Die Entscheidung des VG Hannover betrifft keinen beliebigen Überwachungsfall, sondern eine konkrete Form fortlaufender Leistungserfassung im Logistikbetrieb. Maßgeblich war, ob die Verarbeitung im Beschäftigungsverhältnis erforderlich und verhältnismäßig war. Für die datenschutzrechtliche Einordnung bleibt deshalb die konkrete Ausgestaltung der Kontrolle entscheidend, nicht allein der Einsatz technischer Systeme.
Die vertiefende Einordnung zum Beschäftigtendatenschutz finden Sie im Datenschutzrecht. Der Beitrag gehört zugleich in den größeren Kontext von IT-Recht & Digitalisierung.
Schneller Einstieg
Im Mittelpunkt steht die Frage, ob minutengenaue Leistungsdaten von Beschäftigten im Logistikzentrum zur Prozesssteuerung, für Feedback und für Personalentscheidungen verarbeitet werden durften.
Relevant ist der Beitrag für Unternehmen mit digital gesteuerten Arbeitsabläufen, für Verantwortliche in HR und Operations sowie für Stellen, die Leistungsdaten im Betrieb technisch erfassen und auswerten.
Das Gericht hat die Verarbeitung im konkreten Fall an Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG gemessen und sie als erforderlich und angemessen bewertet.
Das Urteil erlaubt keine schrankenlose Überwachung. Tragend waren Transparenz, betrieblicher Zweck, die konkrete Prozesslogik des Logistikzentrums und die vom Gericht angenommene Begrenzung auf Leistungskontrolle statt Verhaltenskontrolle.
Das Wichtigste in Kürze
- Das VG Hannover hat die fortlaufende Erhebung von Beschäftigtenleistungsdaten im konkreten Amazon-Logistikbetrieb für zulässig gehalten.
- Die Entscheidung stützt sich auf Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG und eine Verhältnismäßigkeitsprüfung im Rahmen der Erforderlichkeit.
- Das Gericht hat die Datenverarbeitung nicht als heimliche oder private Verhaltenskontrolle eingeordnet, sondern als transparente Leistungskontrolle in einem eng getakteten Prozesssystem.
- Für die Praxis folgt daraus kein Freibrief. Zulässig war nach der Entscheidung nur die konkret geprüfte Ausgestaltung mit ihrem spezifischen organisatorischen und technischen Kontext.
Amazon siegreich
Die 10. Kammer des Verwaltungsgerichts (VG) Hannover hat der Klage des Online-Versandhändlers Amazon gegen die niedersächsische Datenschutzbehörde stattgegeben (Urteil des VG Hannover vom 09.02.2023 - 10 A 6199/20).
Die Klägerin betreibt ein Logistikzentrum zur Auslieferung von Waren aus dem Onlineversandhandel. Für bestimmte Arbeitsschritte verwenden die Mitarbeitenden Handscanner, anhand derer die einzelnen Arbeitsschritte in Echtzeit aufgezeichnet und nachverfolgt werden können. Diese Daten werden mittels einer Software analysiert, um logistische Prozesse optimieren und steuern zu können. Daneben dienen diese Daten aber auch der Beschaffung von Bewertungskriterien für individuelles Feedback an die Beschäftigten und Personalentscheidungen. Als Rechtsgrundlage für diese Art der Datenerhebung gibt sie Artikel (Art.) 6 Absatz (Abs.) 1 Unterabsatz 1 Buchstabe f Datenschutz-Grundverordnung (DSGVO) an. Sie habe ein gewichtiges berechtigtes Interesse an der Erhebung der Daten, wobei diese Interessen auch das Recht auf informationelle Selbstbestimmung der Beschäftigten überwiegen.
