Lohnabrechnung per E-Mail versenden: Was der Datenschutz erlaubt
Die monatliche Lohnabrechnung gehört zu den wichtigsten Dokumenten im Arbeitsverhältnis. Sie informiert Mitarbeitende darüber, wie sich ihr Gehalt zusammensetzt, welche Abzüge vorgenommen wurden und welcher Betrag tatsächlich ausgezahlt wird.
Immer mehr Unternehmen verzichten beim Versand dieser Dokumente auf Papier. Stattdessen werden Gehaltsabrechnungen per E-Mail verschickt oder über digitale Mitarbeiterportale bereitgestellt. Das spart Zeit, reduziert Verwaltungsaufwand und vereinfacht die Abläufe in der Personalabteilung.
Doch dürfen Arbeitgeber eine Lohnabrechnung per E-Mail versenden, ohne gegen den Datenschutz zu verstoßen? Ist eine Einwilligung erforderlich? Muss das Dokument verschlüsselt werden? Und welche Regeln gelten, wenn Beschäftigte ihre Gehaltsabrechnung an eine private E-Mail-Adresse erhalten?
Die Antworten hängen von der konkreten technischen Umsetzung und den organisatorischen Rahmenbedingungen ab. Denn Entgeltabrechnungen enthalten vertrauliche personenbezogene Informationen, die besonders sorgfältig behandelt werden müssen.
Dieser Beitrag erklärt, welche Anforderungen die DSGVO an den digitalen Versand stellt, wie Unternehmen Lohnabrechnungen sicher übermitteln und welche Alternativen zum klassischen E-Mail-Versand bestehen.
Warum ist Datenschutz bei Lohnabrechnungen besonders wichtig?
Lohn- und Gehaltsabrechnungen enthalten zahlreiche personenbezogene Daten. Neben allgemeinen Angaben zur beschäftigten Person können auch Informationen über finanzielle und persönliche Verhältnisse enthalten sein.
Typische Angaben sind:
- Name und Anschrift
- Personalnummer
- Brutto- und Nettogehalt
- Steuerliche Abzüge und Steuermerkmale
- Sozialversicherungsbeiträge
- Zuschläge und Sonderzahlungen
- Angaben zur Entgeltfortzahlung
- Weitere abrechnungsrelevante Informationen
Diese Daten dürfen nicht ohne geeignete Rechtsgrundlage an unberechtigte Personen weitergegeben werden.
Gehaltsinformationen gelten nicht automatisch als besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO. Einzelne Abrechnungsangaben können jedoch besonders schutzbedürftig sein, beispielsweise wenn sie Rückschlüsse auf gesundheitliche oder religiöse Umstände ermöglichen.
Besonders problematisch ist der Versand an eine falsche E-Mail-Adresse. Gelangt eine Abrechnung an einen unberechtigten Empfänger, können vertrauliche Informationen über Einkommen und Beschäftigungsverhältnisse offengelegt werden.
Eine professionelle Datenschutzberatung für Unternehmen hilft dabei, geeignete Übermittlungswege und sichere Prozesse für den Umgang mit Beschäftigtendaten festzulegen.
Dürfen Arbeitgeber Lohnabrechnungen per E-Mail versenden?
Grundsätzlich ja. Ein generelles gesetzliches Verbot, Lohnabrechnungen elektronisch oder per E-Mail bereitzustellen, besteht nicht.
Nach § 108 Gewerbeordnung müssen Arbeitgeber bei Zahlung des Arbeitsentgelts grundsätzlich eine Abrechnung in Textform erteilen. Wenn sich die Angaben gegenüber der letzten ordnungsgemäßen Abrechnung nicht geändert haben, kann die gesetzliche Pflicht zur erneuten Abrechnung entfallen.
Die vorgeschriebene Textform erfordert nicht grundsätzlich ein ausgedrucktes Dokument.
Eine digitale Gehaltsabrechnung als PDF kann daher die formalen Anforderungen erfüllen, sofern die Voraussetzungen der ordnungsgemäßen Erteilung vorliegen.
Allerdings muss zwischen der arbeitsrechtlichen Zulässigkeit einer digitalen Abrechnung und den datenschutzrechtlichen Anforderungen an ihre Übermittlung unterschieden werden.
Eine PDF-Datei darf nicht allein deshalb ungeschützt verschickt werden, weil ihre elektronische Bereitstellung grundsätzlich erlaubt ist.
