Integrierte Schichtplanung für SAP SuccessFactors. Automatisiert und industrieerprobt.
Dienstplan aushängen und Datenschutz: Vorgaben der DSGVO in der Praxis
DSGVO-konforme Veröffentlichung von Schichtplänen, Umgang mit Mitarbeiterrechten und der digitale Aushang
Die Personaleinsatzplanung ist untrennbar mit der Verarbeitung sensibler Mitarbeiterdaten verbunden. In vielen Betrieben ist es historisch gewachsen, den fertigen Dienstplan am späten Freitagnachmittag für alle ersichtlich ans "Schwarze Brett" zu hängen. Doch im Zeitalter der Datenschutz-Grundverordnung (DSGVO) birgt diese Praxis erhebliche rechtliche Risiken.
Dieser Artikel beleuchtet, wann das Aushängen von Dienstplänen zulässig ist, welche Daten streng geschützt werden müssen und wie Unternehmen diese Herausforderung durch einen digitalen Aushang rechtssicher lösen.
Warum der Dienstplan unter die DSGVO fällt
Die DSGVO regelt den Umgang mit personenbezogenen Daten. Ein Dienstplan ist kein anonymes Betriebsdokument, sondern eine Ansammlung hochsensibler, personenbezogener Informationen. Die Verarbeitung dieser Daten ist für die Durchführung des Beschäftigungsverhältnisses (gemäß Art. 88 DSGVO i.V.m. § 26 BDSG) zwingend erforderlich.
Daraus leitet sich jedoch kein automatisches Recht ab, diese Daten innerhalb des gesamten Unternehmens oder gar vor Betriebsfremden zu veröffentlichen. Der Grundsatz der Datenminimierung besagt: Es dürfen nur die Daten erhoben und geteilt werden, die für den jeweiligen Zweck absolut notwendig sind.
Dienstplan analog aushängen: Rechtliche Rahmenbedingungen
Ein analoger Aushang in Papierform ist nicht per se verboten, unterliegt aber strengen Restriktionen. Hängt ein Plan in einem Flur, der auch von Kunden, Patienten oder Lieferanten betreten wird, liegt ein klarer Datenschutzverstoß vor. Der Aushang darf ausschließlich in geschlossenen, betriebsinternen Räumen (wie dem Pausenraum) erfolgen.
Doch auch intern lauern Stolperfallen. Oft werden aus Gewohnheit zu viele Informationen geteilt.
Das Gebot der Datenminimierung
Ein rechtssicherer Aushang darf nur die minimal notwendigen Informationen für die Teamkoordination enthalten. Streng tabu sind:
- Genaue Gründe für Abwesenheiten (Krankheit, Kur, familiäre Gründe)
- Urlaubssalden oder Überstundenkonten
- Geburtsdaten oder private Kontaktdaten
Zulässig ist in der Regel nur die Nennung des Namens in Verbindung mit der jeweiligen Schichtzeit und dem Arbeitsbereich. Abwesenheiten sollten, wenn überhaupt, nur mit einem neutralen Platzhalter (z. B. "abwesend") markiert werden.
Das Widerspruchsrecht der Mitarbeiter
Selbst wenn der Aushang auf das Minimum reduziert ist, greifen die Persönlichkeitsrechte der Belegschaft. Nach Art. 21 DSGVO haben Mitarbeiter ein Widerspruchsrecht. Sie können verlangen, dass ihre Daten nicht für alle Kollegen sichtbar ausgehängt werden – etwa, weil sie nicht möchten, dass Kollegen Rückschlüsse auf ihre Arbeitszeitmodelle oder Abwesenheitsmuster ziehen.
Macht ein Mitarbeiter von diesem Widerspruchsrecht Gebrauch, muss die Werks- oder Personalleitung reagieren. Eine gängige Lösung für den Papier-Aushang ist dann die Pseudonymisierung (z. B. die Nutzung von Personalnummern statt Klarnamen), was die Lesbarkeit des Plans für das Team jedoch massiv erschwert.
