Jump to content
People Analytics / A. Einleitung
People Analytics / A. Einleitung
Contents
Chapter
Expand
|
Collapse
Page
1–32
Titelei/Inhaltsverzeichnis
1–32
Details
33–47
A. Einleitung
33–47
Details
§ 1 Überblick
Details
§ 2 Interessenskonflikt im Arbeitsverhältnis
Details
I. Asymmetrische Informationsverteilung im Arbeitsverhältnis
Details
1. Prinzipal-Agenten-Theorie
Details
2. Adverse Selection
Details
3. Moral Hazard
Details
II. Die unterschiedlichen Interessen der Parteien
Details
1. Das Informationsinteresse des Arbeitgebers
Details
2. Das Geheimhaltungsinteresse des Arbeitnehmers
Details
3. Technikspezifische Risiken
Details
III. Datenschutz als Instrument zum Interessensausgleich
Details
IV. Zwischenergebnis
Details
48–55
B. Die Entwicklung des Personalmanagements
48–55
Details
§ 1 Ursprünge des Personalmanagements
Details
§ 2 Wandel des Personalmanagements über die Zeit
Details
§ 3 Neue Chancen und Herausforderungen durch die Digitalisierung
Details
I. Soziale Medien
Details
II. Mobile Media
Details
III. Cloud-Dienste
Details
IV. „Internet of Things“ (IoT)
Details
56–86
C. People Analytics
56–86
Details
§ 1 Überblick, Einführung
Details
§ 2 Verfahren und eingesetzte Techniken bei People Analytics
Details
I. Überblick
Details
II. Begriffsbestimmungen
Details
1. Big Data
Details
a) Allgemeine Definition
Details
b) Die „vier Vs“: Volume, Variety, Velocity, Veracity/Value
Details
aa) Volume
Details
bb) Variety
Details
cc) Velocity
Details
dd) Veracity/Value
Details
c) Profilbildung durch Big Data und Scoring
Details
2. Künstliche Intelligenz
Details
a) Allgemeine Definition
Details
b) Automation des Entscheidens
Details
aa) Das 5-Stufen-Modell zur Automation des Entscheidens
Details
bb) Veränderungspotential durch KI und Entscheidungsautomatisierung
Details
III. Reifegrade der Arbeitnehmeranalyse
Details
§ 3 Vor- und Nachteile bzw. Gefahren von People Analytics
Details
I. Sicherere Prognosen / Erkennen bislang unbekannter Zusammenhänge
Details
II. Nachvollziehbarkeit von Entscheidungen
Details
III. Diskriminierungsfreie Entscheidungen
Details
IV. Überwachung der Arbeitnehmer
Details
V. Datensicherheit
Details
§ 4 Mögliche Einsatzszenarien und Werkzeuge von People Analytics
Details
I. Verringerung der Fluktuationsquote
Details
II. Stimmungsbarometer
Details
III. Kommunikationsdiagramme / Netzwerk-Analysen
Details
IV. Gesundheitsförderung
Details
V. Selbstkontrolle
Details
VI. Spiele / Gamification
Details
87–216
D. Rechtliche Rahmenbedingungen
87–216
Details
§ 1 Datenschutzrecht
Details
I. Anwendbarkeit des Datenschutzrechts
Details
1. Sachlicher Anwendungsbereich (Art. 2 DSGVO)
Details
a) Personenbezogene Daten
Details
b) Verarbeitung personenbezogener Daten
Details
c) Dateisystem
Details
d) Zwischenergebnis
Details
2. Räumlicher Anwendungsbereich (Art. 3 DSGVO)
Details
3. Verhältnis zwischen der DSGVO und dem BDSG
Details
4. Keine Anwendung bei nicht-personenbezogenen Daten
Details
a) Begriff der Identifikation
Details
b) Anonymisierung
Details
c) Pseudonymisierung
Details
aa) Risikomindernde Wirkung
Details
bb) Keine anonymisierende Wirkung der Pseudonymisierung
Details
(1) Relative Dimension der Identifizierbarkeit
Details
(2) Kritik
Details
(3) Lösungsvorschlag von Buchner
Details
(4) Stellungnahme
Details
d) Ermöglichende Wirkung und Privilegierungen
Details
5. Zwischenergebnis
Details
II. Legitimationsbedürftigkeit der Datenverarbeitung
Details
III. Erlaubnistatbestände der DSGVO
Details
1. Vorliegen mehrerer Erlaubnistatbestände
Details
2. Die Erlaubnistatbestände im Einzelnen
Details
a) Einwilligung
Details
aa) Formelle Voraussetzungen
Details
bb) Materielle Voraussetzungen
Details
(1) Eindeutig bestätigende Handlung
Details