Welche DSGVO-Anforderungen gelten beim Versand?
Beim Versand einer Lohnabrechnung verarbeitet der Arbeitgeber personenbezogene Beschäftigtendaten.
Dafür müssen insbesondere die Grundsätze aus Artikel 5 DSGVO und die Sicherheitsanforderungen nach Artikel 32 DSGVO berücksichtigt werden.
Besonders relevant sind:
- Rechtmäßigkeit: Die Verarbeitung benötigt eine geeignete Rechtsgrundlage.
- Vertraulichkeit: Unberechtigte dürfen keinen Zugriff auf Gehaltsdaten erhalten.
- Datenminimierung: Es sollen nur notwendige Informationen verarbeitet werden.
- Integrität: Die Dokumente müssen gegen unbefugte Veränderungen geschützt werden.
- Speicherbegrenzung: Unterlagen dürfen nicht ohne entsprechende Grundlage unbegrenzt gespeichert bleiben.
- Rechenschaftspflicht: Datenschutzmaßnahmen müssen nachvollziehbar sein.
Für die Erstellung und Erteilung gesetzlich vorgeschriebener Entgeltabrechnungen kommt insbesondere Artikel 6 Absatz 1 Buchstabe c DSGVO als Rechtsgrundlage in Betracht.
Damit ist jedoch noch nicht entschieden, welcher Versandweg im konkreten Unternehmen angemessen ist.
Die Personalabteilung muss sicherstellen, dass Abrechnungen ausschließlich den vorgesehenen Empfängern zugänglich werden.
Ist eine Einwilligung der Mitarbeitenden erforderlich?
Eine ausdrückliche DSGVO-Einwilligung ist für die Erstellung und digitale Bereitstellung einer Lohnabrechnung nicht grundsätzlich erforderlich.
Die Erteilung einer Entgeltabrechnung gehört zu den gesetzlichen Verpflichtungen des Arbeitgebers. Diese Pflicht besteht unabhängig davon, ob Beschäftigte ihre Zustimmung zur Verarbeitung erteilen.
Allerdings muss zwischen der Erstellung des Dokuments und der Wahl des konkreten Übermittlungswegs unterschieden werden.
Wenn Unternehmen beispielsweise private E-Mail-Adressen ihrer Beschäftigten verwenden möchten, sollten sie prüfen, ob dieser Versandweg geeignet ist und wie die Vertraulichkeit gewährleistet wird.
Außerdem sollte geregelt sein, wie Mitarbeitende ihre E-Mail-Adresse hinterlegen oder ändern können.
Eine pauschale Verpflichtung zur Einrichtung eines privaten E-Mail-Kontos ist nicht ohne Weiteres gerechtfertigt.
Der Arbeitgeber sollte vielmehr einen nachvollziehbaren und für die Beschäftigten zugänglichen Bereitstellungsprozess schaffen.
Lohnabrechnung per E-Mail verschlüsseln: Was ist notwendig?
Eine der wichtigsten Datenschutzfragen betrifft die Verschlüsselung.
Artikel 32 DSGVO verlangt geeignete technische und organisatorische Maßnahmen, die ein dem Risiko angemessenes Schutzniveau gewährleisten.
Eine ausdrücklich vorgeschriebene Verschlüsselungstechnologie für jede einzelne Lohnabrechnung gibt es nicht. Dennoch müssen Unternehmen den vertraulichen Charakter von Gehaltsdaten bei ihrer Risikobewertung berücksichtigen.
Transportverschlüsselung mit TLS
Bei der Transportverschlüsselung werden Informationen während der Übertragung zwischen beteiligten E-Mail-Systemen geschützt.
Hierfür kommt häufig das Verfahren Transport Layer Security, kurz TLS, zum Einsatz.
TLS erschwert das Mitlesen von Nachrichten während der Übertragung. Allerdings können Nachrichten auf beteiligten Mailservern grundsätzlich entschlüsselt verarbeitet werden.
Die Transportverschlüsselung bietet daher keinen vollständigen Schutz gegenüber sämtlichen beteiligten Systemen.
Ende-zu-Ende-Verschlüsselung
Eine zusätzliche Schutzmöglichkeit bietet die Ende-zu-Ende-Verschlüsselung. Dabei werden Nachrichten so verschlüsselt, dass grundsätzlich nur die berechtigten Kommunikationspartner den Inhalt entschlüsseln können. Bekannte Verfahren sind S/MIME und OpenPGP. Gerade bei vertraulichen Beschäftigtendaten kann ein zusätzlicher Schutz sinnvoll oder aufgrund der konkreten Risiken erforderlich sein.
