Anspruch auf Zurverfügungstellung von Kopien personenbezogener Daten gem. § 15 Abs. 3 Satz 1 DSGVO. 2. Eines besonderen Rechtsschutzbedürfnisses für die Geltendmachung von Ansprüchen nach Art. 15 Abs. 1 und Abs. 3 DSGVO bedarf es nicht. Es genügt grundsätzlich die Behauptung des Antragstellers, die Verantwortlichen iSd. Art. 4 Nr. 1, 2, 7 DSGVO würden personenbezogene Daten seiner Person verarbeiten. Tenor I. Auf die Berufung der Beklagten wird das Urteil des Arbeitsgerichts Stuttgart vom 05.06.2019 - Az: 3 Ca 4960/18 - in
Ziffern 3 und 4 des Tenors teilweise abgeändert, im Kostenpunkt aufgehoben und wie folgt neu gefasst: 1. Die Beklagte wird verurteilt, dem Kläger Informationena) über die Empfänger,
en von der Beklagten die bei ihr verarbeiteten Leistungs- und Verhaltensdaten des Klägers bisher offengelegt worden sind, b) über die Herkunft der bei der Beklagten verarbeiteten Verhaltens- und Leistungsdaten des Klägers, soweit diese nicht beim Kläger selbst erhoben worden sind, insbesondere über die Herkunft solcher verarbeiteten Verhaltens- und Leistungsdaten, - die im bei der Beklagten betriebenen CMS System, - die im bei der Beklagten vorhandenen E-Mail-System im Rahmen des E-Mail-Verkehrs zwischen dem Kläger und Herrn F. L. im Zeitraum 01.01.2016 bis 31.12.2017, - und die in
Kläger betreffenden BPO-Fällen mit
Aktenzeichen AL-...-... und AL-...-... erhoben worden sind, c) über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und bei Bestehen einer solchen Entscheidungsfindung aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für
Kläger,zu erteilen, soweit jeweils nicht die in
2, 28 Abs. 2, 29 Abs. 1 Satz 2 und 34 Abs. 1 BDSG geregelten Ausnahmen vorliegen, und soweit diese Informationen sich nicht in der Personalakte des Klägers befinden. Die Verpflichtung der Beklagten erstreckt sich nicht auf die bei der Beklagten vorhandenen IT-Systeme- My Feedback - My Contribution - Employee Satisfaction - My Points - bei Lead IT die Performance Bewertung. 2. Die Beklagte wird verurteilt, dem Kläger eine Kopie einer verkörperten Zusammenstellung der von der Beklagten verarbeiteten Verhaltens- und Leistungsdaten des Klägers, insbesondere- eine Kopie einer verkörperten Zusammenstellung der verarbeiteten Leistungs- und Verhaltensdaten des Klägers im bei der Beklagten betriebenen CMS System, - eine solche des E-Mail-Verkehrs zwischen dem Kläger und Herrn F. L. im Zeitraum 01.012016 bis 31.12.2017 im bei der Beklagten vorhandenen E-Mail System, - und eine solche in
Kläger betreffenden BPO-Fällen mit
Aktenzeichen AL-...-... und AL-...-...,zur Verfügung zu stellen, soweit jeweils nicht die in
2, 28 Abs. 2, 29 Abs. 1 Satz 2 und 34 Abs. 1 BDSG geregelten Ausnahmen vorliegen und soweit diese Leistungs- und Verhaltensdaten des Klägers sich nicht in dessen Personalakte befinden. Die Verpflichtung der Beklagten erstreckt sich nicht auf die bei ihr betriebenen IT-Systeme- My Feedback - My Contribution - Employee Satisfaction - My Points - bei Lead IT die Performance Bewertung. 3. Im Übrigen werden die Klaganträge Ziffer 5 und 6 vom 01.02.2019 abgewiesen. II. Die weitergehende Berufung der Beklagten wird zurückgewiesen. III. Die Kosten des Rechtsstreits erster Instanz und die Kosten der vorliegenden Berufung werden gegeneinander aufgehoben. IV. Die Revision wird sowohl für
Kläger als auch für die Beklagte zugelassen. Tatbestand Die Parteien streiten darüber, ob und in welchem Umfang die Beklagte (noch) verpflichtet ist, dem Kläger bestimmte Informationen gem. Art. 15 Abs. 1
unstreitigen und erstinstanzlich streitigen Vortrag der Parteien betreffend die Auskunftsansprüche und Ansprüche auf zur Verfügungstellung von Kopien über verarbeitete Daten wird gem. § 69 Abs. 3 Satz 2 ArbGG auf
von
Parteien nicht angegriffenen, vollständigen und zutreffend wiedergegebenen unstreitigen und streitigen Tatbestand des mit der Berufung angegriffenen Urteils des Arbeitsgerichts vom 5. Juni 2019 (Seiten 3, 4 und 9, 10, Bl. 460, 461 und 466, 467 der Akten-ArbG) einschließlich der dort enthaltenen Bezugnahme auf die zwischen
Parteien gewechselten Schriftsätze nebst Anlagen Bezug genommen. Mit Urteil vom 5. Juni 2019 hat das Arbeitsgericht
Anträgen des Klägers
Kläger für die Dauer dieses Rechtsstreits in der Funktion ... auf der Ebene 3 weiter zu beschäftigen, 4. die Beklagte zu verurteilen, dem Kläger Auskunft über die von ihr verarbeiteten und nicht in der Personalakte des Klägers gespeicherten personenbezogenen Leistungs- und Verhaltensdaten des Klägers zu erteilen, im Hinblick auf - die Zwecke der Datenverarbeitung, - die Empfänger, gegenüber
en die Beklagte die personenbezogenen Daten des Klägers offengelegt habe oder noch offenlegen werde, - die Speicherdauer oder falls dies nicht möglich ist, Kriterien für die Festlegung der Dauer, - die Herkunft der personenbezogenen Daten des Klägers, soweit die Beklagte diese nicht bei dem Kläger selbst erhoben habe und - das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie aussagekräftiger Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung, 5. die Beklagte zu verurteilen, dem Kläger eine Kopie seiner personenbezogenen Leistungs- und Verhaltensdaten, die Gegenstand der von ihr vorgenommenen Verarbeitung seien, zur Verfügung zu stellen, vollumfänglich stattgegeben und ist insoweit
Klagabweisungsanträgen der Beklagten nicht gefolgt.
