Digitale Beweissicherung im Arbeitsrecht

Beweissicherung bei digitalen Arbeitsmitteln

Dienstlaptop, E-Mail-Postfach, Messenger, Smartphone, Zeiterfassung und Cloud-Dienste enthalten häufig entscheidende Informationen für arbeitsrechtliche Konflikte. Eine Nachricht oder ein Screenshot ist aber noch kein verlässlicher Beweis. Es müssen Herkunft, Vollständigkeit, zeitlicher Kontext und Unverändertheit nachvollziehbar bleiben. Zugleich setzen Datenschutz, Persönlichkeitsrechte, Mitbestimmung und mögliche Strafnormen Grenzen. Beweissicherung bedeutet deshalb nicht, möglichst viele Daten zu kopieren, sondern relevante Daten rechtmäßig, zielgerichtet und technisch nachvollziehbar zu erhalten.

Beweisfrage vor Datensammlung bestimmen

Am Anfang steht eine konkrete Frage: Soll eine Arbeitsanweisung, Zielvorgabe, Krankmeldung, Arbeitszeit, Pflichtverletzung, Zugangserklärung oder Entscheidungskette bewiesen werden? Erst daraus ergibt sich, welche Quelle relevant ist. Eine E-Mail kann Inhalt und Versandzeit zeigen, aber nicht ohne Weiteres beweisen, dass der Empfänger sie gelesen hat. Ein Chat-Export kann Teilnehmer und Verlauf abbilden, aber durch fehlende Nachrichten unvollständig sein. Ein Login-Protokoll beweist eine technische Anmeldung, nicht zwingend die persönliche Arbeitsleistung.

Ungezielte Vollkopien ganzer Postfächer oder Geräte erhöhen Risiken und erschweren die Auswertung. Die Datenschutz-Grundverordnung verlangt Zweckbindung, Datenminimierung, Richtigkeit und Speicherbegrenzung. § 26 BDSG erlaubt die Verarbeitung von Beschäftigtendaten insbesondere, wenn sie für Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist; zur Aufdeckung von Straftaten gelten zusätzliche Voraussetzungen. Ermittlungszweck, betroffener Zeitraum und Auswahlkriterien sollten vor der Sicherung dokumentiert werden. [1] [2]

Originaldaten, Metadaten und Arbeitskopie trennen

Ein Screenshot ist leicht verständlich, verliert aber häufig Headerdaten, Anhänge, Dateipfade und technische Zeitstempel. Besser ist, soweit rechtmäßig möglich, das Originalformat zu erhalten: eine E-Mail mit vollständigem Header, ein systemeigener Chat-Export, die unveränderte Datei samt Metadaten oder ein Protokollexport aus dem Quellsystem. Zusätzlich kann eine lesbare PDF- oder Bildfassung erstellt werden. Original und Arbeitskopie müssen getrennt bleiben.

Die Sicherung sollte dokumentieren, wer wann auf welches System zugegriffen, welche Auswahl getroffen, welches Exportverfahren verwendet und wohin die Daten übertragen hat. Prüfsummen können nachweisen, dass eine Datei seit der Sicherung unverändert blieb. Sie beweisen nicht, dass der ursprüngliche Inhalt wahr oder vollständig war. Änderungen an Metadaten, Zeitzonen, automatischen Aufbewahrungsregeln oder Synchronisationen müssen berücksichtigt werden.

Arbeitgeber: Erhaltungsanweisung statt heimlicher Totalüberwachung

Droht ein Rechtsstreit, sollte der Arbeitgeber relevante Löschroutinen gezielt stoppen und die zuständigen IT-Stellen anweisen, bezeichnete Datenbestände zu erhalten. Eine solche Erhaltungsanweisung muss Personen, Zeitraum, Systeme und Zweck begrenzen. Der laufende Geschäftsbetrieb und gesetzliche Löschpflichten werden nicht pauschal außer Kraft gesetzt. Für die anschließende Sichtung sind Rollen, Zugriffsrechte, Suchbegriffe und ein Verfahren für private oder besonders sensible Inhalte festzulegen.