Ob die Transportverschlüsselung ausreicht oder eine Ende-zu-Ende-Verschlüsselung notwendig ist, muss anhand der jeweiligen Verarbeitung bewertet werden.
Lohnabrechnung als passwortgeschützte PDF versenden
Eine verbreitete Lösung ist der Versand der Gehaltsabrechnung als passwortgeschützte PDF-Datei. Dadurch lässt sich der Dokumenteninhalt zusätzlich schützen. Wichtig ist jedoch, dass die Datei tatsächlich verschlüsselt wird. Eine einfache Einschränkung der Druck- oder Bearbeitungsfunktion bietet keinen ausreichenden Schutz vor unberechtigtem Lesen. Unternehmen sollten deshalb ein geeignetes Verschlüsselungsverfahren mit einem ausreichend starken Passwort verwenden.
Das Passwort sollte möglichst unabhängig von der E-Mail übermittelt werden. Wenig geeignet sind beispielsweise leicht zu erratende Informationen wie Geburtsdaten, Personalnummern oder einfache Kombinationen aus Namen. Auch wenn eine verschlüsselte PDF zusätzlichen Schutz bietet, ersetzt sie keine sichere Empfängerkontrolle.
Wird die Datei an eine falsche Person verschickt und das Passwort ebenfalls offengelegt, bleibt das Risiko eines Datenschutzvorfalls bestehen.
Gehaltsabrechnung an eine private E-Mail-Adresse schicken
Nicht alle Beschäftigten besitzen eine dienstliche E-Mail-Adresse. Besonders in Produktion, Einzelhandel, Gastronomie oder anderen Bereichen ohne festen Büroarbeitsplatz kann eine private Adresse daher als praktischer Zustellweg erscheinen. Datenschutzrechtlich müssen Unternehmen jedoch einige Punkte beachten. Zunächst sollte sichergestellt sein, dass die angegebene Adresse tatsächlich der betreffenden Person gehört. Außerdem kann der Arbeitgeber die Sicherheit eines privaten E-Mail-Postfachs meist nicht kontrollieren.
Das Postfach könnte beispielsweise auf einem gemeinsam genutzten Gerät eingerichtet sein oder von anderen Personen eingesehen werden. Unternehmen sollten deshalb prüfen, ob der Versand an private Adressen durch zusätzliche Schutzmaßnahmen ausreichend abgesichert werden kann. Eine verschlüsselte PDF-Datei oder ein digitales Mitarbeiterportal kann hier eine sinnvolle Alternative darstellen.
Digitales Mitarbeiterportal als Alternative zur E-Mail
Eine weitere Möglichkeit ist die Bereitstellung von Lohnabrechnungen über ein geschütztes Mitarbeiterportal. Beschäftigte melden sich dort über einen persönlichen Zugang an und können ihre Dokumente einsehen oder herunterladen.
Solche Systeme bieten mehrere Vorteile:
- Persönliche und geschützte Benutzerkonten
- Zentrale Bereitstellung der Abrechnungen
- Kontrollierte Zugriffsberechtigungen
- Reduziertes Risiko falsch adressierter E-Mails
- Möglichkeit zur Mehr-Faktor-Authentifizierung
- Nachvollziehbare Bereitstellungsprozesse
Besonders relevant ist hierzu ein Urteil des Bundesarbeitsgerichts vom 28. Januar 2025.
Das Gericht hat entschieden, dass Arbeitgeber den Anspruch aus § 108 GewO grundsätzlich erfüllen können, indem sie Entgeltabrechnungen in ein geeignetes passwortgeschütztes digitales Mitarbeiterpostfach einstellen.
Voraussetzung ist unter anderem, dass das Dokument in Textform bereitgestellt wird und die Anforderungen an einen dauerhaften Datenträger erfüllt sind.
Zudem müssen berechtigte Interessen der Beschäftigten berücksichtigt werden. Im entschiedenen Fall war beispielsweise eine Einsichts- und Ausdruckmöglichkeit im Betrieb für Beschäftigte ohne privaten digitalen Zugang vorgesehen.