Klagantrag Ziffer 3, festzustellen, dass das Arbeitsverhältnis der Parteien nicht mit Ablauf des
Vorschriften der DSGVO Auskunft über diese Daten und die von ihm verlangten Informationen verlangen. Diesen Ansprüchen stünden Rechte Dritter nicht entgegen. Allein die Etablierung eines Hinweisgeberprozesses (BPO) bei der Beklagten und die Behauptung der Beklagten, dass für dessen Funktionieren das Vertrauen potenzieller Hinweisgeber unerlässliche Voraussetzung sei, genüge nicht, um
Anspruch des Klägers entfallen zu lassen. Daraus ergebe sich nicht, ob im Einzelfall Rechte und Freiheiten Dritter
Auskunftsansprüchen des Klägers entgegenstünden. Die Auskunft und Herausgabe von Daten sei auch nicht ausgeschlossen, weil Zeugen des Hinweisgeberprozesses Repressalien des Klägers ausgesetzt wären. Dafür gebe es keine tragenden Anhaltspunkte. Dass der Kläger versucht habe, Kontakt zu Zeugen aufzunehmen, sei so lange rechtlich unbedenklich, wie damit keine Drohungen, Beeinflussungen oder Ähnliches verbunden seien. Die von der Beklagten gezogene Schlussfolgerung, der Kläger habe damit versucht, psychischen Druck und Angst bei
Mitarbeitern zu erzeugen, habe sie durch keine weiteren Umstände belegt. Die von der Beklagten zum Gegenstand ihrer Kündigungsentscheidung gegenüber dem Kläger gemachten Vorfälle unterstelle sie dem Kläger für sein weiteres Verhalten. Gerade die geschilderten Vorfälle ließen jedoch ein systematisches Vorgehen des Klägers nicht erkennen; die bloße Angst von Mitarbeitern vor dem Kläger stelle kein überwiegendes Interesse an einer Geheimhaltung dar. Auch die Tatsache, dass es möglich sei, dass Auskunft über E-Mails erteilt werden müsse, die dem außerdienstlichen und nicht dem dienstlichen Bereich zuzuordnen seien, beschränke
Anspruch des Klägers nicht von vornherein. Auch hier müssten die Interessen Dritter
Auskunftsanspruch des Klägers überwiegen. Jedenfalls habe eine Güterabwägung stattzufinden, die Vortrag erfordere,
die Beklagte nicht geleistet habe. Die Beklagte könne sich nicht darauf berufen, dass die Erfüllung des Auskunftsanspruchs einen unverhältnismäßigen Aufwand für sie darstelle, nachdem die entsprechende Vorschrift in der DSGVO für die vorliegenden Auskunftsansprüche keine Anwendung finde. Selbst wenn die Vorschrift anwendbar wäre, könne sich die Beklagte vorliegend nicht darauf berufen, da dies dem Schutzweck der DSGVO zuwiderliefe, wenn gerade besonders viele Daten über einen besonders langen Zeitraum über
Kläger erhoben würden und die Beklagte gerade deshalb nicht verpflichtet wäre, Auskunft über die erhobenen Daten zu erteilen. Das Auskunftsersuchen des Klägers sei auch nicht exzessiv im Sinne der DSGVO, insbesondere liege kein Fall häufiger Wiederholung des Ersuchens im Falle des Klägers vor. Ein missbräuchlicher Charakter des Auskunftsersuchens sei nicht feststellbar. Gegen diese, der Beklagten am
beim Landesarbeitsgericht am
vom Kläger in seinen Anträgen formulierten Begriffen "Personalakte", "Leistungsdaten" und "Verhaltensdaten" nicht erkennbar, über welche Dokumente oder Daten sie dem Kläger im Einzelnen Auskunft zu erteilen bzw. Kopien zur Verfügung zu stellen habe. Auch aus
vom Kläger vorgelegten Schriftsätzen konkretisierten sich seine Anträge im Hinblick auf diese von ihm genannten Begriffe nicht. Weil der Kläger in seinen Schriftsätzen konkrete IT-Systeme der Beklagten bezeichne, sei schon ersichtlich, dass es ihm durchaus möglich sei, seine Anträge zu präzisieren. In
von ihm genannten IT-Systemen "My Feedback", "My Contribution", "Employee Satisfaction" und "My Points" seien keine Daten des Klägers mehr vorhanden, da über diese Daten regelmäßige Löschroutinen liefen. Bei dem CMS-System handle es sich um ein Speichersystem für die BPO-Akte. Das Einsichtsrecht des Klägers in die BPO-Akte sei durch die Ausnahmetatbestände der DSGVO und des BDSG im Hinblick auf die entgegenstehenden Interessen Dritter zu beschränken. Nur durch
Schutz der Identität von Hinweisgebern könne sie sicherstellen, dass die Mitarbeiter Vertrauen in das bei ihr installierte Hinweisgebersystem zur Meldung möglicher Missstände hätten und dieses auch tatsächlich nutzten.