Die niedersächsische Datenschutzbehörde leitete aufgrund dieses Vorgehens im Jahr 2017 ein datenschutzrechtliches Kontrollverfahren gegen die Klägerin ein. Mit Bescheid vom Oktober 2020 untersagte sie es der Klägerin Daten über Qualität und Quantität ihrer Mitarbeitenden ununterbrochen zu erheben, diese anhand einer Softwareanwendung auswerten zu lassen und diese Ergebnisse zur Erstellung von Leistungsprofilen, Feedbackgesprächen und Logistikanalysen zu verwenden. Die ununterbrochene Erhebung von Leistungsdaten sei rechtswidrig und verstoße gegen datenschutzrechtliche Bestimmungen. Die Datenerhebung sei für die Erfassung der Leistung des Logistikzentrums nicht erforderlich, es reichten Informationen über die Ware aus, nicht aber Informationen über die Qualität der erbrachten Leistungen der Beschäftigten.
Gemäß § 26 Bundesdatenschutzgesetz (BDSG) dürfen personenbezogene Daten von Beschäftigten für Zwecke des Beschäftigtenverhältnisses verarbeitet werden, wenn dies für die Durchführung des Beschäftigtenverhältnisses oder die Beendigung erforderlich ist. Das Gericht hatte in seiner Entscheidung daher zu prüfen, ob die benannte Datenverarbeitung für das Beschäftigtenverhältnis erforderlich ist und ob die Beschäftigten in ihrem Recht auf informationelle Selbstbestimmung verletzt werden.
Das Gericht ist der Auffassung, dass der formell rechtmäßige Bescheid der Beklagten materiell rechtswidrig ist. Die streitgegenständliche Datenverarbeitung könne auf Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 Satz (S.) 1 BDSG gestützt werden. Im Begriff der Erforderlichkeit des § 26 Abs. 1 S. 1 BDSG stecke im Ergebnis eine Verhältnismäßigkeitsprüfung.
Es kommt dabei zu dem Ergebnis, dass diese Form der Datenverarbeitung für alle drei genannten Zwecke erforderlich ist. Bei einem Logistikaufwand, wie es Amazon aufgrund der Menge an Bestellungen und der kurzen Zeitspanne zur Verarbeitung des Auftrages zur Verfügung steht betreiben muss, sei eine Datenerhebung in Echtzeit zur Koordination der vielfältigen Prozesspfade unerlässlich. Bei einer nicht hinreichenden Abstimmung zwischen den verschiedenen Arbeitsbereichen führe dies zu einem Kollaps des gesamten Arbeitsprozesses, was für die gewichtigen Interessen der Klägerin streite.
Dem stehe auch nicht der durch die Datenerhebung bedingte Eingriff in das Recht auf informationelle Selbstbestimmung der Mitarbeitenden entgegen. Der Eingriff stehe nicht außer Verhältnis zu den Interessen der Klägerin. Nach durchgeführter Beweisaufnahme durch die Befragung der Zeugen falle die Abwägung der gegenläufigen Interessen zu Gunsten der Klägerin aus. Die Datenerhebung erfolge nicht heimlich, die Beschäftigten können die Datenerhebung vorhersehen und es folge keine Verhaltenskontrolle, sondern lediglich eine Leistungskontrolle statt, sodass die Privatsphäre der Beschäftigten nicht betroffen sei. Auch sagten die Zeugen aus, dass viele Beschäftigte die Möglichkeit objektiven Feedbacks und fairer Personalentscheidungen als positiv werten würden und die Überwachung für Beschäftigten kein Thema im Betrieb sei.
Das Gericht hat die Berufung zugelassen. Die Beklagte hatte damit die Möglichkeit Berufung gegen das Urteil vor den Niedersächsischen OVG in Lüneburg binnen eines Monats nach Vorliegen der vollständigen Entscheidungsgründe einzulegen. Über die etwaige Einlegung einer Berufung sind noch keine Informationen bekannt.
Einordnung für die Praxis
Die Entscheidung ist in ihrem konkreten betrieblichen Kontext zu lesen. Sie trägt nicht die Aussage, dass Unternehmen Beschäftigte allgemein und fortlaufend leistungsbezogen überwachen dürfen.