(2) Freiwilligkeit
Details
(3) In informierter Weise
Details
(4) Für einen oder mehrere bestimmte Zwecke
Details
b) Erforderlichkeit für die Erfüllung eines Vertrags
Details
c) Erforderlichkeit für die Erfüllung einer rechtlichen Verpflichtung
Details
d) Erforderlichkeit zum Schutz lebenswichtiger Interessen
Details
e) Erforderlichkeit zur Wahrnehmung einer Aufgabe im öffentlichen Interesse
Details
f) Erforderlichkeit zur Wahrnehmung von berechtigten Interessen des Verantwortlichen oder Dritten
Details
IV. Beschäftigtendatenschutz
Details
1. Öffnungsklausel der DSGVO für nationale Regelungen, Art. 88 DSGVO
Details
a) Reichweite der Öffnungsklausel
Details
aa) Regelungen in den Grenzen des Art. 88 Abs. 2 DSGVO möglich
Details
bb) Keine Abweichung vom Schutzniveau der DSGVO möglich
Details
cc) Festlegung eines Mindeststandards für den Beschäftigtendatenschutz
Details
dd) Abweichung nach oben nur in einem bestimmten Rahmen möglich
Details
b) Stellungnahme
Details
aa) Wortlaut
Details
bb) Systematik
Details
cc) Telos
Details
dd) Historie
Details
ee) Primärrechtskonforme Auslegung
Details
c) Ergebnis
Details
2. Nationaler Erlaubnistatbestand für den Beschäftigtendatenschutz: § 26 BDSG
Details
a) Der Begriff des Beschäftigten im Sinne des Datenschutzrechts
Details
b) Erforderlichkeit der Datenverarbeitung gem. § 26 Abs. 1 BDSG
Details
V. Sonderregelungen
Details
1. Sensitive Daten (Art. 9 Abs. 1 DSGVO)
Details
2. Erlaubnistatbestand der Kollektivvereinbarung (Art. 88 Abs. 1 Alt. 2 DSGVO)
Details
3. Das grundsätzliche Verbot automatisierter Einzelfallentscheidungen (Art. 22 DSGVO)
Details
a) Gesetzliches Verbot mit Erlaubnisvorbehalt
Details
b) Kein Verbot von Profiling durch Art. 22 DSGVO
Details
c) Voraussetzungen des Verbots
Details
aa) Ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung
Details
bb) Rechtliche Wirkung oder ähnlich erhebliche Beeinträchtigung
Details
(1) Rechtliche Wirkung
Details
(2) Ähnlich erhebliche Beeinträchtigung
Details
d) Ausnahmen
Details
aa) Erforderlichkeit
Details
bb) Unionale bzw. nationale Öffnungsklausel
Details
cc) Ausdrückliche Einwilligung
Details
e) Schutzmaßnahmen, Art. 22 Abs. 3 DSGVO
Details
4. Art. 35 DSGVO: Pflicht zur Datenschutzfolgenabschätzung (DPIA) bei Profiling
Details
§ 2 Betriebsverfassungsrecht
Details
I. Anwendbarkeit des BetrVG
Details
II. Mitbestimmungsrechte des Betriebsrats
Details
1. Mitbestimmungsrechte aus § 87 Abs. 1 BetrVG
Details
a) § 87 Abs. 1 Nr. 1 BetrVG: Mitbestimmung bei Fragen der Ordnung des Betriebs und des Verhaltens der Arbeitnehmer im Betrieb
Details
b) § 87 Abs. 1 Nr. 6 BetrVG: Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen
Details
aa) Definitionen: Technische Einrichtung / Überwachung
Details
bb) Reichweite des Mitbestimmungsrechts: Überwachungseignung ausreichend
Details
cc) Zeitpunkt der Mitbestimmung: Einführung und Anwendung der technischen Einrichtung
Details
dd) Form der Mitbestimmung
Details
ee) Grenzen des Mitbestimmungsrechts
Details
c) § 87 Abs. 1 Nr. 10 und 11 BetrVG: Mitbestimmung bei Entlohnung und Entgelten
Details
2. Mitbestimmungsrecht aus § 94 BetrVG: Personalfragebögen, Beurteilungsgrundsätze
Details
a) Personalfragebögen
Details
b) Allgemeine Beurteilungsgrundsätze
Details
3. Mitbestimmungsrecht aus § 95 BetrVG: Auswahlrichtlinien
Details
4. Unterrichtungs- und Beratungspflicht bei Maßnahmen der Personalplanung, § 92 Abs. 1 BetrVG
Details
5. Unterrichtungs- und Beratungspflicht bei der Planung von technischen Anlagen, § 90 BetrVG
Details
6. Unterrichtungs- und Beratungspflicht bei Betriebsänderungen nach § 111 BetrVG
Details
a) Der Tatbestand des § 111 S. 3 Nr. 4 BetrVG
Details
b) Einführung grundlegend neuer Arbeitsmethoden (§ 111 S. 3 Nr. 5 BetrVG)?
