ITMR E-Mail Kontrolle Arbeitsplatz

E-Mail Kontrolle am Arbeitsplatz: das müssen Sie beachten

Praxishinweis
2018 Arbeitsrecht Datenschutz E-Mail-Postfach Betriebsrat

Die Kontrolle dienstlicher E-Mail-Postfächer liegt an der Schnittstelle von Arbeitsorganisation, Beschäftigtendatenschutz und internen Zuständigkeiten. Wer Privatnutzung erlaubt oder duldet, Vertretungsfälle nicht vorab regelt oder Kontrollen nur informell praktiziert, schafft ein Risiko, das sich später oft nur noch mit erheblichem Aufwand sauber auflösen lässt. Für die datenschutzrechtliche Seite des Themas ist eine klare, dokumentierte Linie im Datenschutzrecht besonders wichtig.

Das Wichtigste in Kürze

  • Entscheidend ist nicht nur, ob der Arbeitgeber Zugriff wünscht, sondern vor allem, ob Privatnutzung erlaubt, untersagt oder faktisch geduldet ist.
  • Abwesenheit, Vertretung, Protokollierung und zulässige Einsichtnahmen sollten vorab verbindlich und schriftlich geregelt werden.
  • Wo ein Betriebsrat besteht, sind Mitbestimmungsrechte regelmäßig mitzudenken; informelle Praxis genügt dafür nicht.

Aktueller Stand

Stand April 2026

Der Kern des Beitrags bleibt wichtig: Ohne klare Regeln zur privaten Nutzung und ohne vorab definierte Zugriffsprozesse wird die Einsicht in dienstliche E-Mail-Postfächer schnell rechtlich heikel. Neuere Entwicklungen betreffen vor allem den Rahmen, in dem diese Fragen heute bewertet werden.

Die LDI NRW geht in ihrem 29. Bericht 2024 davon aus, dass Arbeitgeber bei erlaubter oder geduldeter Privatnutzung betrieblicher E-Mail- oder Internetdienste nicht mehr dem Fernmeldegeheimnis unterfallen. Das ist jedoch kein Freibrief für Einsichtnahmen. Maßgeblich bleiben eine belastbare Rechtsgrundlage nach der DSGVO, klare Vorab-Regelungen zu Zugriff, Protokollierung und Kontrolle, transparente Information der Beschäftigten sowie gegebenenfalls die Beteiligung des Betriebsrats. Hinzu kommt, dass die Rechtsprechung nicht in jeder Konstellation deckungsgleich ist; das OLG Thüringen hat mit Urteil vom 14.09.2021 (Az. 7 U 521/21) bei erlaubter Privatnutzung eine besonders enge Sicht eingenommen.

Für die Praxis heißt das: Der Altbeitrag trifft den Ausgangspunkt weiterhin, die heutigen Folgerungen sollten aber stärker aus einer sauberen DSGVO- und Beschäftigtendatenschutz-Perspektive gezogen werden als aus den älteren Verweisen auf TMG und TKG.

Was ist bei der E-Mail Nutzung am Arbeitsplatz zu beachten?

Arbeitsrecht. Unerlaubte Privatnutzung des Internets während der Arbeitszeit stellt regelmäßig einen Arbeitszeitbetrug dar und kann sogar ohne vorherige Abmahnung eine außerordentliche Kündigung des Arbeitnehmers rechtfertigen.

Diese arbeitsrechtliche Problematik soll vorliegend jedoch nicht weiter vertieft werden, vielmehr soll ein kurzer Überblick über die datenschutzrechtlichen Problematiken verschafft werden.

„Warum will mein Arbeitgeber überhaupt in meinen dienstlichen E-Mail Account schauen?“

Auf diese Ausgangsfrage gibt es eine Vielzahl von Antworten. Am ehesten kommt die unvorhergesehen Abwesenheit über mehrere Wochen (Stichwort Grippewelle) in Betracht. Da viele geschäftliche Korrespondenz (teilweise ausschließlich) mittels E-Mails erfolgt, hat der Arbeitgeber ein Interesse daran, auch bei längerer Abwesenheit Kenntnis von den eingehenden E-Mails zu erhalten. Aber auch bei einem Verdacht einer Straftat, die der Arbeitnehmer möglicherweise über seinen geschäftlichen E-Mail Account zu Lasten des Arbeitgebers begangen hat, hat dieser ein Interesse am Inhalt dieser E-Mails.

Einige Arbeitgeber vertreten den Standpunkt

„Ich stelle doch die Betriebsmittel, also darf ich auch die E-Mails öffnen!“

Hier kommen jetzt aber die datenschutzrechtlichen Fragestellungen ins Spiel: Ist die Privatnutzung des E-Mail Accounts am Arbeitsplatz ausdrücklich erlaubt? Ist sie zwar auf dem Papier verboten, im stressigen Arbeitsalltag werden jedoch beide Augen zugedrückt? Liegt eine ausdrückliche (und auf informierten Erwägungen basierende) Einwilligung des Arbeitnehmers zur Einsichtnahme vor?

