Dran denken: Daten zur 3G-Kontrolle löschen

Fremde personenbezogene Daten darf man (u.a.) nur solange aufbewahren, bis ihr Zweck noch nicht weggefallen ist. Im Rahmen der Pandemie mussten Veranstalter und Arbeitgeber eine Vielzahl von personenbezogenen Daten aufgrund der Kontaktnachverfolgung, aber auch der 3G-Kontrollen am Arbeitsplatz, sammeln.

Die Landesbeauftragte für den Datenschutz in Niedersachsen, Barbara Thiel, erinnert nun Unternehmen daran, Daten dringend zu löschen, wenn die zugrundeliegenden Maßnahmen und damit der Zweck der Datenverarbeitung weggefallen sind.

„Alle Datenverarbeitungen – wie zum Beispiel die Zutrittskontrolle zum Arbeitsplatz mit 3G-Kontrolle – waren zweckgebunden“, sagt Barbara Thiel. „Die in diesem Rahmen verarbeiteten Daten hätten bereits mit dem Ende der gesetzlichen Pflichten sofort gelöscht werden müssen. Wer sich noch nicht darum gekümmert hat, sollte das spätestens jetzt tun, um keine rechtswidrigen Datenfriedhöfe anzulegen. Ich behalte mir vor, hierzu in diesem Jahr unangekündigte Kontrollen in Unternehmen und anderen Einrichtungen durchzuführen.“

Nur sortierte Daten können gelöscht werden

Wir erleben es in unserer anwaltlichen Praxis immer wieder, dass Unternehmen eine unbedachte Datensammlung auf die Füße fallen kann:

Es sind viele Konstellationen vorstellbar, dass Betroffene oder Informanten die Aufsichtsbehörden informieren bzw. eine Abmahnung aussprechen. Am Beispiel der Datenerhebung im Kontext der Pandemie sieht man deutlich: Wer nicht betriebsintern sortiert nach Daten und Zweck, hat es schwer, später diejenigen Daten herauszufiltern, die man eigentlich gar nicht haben darf.

Unsere Empfehlung:

Werden personenbezogene Daten erhoben, sollten diese pro Zweck gesammelt werden – bildlich gesprochen bspw. in einem Topf. Pro Zweck gibt es einen Topf, schauen wir uns das am Beispiel eines Seminars XY an:

Unsere Beratung

Das Datenschutzrecht ist aus Veranstaltungen nicht mehr wegzudenken. Immer mehr Kunden und Betroffene, auch die Dienstleister selbst, schauen verstärkt auf die ordnungsgemäße Nutzung der Daten bzw. fordern ihre Rechte ein. Die DSGVO stellt hohe Anforderungen an die Unternehmen, die fremde Daten verarbeiten.

Wir unterstützen Sie auf Ihrem Weg durch den Dschungel! Wir können notwendige Verträge erstellen (z.B. AVV), Datenschutzerklärungen, Mitarbeiter schulen, bei der Erstellung eines Löschkonzeptes oder allgemein bei Ihrem Datenschutzkonzept helfen. Schreiben Sie uns einfach eine E-Mail an info@eventfaq.de!