Datenschutzrechtlich gebotene Entfernung einer Abmahnung aus der Personalakte
Das Landesarbeitsgericht (LAG) Baden-Württemberg hat im Leitsatz zu 1.) bis 5.) wie folgt entschieden (LAG Baden-Württemberg, Urt. v. 28.07.2023 – 9 Sa 73/21):
„Der Arbeitnehmer kann nach Art. 17 Abs. 1 DSGVO nach Ende des Arbeitsverhältnisses regelmäßig die Löschung (Entfernung) einer Abmahnung aus der Personalakte verlangen.
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO kann neben dem Arbeitgeber auch eine Person sein, die sich als ´Inhaber´ eines Betriebes ausgibt und eigenverantwortliche Entscheidungen über die Verarbeitung von personenbezogenen Daten trifft. Er haftet dann auf Zahlung einer Entschädigung nach Art. 82 Abs. 1 DSGVO mit dem Arbeitgeber gesamtschuldnerisch.
Ein Anspruch auf Zahlung einer Entschädigung nach Art. 82 DSGVO setzt nicht voraus, dass ein Auskunftsanspruch gegenüber dem zur Auskunftserteilung Verpflichteten im Sinne der Rechtsprechung des BAG vom 06.12.2021 – 2 AZR 235/21 – geltend gemacht wurde. Es reicht aus, dass der Verpflichtete erkennen kann, dass der Arbeitnehmer seine Rechte nach Art. 15 Abs. 1 DSGVO geltend macht.
Wird für die Auskunftserteilung eine zu kurze Frist gesetzt, ist das Auskunftsverlangen nicht gegenstandslos, sondern die Frist für die Auskunftserteilung richtet sich nach Art. 12 Abs. 3 DSGVO.
Nimmt der Arbeitgeber dem Arbeitnehmer einen diesem gehörenden USB – Stick mit persönlichen Daten weg und liest diesen aus und sichert die Daten, hat er Auskunft zu erteilen, welche Daten er ausgelesen und gesichert hat. Im Fall der Verletzung dieser Auskunftspflicht haftet er auf Schadensersatz nach Art. 82 DSGVO.“