Details
III. Verpflichtung zum Schutz und zur Förderung des Persönlichkeitsrechts der Arbeitnehmer aus § 75 Abs. 2 BetrVG
Details
IV. Allgemeine Unterrichtungspflicht / Auskunftsbegehren des Betriebsrats, § 80 Abs. 2 BetrVG
Details
V. Zwischenergebnis
Details
§ 3 Telekommunikationsrecht / Medienrecht
Details
I. Fernmeldegeheimnis, § 88 Abs. 2 TKG
Details
1. Grundlagen / rein dienstliche Nutzung
Details
2. Private Nutzung der Telekommunikationsdienste des Arbeitgebers erlaubt
Details
a) Meinungsstand
Details
b) Stellungnahme / Lösungsansatz
Details
aa) Nutzung des dienstlichen E-Mail-Postfachs für private Zwecke
Details
bb) Nutzung des Internetzugangs des Arbeitgebers für private Zwecke
Details
(1) Getrennte Netzwerke bzw. gesondertes Netzwerk
Details
(2) Betriebliches Netzwerk / einheitliches Netzwerk
Details
cc) Nutzung des dienstlichen Telefons für private Zwecke
Details
3. Zwischenergebnis
Details
II. Schutz der Kommunikation durch das TMG
Details
§ 4 Zwischenergebnis
Details
217–424
E. Bewertung von People Analytics-Einsatzszenarien
217–424
Details
§ 1 People Analytics als Grundlage bzw. Unterstützung für Personalentscheidungen
Details
I. Grundsatz der Zweckbindung von personenbezogenen Daten
Details
1. Spezifität der Zweckbestimmung nach Art. 5 Abs. 1 lit. b DSGVO
Details
a) Zweckbestimmung im Rahmen der Einwilligung / einer Kollektivvereinbarung
Details
b) § 26 BDSG: Verarbeitung zum Zwecke des Beschäftigungsverhältnisses
Details
aa) Erforderlichkeit für die Entscheidung über die Begründung des Beschäftigungsverhältnisses
Details
bb) Erforderlichkeit für die Durchführung des Beschäftigungsverhältnisses
Details
cc) Erforderlichkeit für die Beendigung des Beschäftigungsverhältnisses
Details
dd) Zwischenergebnis
Details
2. Vereinbarkeit des weitergehenden Verarbeitungszwecks mit dem ursprünglichen Zweck (Art. 6 Abs. 4 DSGVO)
Details
a) Notwendigkeit einer Rechtsgrundlage für die Weiterverarbeitung
Details
b) Grundlegendes
Details
c) Vermutung der Zweckvereinbarkeit für (anonymisierte) People-Analytics
Details
d) Kriterien des Kompatibilitätstests
Details
aa) Verbindung zwischen den Zwecken der Erhebung und der Weiterverarbeitung (lit. a)
Details
bb) Zusammenhang, in welchem die Daten erhoben wurden (lit. b)
Details
cc) Art der personenbezogenen Daten (lit. c)
Details
dd) Möglichen Folgen der beabsichtigten Weiterverarbeitung für die betroffenen Personen (lit. d)
Details
ee) Vorhandensein geeigneter Garantien (lit. e)
Details
3. § 24 BDSG: Nationale Regelung zur Zweckänderung
Details
4. Zwischenergebnis
Details
II. People Analytics als Profiling im Sinne von Art. 4 Nr. 4 DSGVO
Details
1. Grundlagen
Details
2. Die zwei bzw. drei Stufen des Profilings
Details
3. Notwendige Unterscheidung: Profilbildung vs. Profiling
Details
a) Automatisierte Verarbeitung erforderlich
Details
