Fokus-Keyword: Datenschutz im Arbeitsverhältnis – wann drohen arbeitsrechtliche Konsequenzen?
Datenschutz im Arbeitsverhältnis OGH 9 ObA 101/16t Ein Mitarbeiter hilft einem befreundeten Kunden, gibt dessen Kontaktdaten weiter – und plötzlich steht „Datenschutz im Arbeitsverhältnis“ im Raum, inklusive Vertragsstrafe und existenzieller Bedrohung.
Wenn Hilfe zum Risiko wird – die Geschichte hinter der Entscheidung 9 ObA 101/16t
Bereits 2016 hatte der Oberste Gerichtshof (OGH) (OGH 28.10.2016, 9 ObA 101/16t) einen Fall zu beurteilen, der viele Beschäftigte und Arbeitgeber in Wien und ganz Österreich betrifft: Wie weit reicht eine arbeitsvertragliche Datenschutzvereinbarung wirklich, und was passiert, wenn ein Mitarbeiter Daten „nur“ auf Wunsch des Kunden weitergibt?
Der Arbeitnehmer arbeitete in einem Unternehmen, das Kundendaten verwaltete. Er hatte – wie heute in vielen Betrieben üblich – eine separate Datenschutzvereinbarung unterschrieben. Später warf ihm die Arbeitgeberin vor, personenbezogene Daten eines mit ihm befreundeten Kunden an ein Reparaturunternehmen weitergegeben zu haben. Der Vorwurf: Verletzung der Datenschutzpflichten und daraus abgeleitete Ansprüche.
Der Mitarbeiter schilderte die Situation ganz anders: Der Kunde habe ihm die Daten persönlich übergeben und ihn ausdrücklich gebeten, diese an das Reparaturunternehmen weiterzuleiten. Er habe also nicht „heimlich“ aus dem System exportiert, sondern den erklärten Wunsch des Betroffenen erfüllt. Parallel dazu veröffentlichte er vier anonymisierte Beispielfälle auf der Webseite eines anderen Unternehmens. Namen, Orte oder sonstige konkrete Identifikationsmerkmale fehlten.
Die Arbeitgeberin sah darin dennoch einen Verstoß gegen die unterzeichnete Datenschutzvereinbarung und klagte. Das Arbeits- und Sozialgericht Wien wies die Klage ab. Auch in der Berufung vor dem Oberlandesgericht Wien konnte sich die Arbeitgeberin nicht durchsetzen. Schließlich versuchte sie noch eine außerordentliche Revision an den OGH – und stützte sich dabei vor allem auf angebliche Verfahrensfehler in der Berufungsinstanz.
Der OGH vom 28.10.2016, 9 ObA 101/16t, wies die außerordentliche Revision zurück. Die Richter sahen keine erhebliche Rechtsfrage im Sinn der Zivilprozessordnung, sondern eine typische Einzelfallbeurteilung, insbesondere bei der Auslegung der Datenschutzvereinbarung und der Beurteilung der konkreten Handlungen des Arbeitnehmers.
(OGH 28.10.2016, 9 ObA 101/16t)
Der Oberste Gerichtshof (OGH) hat am 28.10.2016 (9 ObA 101/16t) entschieden, dass eine außerordentliche Revision gegen arbeitsgerichtliche Urteile scheitert, wenn bloß die Auslegung einer individuellen Datenschutzklausel und die Würdigung eines Einzelfalls bekämpft werden; dafür fehlt regelmäßig die „erhebliche Rechtsfrage“ nach § 502 Abs 1 ZPO.
Datenschutz im Arbeitsverhältnis OGH 9 ObA 101/16t — Rechtsanwalt Wien
Welche Regeln gelten für Datenschutz im Job – und was bedeutet das für Mitarbeiter konkret?
Im österreichischen Arbeitsrecht spielen mehrere Rechtsquellen zusammen: Einerseits das Datenschutzrecht, andererseits der Arbeitsvertrag und spezielle Vereinbarungen. Arbeitgeber verwenden häufig zusätzliche Verschwiegenheits- oder Datenschutzklauseln, um Pflichten zu konkretisieren und Sanktionen (etwa Konventionalstrafen) zu regeln.
Zentral ist dabei das Verhältnis zwischen allgemeinen gesetzlichen Pflichten und vertraglichen Ergänzungen. Auch wenn ein Arbeitnehmer eine strenge Datenschutzvereinbarung unterschreibt, heißt das nicht automatisch, dass jede Datenweitergabe eine Vertragsverletzung darstellt. Entscheidend ist, was genau vereinbart wurde, aus welcher Quelle die Daten stammen und ob der Betroffene zugestimmt hat. Der Fall Datenschutz im Arbeitsverhältnis OGH 9 ObA 101/16t illustriert diese Abwägung im Einzelfall.