Zeugen und Hinweisgebern sichere sie im Rahmen dieses Verfahrens Vertraulichkeit zu und nur so könne ein funktionierendes Hinweisgebersystem sichergestellt werden. Der vom Kläger formulierte Auskunftsanspruch und die Geltendmachung des Rechts auf Erhalt von Kopien in Bezug auf zwischen dem Kläger und Herrn L. versandte E-Mails sei nicht vom Auskunftsanspruch der DSGVO gedeckt. Es sei im übrigen nicht klar, in welche E-Mails der Kläger Einsicht begehre. Unter
vom Kläger formulierten Anspruch fielen sämtliche E-Mails zwischen ihm und Herrn L. im Zeitraum von einem Jahr und fünf Monaten und der geltend gemachte Zeitraum liege darüber hinaus schon drei Jahre zurück. Darüber hinaus sei nach Art. 14 Abs. 5 DSGVO ihre Informationspflicht ausgeschlossen. Eine Offenlegung der zugrunde liegenden Daten würde ihr Verarbeitungsziel, nämlich das der internen Ermittlungen betreffend die die Person des Klägers gemachten Hinweise im Hinweisgebersystem auch ernsthaft gefährden. Eine Offenlegung von E-Mail-Verkehr, in dem etwa die Abstimmung zum Umgang mit dem Fall des Klägers bewertet werde, würde ihrem Verarbeitungszweck zuwiderlaufen. Jedenfalls würde die Auswertung der E-Mails zwischen dem Kläger und Herrn L. einen unverhältnismäßig hohen Aufwand für sie, die Beklagte, darstellen, da jede E-Mail auf entgegenstehende Rechte Dritter geprüft und für jede einzelne E-Mail einzeln entschieden werden müsse. Im Übrigen habe sie die Auskunftsansprüche des Klägers mit Schreiben vom 26. Juni 2020 an
Kläger bereits erfüllt. Die Beklagte beantragt betreffend die Informations- und Kopieansprüche des Klägers, das Urteil des Arbeitsgerichts Stuttgart vom 05.06.2019, Az: 3 Ca 4960/18 , abzuändern und die Klage abzuweisen. Der Kläger beantragt insoweit, die Berufung der Beklagten zurückzuweisen. Er trägt zweitinstanzlich im Wesentlichen vor,seine Klaganträge seien hinreichend bestimmt. Der von ihm verwandte Begriff der "Personalakte" finde sich etwa in § 83 Abs. 1 und 2 BetrVG wieder. Bei der Personalakte handle es sich um eine chronologische Sammlung von Unterlagen, die ein umfassendes Bild über die Person des Arbeitnehmers, seine Herkunft, Ausbildung, beruflichen Werdegang und seine Befähigungen und Leistungen zeichne. Ebenso wenig seien die Begriffe "Leistungsdaten" und "Verhaltensdaten" unbestimmt. Leistungsdaten gäben Auskunft darüber, welche Arbeiten der Arbeitnehmer in Erfüllung seiner vertraglichen Arbeitspflicht geleistet habe. Verhaltensdaten dokumentierten jedes Tun oder Unterlassen des Arbeitnehmers im betrieblichen, aber auch außerbetrieblichen Bereich, das für das Arbeitsverhältnis erheblich sein könne. Im Übrigen sei bei datenschutzrechtlichen Auskunftsansprüchen ein besonders großzügiger Maßstab für die Bestimmtheit eines Klageantrags geboten. Dafür spreche eine verfassungskonforme Auslegung des Prozessrechts. Vorsorglich komme es ihm im Wesentlichen, aber nicht ausschließlich, auf seine personenbezogenen Leistungs- und Verhaltensdaten an, die von der Beklagten (möglicherweise) in folgenden IT-Systemen gespeichert würden: Compliance Management-System, Employee Satisfaction, LEAD-System, My Feedback, My Contribution, My Points. Darüber hinaus begehre er insbesondere Auskunft über bzw. eine Kopie seiner personenbezogenen Leistungs- und Verhaltensdaten im E-Mail-Verkehr zwischen Herrn F. L. und ihm im Zeitraum zwischen dem 1. Januar 2016 und dem 31. Dezember 2017, von
ihn betreffenden BPO-Fällen mit
BPO-Aktenzeichen AL-...-... und AL-...-... und von etwaigen Performance-Bewertungen der Beklagten betreffend seine Person im Zeitraum zwischen dem 1. Januar 2012 und 31. Dezember 2018. Der Beklagten gehe es im Hinblick auf
geltend gemachten Auskunftsanspruch nur scheinbar um schützenswerte Interessen Dritter. Er, der Kläger, habe in gleicher Weise ein Aufklärungsinteresse wie die Beklagte und sei berechtigt/verpflichtet, ihn entlastenden Sachverhalt zu ermitteln und daran interessiert, diesen Sachvortrag im Rechtsstreit vortragen zu können. Die Beklagte habe im Hinblick darauf kein Recht, ihm
Umgang mit Dritten zu verbieten. Insoweit komme der Beklagten auch kein schützenswertes Interesse zu, dass er keinen Kontakt mit Zeugen aufnehmen könne. Er akzeptiere im Übrigen, dass es auf der Grundlage der gegenwärtigen Rechtslage einen Interessenwiderspruch zwischen dem Schutz von Whistleblowern und dem Auskunftsanspruch nach der DSGVO gebe. Die Beklagte hingegen sei nicht in der Lage Sachverhalt vorzutragen, der ansatzweise mit diesem Interessenwiderspruch zu tun habe. Ungeachtet dessen übersehe die Beklagte, dass sie im Rahmen des Auskunftsanspruchs in erster Linie verpflichtet sei, Auskunft zu erteilen, welche Daten gespeichert seien. Im Rahmen der zur Verfügung gestellten Kopien obliege es der Beklagten, eine diesem Interessenwiderspruch gerecht werdende Selektion vorzunehmen. Gegebenenfalls sei im Vollstreckungsverfahren aufzuklären, ob die Beklagte berechtigt sei, Kopien von Daten zurückzuhalten, weil dies im Interesse des Schutzes Dritter geboten sei. Mit dem Schreiben der Beklagten vom 26. Juni 2020 an ihn habe die Beklagte seinen Anspruch auf Erteilung der Datenkopien nicht erfüllt, da dieses Schreiben lediglich eine Auskunft, aber keine Datenkopie im Sinne der DSGVO beinhalte. Im Übrigen sei die Auskunft der Beklagten bereits unrichtig, nachdem im IT-System "My Feedback" für 2017 Berichte
Kläger betreffend weiterhin gespeichert seien. Die Beklagte trägt zu Letzterem noch vor,mit Schreiben an
Kläger vom 16. März 2021 habe sie ihr Schreiben an
Kläger vom 26. Juni 2020 ergänzt. Hinsichtlich der weiteren Einzelheiten des Sach- und Streitstandes wird gem.
