Mitarbeiterdaten in der Kundendatenbank
Wir sind ein Großhandelsunternehmen und die Mitarbeiter haben die Möglichkeit, Handelsware zu einem günstigen Preis einzukaufen. Bisher lief das Ganze über eine Sammel-Kundennummer, und der Mitarbeiter musste die Ware sofort in bar oder per Kreditkarte bezahlen. Das wurde seit Jahren so gehandhabt und war von allen akzeptiert. Letzte Woche wurde der GBR darüber informiert, dass Personaleinkäufe generell nur noch per Bankeinzug abgewickelt werden dürfen.
So weit, so gut....
Heute, ich war schon zu hause, ruft mich ein Kollege an und erzählt mir, dass die Daten sämtlicher Mitarbeiter, inklusive Privatanschrift und Bankverbindung, in unsere Kundendatenbank eingetragen wurden, jeder unter einer eigenen Kundennummer. Auf die Kundendatenbank hat jeder Mitarbeiter mit EDV-Arbeitsplatz zugriff, was bedeutet, dass nun jeder die privaten Daten von allen anderen einsehen kann.
Ist das zulässig? Und wäre dazu nicht zumindest das Einverständnis der Mitarbeiter erforderlich? Und falls ja, was sollten am Dienstag unsere ersten Schritte sein?
Community-Antworten (4)
11.05.2008 um 11:53 Uhr
Moin,
ihr solltet die Gf auffordern die personenbezogenen Daten aus der Kundendatei sofort zu entfernen. Falls nicht regelt ihr das in einer Bv. Auf diese Daten sollte nur ein bestimmter Personenkreis(z.B. Fibu) Zugriff haben. ICH würde zur Zeit keine Personalkäufe vornehmen !
schöne pfingsten
11.05.2008 um 12:07 Uhr
@ Sueden wie spartacus schon schrieb, ein Blick in das BDSG könnte helfen...oder die TBS (Technologieberatungsstelle) des DGB. @all ebenfalls schöne Pfingsten
13.05.2008 um 12:08 Uhr
Vielen Dank erstmal!
Das beste kommt jetzt: Laut unserem Datenschutzbeauftragten ist diese Speicherung "bedenkenlos"!
Kann das wirklich sein?
Gibt es einen gesetzlichen Anspruch auf Löschung des eigenen Kundenkontos?
14.05.2008 um 12:03 Uhr
@ Sueden,
was der datenschutzbeauftragte mit "bedenkenlos" meint steht wohl in den sternen. Nochmal, bereitet eine Bv vor. macht euch sachkundig, besucht ein seminar (aktueller anlaß ist vorhanden) und regelt den datenschutz in einer Bv. bis dahin -kollegInnen aufklären - mbr einfordern-datennutzung untersagen- sachverständigen fordern. evtl. weitere maßnahmen durch rechtsberatung klären.
Verwandte Themen
Mitarbeiterdaten, die der BR zur Durchführung seiner Aufgaben benötigt
ÄlterHallo, wir sind gerade dabei, eine BV zum Datenschutz zu stricken. Der BR will sich darin das Recht auf Überlassung bestimmter Mitarbeiterdaten sichern. Welche Mitarbeiterdaten werden üblicherweise vo
EU Antiterrorismusverordnung - wer kennt sich damit aus(regelmäßiger Abgleich der Mitarbeiterdaten mit einer im Internet befindlichen Liste der unter Terrorverdacht stehenden Personen)?
ÄlterGrüß euch ihr Wissenden, wer von euch hat bereits Erfahrung mit der EU Antiterrorismusverordnung? Richtig gelesen die gibt es, der Betriebsrat wurde um Beschlußfassung über diese Verordnung gebeten, d
Übermittlung von Mitarbeiterdaten an fremde Unternehmen - eine mitbestimmungspflichtige Angelegenheit?
ÄlterHallo Forum, unser Kunde hat sein Geschäft in Deutschland aufgegeben und an eine andere deutsche Firma verkauft. Im Zusammenhang mit der Due Dilligence Prüfung sollen von unserer Firma (wir sind nu
Externer Berater hat heute angefangen - Ziele werden runtergespielt/nicht in vollem Umfang offengelegt
ÄlterHallo Zusammen, ich hatte diese Frage schon mal gestellt, allerdings fehlten mir einige wichtige Infos die ich inzwischen vom AG erhalten habe und genau dafür erhoffe ich mir eure Hilfe. Heute h
Mitarbeiterdaten in HR-System von anderer Firma
ÄlterHallo zusammen, wir sind eine kleine AG, deren Aktiemehrheit bei einer ausländischen Firma liegt. Diese Firma möchte nun Daten unserer Mitarbeiter in ihr HR-System integrieren zwecks Standardisieru