeilegung erforderlich ist. Standortdaten sollten nach Ende der Arbeitszeit nicht aufbewahrt werden, sofern dies nicht für eine historische Auswertung gerechtfertigt ist.

Fünftens müssen Arbeitgeber förmliche Informations- und Transparenzverfahren einrichten, damit alle Arbeitnehmer bei der Einstellung oder Einführung der Überwachung informiert werden. In überwachten Bereichen sind Hinweisschilder anzubringen.

Schriftliche Richtlinien sollten festlegen, welche Überwachung stattfindet, warum und welche Datenschutzmaßnahmen gelten. Arbeitnehmer sollten über ihr Recht auf Datenzugang und auf Beschwerde bei übermäßiger oder ungerechtfertigter Überwachung informiert werden.

Sechstens sollten Arbeitgeber bei der Einführung von Überwachungssystemen Rechtsberater mit Fachkenntnissen im Arbeits- und Datenschutzrecht hinzuziehen. Diese sollten die geplanten Überwachungskonzepte vor ihrer Umsetzung prüfen.

Die Prüfung sollte die Anforderungen des Arbeitsgesetzbuchs, die DSGVO-Konformität, Information und Transparenz sowie branchenspezifische rechtliche Risiken des Arbeitgebers umfassen. Rechtsberater können zudem bei der Erstellung der DSFA und der Dokumentation der Compliance-Maßnahmen unterstützen.

Diese sorgfältige rechtliche Vorbereitung verringert die Wahrscheinlichkeit behördlicher Maßnahmen und liefert eine Dokumentation, die das redliche Bemühen um Rechtstreue belegt.

Die Komplexität des Überwachungsrechts in der Tschechischen Republik ist nicht theoretisch; sie beruht auf der Anerkennung der Privatsphäre der Arbeitnehmer als grundlegendes, nicht verhandelbares Recht. Die Interessen des Arbeitgebers an der Führung des Betriebs müssen gegen die Würde und Freiheiten der Arbeitnehmer abgewogen werden.

Arbeitgeber, die diese rechtlichen Anforderungen kennen und rechtskonforme Überwachungssysteme gestalten, schützen sich vor Haftung. Zugleich stärken sie das Vertrauen ihrer Arbeitnehmer und fördern Arbeitsbeziehungen, die den langfristigen Erfolg des Unternehmens tragen.

Fazit

Der Rechtsrahmen für die Überwachung am Arbeitsplatz in der Tschechischen Republik beruht auf der differenzierten Erkenntnis, dass die Privatsphäre der Arbeitnehmer ein Grundrecht ist, das eines strengen rechtlichen Schutzes bedarf. Dieser wird mit den berechtigten Interessen der Arbeitgeber an der Führung ihrer Belegschaft, dem Schutz ihres Vermögens und der Sicherstellung der Rechtstreue abgewogen.

Der tschechische Ansatz, gestützt auf den Verfassungsschutz, das Arbeitsgesetzbuch und die DSGVO, schafft eines der arbeitnehmerfreundlicheren Schutzregime für die Privatsphäre in Europa.

Arbeitgeber, die Überwachung einführen, müssen zahlreiche rechtliche Anforderungen beachten. Sie müssen schwerwiegende geschäftliche Gründe nachweisen, Verhältnismäßigkeit und Erforderlichkeit darlegen, mildere Alternativen umsetzen und durch vorherige Information und klare Richtlinien für Transparenz sorgen.

Die Durchsetzung dieser Anforderungen durch das Amt für den Schutz personenbezogener Daten, das Staatliche Arbeitsinspektionsamt und die Gerichte zeigt, dass die tschechischen Behörden den Schutz der Privatsphäre von Arbeitnehmern ernst nehmen. Sie sind bereit, für rechtswidrige Überwachungspraktiken erhebliche Sanktionen zu verhängen.

Jüngste Fälle (übermäßige GPS-Ortung, unzulässige Kameraattrappen, rechtswidrige E-Mail-Überwachung) zeigen, dass eine allein auf allgemeine Geschäftsinteressen gestützte Rechtfertigung der Überwachung einer Prüfung nicht standhält. Arbeitgeber dürfen Überwachungstechnik nicht ohne sorgfältige rechtliche Analyse einsetzen.

Die Pflicht zur Verhältnismäßigkeitsprüfung bedeutet, dass konkrete geschäftliche Probleme konkrete Überwachungsmaßnahmen rechtfertigen müssen. Dies unterstreicht die Notwendigkeit einer gründlichen rechtlichen Prüfung.

Die praktischen Schwierigkeiten der Überwachung am Arbeitsplatz – darunter die Abgrenzung zwischen dienstlicher und privater Kommunikation, das Zusammenspiel von Arbeitsgesetzbuch und DSGVO sowie Richtlinien zu Datensicherheit und Aufbewahrung – zeigen, dass die Mitarbeiterüberwachung ein anspruchsvolles Rechtsgebiet ist.

Hinzu kommt die sich entwickelnde Rechtsprechung zu neuen Formen der Überwachungstechnik, die fachkundige Beratung erfordert. Arbeitgebern ist daher dringend zu empfehlen, vor der Einführung von Überwachungssystemen professionellen Rechtsrat einzuholen.

So wird die Rechtskonformität gesichert, die geschäftliche Rechtfertigung und die Verhältnismäßigkeitsprüfung werden dokumentiert, und es entstehen Richtlinien und Verfahren, die die Rechte der Arbeitnehmer wahren und zugleich legitime Führungs- und Sicherheitsziele ermöglichen. Solche vorausschauenden Maßnahmen sind entscheidend.

Die Anwaltskanzlei ARROWS verfügt über umfangreiche Erfahrung darin, Arbeitgeber bei der Entwicklung von Überwachungsrichtlinien zu unterstützen, die dem tschechischen Arbeitsrecht und der DSGVO entsprechen, sie vor Behörden zu vertreten und in Streitigkeiten mit Arbeitnehmern zu verteidigen.

Die Anwälte der Kanzlei ARROWS befassen sich regelmäßig mit Fragen der Mitarbeiterüberwachung und helfen Arbeitgebern, ihre Pflichten zu verstehen und Überwachungssysteme so zu gestalten, dass sie legitime geschäftliche Ziele erreichen und zugleich die geltenden rechtlichen Anforderungen einhalten.

Ob Arbeitgeber mit behördlichen Ermittlungen konfrontiert sind, neue Richtlinien entwickeln oder sich gegen Beschwerden von Arbeitnehmern verteidigen – die erfahrenen Anwälte der Kanzlei ARROWS bieten umfassende rechtliche Beratung und Vertretung.

Arbeitgeber, die Bedenken hinsichtlich ihrer Überwachungspraxis haben oder neue Überwachungssysteme einführen möchten, sollten sich für eine professionelle Beratung an die Anwaltskanzlei ARROWS unter consultation@arws.cz wenden.