BAG - Urteil vom 08.05.2025
8 AZR 209/21
Normen:
BDSG § 26 Abs. 1 S. 1; DSGVO Art. 4 Nr. 1 und Nr. 7; DSGVO Art. 5; DSGVO Art. 6 Abs. 1; DSGVO Art. 6 Abs. 3; DSGVO Art. 9 Abs. 1; DSGVO Art. 9 Abs. 2; DSGVO Art. 88 Abs. 1;
Fundstellen:
ArbRB 2025, 161
EzA-SD 2025, 3
AuR 2025, 256
BB 2025, 1971
EzA-SD 2025, 5
ZIP 2025, 2203
NZA 2025, 1248
ArbRB 2025, 267
DB 2025, 2441
WRP 2025, 1384
ZIP 2025, 2424
NJW 2025, 3250
AP 2025
MDR 2025, 1417
BB 2025, 2869
Vorinstanzen:
LAG Baden-Württemberg, vom 25.02.2021 - Vorinstanzaktenzeichen 17 Sa 37/20

Ausrichtung der Verarbeitung personenbezogener Daten im Beschäftigungskontext unmittelbar nach den Bestimmungen der Datenschutz-Grundverordnung; Rechtfertigung der Verarbeitung personenbezogener Daten zu Testzwecken im Einzelfall nach Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO zur Wahrung der berechtigten Interessen des Arbeitgebers im vorläufigen Betrieb von Workday

BAG, Urteil vom 08.05.2025 - Aktenzeichen 8 AZR 209/21

DRsp Nr. 2025/6509

Ausrichtung der Verarbeitung personenbezogener Daten im Beschäftigungskontext unmittelbar nach den Bestimmungen der Datenschutz-Grundverordnung; Rechtfertigung der Verarbeitung personenbezogener Daten zu Testzwecken im Einzelfall nach Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO zur Wahrung der berechtigten Interessen des Arbeitgebers im vorläufigen Betrieb von Workday

Die Verarbeitung personenbezogener Daten, um eine neue Personalverwaltungs- Software zu testen, kann nach Art. 6 Abs. 1 Unterabs. 1 Buchst. f DSGVO zur Wahrung der berechtigten Interessen des Arbeitgebers gerechtfertigt sein, sofern entpersonalisierte "Dummy-Daten" zur Erreichung des Testzwecks nicht ausreichen. Orientierungssätze: 1. Bei § 26 Abs. 1 Satz 1 BDSG handelt es sich bereits deshalb nicht um eine spezifischere Vorschrift iSv. Art. 88 Abs. 1 DSGVO, weil es an Schutzmaßnahmen iSv. Art. 88 Abs. 2 DSGVO fehlt (Rn. 17). 2. Die Verarbeitung personenbezogener Daten im Beschäftigungskontext richtet sich unmittelbar nach den Bestimmungen der Datenschutz-Grundverordnung, soweit spezifischere nationale Vorschriften iSv. Art. 88 DSGVO fehlen (Rn. 20).