GG, 525 , 313 Abs. 2 Satz 2 ZPO auf
Inhalt der zwischen
Parteien gewechselten Schriftsätze nebst Anlagen sowie auf das Protokoll der mündlichen Verhandlung vor dem Arbeitsgericht am
E-Mail-Verkehr zwischen ihm und Herrn L. gehe. Auf Frage des Gerichts teilte der Kläger weiter mit, dass er auf seinem aktuellen Arbeitsplatzrechner
E-Mail-Verkehr zwischen ihm und Herrn L. im streitgegenständlichen Zeitraum nicht aufrufen könne. Letzterem widersprach die Beklagte nicht. Über die Berufung der Beklagten gegen Ziffer 1 und 2 des arbeitsgerichtlichen Urteils vom
Ziffern 3 und 4 des Urteilstenors entschieden hat, hat das Landesarbeitsgericht mit Beschluss vom
richterlichen Dienst vom
GG statthaft. Sie ist auch gemäß
GG, 519 Abs. 1 und 2, 520 Abs. 2 und 3 ZPO in der gesetzlichen Form und Frist durch eine Vertreterin eines Arbeitgeberverbands gemäß § 11 Abs. 4 Satz 2, Abs. 2 Satz 2 Nr. 4 ArbGG eingelegt und nach noch innerhalb der gesetzlichen Berufungsbegründungsfrist bei Gericht formgerecht eingegangenem Fristverlängerungsantrag einer Verbandsvertreterin innerhalb der daraufhin mit gerichtlicher Verfügung verlängerten Frist, wiederum mit Schriftsatz einer Verbandsvertreterin, begründet worden. Die Berufung der Beklagten setzt sich insbesondere hinreichend mit
Argumenten auseinander, mit
en das Arbeitsgericht
Klaganträgen des Klägers Ziffer 5 und 6 vom 01.02.2019 entsprochen hat.
erhobenen Anspruch konkret bezeichnet, da er
Rahmen der gerichtlichen Entscheidungsbefugnis (§ 308 ZPO) absteckt, Inhalt und Umfang der materiellen Rechtskraft der begehrten Entscheidung (§ 322 ZPO) erkennen lässt, das Risiko eines Unterliegens des Klägers nicht durch vermeidbare Ungenauigkeiten auf
Beklagten abwälzt und schließlich eine Zwangsvollstreckung aus dem Urteil ohne eine Fortsetzung des Streits im Vollstreckungsverfahren erwarten lässt (BGH
Parteien unstreitig. Insoweit ist für die Beklagte ohne Weiteres erkenntlich, dass er nicht die Daten zu Auskunft und zur Fertigung einer Kopie verlangt, die sich in dieser
Parteien bekannten, elektronischen Personalakte des Klägers befinden, in die der Kläger im Sinne des § 83 BetrVG Einsicht nehmen kann. Eine weitergehende konkretere Benennung der von ihm verlangten Daten ist dem Kläger nicht möglich und deshalb auch eine weitergehende Konkretisierung von dem, was er von der Beklagten will, nicht zumutbar. Dies deshalb, weil der Kläger gerade nicht weiß oder nicht mehr ohne Weiteres wissen kann, welche verhaltens- und leistungsbezogene Daten seiner Person die Beklagte verarbeitet hat. Würde man dem Kläger insoweit eine weitere Konkretisierung zur Herbeiführung einer hinreichenden Vollstreckbarkeit seiner Forderungen abverlangen, würde sich sein in Art. 15 Abs. 1 DSGVO weit gefasster Auskunfts- und Informationsanspruch derart gegen ihn wenden, dass ihm die Unkenntnis der von der Beklagten für seine Person verarbeiteten Daten diese Ansprüche rauben würde. Damit könnte effektiver Rechtsschutz betreffend seine Ansprüche gemäß Art. 15 Abs. 1 2. Halbs. DSGVO gerade nicht erreicht werden. Es ist auch nicht ersichtlich, dass der Arbeitnehmer eine Verpflichtung hat, die personenbezogenen Daten, die für ihn erkennbar von der Beklagten verarbeitet werden, selbst zu dokumentieren, um sie später als Grundlage für seinen Auskunftsanspruch gegen
Arbeitgeber einsetzen zu können. Würde man diese Verpflichtung des Arbeitnehmers bejahen, würde er Auskunft über etwas begehren können, was ihm ohnehin schon bekannt ist. Das wäre widersinnig. Soweit der betreffenden Person vom Arbeitgeber bereits Auskünfte im Rahmen seiner Informationspflicht gem.
und 14 DSGVO erteilt worden sind, sind die Auskunftsverpflichteten berechtigt, bei einem Auskunftsersuchen hierauf Bezug zu nehmen (siehe hierzu noch unten). Im Hinblick darauf ist es dem Arbeitnehmer weder möglich noch zumutbar, konkrete Angaben über die Daten zu machen, die ihn konkret interessieren. Es genügt, wenn er gegenüber dem Arbeitgeber geltend macht, dass er über Daten, die seine Person betreffen und die der Arbeitgeber im Sinne des Art. 15 Abs. 1
vom Kläger geltend gemachten Anspruch gemäß Art. 15 Abs. 3 Satz 1 DSGVO. Auch hier ist es dem Arbeitnehmer nicht möglich, genauere Angaben dazu zu machen, von welchen personenbezogenen Daten er eine Kopie zur Verfügung gestellt haben will. Dies ist nämlich seinerseits abhängig davon, welche personenbezogene Daten des Klägers/Arbeitnehmers der Arbeitgeber verarbeitet hat. Wenn der Kläger danach – wie vorliegend – aufführt, dass es ihm insbesondere, aber nicht ausschließlich, auf Kopien von verarbeiteten Leistungs- und Verhaltensdaten seiner Person in bestimmten IT-Systemen, in bestimmten Kommunikationssystemen und in bestimmten Akten ankomme, stellt dies keine prozessual notwendige – wenn auch mögliche – Präzisierung seines Klagantrags, sondern eine Kundgabe seines besonderen Interesses an der Kenntnis bestimmter verarbeiteter personenbezogener Daten dar. 3. Der Kläger hat aus Sicht der erkennenden Kammer kein besonderes Rechtsschutzinteresse an
von ihm gestellten Anträgen darzulegen. Alleinige Voraussetzung des Auskunfts-, Informations- und des Zurverfügungstellungsanspruchs gemäß Art. 15 Abs. 1 2. HS und Abs. 3 DSGVO ist die Verarbeitung personenbezogener Daten der die Ansprüche geltend machenden Person durch
Verantwortlichen im Sinne des Art. 4 Nrn. 1, 2 und 7 DSGVO. Insoweit genügt für das Vorliegen eines Rechtsschutzbedürfnisses die Behauptung des Klägers, dass dies der Fall sei. Vorliegend ist im Übrigen zwischen
Parteien sogar unstreitig, dass die Beklagte Leistungs- und Verhaltensdaten des Klägers verarbeitet hat.