In Österreich gilt: Nach § 16 Allgemeines Bürgerliches Gesetzbuch (ABGB) haben Personen ein Recht auf Achtung ihrer Privatsphäre, und das Datenschutzrecht schützt insbesondere personenbezogene Daten; gleichzeitig dürfen Arbeitnehmer legitime Kundenwünsche erfüllen, solange keine gesetzlichen oder vertraglichen Verbote verletzt werden.
Im entschiedenen Fall sahen die Gerichte die vom Mitarbeiter veröffentlichten Fallbeispiele als ausreichend anonymisiert an. Die Beispiele enthielten keine Namen, keine Orte und keine sonstigen Informationen, die konkrete Personen erkennbar gemacht hätten. Solche anonymisierten Darstellungen fallen typischerweise nicht unter den Begriff personenbezogener Daten und liegen außerhalb vieler vertraglicher Verbotsbereiche.
Wichtig ist zudem die Herkunft der Daten. Holt ein Mitarbeiter Daten heimlich aus dem betrieblichen System, ist das etwas anderes, als wenn ihm ein Kunde selbst und bewusst seine Daten übergibt, damit der Mitarbeiter in seinem Interesse handelt. Dieser Unterschied spielte sowohl für das Arbeits- und Sozialgericht Wien als auch für das Oberlandesgericht Wien eine wesentliche Rolle.
Für Arbeitnehmer in Österreich bedeutet das: Wenn Sie Kundendaten nur auf ausdrücklichen Wunsch des Kunden weitergeben und die Person Sie die Daten persönlich übermitteln, spricht das gegen eine Pflichtverletzung. Dennoch sollten Sie sich die Einwilligung dokumentieren (E‑Mail, SMS, schriftliche Notiz), um im Streitfall Beweise vorlegen zu können.
Was hat der OGH genau entschieden – und warum war die Revision erfolglos?
Der Oberste Gerichtshof (OGH) hat am 28.10.2016 (9 ObA 101/16t) entschieden, dass die außerordentliche Revision der Arbeitgeberin mangels erheblicher Rechtsfrage nach § 502 Abs 1 ZPO unzulässig ist und daher gemäß § 508a Abs 2 ZPO zurückgewiesen wird.
Die Klägerin griff nicht nur die inhaltliche Beurteilung der Vorinstanzen an, sondern rügte auch Mängel im Berufungsverfahren vor dem Oberlandesgericht Wien. Sie behauptete, das Berufungsgericht habe Verfahrensvorschriften verletzt und damit zu Unrecht zugunsten des Mitarbeiters entschieden. Der OGH prüfte diese Vorwürfe sehr genau – und verwarf sie als pauschal und nicht ausreichend konkret.
Der OGH stellte klar, dass die Auslegung von Vertragstexten, wie hier der Datenschutzvereinbarung, typischerweise eine Einzelfallfrage ohne grundsätzliche Bedeutung ist. Solange kein krasser Auslegungsfehler vorliegt, der über den Einzelfall hinausweist, begründet dies keine erhebliche Rechtsfrage für eine außerordentliche Revision.
Auch die Frage, ob die Klage „schlüssig“ war, also ob der Sachverhalt überhaupt eine Rechtsverletzung tragen konnte, betrachtete der OGH als einzelfallbezogen. Die Vorinstanzen hatten die Vereinbarung als mit dem Datenschutzrecht vereinbar beurteilt, aber die Handlungen des Arbeitnehmers nicht als vom Verbotsbereich umfasst angesehen. Eine „krasse Fehlbeurteilung“, die eine Korrektur durch den OGH erfordert hätte, erkannte das Höchstgericht nicht.
Der Oberste Gerichtshof (OGH) hat am 28.10.2016 (9 ObA 101/16t) ausdrücklich hervorgehoben, dass pauschale Angriffe auf den Verlauf des Berufungsverfahrens keine außerordentliche Revision rechtfertigen; notwendig sind klar benannte, konkrete Verfahrensfehler, die das Ergebnis beeinflussen konnten.
Damit stärkt der OGH auch die Rolle der Vorinstanzen im österreichischen Arbeitsrecht: Arbeits- und Sozialgericht Wien und Oberlandesgericht Wien beurteilen Sachverhalt und Vertragsauslegung, während der OGH primär die Wahrung einheitlicher Rechtsgrundsätze und die Klärung erheblicher Rechtsfragen sicherstellt.
Was bedeutet die Entscheidung für den Alltag in österreichischen Unternehmen?