Gerade bei erlaubter oder geduldeter Privatnutzung des betrieblichen E-Mail Accounts bestehen für den Arbeitgeber datenschutzrechtliche Risiken, wenn sie die E-Mails des Arbeitnehmers einsehen möchten. Und dies ganz unabhängig von der Streitfrage, ob Arbeitnehmer als Diensteanbieter im Sinne des § 2 Satz 1 Nr. 1 Telemediengesetz (TMG) oder des § 3 Nr. 6 Telekommunikationsgesetz (TKG) gilt. Denn auch wenn man sich der Auffassung der größtenteils arbeitsrechtlichen Rechtsprechung anschließt und den Arbeitgeber nicht als Diensteanbieter ansieht, ist bei erlaubter Privatnutzung des betrieblichen E-Mail Accounts die Einsichtnahme nicht ohne Weiteres gestattet. Insbesondere ab verbindlicher Geltung der Datenschutz-Grundverordnung (DSVGO) ab dem 25. Mai 2018 (hier ein kurzer Überblick) sollte der Arbeitgeber nicht leichtfertig die E-Mails der Arbeitnehmer öffnen.

Idealerweise sollten im Vorfeld verbindliche Regelungen zur privaten Nutzung des betrieblichen E-Mail Accounts getroffen, eingeführt und sodann deren Einhaltung überwacht werden, damit im Ernstfall schnell und rechtssicher reagiert werden kann.

Aber Vorsicht: sollte die private Nutzung erlaubt sein (ausdrücklich oder durch Genehmigung), kann sie nicht ohne Weiteres verboten oder eingeschränkt werden. Hier bedarf es entsprechender individual- oder kollektivrechtlicher Vereinbarungen. Bei einer Vereinbarung mit dem Arbeitnehmer ist beispielsweise darauf zu achten, dass diese freiwillig, aufgrund informierter Erwägungen getroffen und frei widerrufbar sein sollte. Sobald ein Betriebsrat besteht, sind durch solche Regelungen dessen Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 1 und Nr. 6 Betriebsverfassungsgesetz (BetrVG) berührt.

„So, die Privatnutzung habe ich jetzt verboten! Ob die Arbeitnehmer trotzdem am Wochenende auf meine Grillfreier kommen? Ich frage lieber kurz nach – per E-Mail natürlich.“

Sobald die private Nutzung verbindlich geregelt wurde, sollte der Arbeitgeber auch strikt auf die Einhaltung dieser Regelungen achten. Ist die Privatnutzung verboten, kann der Arbeitgeber dieses Verbot sehr schnell wieder aufweichen oder durch schlüssiges Verhalten sogar ins Gegenteil verkehren. Eine regelmäßige Kontrolle (im zulässigen Rahmen!) und bei festgestellten Verstößen entsprechende arbeitsrechtliche Maßnahmen sind daher anzuraten. Und vielleicht der banalste Hinweis: Auch der Arbeitgeber solle das Verbot der Privatnutzung beachten!

Dies alles sind nur die Ausgangsüberlegungen und sollen dem groben Überblick dienen. Gerne unterstützen wir Sie bei Ihren konkreten Anfragen. Sei es, die passende Lösung bezüglich der E-Mail bzw. Internet Nutzung für Ihr Unternehmen zu suchen und rechtssicher umzusetzen oder aber zu prüfen, ob die Einsichtnahme des betrieblichen E-Mail Accounts in einem konkreten Fall zulässig ist. Nehmen Sie hierzu kostenlos Kontakt zu uns auf.

Was Unternehmen vorab regeln sollten

Nutzungsmodell eindeutig festlegen

Die erste Weichenstellung lautet: Privatnutzung ausdrücklich erlauben, wirksam untersagen oder nur in eng umrissenen Ausnahmefällen zulassen.

  • Regelung schriftlich festhalten
  • tatsächliche Praxis an die Regelung anpassen
  • geduldete Nutzung nicht stillschweigend entstehen lassen

Vertretung und Abwesenheit sauber organisieren

Gerade längere Krankheit, Urlaub oder Ausscheiden erzeugen in der Praxis den größten Druck auf das Postfach.

  • Abwesenheits- und Weiterleitungsprozesse vorab definieren
  • Zugriffe auf das erforderliche Maß beschränken
  • Verantwortlichkeiten intern klar zuweisen

Kontrollen dokumentiert begrenzen

Auch dort, wo ein Zugriff rechtlich möglich sein kann, sollte er nicht offen, grenzenlos oder ohne Anlass ausgestaltet werden.

  • Zweck, Umfang und Zuständigkeit festlegen
  • Protokollierung und Auswertung vorab beschreiben
  • mildere Mittel vor direkter Einsicht prüfen

Betriebsrat und Information mitdenken

Wo Mitbestimmung berührt ist, trägt eine improvisierte Lösung selten weit.

  • Betriebsrat frühzeitig einbinden
  • Beschäftigte transparent informieren
  • Sanktionen und Konsequenzen nachvollziehbar regeln

Offizielle Quellen und Vertiefung

Für die arbeitsrechtliche Ausgestaltung solcher Nutzungs- und Kontrollregelungen ist die Vertiefung im Arbeitsrecht für Unternehmen und Arbeitgeber naheliegend. Sobald Zugriff, Protokollierung, Informationspflichten oder Einwilligungen im Mittelpunkt stehen, gehört die Frage zugleich in den Rahmen des Datenschutzrechts.


E-Mail Kontrolle am Arbeitsplatz: das müssen Sie beachten

Rechtsanwalt Benedikt Schönbrunn

Artikel teilen

Teilen Sie diesen Artikel mit Ihrem Netzwerk