Der Fall: Ein Arbeitgeber nutzte unter anderem zum Zweck der Gehaltsabrechnung eine Personalverwaltungssoftware. 2017 testete der Unternehmenskonzern, zu dem auch der Arbeitgeber gehörte, die Software „Workday“ als einheitliches Personal-Informationsmanagementsystem. Der Arbeitgeber übertrug dazu personenbezogene Daten eines Arbeitnehmers aus der bis dahin genutzten Software an die Konzernobergesellschaft. Dieser Test war in einer Betriebsvereinbarung genau geregelt worden. Der Arbeitgeber überschritt aber diese Betriebsvereinbarung und übermittelte mehr Daten als vorgesehen. Der Arbeitnehmer machte daraufhin nach Art. 82 Abs. 1 DSGVO einen immateriellen Schadenersatz wegen einer Verletzung der DSGVO in Höhe von 3.000 € geltend.
AKTUELLES URTEIL
DSGVO: Schadenersatz bei Kontrollverlust
Seit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) hat sich datenschutzrechtlich einiges verschärft. Für Ihren Dienstherrn kann eine Personalsoftware bzw. eine voreilige Datenübertragung zur datenschutzrechtlichen Falle werden und damit zum Einfallstor für Schadenersatzansprüche der Beschäftigten (Bundesarbeitsgericht (BAG), 8.5.2025, Az. 8 AZR 209/21).