b) Merkmal: Persönliche Aspekte
Details
c) Verarbeitungsinhalt: Verarbeitung zum Zwecke der Bewertung
Details
4. Profiling im Arbeitsverhältnis
Details
III. Maßstab zur Beurteilung der Rechtmäßigkeit: § 26 BDSG, ggf. Art. 6 Abs. 1 lit. f DSGVO
Details
1. Simple People Analytics
Details
a) Einwilligung
Details
aa) Einwilligung zum Zwecke der Anonymisierung
Details
bb) Einwilligung für personenbezogene Analytics (ohne Profiling)
Details
b) Erforderlichkeit: Interessensabwägung
Details
aa) Erforderlichkeit der Anonymisierung
Details
bb) Erforderlichkeit der Nutzung personenbezogener Daten für Analytics
Details
(1) Nutzung nicht-sensitiver Daten für SPA
Details
(2) Nutzung sensitiver Daten für SPA
Details
c) Möglichkeit des Abschlusses einer Betriebsvereinbarung
Details
aa) Einhaltung der Datenschutzgrundsätze erforderlich
Details
bb) Erfasster Personenkreis geringer als nach § 26 Abs. 8 BDSG
Details
cc) Möglicher Inhalt der Betriebsvereinbarung
Details
d) Zwischenergebnis
Details
2. Fortgeschrittene People Analytics
Details
a) Die Datengrundlage bei fortgeschrittenen People Analytics
Details
aa) Stark erweiterte Datenbasis durch Digitalisierung der Arbeitswelt (Arbeit 4.0)
Details
bb) Zulässigkeit der Erhebung von IT-Nutzungs- und -Sensordaten
Details
(1) Privacy by Design und Privacy by Default
Details
(2) Maßstab der Beurteilung der Rechtmäßigkeit: § 26 Abs. 1 BDSG und/oder Art. 6 Abs. 1 lit. f DSGVO
Details
cc) Erhebung von IT-Nutzungs- und Sensordaten für Analyticszwecke
Details
(1) Log-Daten von IT-Systemen
Details
(2) Spezifische Datenerhebung für People Analytics
Details
(3) Sensordaten von Wearables
Details
(4) Abwägungsmaßstab
Details
(a) Belastungsstatistik-Entscheidung des BAG v. 25.04.2017
Details
(b) Bewertung
Details
b) Die Nutzung von IT-Daten für Advanced People Analytics
Details
aa) Kompatibilitätstest nach Art. 6 Abs. 4 DSGVO
Details
(1) Kriterien der Zweckvereinbarkeit
Details
(2) Vertragliches Verarbeitungsverbot als geeignete Garantie zur Herstellung von Zweckkompatibilität?
Details
(3) Keine Zweckkompatibilität von IT-Systemdaten mit People Analytics
Details
bb) Zulässigkeit der Nutzung von IT-Daten für Advanced People Analytics
Details
(1) Legitimation für den Vorgang der Anonymisierung erforderlich
Details
(2) Besonderheiten bei der Nutzung von TK- und Standortdaten
Details
c) Profiling und Scoring im Rahmen von Advanced People Analytics
Details
aa) Zweckbestimmung der Daten
Details
(1) Spezifität der Zweckbestimmung
Details
(2) Kompatibilitätstest nach Art. 6 Abs. 4 DSGVO
Details
bb) Rechtliche Vorgaben für das Profiling: Anwendbarkeit des § 31 Abs. 1 BDSG
Details
(1) Europarechtswidrigkeit der Vorschrift
Details
(2) Regelungsgehalt des § 31 Abs. 1 BDSG
Details
(3) Vergleich mit den Vorgaben der DSGVO
Details
(4) Zwischenergebnis
Details
cc) Einsatz künstlicher Intelligenz möglich?