en sich die personenbezogenen Daten des Arbeitnehmers befinden, zur Verfügung zu stellen sind. Entscheidend für
Auskunftsanspruch und
damit verbundenen Anspruch auf Verkörperung der zu erteilenden Auskünfte ist lediglich, dass der Arbeitgeber die von ihm verarbeiteten Daten des Arbeitnehmers diesem zusammengefasst zur Verfügung stellt. Ob er von
Dokumenten, in
en die Daten enthalten sind, tatsächlich Kopien oder Ausdrucke im technischen Sinne auf einem Kopierer oder mittels Drucker fertigt und daraufhin Passagen, die Rechte Dritter beeinträchtigen oder die keine personenbezogenen Daten des Arbeitnehmers beinhalten, möglicherweise schwärzt oder ob er personenbezogene Daten des Arbeitnehmers, die in Dokumenten enthalten sind, bündelt und dem Arbeitnehmer die vom Arbeitgeber gebündelten Daten und nicht auch die (gegebenenfalls geschwärzten) Dokumente zur Verfügung stellt, obliegt der Entscheidung des Arbeitgebers. Entscheidend allein ist, dass der Arbeitnehmer zu Transparenzzwecken und zur Prüfung der Rechtmäßigkeit aller von ihm durch
Arbeitgeber verarbeiteten Daten diese zusammengefasst zur Prüfung zur Verfügung erhält (in diesem Sinne wohl auch ArbG Bonn
Anspruch aus Art. 15 Abs. 3 Satz 1 DSGVO kann der Arbeitgeber hingegen Einwände gem. Art. 15 Abs. 4 DSGVO erheben, wobei er für das Vorliegen von dessen Voraussetzungen darlegungs- und beweispflichtig ist. Hingegen ist aus Sicht der erkennenden Kammer Art. 14 Abs. 5 b DSGVO bei Ansprüchen nach Art. 15 Abs. 1 2. Halbsatz und Abs. 3 Satz 1 DSGVO nicht, auch nicht analog, anwendbar. Während Art. 14 DSGVO im Gegensatz zu Art. 13 DSGVO die Informationspflicht regelt, wenn die personenbezogenen Daten nicht bei der betroffenen Person selbst erhoben werden, also die aktive Pflicht des Verantwortlichen besteht, die erforderliche Transparenz außerhalb der Direkterhebung des Art. 13 DSGVO herzustellen, handelt es sich bei Art. 15 DSGVO um das Auskunftsrecht der von der Datenerhebung betroffenen Person im Sinne des Art. 4 Nr. 1 DSGVO. Im Hinblick darauf, dass die betroffene Person die Rechtmäßigkeit der Datenverarbeitung und die Richtigkeit der von ihr verarbeiteten Daten prüfen können soll, geht Art. 15 DSGVO insoweit über die Informationspflicht des Verantwortlichen im Sinne der Art. 4 Nr. 7, 13 und 14 DSGVO hinaus. In diesem Zusammenhang regelt Art. 15 DSGVO hingegen nicht, wie in
4 und 14 Abs. 5 DSGVO vorgesehen, die dort enthaltenen Ausnahmen, sondern regelt als Ausnahme ausschließlich, dass das Recht auf Erhalt einer Kopie die Rechte und Freiheiten anderer Person nicht beeinträchtigen darf. Als solche Rechte kommen die im Erwägungsgrund 63 S. 5 DSGVO genannten Rechte des Arbeitgebers am geistigen Eigentum und das Urheberrecht an Software in Frage. Darunter fallen insoweit auch Geschäftsgeheimnisse wie etwa Kunden- oder Lieferantendaten, Preisinformationen, Rezepturen, Informationen über interne Unternehmensabläufe, Werbekonzepte, Entwürfe, Kalkulationen, Bilanzen und Marktanalysen (vgl. hierzu etwa Schulte/Welge: Der datenschutzrechtliche Kopieanspruch im Arbeitsrecht in NZA 2019, Seite 1110 ff.). Diese nicht an die Einschränkungen der Art. 13 Abs. 4 und 14 Abs. 5 DSGVO heranreichende Ausnahme ist aus Sicht der erkennenden Kammer der Überprüfbarkeit der Verarbeitung über die personenbezogenen Daten der betroffenen Person durch diese geschuldet. Wenn der Verantwortliche eine Vielzahl von persönlichen Daten der betroffenen Person verarbeitet, würde dies bei einer analogen Anwendung, insbesondere der Vorschrift des Art. 14 Abs. 5 b DSGVO, dazu führen, dass gerade eine umfassende personenbezogene Datenerhebung zur Folge hätte, dass der Verarbeitende weder aktiv eine Auskunft, noch eine Auskunft in Folge der Initiative der von der Datenverarbeitung betroffenen Person schulden würde. Dies liefe hingegen Sinn und Zweck des Art. 15 DSGVO und des Datenschutzes an sich zuwider, wenn gerade der Verantwortliche, der besonders viele personenbezogene Daten einer betroffenen Person verarbeitet, eine Überprüfung seiner Datenverarbeitung durch die betroffene Person vermeiden könnte. Der Normzweck des Art. 15 DSGVO, der in der Transparenz und der Rechtmäßigkeitskontrolle der Verarbeitung durch die von der Verarbeitung betroffene Person liegt (siehe oben) wäre dadurch konterkariert. Im Hinblick darauf kann der Verarbeitende gegen seine Inanspruchnahme aus Art. 15 Abs. 1 2. Halbsatz, Abs. 3 DSGVO nicht einwenden, dass die Erteilung von Auskünften oder die zur Verfügung zu stellenden Kopien einen unverhältnismäßigen Aufwand für ihn erfordern würde. Falls ihm eine Auskunftserteilung und/oder die Zurverfügungstellung von Kopien