Der digitale Aushang: Datenschutz durch rollenbasierte Rechte
Die Übersendung von Dienstplänen via WhatsApp oder als offene Excel-Datei per E-Mail an den gesamten Verteiler ist datenschutzrechtlich höchst kritisch. Die nachhaltige und sichere Lösung ist der digitale Aushang über eine professionelle Software zur Personaleinsatzplanung.
Ein digitales System löst das Datenschutzproblem durch eine integrierte Rechteverwaltung. Jeder Nutzer erhält ein individuelles Profil mit spezifischen Zugriffsrechten:
- Mitarbeiter: Sehen im digitalen Aushang primär ihre eigenen Schichten. Je nach betrieblicher Notwendigkeit (etwa für den Schichttausch) kann das System so konfiguriert werden, dass sie nur die Schichten der direkten Teammitglieder sehen, ohne Zugriff auf Daten anderer Abteilungen zu haben. Sensible Daten wie Überstundenkonten der Kollegen bleiben strikt verborgen.
- Planungsverantwortliche: Haben Zugriff auf alle relevanten Daten ihrer zugeteilten Abteilung, um die Planung durchzuführen.
- HR und Geschäftsführung: Haben weitreichende Administrationsrechte für Auswertungen und Lohnbuchhaltung.
DSGVO-konforme Einsatzplanung mit shyftplan
Mit der digitalen Personaleinsatzplanung von shyftplan umgehen Sie die Risiken des analogen Aushangs und unsicherer Messenger-Dienste vollständig.
Die Software generiert einen digitalen Aushang, der den Vorgaben der DSGVO lückenlos entspricht. Die integrierte, granulare Rechteverwaltung stellt systemseitig sicher, dass jeder Mitarbeiter nur exakt die Daten einsehen kann, die für seine operative Arbeit zwingend erforderlich sind.
Mitarbeiter greifen über eine gesicherte mobile Anwendung auf ihre individuellen Pläne zu, können DSGVO-konform mit Vorgesetzten kommunizieren und Schichttauschanfragen stellen, ohne dass persönliche Daten unbefugt im Unternehmen zirkulieren.
Darf der Dienstplan öffentlich ausgehängt werden?
Nein, ein Dienstplan enthält personenbezogene Daten und darf niemals an Orten ausgehängt werden, die für Betriebsfremde (Kunden, Patienten, Lieferanten, Gäste) zugänglich sind. Ein Aushang ist – wenn überhaupt – nur in rein internen, zugangsbeschränkten Räumlichkeiten wie dem Personalraum gestattet. Auch hier gilt jedoch das Prinzip der Datenminimierung.
Welche Daten im Dienstplan sind schützenswert?
Grundsätzlich ist jede Information, die einer bestimmten Person zugeordnet werden kann, schützenswert. Besonders kritisch sind jedoch alle Angaben, die über die reine Schichtzuteilung hinausgehen. Dazu zählen konkrete Gründe für Abwesenheiten (z. B. Krankheit), aktuelle Urlaubssalden, Überstundenkonten, private Telefonnummern oder Geburtsdaten. Diese Informationen dürfen auf keinem Aushang für Kollegen ersichtlich sein.
Wie funktioniert ein digitaler Aushang datenschutzkonform?
Ein digitaler Aushang ist nur dann datenschutzkonform, wenn er nicht über unsichere Kanäle wie Messenger-Gruppen (z. B. WhatsApp) oder offene Excel-Dateien verteilt wird. Rechtssicher wird der digitale Aushang durch den Einsatz einer dedizierten Software mit einer strikten Rechteverwaltung. Diese stellt sicher, dass sich Mitarbeiter mit persönlichen Zugangsdaten einloggen und das System ihnen nur ihre eigenen Arbeitszeiten sowie – falls betrieblich notwendig – die anonymisierten oder reduzierten Pläne des direkten Teams anzeigt.