Das Verfahren wurde wegen offener Fragen zur Zuständigkeit des Betriebsrats zurückverwiesen. Die Entscheidung ist daher keine pauschale Freigabe jedes digitalen Abrechnungssystems.
Datenschutz in der Personalabteilung sicherstellen
Nicht nur der eigentliche E-Mail-Versand, sondern auch die Erstellung und Verwaltung von Lohnabrechnungen muss datenschutzrechtlich abgesichert werden.
Innerhalb der Personalabteilung sollten ausschließlich berechtigte Personen Zugriff auf Gehaltsdaten erhalten.
Dabei ist insbesondere zu prüfen, wie Abrechnungsdateien erstellt, gespeichert und den einzelnen Mitarbeitenden zugeordnet werden.
Besondere Risiken entstehen bei Sammeldateien, die zahlreiche Gehaltsabrechnungen enthalten.
Wird eine solche Datei versehentlich an eine einzelne Person verschickt, können personenbezogene Daten mehrerer Beschäftigter offengelegt werden.
Klare Zugriffsberechtigungen, kontrollierte Exportprozesse und die Überprüfung der Empfängerzuordnung helfen, solche Fehler zu vermeiden.
Lohnabrechnungen und die Mitbestimmung des Betriebsrats
Bei der Einführung digitaler Abrechnungssysteme können Mitbestimmungsrechte des Betriebsrats bestehen.
Das gilt insbesondere, wenn technische Einrichtungen objektiv geeignet sind, Verhalten oder Leistung von Beschäftigten zu überwachen.
Digitale Mitarbeiterportale können beispielsweise Informationen über Anmeldungen und Zugriffsaktivitäten erfassen.
Das Bundesarbeitsgericht hat in seiner Entscheidung zur digitalen Entgeltabrechnung ausdrücklich auf die Mitbestimmung nach § 87 Absatz 1 Nummer 6 Betriebsverfassungsgesetz hingewiesen.
Unternehmen sollten deshalb den Datenschutz und die Mitbestimmung des Betriebsrats frühzeitig berücksichtigen.
Eine rechtzeitige Abstimmung kann helfen, Konflikte bei der Einführung digitaler Personalprozesse zu vermeiden.
Externe Lohnabrechnungsdienste datenschutzrechtlich prüfen
Viele Unternehmen erstellen Entgeltabrechnungen nicht vollständig selbst. Stattdessen nutzen sie externe Lohnbüros, Steuerberater oder cloudbasierte Payroll-Software.
Dabei werden umfangreiche personenbezogene Beschäftigtendaten verarbeitet.
Unternehmen sollten daher prüfen, welche datenschutzrechtliche Rolle der jeweilige Dienstleister übernimmt.
Handelt ein Dienstleister als Auftragsverarbeiter, ist grundsätzlich eine Vereinbarung nach Artikel 28 DSGVO erforderlich.
Bei bestimmten professionellen Dienstleistungen, etwa durch Steuerberater, kann jedoch eine eigenständige Verantwortlichkeit bestehen.
Deshalb sollte die rechtliche Rollenverteilung immer anhand der konkreten Leistung bewertet werden.
Zusätzlich sind Sicherheitsmaßnahmen, Zugriffsrechte, Speicherorte und mögliche internationale Datenübermittlungen zu prüfen.
Was passiert, wenn eine Lohnabrechnung falsch versendet wird?
Ein Fehlversand kann eine Datenschutzverletzung darstellen.
Das ist beispielsweise möglich, wenn eine Gehaltsabrechnung versehentlich an die falsche E-Mail-Adresse geschickt oder im Mitarbeiterportal einer anderen Person zugeordnet wird.
Unternehmen müssen den Vorfall möglichst schnell untersuchen und dokumentieren.
Wichtige Maßnahmen sind die Feststellung der betroffenen Daten, die Prüfung möglicher Empfänger und geeignete Schritte zur Begrenzung des Schadens.
Anschließend muss bewertet werden, welches Risiko für die betroffene Person besteht.
Nach Artikel 33 DSGVO müssen meldepflichtige Datenschutzverletzungen unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden an die zuständige Aufsichtsbehörde gemeldet werden.
Besteht voraussichtlich ein hohes Risiko für die betroffene Person, kann zusätzlich eine Benachrichtigung nach Artikel 34 DSGVO erforderlich sein.
Nicht jeder Fehlversand löst automatisch eine Meldepflicht aus. Entscheidend ist die konkrete Risikobewertung.
