Zugriff auf E-Mail Account ehemaliger BR

Gibt es da nicht eine Frist? Meines Wissens müsstet ihr innerhalb von 72 Stunden diesen für mich schweren Datenschutz Verstoß bei der Landes Datenschutzbehörde melden!

Ist es ein reiner BR Account oder ein Geschäftsaccount der ehemaligen BR? Das Konstrukt ist relativ interessant, da hier zwei Interessen gegenüberstehen. Ggf. wäre es an dieser Stelle sogar gut, eine Rechtsberatung einzuholen.

Um dies zu vermeiden hat jedes BR Mitglied in unserem Unternehmen einen individuellen BR Account. Dann kann eine klare Trennung erfolgen. Das solltet ihr auch überlegen!

Es ist tatsächlich etwas kniffelig. Der AG hat grundsätzlich das Recht auf Zugang zu eMailaccounts der Beschäftigten die für dienstliche Zwecke benutzt werden. Beim Ausscheiden aus dem Unternehmen darf der AG dann auch lesen, denn die Kontinuität der Arbeit muss gewährleistet sein. Befinden sich private Nachrichten auf ein Geschäftsaccount. dann muss der Ag diese löschen ohne hiervon Kenntnis zu nehmen. Gleiches gilt für Nachrichten die aus andere Gründe (BR-Arbeit) der Vertraulichkeit unterliegen. Hier empfiehlt es sich m.E. dann, um jemanden vom BR (Vorsitzender?) den Account screenen zu lassen und alles BR-relevante zu löschen. Wesentlich besser ist es, wenn der BR über eigene (funktionsgebundene?) eMailadressen verfügt. Dann ist vom Anfang an klar, was vertraulich ist und was nicht.

woher wisst ihr, das auf dem persönlichen Account der ehemaligen BRV diese Daten sind? --> alleine das stellt schon einen Datenschutzverstoß dar, aber von euch. Ihr dürft doch gar keinen Zugriff auf dieses Konto haben.

Nur wenn es sich um eine BR-Konto geht, wäre es ein unberechtigter Zugriff ihrerseits.

Sollte sie BR-interne Daten auf ihrem persönlichen Dienstaccount haben, dann hätte sie diese löschen müssen, was ein datenschutzrechtlicher Verstoß ihrerseits wäre, wenn sie das nicht getan hat. Aber das könnt ihr nicht wissen, es sei denn ihr habt unberechtigter Weise Zugriff auf dieses Konto genommen.

mMn habt ihr euch ein "Eigentor" geschossen. Korrekterweise hättet ihr das von Datenschutzbeauftragten prüfen lassen müssen, bevor ihr den Account sperren lasst.