Nein, nicht ganz. Die DSGVO ist eine europäische Verordnung und gilt unmittelbar in jedem Mitgliedstaat, daher sind die Grundprinzipien überall gleich: ein Zweck der Verarbeitung, eine Rechtsgrundlage, Information an betroffene Personen und eine Speicherfrist, die nicht länger als nötig ist. Aber die Verordnung räumt bei einer Reihe von Punkten bewusst Raum für nationale Gesetze ein, und die Videoüberwachung von Personal ist eines der deutlichsten Beispiele dafür.
Das bedeutet in der Praxis, dass eine Videoanlage, die in den Niederlanden mit dem Betriebsrat abgestimmt wurde, in Deutschland oder Belgien nicht automatisch auf die gleiche Weise zulässig ist. Die DSGVO selbst schreibt nicht vor, wie Videoüberwachung am Arbeitsplatz genau eingerichtet werden muss; das bleibt den Mitgliedstaaten und deren eigenem Arbeitsrecht überlassen. Wer Personal oder einen Standort in mehreren EU-Ländern hat, tut daher gut daran, für jedes Land zu prüfen, welche zusätzlichen Regeln gelten.
Was die DSGVO vereinheitlicht
Der Kern der DSGVO ist in jedem EU-Land identisch: die Rechtsgrundlagen für die Verarbeitung, die Rechte betroffener Personen wie Zugang und Löschung, die Meldepflicht bei einer Datenschutzverletzung und die Anforderung, dass eine Verarbeitung verhältnismäßig ist. Ein niederländischer Unternehmer, der dies bereits für seinen Hauptstandort in Ordnung hat, fängt also nicht bei null an, sobald er auch in einem anderen EU-Land tätig ist. Die Verpflichtung, ein Verarbeitungsverzeichnis zu führen, zum Beispiel, gilt überall auf die gleiche Weise. pro Thema geklärt, wie die Regeln genau funktionieren bietet einen guten Ausgangspunkt, auch wenn es um eine spezifische Situation im Ausland geht.
Warum Videoüberwachung nach Land unterschiedlich ist
Die DSGVO räumt in Artikel 88 den Mitgliedstaaten ausdrücklich Raum ein, eigene, spezifischere Regeln für die Verarbeitung personenbezogener Daten von Arbeitnehmern festzulegen, sofern diese Regeln angemessene Garantien vorsehen. Die Länder haben von diesem Raum unterschiedlich Gebrauch gemacht. In Deutschland gibt es zusätzliche nationale Gesetze, die Videoüberwachung am Arbeitsplatz an strengere Bedingungen binden, mit einer starken Rolle für die Mitbestimmung. In Belgien ist die Rolle des Betriebsrats und des Arbeitsreglements bei der Einführung von Videoüberwachung ebenfalls ausdrücklich geregelt. Die Niederlande haben ihren eigenen Rahmen, unter anderem durch das Mitbestimmungsgesetz.
Die Folge ist, dass die gleiche Kamera, mit dem gleichen Zweck, im einen Land zulässig sein kann und im anderen Land nicht ohne Weiteres so hängen darf, wie Sie das gewohnt sind. Dies ist keine Frage eines einzelnen Fehlers in der Kameraeinstellung, sondern eines anderen nationalen Rahmens darum herum: wer muss einbezogen werden, welche Informationen müssen Arbeitnehmer vorab erhalten, und wie lange dürfen Aufzeichnungen gespeichert werden.
Arbeitnehmerdaten: nicht nur Kameras
Das Gleiche gilt allgemeiner für Arbeitnehmerdaten. Abwesenheitsregistrierung, Leistungsgespräche, Lohnverwaltung: die DSGVO setzt die Rahmenbedingungen, aber die Mitgliedstaaten füllen diese teilweise selbst aus, oft in Kombination mit eigenem Arbeitsrecht. Eine Speicherfrist, die in den Niederlanden für Bewerberdaten üblich ist, muss in einem anderen Land nicht automatisch gleich sein, weil auch nationale Steuer- und Arbeitsrechtliche Regeln eine Rolle spielen. Dies ist einer der Gründe, warum ein Verarbeitungsverzeichnis, das für die Niederlande erstellt wurde, bei Aktivitäten im Ausland ergänzungsbedürftig ist, anstatt einfach kopiert zu werden.
Was dies für Ihre Registrierung bedeutet
Für die meisten KMU-Unternehmen mit nur einem Standort in den Niederlanden ändert sich nichts: Die eigenen Regeln gelten dann einfach wie gewohnt. Sobald Sie Personal, eine Filiale oder Kunden in einem anderen EU-Land haben, empfiehlt es sich zu prüfen, welche zusätzlichen nationalen Regeln dort für Videoüberwachung und Personaldaten gelten, beispielsweise über die lokale Aufsichtsbehörde oder einen Juristen, der mit diesem Rechtssystem vertraut ist. Ein niederländisches Verarbeitungsverzeichnis bleibt dabei der Ausgangspunkt, aber der landesspezifische Teil erfordert eigene Aufmerksamkeit.
Falls Sie unsicher sind, ob eine bestehende Verarbeitung, wie Videoüberwachung, auch zu einem Datenschutzverletzungs-Szenario passt, hilft es zunächst zu prüfen, ob eine Meldepflicht vorliegt. Das können Sie in wenigen Fragen mit einer direkten Angabe überprüfen, unabhängig vom Land, in dem es sich ereignet. Und wer genau wissen möchte, woher die Informationen auf gdpria.eu stammen und wie sie sich an die offiziellen Texte anschließen, liest das auf der Seite über unsere Arbeitsweise erläutert.
Möchten Sie sich für Ihr eigenes Unternehmen ein Bild machen, wo Sie stehen, in den Niederlanden oder anderswo? Führen Sie den kostenlosen Quick-Check durch oder blättern Sie durch die Wissensdatenbank; beide können ohne Konto konsultiert werden und bieten pro Thema eine kurze Antwort mit Quellenangabe.