Praktisch bedeutsam ist vor allem der vom Gericht angenommene Zusammenhang zwischen Prozesssteuerung, Transparenz und Erforderlichkeit. Je stärker ein Kontrollsystem in Richtung allgemeiner Verhaltensbeobachtung, verdeckter Überwachung oder überschießender Profilbildung geht, desto weniger lässt sich die Entscheidung übertragen.
Wer ähnliche Systeme einsetzt oder plant, sollte die datenschutzrechtliche Bewertung nicht isoliert arbeitsorganisatorisch vornehmen. Maßgeblich bleiben Zweckbindung, Datenminimierung, transparente Information der Beschäftigten und eine belastbare Prüfung der konkreten Erforderlichkeit.
Wofür die Entscheidung nicht ohne Weiteres steht
- Sie steht nicht für eine generelle Zulässigkeit jeder Echtzeit-Leistungsmessung am Arbeitsplatz.
- Sie steht nicht für verdeckte Kontrolle oder für eine unbegrenzte Auswertung personenbezogener Verhaltensdaten.
- Sie steht nicht für die Annahme, dass betriebliche Effizienzinteressen den Beschäftigtendatenschutz regelmäßig verdrängen.
- Sie ersetzt keine eigenständige Prüfung der konkreten technischen Ausgestaltung, der Speicherlogik und der internen Nutzung der Daten.
Kurze Fragen zum Fall
Erlaubt das Urteil jede Form der Leistungskontrolle von Beschäftigten?
Nein. Das Urteil betrifft eine konkret geprüfte Datenverarbeitung in einem bestimmten Logistikbetrieb. Die Entscheidung lässt sich nicht schematisch auf andere Überwachungs- oder Auswertungssysteme übertragen.
Warum war § 26 BDSG für das Gericht so wichtig?
Weil das Gericht die Verarbeitung im Beschäftigungsverhältnis an Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG gemessen hat. Zentral war daher die Frage, ob die Verarbeitung für die benannten Zwecke erforderlich und verhältnismäßig war.
Welche Grenze hebt der Fall besonders hervor?
Das Gericht hat für seine Abwägung hervorgehoben, dass die Datenerhebung nicht heimlich erfolgte und aus seiner Sicht keine Verhaltenskontrolle, sondern eine Leistungskontrolle vorlag. Genau diese Grenze ist für die praktische Übertragbarkeit entscheidend.
Offizielle Quellen und weiterführende Hinweise
Zuständige Rechtsanwälte bei ITMR
Datenschutzrecht
Bei Fragen zur datenschutzrechtlichen Zulässigkeit von Leistungs- und Auswertungssystemen im Unternehmen ist die fachliche Einordnung im Datenschutzrecht die passende Vertiefung.
Andreas Buchholz begleitet bei ITMR Mandate im Datenschutzrecht, IT-Recht und Prozessrecht.
Schnittstelle zum Arbeitsverhältnis
Wenn Kontrollmaßnahmen in arbeitsvertragliche Pflichten, Weisungsstrukturen oder betriebliche Umsetzung eingreifen, kann zusätzlich die Perspektive des Arbeitsrechts relevant werden.
Dr. Alexander Pleh bearbeitet bei ITMR unter anderem arbeitsrechtliche Mandate für Unternehmen und Arbeitgeber.
Fazit
Das Urteil des VG Hannover stärkt im konkreten Einzelfall die Möglichkeit, leistungsbezogene Beschäftigtendaten in hochstandardisierten Prozessumgebungen zu verarbeiten. Es verschiebt den Maßstab aber nicht weg von Erforderlichkeit, Transparenz und verhältnismäßiger Begrenzung.
Für Unternehmen ist deshalb weniger die plakative Frage „Überwachung erlaubt oder verboten?“ entscheidend, sondern die saubere rechtliche Gestaltung des konkreten Systems. Wer Leistungsdaten erhebt, auswertet oder für Feedback- und Personalentscheidungen nutzbar macht, sollte die datenschutzrechtliche und organisatorische Einordnung früh belastbar prüfen.
„Mitarbeitende dürfen zwecks Leistungskontrolle fortlaufend überwacht werden“