Technische Einrichtungen, die Verhalten oder Leistung von Arbeitnehmern überwachen können, lösen regelmäßig Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG aus. Das betrifft nicht nur Kameras, sondern je nach Ausgestaltung auch Protokoll-, Kommunikations- oder Auswertungssysteme. Eine Betriebsvereinbarung kann Verfahren, Zwecke, Zugriffsrechte und Löschfristen regeln. Sie ersetzt jedoch nicht die datenschutzrechtliche Erforderlichkeitsprüfung und kann die gesetzlichen Regeln über gerichtliche Beweisverwertung nicht frei gestalten. [3] [4]

Arbeitnehmer: Keine Selbsthilfe durch fremde Zugänge

Beschäftigte dürfen eigene Unterlagen und rechtmäßig zugängliche Kommunikation sichern, sollten aber keine Zugangssperren umgehen, fremde Postfächer öffnen oder Geschäftsgeheimnisse massenhaft mitnehmen. § 202a StGB schützt nicht für den Berechtigten bestimmte und besonders gesicherte Daten vor unbefugtem Zugriff. Daneben können Verschwiegenheit, Datenschutz, Geschäftsgeheimnis- und Eigentumsrechte betroffen sein. Die Annahme, ein erwarteter Prozess rechtfertige jede Kopie, ist falsch. [5]

Vor Rückgabe eines Dienstgeräts können eigene Entgeltabrechnungen, Arbeitsverträge, zulässige Arbeitszeitaufzeichnungen und eigene Korrespondenz geordnet gesichert werden, sofern keine fremden Geheimnisse oder personenbezogenen Daten unnötig übernommen werden. Bei streitigen Datenbeständen ist ein Antrag auf Auskunft, Herausgabe oder gerichtliche Sicherung oft rechtssicherer als heimlicher Export. Private Zugangsdaten sollten nicht auf dem Dienstgerät zurückgelassen, dienstliche Daten aber auch nicht gelöscht oder verändert werden.

Private Nutzung und BYOD verändern die Abwägung

Ist private Nutzung dienstlicher Systeme erlaubt oder geduldet, können private Nachrichten und Dateien mit dienstlichen Daten vermischt sein. Das schließt eine Untersuchung nicht generell aus, erhöht aber Anforderungen an Auswahl, Transparenz und Schutzmechanismen. Denkbar sind Filter durch eine neutrale Stelle, Aussonderung erkennbar privater Ordner, ein Vier-Augen-Prinzip oder eine stufenweise Suche. Bei privaten Geräten mit dienstlichen Anwendungen – Bring Your Own Device – sollten Container, Zugriffsrechte und Löschung schon vorab geregelt sein.

Einwilligungen im Arbeitsverhältnis sind wegen des Abhängigkeitsverhältnisses nicht automatisch freiwillig. Eine pauschale Zustimmung zur vollständigen Geräteauswertung ist deshalb keine sichere Grundlage. Maßgeblich bleiben konkrete Rechtsgrundlage, Erforderlichkeit und Interessenabwägung. Gesundheitsdaten, Gewerkschaftszugehörigkeit oder andere besondere Kategorien verlangen zusätzlichen Schutz.

Keylogger und verdeckte Überwachung sind besonders eingriffsintensiv

Das BAG hat 2017 die Verwertung von Daten aus einem Keylogger abgelehnt, der ohne konkreten Verdacht sämtliche Tastatureingaben protokollierte und regelmäßig Bildschirmfotos erstellte. Eine solche anlasslose Totalüberwachung griff unverhältnismäßig in das Recht auf informationelle Selbstbestimmung ein; der darauf beruhende Sachvortrag blieb im Kündigungsschutzprozess unberücksichtigt. Erst ein konkreter, auf Tatsachen beruhender Verdacht einer Straftat oder schweren Pflichtverletzung kann eine gezielte verdeckte Maßnahme tragen, wenn mildere Mittel nicht ausreichen. [6]

Die Entscheidung zeigt, warum nachträglich gefundene Belastungsdaten eine ursprünglich unverhältnismäßige Erhebung nicht automatisch rechtfertigen. Vor Beginn einer verdeckten Maßnahme sind Verdachtsgrundlage, Alternativen, Dauer und betroffener Personenkreis schriftlich festzuhalten. Eine bloße Hoffnung, „irgendetwas“ zu finden, genügt nicht.

