wir schreiben gerade eine GBV zum Thema Office365/Microsoft Cloud. Wir hängen seit 2 Wochen an einer Formulierung zur Zweckbestimmung. Sinngemäß haben wir geschrieben, dass personenbezogene Daten nur verarbeitet werden dürfen, wenn es kollektivrechtlich vereinbart wurde. Individuelle Einwilligungen von Mitarbeiter darf es nur mit Zustimmung des BR geben.
Konkret waren nun in einer Sitzung die Fragen, ob ein IT-Mitarbeiter dann noch per Outlook fragen darf, wer denn noch ein Telefon braucht und sich dass dann in eine Excel-Tabelle einträgt. Dasselbe mit einer Umfrage, wer Kuchen zum Abschied eines Kollegen mitbringt.
Das sind alles personenbezogene Daten, für die wir natürlich nicht jedesmal eine BV abschließen wollen. Wie kann man so etwas formulieren? Weiß jemand Rat?
Grüße