Die Entscheidung 9 ObA 101/16t betrifft nicht nur einen Einzelfall, sondern zeigt typische Konfliktlinien im Datenschutz im Arbeitsverhältnis auf. In der Praxis prallen oft Sicherheitsinteressen des Unternehmens auf den Wunsch der Mitarbeiter, Kunden pragmatisch zu helfen oder ihre beruflichen Erfahrungen (etwa in anonymisierter Form) zu nutzen.
Wenn Sie sich gerade in einer ähnlichen Situation befinden, sollten Sie drei Punkte besonders beachten: Was steht genau in Ihrer Datenschutzvereinbarung? Aus welcher Quelle stammen die verwendeten Daten? Können Sie nachweisen, dass der Kunde mit der Weitergabe oder Nutzung einverstanden war?
- Bewahren Sie Einwilligungen von Kunden (E‑Mails, SMS, schriftliche Notizen) systematisch auf, bevor Sie Daten an Dritte weitergeben.
- Dokumentieren Sie, ob Sie Daten aus internen Systemen oder direkt vom Kunden erhalten haben; das kann im Streitfall entscheidend sein.
- Arbeitgeber und HR sollten Datenschutzvereinbarungen klar formulieren: Datenquellen, erlaubte Verwendungen, Anonymisierung und Sanktionen eindeutig definieren.
Für Arbeitgeber in Wien und ganz Österreich bedeutet die Entscheidung: Breite, unpräzise Datenschutzklauseln sind kein Allheilmittel. Wer Mitarbeiter wegen angeblicher Datenschutzverletzungen in Anspruch nehmen möchte, muss im Prozess genau darlegen, welches konkrete Verhalten gegen welche konkrete Pflicht verstößt.
Gleichzeitig zeigt 9 ObA 101/16t, dass prozessuale Angriffe sorgfältig vorbereitet sein müssen. Wer im österreichischen Arbeitsrecht eine außerordentliche Revision an den OGH anstrebt, kann nicht bloß das Ergebnis kritisieren oder pauschal Verfahrensmängel behaupten. Es braucht eine klar umrissene, erhebliche Rechtsfrage und detailliert begründete Verfahrensrügen.
Für beide Seiten – Arbeitnehmer und Arbeitgeber – ist damit klar: Datenschutz im Arbeitsverhältnis ist kein reines „Formularthema“. Entscheidend sind konkrete Abläufe, saubere Dokumentation und realistische, verständliche Regelungen, die den Alltag in österreichischen Betrieben abbilden.
Häufige Fragen zum Datenschutz im Arbeitsverhältnis und arbeitsrechtlichen Folgen
Kann ich als Arbeitnehmer Kundenwünsche erfüllen und deren Daten an Dritte weitergeben?
In Österreich gilt: Die Weitergabe ist mit Einwilligung des Kunden zulässig, gestützt auf § 16 Allgemeines Bürgerliches Gesetzbuch (ABGB) und Datenschutzrecht (DSGVO). Die Entscheidung 9 ObA 101/16t bestätigt, dass persönliche Übergabe und ausdrücklicher Wunsch regelmäßig keine Vertragsverletzung darstellen.
Habe ich Anspruch auf Schutz, wenn der Arbeitgeber mir eine Datenschutzverletzung nur pauschal vorwirft?
In Österreich gilt: Pauschale Vorwürfe reichen nicht; der Arbeitgeber muss konkrete Pflichtverletzungen nachweisen (vgl. OGH 28.10.2016, 9 ObA 101/16t). Ohne konkrete Darlegung einer Pflichtverletzung bestehen gute Verteidigungschancen.
Was passiert, wenn mein Arbeitgeber wegen Datenschutz eine außerordentliche Revision einlegt?
In Österreich gilt: Eine außerordentliche Revision ist nur bei erheblicher Rechtsfrage nach § 502 Abs 1 ZPO zulässig; siehe OGH 9 ObA 101/16t. Reine Einzelfallbewertungen oder pauschale Verfahrensrügen genügen regelmäßig nicht.
Kann eine anonymisierte Fallbeschreibung eine Datenschutzverletzung sein?
In Österreich gilt: Anonymisierte Beispiele ohne identifizierende Merkmale sind regelmäßig keine personenbezogenen Daten (DSGVO Art. 4, national ergänzend Datenschutzgesetz, DSG) und stellen daher meist keine Datenschutzverletzung dar.
Probleme im Arbeitsrecht? Wir helfen Ihnen.
Unsere Rechtsanwaltskanzlei in 1010 Wien ist auf Arbeitsrecht spezialisiert — für Arbeitnehmer und Arbeitgeber. Beratungstermin vereinbaren oder anrufen: 01/513 07 00.