Diensthandy, privates Leben: Was Arbeitgeber beim Auslesen des Geräts wirklich dürfen
Photo: business smartphone workplace privacy data protection office, via img.freepik.com
Das Diensthandy vibriert im Feierabend, die private Familiengruppe ist aktiv, daneben laufen geschäftliche E-Mails ein – für viele Beschäftigte in Deutschland längst Alltag. Doch was passiert, wenn der Arbeitgeber im Zuge eines Konflikts oder einer Verdachtsprüfung genau dieses Gerät ausliest und dabei auf private Chats, Fotos oder Recherchen stößt? Die Rechtslage ist differenzierter, als viele annehmen.
Kein Selbstzweck: Der Grundsatz der Verhältnismäßigkeit
Wer ein Gerät seinem Arbeitgeber überlassen hat, gibt damit nicht automatisch sämtliche Inhalte frei. Nach der Rechtsprechung des Bundesarbeitsgerichts und den Maßstäben der DSGVO gilt: Eine Kontrolle muss durch einen konkreten Anlass veranlasst sein. Ein diffuses Gefühl oder allgemeines Misstrauen reichen nicht aus.
Zulässig ist eine Durchsuchung demnach vor allem dann, wenn ein begründeter Verdacht auf eine Pflichtverletzung besteht – etwa der Verdacht auf Geschäftsgeheimnis-Missbrauch oder massive Verstöße gegen betriebliche Regeln. Die Prüfung muss dabei auf das Veranlasste beschränkt bleiben. Wer wegen eines konkreten E-Mail-Vorfalls sucht, darf nicht beiläufig die gesamte private Fotogalerie sichten.
Wo die private Sphäre beginnt
Die Grenze verläuft nicht geräteseitig, sondern inhaltsseitig. Entscheidend ist, ob der Beschäftigte erkennbar gemacht hat, dass ein Bereich privat sein soll:
- Kennzeichnung: Private Nachrichten und Dateien, die als „privat" gekennzeichnet oder in klar getrennten Ordnern abgelegt sind, genießen einen erhöhten Schutz.
- Betriebliche Verbote: Hat der Arbeitgeber die private Nutzung untersagt und die Einhaltung kontrolliert, verschiebt sich die Linie – dann kann auch die private Sphäre auf dem Gerät schmaler ausfallen.
- Erlaubte Privatnutzung: Wurde die private Nutzung ausdrücklich oder stillschweigend geduldet, dürfen die Inhalte bei einer Kontrolle grundsätzlich nicht verwertet werden.
Das Bundesverfassungsgericht hat bereits 2023 betont, dass auch auf Dienstgeräten ein grundrechtlich geschützter privater Kern verbleiben kann, sofern eine getrennte Nutzung ersichtlich ist. Praktisch heißt das: Wer Beruf und Privat sauber trennt, sichert sich Abwehrrechte.
Was Betroffene konkret tun können
Betroffene sollten zunächst keinen Widerspruch aus dem Bauch heraus leisten, sondern strukturiert vorgehen:
- Protokollieren: Datum, Uhrzeit, beteiligte Personen und Anlass der Kontrolle festhalten.
- Umfang erfragen: Nach dem konkreten Verdacht und dem geprüften Zeitraum fragen – das dokumentiert, ob die Maßnahme verhältnismäßig begonnen hat.
- Betriebsrat einschalten: Besteht ein Betriebsrat, ist er bei verdachtsabhängigen Kontrollen in der Regel zu beteiligen. Ohne dessen Zustimmung kann die Durchsuchung sogar unwirksam sein.
- Rechtliche Prüfung: Eine im Datenschutz- und Arbeitsrecht versierte Kanzlei kann bewerten, ob die Auswertung rechtmäßig erfolgte und ob Verwertungsverbote greifen – etwa bei einer späteren Kündigung.
Wer feststellt, dass private Inhalte ausgewertet wurden, ohne dass ein konkreter Anlass bestand, kann deren Verwendung rechtlich angreifen. Auch Unterlassungs- und Löschansprüche kommen in Betracht.
Vorbeugen statt streiten: Die Trennungs-Checkliste
Der beste Schutz ist eine klare Trennung von vornherein. Bewährt hat sich folgendes Vorgehen:
- Private Konten und Apps ausschließlich in einem deutlich gekennzeichneten Bereich oder Profil nutzen
- Private Cloud-Dienste, Fotobackups und Messenger nach Möglichkeit nicht mit Dienstkonto verknüpfen
- Sensible private Inhalte gar nicht erst auf Dienstgeräte übertragen
- Die betriebliche Nutzungsregelung zur Kenntnis nehmen und auf schriftliche Duldung der Privatnutzung achten
- Bei Zweifeln private Daten vor Geräteübergabe oder Rückgabe sicher löschen
Besonders wichtig: Wer das Gerät ohnehin nur ungerne zur privaten Nutzung hergibt, sollte dies dokumentieren lassen. Auch die Rückgabe bei Beendigung des Arbeitsverhältnisses birgt Risiken – hier gilt, private Inhalte vorab zu sichern oder zu entfernen, soweit dienstliche Pflichten dem nicht entgegenstehen.
Fazit
Das Dienstgerät gehört dem Arbeitgeber, das Privatleben darin nicht. Ein Auslesen ist nur bei konkretem Anlass, im engsten erforderlichen Umfang und unter Beteiligung des Betriebsrats zulässig – und selbst dann endet es dort, wo klar erkennbar private Sphäre beginnt. Beschäftigte, die Beruf und Privat sauber trennen, haben im Streitfall die besseren Karten. Und wer eine Kontrolle erlebt, sollte Ruhe bewahren, dokumentieren und sich beraten lassen, bevor er unterschreibt oder widerspricht.