hingegen objektiv oder schuldhaft unmöglich sein sollte, ist eine entsprechende Anwendung der Regelung in § 275 Abs. 1 BGB in Betracht zu ziehen. Im Hinblick auf Art. 23 Abs. 1 lit. i DSGVO besteht hingegen ein Auskunftsrecht und ein Recht auf Zurverfügungstellung von Kopien nicht, wenn durch die Auskunft Informationen vom Verarbeiter offenbart würden, die nach einer Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen überwiegender berechtigter Interessen eines Dritten, geheim gehalten werden müssen. Dasselbe gilt, wenn die Voraussetzungen des § 28 Abs. 2 und des § 27 Abs. 2 DSGVO vorliegen. Der Auskunftsanspruch gem. Art. 15 Abs. 1 2. Halbsatz DSGVO und, nachdem der Kopieanspruch des Art. 15 Abs. 3 Satz 1 DSGVO nicht weitergeht als der Auskunftsanspruch gem. Art. 15 Abs. 1 2. Halbsatz DSGVO auch dieser, kann vom Verarbeiter darüber hinaus dauerhaft gem. Art. 12 Abs. 5 Satz 2 b DSGVO verweigert werden, wenn die betroffene Person
Antrag häufig und/oder exzessiv stellt oder der Antrag offenkundig unbegründet ist, wobei der Verantwortliche gem. Satz 3 dieser Norm die Offenkundigkeit der Unbegründetheit des Antrags oder dessen exzessiven Charakter darzulegen und zu beweisen hat. 2. Bei Anwendung dieser Grundsätze auf
vorliegenden Rechtsstreit ergibt sich, dass der Kläger die im Tenor des vorliegenden Urteils wiedergegebenen, im Vergleich zu seinen Anträgen eingeschränkten, Ansprüche gegen die Beklagte hat.
Auskunftsanspruch des Art. 15 Abs. 1
Zurverfügungstellungsanspruch gem. Art. 15 Abs. 3 Satz 1 DSGVO einführt, hat die Beklagte allerdings keine konkrete Zuordnung zu leisten, welche konkreten Verhaltens- und/oder Leistungsdaten des Klägers sie wem offengelegt hat. Sie ist vielmehr lediglich gehalten, die Empfänger zu benennen,
en sie Verhaltens- und/oder Leistungsdaten des Klägers überhaupt offengelegt hat. Eine konkrete Zuordnung ist nicht beantragt und auch im Hinblick auf § 308 Abs. 1 Satz 1 ZPO durch das Gericht nicht auszusprechen. Die geforderte Auskunft wird dadurch der Beklagten auch nicht unmöglich, weil die Beklagte die Empfänger kennt bzw. kennen muss,
en sie Verhaltens- und/oder Leistungsdaten des Klägers offengelegt hat.
konkret verarbeiteten Daten von Nutzen sind ist hingegen unbeachtlich, nachdem auch insoweit § 308 Abs. 1 Satz 1 ZPO vom Gericht zu beachten war. Insbesondere sind die Auskünfte auch für die verarbeiteten verhaltens- und/oder leistungsbezogenen Daten des Klägers zu erteilen, die in von der Beklagten betriebenen bzw. bei ihr vorhandenen IT-Systemen verarbeitet wurden. (a) Betreffend Daten im CMS-System (als Speichersystem für die BPO-Akte) und die in
BPO-Akten, die der Kläger mit zwei konkreten Aktenzeichen benannt hat, bestreitet die Beklagte nicht, dass darin leistungs- und/oder verhaltensbedingte Daten des Klägers verarbeitet sind. Danach hat sie dem Kläger Auskunft zu erteilen über deren Herkunft, soweit sie nicht beim Kläger erhoben worden sind. Soweit die Beklagte hiergegen einwendet, sie habe sämtlichen Hinweisgebern und Zeugen Vertraulichkeit zugesichert und nur durch
Schutz der Integrität von Hinweisgebern könne sie sicherstellen, dass ihre Mitarbeiter Vertrauen in das BPO-System zur Meldung möglicher Missstände in
Betrieben der Beklagten hätten und dieses auch tatsächlich nutzten und nur so ein funktionierendes Hinweisgebersystem sichergestellt werden könne, dringt sie nicht durch. Zwar ist der Informationsanspruch des Arbeitnehmers gem. Art. 15 Abs. 1
Informationsanspruch gänzlich verweigern. Nur "soweit" schützenwerte Interessen Dritter bestehen und diese in der gebotenen Einzelfallabwägung gegenüber dem Auskunftsanspruch als gewichtiger einzustufen wären, wäre eine Einschränkung des Auskunftsanspruchs anzunehmen (so wörtlich auch Landesarbeitsgericht Baden-Württemberg vom 20. Dezember 2018 - 17 Sa 11/18 - juris Rn. 208). Die für die Einzelfallabwägung maßgeblichen Tatsachen, die
Informationsanspruch des Klägers einschränken könnten, sind hingegen von der Beklagten nicht vorgetragen. Der bedingungslose Schutz der Anonymität,
die Beklagte Hinweisgebern gewährt, genügt nicht, um die Kammer davon zu überzeugen, dass die Geheimhaltungsinteressen des Hinweisgebenden das Informationsinteresse des Klägers an Kenntnis von der Herkunft der über ihn verarbeiteten verhaltens- und/oder leistungsbedingten Daten ohne Weiteres überwiegen würden. Danach ist die Beklagte gehalten, über die Herkunft der Daten Auskunft zu erteilen, soweit nicht bei jedem konkret erkennbaren Datum ( als Singular von Daten ) Rechte und Freiheiten anderer Personen im Sinne von Art. 15 Abs. 4 DSGVO oder überwiegende Geheimhaltungsinteressen gem.