Wie lange dürfen Lohnabrechnungen gespeichert werden?
Für Lohn- und Gehaltsunterlagen gelten unterschiedliche Aufbewahrungspflichten.
Welche Frist maßgeblich ist, hängt insbesondere von der Art des Dokuments und den einschlägigen steuerrechtlichen, handelsrechtlichen oder sozialversicherungsrechtlichen Vorschriften ab.
Unternehmen sollten deshalb zwischen Lohnkonten, Abrechnungsunterlagen, Buchungsbelegen und weiteren Personaldokumenten unterscheiden.
Auch Kopien versendeter Lohnabrechnungen dürfen nicht automatisch unbegrenzt im E-Mail-Postfach verbleiben.
Nach Ablauf der erforderlichen Aufbewahrungszeit muss geprüft werden, ob für eine weitere Speicherung noch eine geeignete Rechtsgrundlage besteht.
Ein nachvollziehbares Archivierungs- und Löschkonzept gehört deshalb zu einem funktionierenden betrieblichen Datenschutzmanagement.
Checkliste: Lohnabrechnung per E-Mail datenschutzkonform versenden
Mit einer strukturierten Prüfung können Unternehmen ihre digitalen Abrechnungsprozesse sicherer gestalten.
- Rechtliche Grundlagen prüfen - Klären Sie, welche Anforderungen für die Erstellung und digitale Bereitstellung von Entgeltabrechnungen gelten.
- Versandweg festlegen - Entscheiden Sie, ob E-Mail, verschlüsselte PDF-Dateien oder ein geschütztes Mitarbeiterportal die geeignete Lösung darstellen.
- Empfängeradressen verifizieren - Stellen Sie sicher, dass die hinterlegten E-Mail-Adressen korrekt sind und Änderungen kontrolliert erfolgen.
- Verschlüsselung sicherstellen - Prüfen Sie, welche Transport- und Inhaltsverschlüsselung für die vertraulichen Beschäftigtendaten erforderlich ist.
- Zugriffsberechtigungen kontrollieren - Beschränken Sie den Zugriff auf Gehaltsdaten auf die dafür zuständigen Personen.
- Dienstleister prüfen - Bewerten Sie Payroll-Anbieter, Cloud-Lösungen und externe Abrechnungsdienste hinsichtlich Datenschutz und Datensicherheit.
- Prozesse dokumentieren - Legen Sie klare Regeln für Versand, Archivierung, Löschung und den Umgang mit Datenschutzvorfällen fest.
Typische Datenschutzfehler beim Versand von Lohnabrechnungen
Im Unternehmensalltag entstehen Datenschutzprobleme häufig durch unzureichend geregelte Prozesse.
Zu den typischen Fehlern gehören:
- Lohnabrechnungen werden ohne ausreichenden Schutz verschickt.
- Private E-Mail-Adressen werden ungeprüft übernommen.
- PDF-Dateien werden mit schwachen Passwörtern gesichert.
- Passwort und Dokument werden gemeinsam versendet.
- Abrechnungen werden falschen Mitarbeitenden zugeordnet.
- Unberechtigte Personen besitzen Zugriff auf Payroll-Dokumente.
- Externe Dienstleister werden nicht ausreichend bewertet.
- Aufbewahrungs- und Löschregeln fehlen.
Besonders wichtig ist, dass technische Sicherheitsmaßnahmen und organisatorische Abläufe ineinandergreifen.
Auch ein technisch gut geschütztes System kann Datenschutzrisiken verursachen, wenn Mitarbeitende falsche Dateien auswählen oder Empfänger nicht kontrollieren.
Wie CAS Datenschutz beim digitalen Versand von Lohnabrechnungen unterstützt
CAS Datenschutz unterstützt Unternehmen dabei, ihre digitalen Entgeltabrechnungsprozesse datenschutzrechtlich zu prüfen und sichere Abläufe zu entwickeln.
Dabei stehen insbesondere die Verarbeitung von Beschäftigtendaten, sichere Übermittlungswege und geeignete technische Schutzmaßnahmen im Mittelpunkt.
Auch die Prüfung externer Payroll-Dienstleister, die Bewertung digitaler Mitarbeiterportale und die Abstimmung interner Zuständigkeiten können Bestandteil der Beratung sein.
