Wärmebildkameras am Werkstor: Corona-Bekämpfung im Betrieb kann nach hinten losgehen!

Gerade in großen Unternehmen mit vielen Mitarbeitern ist es gut vorstellbar: Am Werkstor wird ein automatisches Infrarotthermometer am Drehkreuz angebracht. Mitarbeiter mit normaler Temperatur dürfen rein, Mitarbeiter mit erhöhter Temperatur bleiben draußen. Das Drehkreuz öffnet gar nicht erst. Aber ist das auch erlaubt? Was passiert mit den Daten? Dürfen sie gespeichert und dem einzelnen Mitarbeiter zugeordnet werden?

Bei den hier erzeugten personenbezogenen Daten handelt es sich um Gesundheitsdaten, die laut DSGVO besonders schutzwürdig sind. Die Verarbeitung im Zuge eines Beschäftigungsverhältnisses ist unter anderem zulässig, wenn sie zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht erforderlich sind. Das schutzwürdige Interesse der betroffenen Person an dem Ausschluss der Datenverarbeitung darf nicht überwiegen.

Ist das hier der Fall? Überwiegen die Erfordernisse des Arbeitsrechtes und Arbeitsschutzes die schutzwürdigen Interessen des einzelnen Arbeitnehmers an seinen sensiblen Daten? Die Fürsorgepflicht des Arbeitsgebers verpflichtet ihn, den Gesundheitsschutz für die Gesamtheit der Beschäftigten sicherzustellen. Hierzu zählt nach Ansicht der Datenschutzbehörden auch eine angemessene Reaktion auf die Verbreitung des Corona-Virus, beispielsweise durch frühzeitiges Erkennen von möglichen Erkrankungen, aber auch durch die Nachverfolgbarkeit von Kontakten. Eine Datenverarbeitung von persönlichen Daten ist in diesem Fall erforderlich, wenn sie für die Zweckerreichung unabdingbar ist.

Diese Erforderlichkeit lässt viel Raum für Wertungen und wird durch verschiedene Aufsichtsbehörden unterschiedlich ausgelegt. Eine erhöhte Körpertemperatur ist nicht zwangsläufig auf eine Covid-19 Erkrankung zurückzuführen und umgekehrt geht diese auch nicht unbedingt mit Fieber einher. Die Aufsichtsbehörde Rheinland-Pfalz zieht hieraus den Schluss, dass eine Messung der Körpertemperatur der Beschäftigten nicht in Betracht kommt. Die Aufsichtsbehörde in Nordrhein-Westfalen hingegen hält kontaktlose Fiebermessungen am Eingang von Betrieben unter engen Voraussetzungen für möglich.

Ob die Fiebermessung nun zulässig ist, muss im Einzelfall, unter Berücksichtigung der besonderen Umstände, bewertet und entschieden werden. So kann es beispielsweise eine Rolle spielen, ob der Betrieb in einem Risikogebiet (Hotspot der Corona-Pandemie) liegt oder ob es schon Erkrankungsfälle im Unternehmen gab.

Weder bei einer händischen noch bei einer durch Wärmbildkameras erfassten Körpertemperatur dürfen die Ergebnisse einer bestimmten Person zugeordnet oder gespeichert werden. Wenn eine erhöhte Temperatur festgestellt wird, sollte der Mitarbeiter empfohlen werden, zum Arzt zu gehen. Die Daten müssen streng vertraulich behandelt und so bald wie möglich gelöscht werden, zum Beispiel direkt nach dem Einlass. Sollte die Gefährdungslage wegfallen, muss auch umgehend die Temperaturmessung eingestellt werden.

„Wir empfehlen, eine möglichst einvernehmliche Lösung unter Einbeziehung der Beschäftigten, des Betriebsrates sowie des Datenschutzbeauftragten herbeizuführen“, rät UIMC-Datenschutzfachmann Dr. Jörn Voßbein. „Eine Betriebsvereinbarung kann die Erfassung der Daten und die eingeführten Maßnahmen transparent regeln. Die Mitarbeiter sollten gut informiert werden, was im Betrieb unternommen wird und was mit ihren Daten passiert.“ Im Zweifel rät der Experte Unternehmen zu einer fachlichen Beratung und Prüfung.