Details
dd) Legitimation des Profilings im Rahmen von Advanced People Analytics
Details
(1) Legitimation des Profilings durch eine Einwilligung des Arbeitnehmers
Details
(2) Erforderlichkeit nach § 26 Abs. 1 BDSG
Details
(a) Scoring von Bewerbern
Details
(b) Scoring der Arbeitsleistung
Details
(c) Scoring des betrieblichen Verhaltens (z.B. Kommunikationsverhalten)
Details
(d) Scoring von Gesundheitsdaten
Details
(e) Zwischenergebnis
Details
(3) Legitimation durch eine Betriebsvereinbarung
Details
3. Zwischenergebnis
Details
IV. Mitbestimmungsrechte des Betriebsrats
Details
1. Simple People Analytics
Details
2. Advanced People Analytics
Details
V. Zusammenfassung
Details
§ 2 Automatisierte Entscheidungen auf Basis von People Analytics
Details
I. Bewerbermanagement
Details
1. Vorauswahl und automatische Absage an ungeeignete Bewerber
Details
a) Datenschutzrechtlicher Rahmen
Details
b) Betriebsverfassungsrechtlicher Kontext
Details
c) Ergebnis
Details
2. Ranking und automatische Bestenvorauswahl
Details
a) Datenschutzrechtlicher Rahmen
Details
aa) Anforderungen an das Bewerberscoring
Details
bb) Anforderungen an die automatische Auswahlentscheidung
Details
b) Betriebsverfassungsrechtlicher Kontext
Details
c) Ergebnis
Details
3. Vollständig automatisiertes Einstellungsmanagement
Details
II. Laufendes Beschäftigungsverhältnis
Details
a) Gehaltsveränderungen / Festlegung variabler Lohnbestandteile
Details
aa) Datenschutzrechtlicher Rahmen
Details
(1) Festlegung und Auszahlung variabler Vergütungen
Details
(2) Berechnung und Auszahlungen von Gehaltserhöhungen
Details
bb) Betriebsverfassungsrechtlicher Kontext
Details
cc) Ergebnis
Details
b) Anmeldung für Weiterbildungen (Personalförderung)
Details
aa) Datenschutzrechtlicher Rahmen
Details
bb) Betriebsverfassungsrechtlicher Kontext
Details
cc) Ergebnis
Details
c) Versetzungen und Kündigungen
Details
aa) Versetzungen
Details
(1) Datenschutzrechtlicher Rahmen
Details
(2) Betriebsverfassungsrechtlicher Kontext
Details
(3) Ergebnis
Details
bb) Kündigungen
Details
(1) Betriebsverfassungsrechtlicher Rahmen bei der Massenentlassung
Details
(2) Kündigungsschutzrechtliche Vorgaben
Details
(3) Ergebnis
Details
III. Zusammenfassung
Details
§ 3 Dashboards
Details
I. Persönliches Dashboard für den Arbeitnehmer
Details
1. Datenschutzrechtliche Verarbeitungsgrundlage
Details
a) Einwilligung
Details
b) Erforderlichkeit gem. § 26 Abs. 1 S. 1 BDSG / Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO
Details
c) Betriebsvereinbarung
Details
2. Betriebsverfassungsrechtlicher Kontext
Details
3. Anwendungsbeispiel: Office 365 & Microsoft Delve MyAnalytics
Details
II. Dashboard mit Zugriff auf Informationen der einzelnen Arbeitnehmer
Details
1. Dashboard für den HR-Bereich ohne kontinuierliche Erfassung von Leistungsdaten (vor allem Stammdaten)
Details
2. Dashboard mit Leistungserfassung für Team- und Abteilungsleiter
Details
III. Dashboard mit Zugriff auf aggregierte Daten (Team-, Abteilungsebene)
Details
1. Notwendigkeit einer wirksamen Anonymisierung und k-Anonymität
Details
2. Risikobasierter Ansatz der DSGVO: Re-Identifizierungsrisiko
Details
3. Betriebsverfassungsrechtlicher Kontext
Details
IV. Zusammenfassung
Details