Ziel ist eine digitale Personalverwaltung, die im Alltag effizient funktioniert und vertrauliche Informationen angemessen schützt.
Sie möchten Lohnabrechnungen künftig digital versenden oder Ihren bestehenden Prozess überprüfen lassen? Vereinbaren Sie einen kostenlosen Ersttermin mit CAS Datenschutz und klären Sie, welche Maßnahmen für Ihr Unternehmen sinnvoll sind.
Fazit: Lohnabrechnungen dürfen digital versendet werden – mit ausreichendem Datenschutz
Der digitale Versand von Lohn- und Gehaltsabrechnungen ist grundsätzlich möglich. Unternehmen müssen jedoch sicherstellen, dass die personenbezogenen Daten ihrer Beschäftigten angemessen geschützt werden.
Besonders wichtig sind ein geeigneter Übermittlungsweg, zuverlässige Empfängerkontrollen und die notwendigen Verschlüsselungsmaßnahmen.
Auch digitale Mitarbeiterportale können eine sinnvolle Alternative zum klassischen E-Mail-Versand darstellen.
Lohnabrechnung per E-Mail und Datenschutz lassen sich miteinander verbinden, wenn Unternehmen ihre Prozesse risikoorientiert gestalten, dokumentieren und regelmäßig überprüfen.
FAQ
Häufig gestellte Fragen zu Lohnabrechnung per E-Mail versenden
Darf der Arbeitgeber die Lohnabrechnung per E-Mail verschicken?
Ja, der digitale Versand ist grundsätzlich zulässig. Arbeitgeber müssen die Anforderungen aus § 108 GewO und der DSGVO beachten. Entscheidend sind eine ordnungsgemäße Bereitstellung, ein geeigneter Übermittlungsweg und angemessene Sicherheitsmaßnahmen.
Muss die Lohnabrechnung per E-Mail verschlüsselt werden?
Die DSGVO verlangt ein dem Risiko angemessenes Schutzniveau. Eine zuverlässige Transportverschlüsselung bildet einen grundlegenden Schutz. Bei vertraulichen Abrechnungsdaten können zusätzliche Maßnahmen wie eine verschlüsselte PDF-Datei oder ein geschütztes Mitarbeiterportal erforderlich sein.
Braucht der Arbeitgeber eine Einwilligung für digitale Lohnabrechnungen?
Nicht grundsätzlich. Die Erstellung und Erteilung der Entgeltabrechnung erfüllt gesetzliche beziehungsweise arbeitsrechtliche Pflichten. Bei der Wahl des konkreten Übermittlungswegs müssen jedoch die jeweiligen rechtlichen, technischen und organisatorischen Voraussetzungen berücksichtigt werden.
Darf die Gehaltsabrechnung an eine private E-Mail-Adresse gesendet werden?
Das kann zulässig sein, wenn der Versand datenschutzrechtlich angemessen abgesichert ist. Unternehmen sollten die Adresse verifizieren, die Vertraulichkeit der Übermittlung berücksichtigen und Beschäftigte nicht ohne Weiteres zur Nutzung privater E-Mail-Konten verpflichten.
Reicht eine passwortgeschützte PDF-Datei aus?
Eine tatsächlich verschlüsselte PDF-Datei kann zusätzlichen Schutz bieten. Entscheidend sind ein geeignetes Verschlüsselungsverfahren, ein starkes Passwort und dessen sichere, getrennte Übermittlung. Ob die Maßnahme ausreicht, hängt vom konkreten Risiko und dem gesamten Versandprozess ab.
Kann der Arbeitgeber Lohnabrechnungen ausschließlich digital bereitstellen?
Grundsätzlich ja. Das Bundesarbeitsgericht hat 2025 bestätigt, dass geeignete passwortgeschützte Mitarbeiterpostfächer die Anforderungen des § 108 GewO erfüllen können. Dabei müssen unter anderem die Zugänglichkeit und gegebenenfalls Mitbestimmungsrechte berücksichtigt werden.
Was passiert, wenn eine Lohnabrechnung an die falsche Person gesendet wird?
Ein Fehlversand kann eine Datenschutzverletzung darstellen. Unternehmen müssen den Vorfall dokumentieren, das Risiko für die betroffene Person bewerten und gegebenenfalls die Datenschutzaufsichtsbehörde informieren. Unter bestimmten Voraussetzungen ist auch die betroffene Person zu benachrichtigen.
.webp)
