Zwischen Einsichtsrecht und Datenhoheit: Was Betriebsräte bei der Weitergabe von Entgeltinformationen beachten müssen

Entgeltfragen gehören zu den sensibelsten Schnittstellen zwischen betriebsverfassungsrechtlicher Kontrolle und europäischem Datenschutzrecht. Ein Betriebsrat muss Vergütungsstrukturen prüfen können – doch wie weit reicht der Schutz der betroffenen Beschäftigten, wenn Daten für individuelle Verfahren genutzt werden sollen?

Ein praktisches Beispiel verdeutlicht das Spannungsfeld: Der Betriebsrat untersucht die Bonusverteilung in mehreren Abteilungen. Er veröffentlicht keine Namen, weist aber für eine kleine Einheit die Kombination aus Standort, Tätigkeit, Arbeitszeit und Bonusstufe aus. In dieser Einheit gibt es nur eine Person mit genau diesem Profil. Für Kolleginnen und Kollegen mit ausreichendem Kontextwissen ist damit trotz fehlender Namensangabe sofort erkennbar, um wen es geht.

Das zeigt: Eine formal anonymisierte Tabelle kann weiterhin voll identifizierbare personenbezogene Daten enthalten.

1. Der gesetzliche Auftrag als Ausgangspunkt

Gesicherter rechtlicher Ausgangspunkt ist das Einsichtsrecht des Betriebsrats in die Bruttoentgeltlisten nach § 80 Abs. 2 Satz 2 BetrVG. Die Einsicht kann erforderlich sein, damit das Gremium gesetzliche Aufgaben wahrnimmt – etwa bei der Überwachung zugunsten der Beschäftigten geltender Vorschriften oder bei Fragen der tatsächlichen Gleichstellung nach § 80 Abs. 1 Nr. 2a BetrVG. Das Bundesarbeitsgericht hat klargestellt, dass die Einsicht in nicht anonymisierte Bruttoentgeltlisten nicht generell ausgeschlossen ist (BAG, Beschluss vom 07.05.2019 – 1 ABR 53/17).

Aus diesem Zugangsrecht folgt jedoch kein allgemeiner Anspruch einzelner Beschäftigter auf Einsicht in die konkreten Vergütungen anderer Personen. Der Betriebsrat muss stets vorab bestimmen, welche betriebsverfassungsrechtliche Aufgabe er konkret bearbeitet. Erst danach lässt sich beurteilen, welche Daten hierfür erforderlich sind. Eine allgemeine Absicht, „mehr Transparenz“ herzustellen, genügt als legitimer Zweck nicht.

Wichtig: Nach § 79a Satz 2 BetrVG ist der Arbeitgeber datenschutzrechtlich Verantwortlicher, soweit der Betriebsrat bei der Wahrnehmung seiner gesetzlichen Aufgaben personenbezogene Daten verarbeitet. Diese Zuständigkeitsregel ist strikt aufgabenbezogen. Verlässt die Verarbeitung diesen Rahmen – etwa bei einem eigenmächtigen Zugriff eines Mitglieds für ausschließlich private Zwecke –, kann sich die Verantwortlichkeit auf die handelnde Person verlagern. Eine automatische persönliche Haftung sämtlicher Betriebsratsmitglieder folgt daraus zwar nicht, das individuelle Haftungsrisiko steigt jedoch erheblich.

2. Zweckbindung verlangt einen zweiten Blick

Art. 5 Abs. 1 lit. b DSGVO verlangt, personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke zu erheben und nicht in unvereinbarer Weise weiterzuverarbeiten. Für die Praxis bedeutet das: Die Rechtmäßigkeit der ursprünglichen Einsichtnahme trägt eine spätere Verwendung nicht automatisch mit.

Das betrifft insbesondere die Weitergabe von Informationen an einzelne Arbeitnehmerinnen oder Arbeitnehmer:

Eine solche Weitergabe bedarf einer eigenständigen rechtlichen Rechtfertigung nach Art. 6 Abs. 4 DSGVO. Zu prüfen sind der Zusammenhang zwischen ursprünglichem und neuem Zweck, die Art der Daten, die Folgen für die betroffene Person und bestehende Garantien. Fehlt eine Einwilligung der betroffenen Vergleichsperson, darf diese Schutzprüfung keinesfalls mit dem Argument übergangen werden, die Information sei gremienintern ohnehin bekannt gewesen.

3. Anonymisierung ist eine Frage des Kontexts

Personenbezug setzt keine direkte Namensnennung voraus. Maßgeblich ist nach Art. 4 Nr. 1 DSGVO, ob eine Person direkt oder indirekt bestimmbar bleibt.

Empfänger verfügen im Betrieb häufig über erhebliches Zusatzwissen: über Abteilungsgrößen, besondere Arbeitsorte, Spezialfunktionen oder markante Teilzeitmodelle. Je kleiner die Vergleichsgruppe und je mehr Merkmale kombiniert werden, desto höher ist das Risiko einer Re-Identifizierung (Mosaiktheorie).