1, 29 Abs. 1 Satz 2 BDSG beeinträchtigt sind. Diese Prüfung hat die Beklagte in jedem konkreten Fall vorzunehmen. Nur insoweit ist ihre Verpflichtung zur Offenbarung jeglicher Angabe der Herkunft der erhobenen Daten kraft Gesetzes von vornherein eingeschränkt. Anderweitige Einschränkungen wären darüber hinaus im Hinblick auf Art. 23 Abs. 1 lit. i DSGVO, §§ 27 Abs. 2, 28 Abs. 2 BDSG vorzunehmen. Der Kammer ist dabei bewusst, dass auch diese Ausnahmen zur Verlagerung von Streitigkeiten in das Vollstreckungsverfahren führen können, wahrscheinlich sogar häufig führen werden. Hingegen kann nur so dem Rechtsanspruch des Arbeitnehmers aus Art. 15 Abs. 1 2. Halbs. DSGVO hinreichend Rechnung getragen werden, ohne die Rechte/Pflichten des verantwortlich datenverarbeitenden Arbeitgebers zu verletzen. Die Beklagte hat
Anspruch des Klägers auf Information über die Herkunft von verhaltens- und/oder leistungsbedingten Daten im CMS-System/BPO-Akten in ihrem Schreiben vom 26. Juni 2020 nicht erfüllt. Sie hat im dortigen Anhang 1 die Herkunft der dort genannten Umstände nicht mitgeteilt. Neben
allgemein gehaltenen Hinweisen auf
Schutz von Hinweisgebern hat sie nämlich nicht konkret mitgeteilt, welche Rechte/Freiheiten/Geheimhaltungsinteressen des konkreten Hinweisgebers dadurch verletzt sein sollen und wenn ja, inwieweit diese Interessen des einzelnen Hinweisgebers die konkreten Interessen des Klägers an der Kenntnis von der Herkunft verarbeiteter verhaltens- und personenbezogenen Daten seiner Person überwiegen sollen. (b) Auch bei dem in
Betrieben der Beklagten vorhandenen und genutzten E-Mail-System ist davon auszugehen, dass verhaltensbedingte und/oder leistungsbedingte Daten des Klägers verarbeitet sind. Der Kläger behauptet dies jedenfalls konkludent und die Beklagte trägt insoweit - entgegen ihren Angaben für andere IT-Systeme - nicht vor, dass dort keine derartigen Daten über die Person des Klägers (mehr) enthalten seien. Nachdem die Beklagte mit ihrem Einwand eines unverhältnismäßigen Aufwands im Sinne des Art. 14 Abs. 5 b DSGVO nicht durchdringt (siehe oben), steht dem Kläger der Informationsanspruch auch bezüglich der streitgegenständlichen Daten in diesem System zu, allerdings auch hier beschränkt auf die Herkunft der Daten, ohne eine Verbindung der konkreten Daten mit ihrer Herkunft herstellen zu müssen. Soweit der Kläger insoweit einen bestimmten E-Mail-Verkehr herausgreift, nämlich
zwischen ihm und Herrn L. (zuletzt) im Zeitraum
Parteien ist, dass der Kläger hierauf selbst derzeit nicht zugreifen kann, nachdem an seinem aktuellen Arbeitsplatz bei der Beklagten dieser E-Mail-Verkehr für ihn selbst nicht mehr aufrufbar ist. Soweit die Beklagte betreffend diesen Anspruch ein Schriftsatzrecht im Berufungstermin im Hinblick darauf, dass der Kläger
Zeitraum dieses E-Mail-Verkehrs im Berufungstermin auf weitere sechs Monate erweiterte, beantragt hat, war dem nicht nachzukommen, weil dieser E-Mail-Verlauf und möglicherweise darin enthaltene Verhaltens- und/oder Leistungsdaten der Person des Klägers bereits Gegenstand des (zulässigerweise) weit gefassten Antrags des Klägers sind und die Beklagte bereits deshalb davon ausgehen musste, dass auch der "erweiterte" Zeitraum des E-Mail-Verkehrs zwischen ihm und Herrn L. Gegenstand seines Antrags bereits von Beginn an war. Zwischen
Parteien ist darüber hinaus unstreitig, dass die Beklagte dem Kläger Auskünfte über die Herkunft der in diesem E-Mail-System verarbeiteten verhaltens- und leistungsbezogenen Daten des Klägers nicht erteilt hat. Solche Auskünfte sind auch in ihrer schriftlichen Auskunft an
Kläger datiert vom 26. Juni 2020 (Anlage BK 1 - Bl. 191 bis 196 der Akten) nicht ersichtlich. Auch betreffend diese Informationsauskunftsansprüche gelten die oben genannten Einschränkungen gem.
2, 28 Abs. 2, 29 Abs. 1 Satz 2 und 34 Abs. 1 BDSG. cc) Zuletzt hat der Kläger auch Anspruch auf Informationen gem. Art. 15 Abs. 1
Kläger. Dazu hat die Beklagte, soweit für das Gericht ersichtlich, keine Ausführungen gemacht und auch dem Kläger nicht erkennbar Auskünfte erteilt und insoweit auch keine Erfüllung eingewandt. dd) Die angeführten Informationspflichten der Beklagten gegenüber dem Kläger erstrecken sich hingegen nicht auf die bei der Beklagten vorhandenen IT-Systeme My Feedback, My Contribution, Employee Satisfaction, My Points und bei Lead-IT-Performancebewertung. Insoweit war die Klage (ebenfalls) abzuweisen. In ihrem Schreiben an
Kläger vom 26. Juni 2020 hat die Beklagte dem Kläger die Auskunft erteilt, dass in diesen Systemen keine vom Kläger beanspruchten Daten mehr vorhanden seien, da diese gelöscht seien. Daraus ergibt sich zwanglos, dass die Beklagte keine Auskunft über deren Herkunft mehr erteilen kann. Anhaltspunkte dafür, dass die Beklagte zwar nicht mehr über die Daten verfügt, hingegen noch Auskunft darüber erteilen kann, welche Herkunft die verarbeiteten, aber nicht mehr verfügbaren Daten hatten, bestehen nicht. Insoweit hat sie
Informationsauskunftsanspruch des Klägers im Sinne des § 362 Abs. 1 BGB erfüllt. Soweit der Kläger auf die von der Beklagten schriftsätzlich begründeten Einwände unter Verweis auf ihr Informationsschreiben an
Kläger vom
Erfüllungseinwand nicht zu Fall,
n die Beklagte hat eine konkrete Auskunft erteilt, nämlich dass keine verhaltens- und leistungsbedingten Daten des Klägers in diesem System mehr gespeichert seien. Ob diese objektiv falsche Auskunft zu Weiterungen/anderen Anträgen führen kann, ist vorliegend hingegen nicht streitgegenständlich. Im Hinblick darauf ist Erfüllung vor der erneuten aktualisierten Auskunft der Beklagten an
Kläger vom 16. März 2021 (Bl. 220 der Akten) eingetreten und war dem Kläger auf seinen Antrag hin kein Schriftsatzrecht zu dieser aktualisierten Auskunftserteilung der Beklagten einzuräumen.