Datenschutzverstoß führt nicht automatisch zum Prozessverlust

Ob rechtswidrig erlangte Daten im Arbeitsgerichtsprozess verwertet werden dürfen, ist eine eigenständige Frage. Die Zivilprozessordnung kennt kein allgemeines Beweisverwertungsverbot. Das BAG hat 2023 für offene Videoaufzeichnungen entschieden, dass Bilder, die vorsätzlich vertragswidriges Verhalten belegen sollen, grundsätzlich verwertet werden können, auch wenn die Überwachung nicht in jeder Hinsicht datenschutzkonform war. Ein Verwertungsverbot kommt vor allem in Betracht, wenn die gerichtliche Nutzung selbst eine grundrechtlich geschützte Position verletzen oder eine besonders schwerwiegende Persönlichkeitsrechtsverletzung vertiefen würde. [4]

Diese Rechtsprechung erlaubt keine sorglose Datenerhebung. Datenschutzverstöße können Unterlassung, Löschung, Schadensersatz, Bußgelder und kollektivrechtliche Folgen auslösen. Außerdem unterscheiden sich offene Kameraaufnahmen, verdecktes Keylogging, private Kommunikation und Gesundheitsdaten erheblich. Die Zulässigkeit der Erhebung und die gerichtliche Verwertbarkeit sind getrennt, aber nicht ohne Zusammenhang zu prüfen.

Elektronische Dateien im Zivilprozess

Ist eine elektronische Datei Gegenstand des Beweises, kann sie nach § 371 ZPO durch Vorlegung oder Übermittlung der Datei in den Prozess eingeführt werden. Eine qualifizierte elektronische Signatur kann nach § 371a ZPO besondere Beweiskraft vermitteln. Gewöhnliche E-Mails, Chats und Screenshots sind dadurch nicht wertlos; ihre Echtheit und Aussagekraft unterliegen jedoch der freien Beweiswürdigung. Das Gericht kann nach § 142 ZPO die Vorlage von Urkunden und Unterlagen anordnen, soweit die gesetzlichen Voraussetzungen vorliegen. [7] [8] [9]

Ein substantiiertes Beweisangebot benennt deshalb nicht nur „den Laptop“, sondern konkrete Datei, Kommunikationsvorgang, Teilnehmer, Datum, Behauptung und verfügbares Original. Bei bestrittenem Inhalt können Zeugen, Systemadministratoren, Sachverständige oder Serverprotokolle ergänzend wichtig werden. Ein Ausdruck ohne Kontext sollte mit Quelle und Exportweg erklärt werden.

Praktische Sicherungskette

Die sichere Reihenfolge lautet: Beweisfrage festlegen, relevante Systeme und Aufbewahrungsfristen erfassen, Löschung zielgerichtet stoppen, Rechtsgrundlage und Mitbestimmung prüfen, Originaldaten read-only sichern, Prüfsumme und Exportprotokoll erstellen, Arbeitskopien für die Sichtung anlegen und Zugriffe protokollieren. Danach werden nur die für den Streit relevanten Inhalte ausgewählt und private oder unbeteiligte Daten geschützt. Rückgabe, Löschung und weitere Aufbewahrung sind nach Abschluss neu zu bewerten.

Für Beschäftigte gilt spiegelbildlich: eigene Unterlagen rechtzeitig und rechtmäßig ordnen, keine Sperren umgehen, den Kontext jeder Datei dokumentieren und erforderlichenfalls gerichtliche Hilfe zur Vorlage beantragen. So bleibt digitale Beweissicherung sowohl technisch belastbar als auch rechtlich vertretbar.