Betriebsrat bestimmt mit

Kommt es zu einer Datenpanne, muss es schnell gehen. Aber sie müssen dennoch den Betriebsrat einbeziehen. Zwar sind die Fristen für entsprechende Meldungen äußerst knapp bemessen. Mit einer eindeutigen Verfahrensregelung für diesen Fall vorzusorgen, empfiehlt sich also. Doch ohne Betriebsrat geht es nicht, sagt das Landesarbeitsgericht (LAG) Schleswig-Holstein.

Regelanweisungen sind mitbestimmungspflichtig

Und das war die Anweisung im Streitfall: Die Arbeitnehmer sollen eine standardisierte E-Mail mit einem vorgefertigten Text an eine bestimmte Adresse schicken. Das Verfahren ist strikt einzuhalten. Andere Formen Datenpannen zu melden, gibt es nicht.

 Der Betriebsrat sah in der Arbeitsanweisung eine Angelegenheit der betrieblichen Ordnung und fordert sein Mitbestimmungsrecht.  Der Arbeitgeber sah darin eine Compliance-Maßnahme, die sich zwingend aus der DatenschutzGrundverordnung (Art. 33 DSGVO) ergebe. Eine Mitbestimmungspflicht verneinte er.
Das LAG hält die Regelung für mitbestimmungspflichtig. Der Grund: Die Anweisung enthält standardisierte Verhaltensregeln zum Umgang mit IT-Pannen, die keineswegs zwingend so in der DSGVO geregelt sind. Derlei Anweisungen gehen auch deutlich über die Konkretisierung von Arbeitspflichten im Rahmen des Direktionsrechts des Arbeitgebers hinaus.