Parteien ist, dass bei der Beklagten verhaltens- und personenbezogene Daten des Klägers im Sinne des Art. 4 Nr. 2 DSGVO verarbeitet worden sind. Das zeigt sich bereits an der dem Kläger von der Beklagten unter dem Datum 26. Juni 2020 erteilten Auskunft, aus der sich ergibt, dass sie behauptet, Daten seien gelöscht worden und im Übrigen daraus, dass der Kläger die Verarbeitung von verhaltens- und leistungsbezogenen Daten seiner Person behauptet und die Beklagte dies nicht bestreitet. bb) Der Kläger ist nicht gehindert,
Anspruch nach Art. 15 Abs. 3 Satz 1 DSGVO gegen die Beklagte geltend zu machen, obwohl er keinen Auskunftsanspruch gem. Art. 15 Abs. 1
Anspruch aus Art. 15 Abs. 1 DSGVO hinausgeht. Danach ergibt sich ein umfassender Anspruch des Klägers auf die Zurverfügungstellung einer Kopie seiner bei der Beklagten verarbeiteten verhaltens- und leistungsbedingten Daten im Sinne des § 15 Abs. 3 Satz 1 DSGVO. cc) Allerdings liegt es an der Beklagten, wie sie die Kopie bzw. eine Mehrzahl an Kopien der vom Kläger geforderten und bei ihr verarbeiteten einzelnen Daten gestaltet. Nachdem der Gesetzeswortlaut des Art. 15 Abs. 3 Satz 1 DSGVO nicht von einer Ablichtung oder einem Ausdruck von verarbeiteten Daten spricht und der Gesetzeszweck des Art. 15 Abs. 1 2. Halbsatz 1. Alt. DSGVO in der Transparenz und der Rechtmäßigkeitskontrolle der Verarbeitung liegt, besteht aus Sicht der erkennenden Kammer kein Anspruch der von der Datenverarbeitung betroffenen Person gegen
Verantwortlichen auf
Abdruck/Ausdruck/die elektronische Datei in der Form, in der die entsprechenden Daten der betroffenen Person beim Verantwortlichen verarbeitet worden sind. Bildhaft gewendet hat im vorliegenden Rechtsstreit der Kläger danach keinen Anspruch gegen die Beklagte auf
Ausdruck von E-Mails, in
en verhaltens- und/oder leistungsbezogene Daten über seine Person enthalten sind, keinen Anspruch auf
Ausdruck von Aktenauszügen der über die Person des Klägers geführten BPO-Akten oder der im von der Beklagten im Betrieb eingesetzten CMS-System gespeicherten verhaltens- und personenbezogenen Daten des Klägers. Vielmehr liegt es an der Beklagten, die in ihren IT-Systemen oder sonstigen elektronischen und/oder gegenständlichen/papierenen Systemen vorhandenen/gespeicherten verhaltens- und/oder leistungsbedingten Daten des Klägers ausfindig zu machen (im Sinne des Auskunftsanspruchs nach Art. 15 Abs.1 2. Halbsatz 1. Alt. DSGVO) und diese dann dem von der Datenerhebung betroffenen Kläger verkörpert zusammengefasst zur Verfügung zu stellen. Ob sie von
einzelnen zu erteilenden Auskünften jeweils einfach Ablichtungen/Ausdrucke fertigt und diese dem Arbeitnehmer zur Verfügung stellt oder ob sie zunächst alle Auskünfte im Sinne des Art. 15 Abs. 1
Auskunftsanspruch des Art. 15 Abs. 1
Grundsätzen dargelegt. dd) Betreffend von der Beklagten erhobene Verhaltens- und/oder Leistungsdaten des Klägers im bei ihr betriebenen CMS-System und in
die Person des Klägers betreffenden BPO-Akten mit
vom Kläger genannten Aktenzeichen gilt nichts anderes. Bezüglich der von der Beklagten behauptetermaßen entgegenstehenden Interessen Dritter wird auf die Ausführungen unter B. II. 2.
Entscheidungsgründen B. II. 2.
Bestandsschutzanträgen einheitlich entschiedenen Auskunfts- und Zurverfügungsstellungsansprüche zu entscheiden hat, auch über die gesamten Kosten des Rechtsstreits erster Instanz zu entscheiden. Im Hinblick darauf, dass der Kläger mit seiner Kündigungsschutzklage und seinem Weiterbeschäftigungsantrags obsiegt hat, hingegen mit seiner Befristungskontrollklage unterlegen ist und seinen allgemeinen Feststellungsantrag im Kammertermin am 27. März 2019 beim Arbeitsgericht zurückgenommen hat (vgl. Sitzungsniederschrift vom 27. März 2019, Bl. 447 der Akten-ArbG) entspricht es unter Berücksichtigung eines hälftigen Obsiegens und Unterliegens bei
Auskunfts- und Zurverfügungsstellungsansprüchen, dass die Kosten des gesamten Rechtsstreits erster Instanz gem.
1 Satz 1, 269 Abs. 3 Satz 1 ZPO hälftig zu tragen sind. 3. Die Revision ist für beide Parteien gem. § 72 Abs. 2 Nr. 1 ZPO zuzulassen. Permalink: https://openjur.de/u/2354775.html ( https://oj.is/2354775 ) Volltext Druckansicht PDF Download Zitate 9 Zitiert 11 Referenzen 0 Schlagworte Problem melden Impressum Datenschutz Nutzungsbedingungen Über openJur English openJur e.V.
KI-Erklärung auf Basis des amtlichen Gesetzestextes. Orientierend, ersetzt keine Rechtsberatung.