§ 4 Netzwerk-Graphen / Netzwerkanalysen
Details
I. Netzwerk-Analyse anhand von (standardisierten) Fragebögen
Details
1. Datenschutzrechtliche Analyse
Details
2. Betriebsverfassungsrechtlicher Kontext
Details
II. Automatisierte Erstellung eines „Enterprise Social Graph“
Details
1. Datenschutzrechtliche Analyse
Details
a) Legitimes Ziel
Details
b) Geeignetes Mittel
Details
c) Erforderlichkeit
Details
d) Angemessenheit
Details
aa) Unterscheidung zwischen privaten und betrieblichen Daten kaum möglich
Details
bb) Bewertung der Eingriffsintensität
Details
(1) Keine heimliche Netzwerkanalyse möglich
Details
(2) Inhalt/Persönlichkeitsrelevanz bzw. Kernbereichsbezug
Details
(3) Anlassbezogenheit und Dauer der Überwachung
Details
(4) Folgen
Details
cc) Zwischenergebnis
Details
e) Abschließende Bewertung
Details
2. Betriebsverfassungsrechtlicher Kontext
Details
III. Zusammenfassung
Details
425–467
F. Entwicklung einer Muster-Betriebsvereinbarung
425–467
Details
§ 1 Allgemeines
Details
§ 2 Anforderungen an eine datenschutzrechtliche Betriebsvereinbarung
Details
I. Transparenzerfordernis des Art. 88 Abs. 2 DSGVO
Details
II. Bezeichnung als datenschutzrechtliche Rechtfertigungsgrundlage
Details
III. Regelung zur Konzerndatenübermittlung (Art. 88 Abs. 2 DSGVO)
Details
IV. Schutzmaßnahmen bei Überwachungssystemen am Arbeitsplatz
Details
§ 3 Rahmen- und Einzelbetriebsvereinbarung
Details
I. Rahmenbetriebsvereinbarung „IKT“
Details
II. Einzelbetriebsvereinbarung „People Analytics“
Details
§ 4 Einzelregelungen einer „People Analytics-BV“
Details
I. Präambel
Details
II. Gegenstand und allgemeine Grundsätze der Datenverarbeitung
Details
III. Datenschutzrechtliche Grundsätze für die Datenverarbeitung und Überwachungsmaßnahmen
Details
IV. Transparenzvorgaben sowie Informations- und Auskunftsrechte der Arbeitnehmer
Details
V. Datenschutzrechtliche Legitimationen
Details
1. Advanced People Analytics
Details
2. Scoring von Bewerbern / Automatisiertes Bewerbermanagement
Details
3. Scoring von Arbeitnehmern / Dashboards
Details
4. Automatisierte Entscheidungen im laufenden Beschäftigungsverhältnis
Details
5. Netzwerk-Analysen
Details
VI. Technische und organisatorische Sicherungsmaßnahmen
Details
VII. Verfahren bei Streitigkeiten
Details
VIII. Sonstiges
Details
468–474
G. Zusammenfassung und Thesen
468–474
Details
§ 1 Zusammenfassung der wesentlichen Untersuchungsergebnisse
Details
§ 2 Kernthesen
Details
475–502
Literaturverzeichnis
475–502
Details
503–506
Rechtsprechungsverzeichnis
503–506
Details
507–509
Anhang I: Genese des Art. 22 DSGVO
507–509
Details
510–522
Anhang II: Muster-Betriebsvereinbarung konsolidiert
510–522
Details
Durchsuchen Sie das Werk
Geben Sie ein Keyword in die Suchleiste ein
CC-BY-SA
Access
People Analytics , page 33 - 47
A. Einleitung
Autoren
Benjamin Blum
DOI
doi.org/10.5771/9783748926368-33
ISBN print: 978-3-8487-8214-7
ISBN online: 978-3-7489-2636-8
Chapter Preview
Share
Download PDF
Download citation
RIS
BibTeX
Copy DOI link
doi.org/10.5771/9783748926368-33
Share by email
Video schließen
Share by email Nomos eLibrary
Recipient*
Sender*
Message*
Your name
Send message
This site is protected by reCAPTCHA and the Google
Privacy Policy
and
Terms of Service
apply.