Für die interne Aufbereitung empfiehlt sich daher eine abgestufte Informationsgestaltung:

4. Entgelttransparenz: Gesetzliche Verfahren statt informeller Gehaltsquellen

Das Entgelttransparenzgesetz arbeitet bewusst mit Gruppenvergleichen:

Zwar kann im Rahmen einer Entgeltklage ein konkreter Paarvergleich für die Vermutung einer Benachteiligung erheblich sein; daraus folgt jedoch kein Recht, sich diese Daten unter Umgehung des gesetzlichen Weges über das Betriebsratsbüro zu verschaffen. Der Weg führt primär über die gesetzlichen Auskunftsansprüche, freiwillige Auskünfte oder die gerichtliche Sachverhaltsaufklärung.

5. Datenschutzverstoß und Prozessverwertung sind getrennt zu prüfen

Taucht eine konkrete Vergütungsangabe in einem arbeitsgerichtlichen Verfahren auf, müssen zwei Ebenen streng auseinandergehalten werden:

  1. Die materielle Rechtmäßigkeit: War die Erhebung, Zuordnung oder Weitergabe durch das Betriebsratsmitglied datenschutzkonform? (Ein späterer Prozessvortrag heilt einen vorangegangenen Datenschutzverstoß nicht rückwirkend.)
  2. Die prozessuale Verwertbarkeit: Darf das Arbeitsgericht die Information im Rechtsstreit berücksichtigen?

Nach der ständigen Rechtsprechung des Bundesarbeitsgerichts (BAG, Urteil vom 23.08.2018 – 2 AZR 133/18 und Urteil vom 29.06.2023 – 2 AZR 296/22) führt ein Datenschutzverstoß nicht automatisch zu einem Beweis- oder Sachvortragsverwertungsverbot.

Maßgeblich ist eine umfassende Interessen- und Güterabwägung im Einzelfall: Das Recht der betroffenen Vergleichsperson auf informationelle Selbstbestimmung steht dem verfassungsrechtlichen Anspruch der Parteien auf rechtliches Gehör (Art. 103 Abs. 1 GG) gegenüber. Zu bewerten sind hierbei die Herkunft der Information, die Intensität des Eingriffs und das Vorliegen rechtmäßiger Aufklärungsalternativen.

6. Leitfaden für die Praxis: 6 Schritte zur Compliance

Um Haftungsrisiken nach Art. 82 DSGVO und betriebsverfassungsrechtliche Konflikte zu vermeiden, sollten Gremien und Personalabteilungen klare Standards etablieren:

  1. Zweck vorab dokumentieren: Vor jeder Auswertung schriftlich festhalten, welche gesetzliche Aufgabe wahrgenommen wird und warum die Daten zwingend benötigt werden.
  2. Datenminimierung wahren: Wo statistische Aussagen ausreichen, sind Bandbreiten, Median- oder Mittelwerte konkreten Einzelgehältern stets vorzuziehen.
  3. Berechtigungskonzept etablieren: Zugriffsdauer und Personenkreis verbindlich regeln; private Kopien oder informelle Weiterleitungen an Dritte strikt ausschließen.
  4. Re-Identifizierungsrisiko prüfen: Tabellen vor Herausgabe aus der Perspektive des Empfängers auf Rückschlussmöglichkeiten durch Zusatzwissen analysieren.
  5. Offizielle Verfahrenswege nutzen: Beschäftigte auf die Mechanismen des Entgelttransparenzgesetzes verweisen, anstatt interne Gehaltslisten als „Beweismittel“ bereitzustellen.
  6. Vorfallmanagement einrichten: Bei Verdacht auf unberechtigten Datenabfluss Herkunft und Verarbeitungswege sofort dokumentieren und korrigierende Maßnahmen (z. B. Löschung, Zugriffsentzug) prüfen.

Fazit

Betriebsratsarbeit und Beschäftigtendatenschutz stehen nicht im Widerspruch, verlangen jedoch ein klares Rollen- und Aufgabenbewusstsein. Der Betriebsrat ist Kontrollorgan für das Gesamtkollektiv, keine Ermittlungsstelle für individuelle Zivilprozesse. Rechtssicherheit entsteht dort, wo Strukturen transparent gemacht werden, ohne den Persönlichkeitsschutz des Einzelnen zu untergraben.

Wie wir Sie unterstützen können

Die rechtssichere Handhabung von Entgelt- und Mitarbeiterdaten erfordert fundierte Erfahrung im Betriebsverfassungs- und Beschäftigtendatenschutzrecht:

Haben Sie Fragen zur praktischen Umsetzung in Ihrem Unternehmen?

Nehmen Sie unverbindlich Kontakt mit unserer Kanzlei auf – wir beraten Sie persönlich und lösungsorientiert.

Rechtlicher Hinweis: Dieser Beitrag dient der allgemeinen Information und Orientierung in der betrieblichen Praxis. Er stellt keine Rechtsberatung dar und kann eine individuelle Prüfung des Einzelfalls nicht ersetzen.

Verschlagwortet , , ,