Privat genutztes dienstliches Postfach: Unternehmen an eigene Zusage zum Fernmeldegeheimnis gebunden

Redaktioneller Kernsatz

Privat genutztes dienstliches Postfach: Unternehmen an eigene Zusage zum Fernmeldegeheimnis gebunden

Redaktionelle Zusammenfassung · 904 Wörter

Die Entscheidung erklärt

Zugriff untersagt und bereits erlangte Daten gesperrt

Kündigung und Auswertung des Postfachs

Der Verfügungskläger war seit 2002 Vorstandsmitglied. Die private Nutzung des dienstlichen Postfachs war Vorstandsmitgliedern ausdrücklich gestattet; umgekehrt verwendete er auch eine private Adresse dienstlich. Im Februar 2020 kündigte das Unternehmen außerordentlich, widerrief die Vorstandsbestellung und verlangte firmeneigene Gegenstände zurück. Dabei nahm der Betroffene gegen den Protest des Unternehmens einen am Rechner angeschlossenen USB-Stick an sich. Ende März folgte eine weitere außerordentliche Kündigung. Mit anwaltlichem Schreiben vom 15. April teilte das Unternehmen mit, auch das dienstliche Postfach und Weiterleitungen an private Adressen des Betroffenen und seiner Ehefrau ausgewertet zu haben. Eine Zustimmung lag nicht vor; der Datenschutzbeauftragte war ebenfalls nicht eingeschaltet worden. Am 23. April verlangte der Betroffene Löschung beziehungsweise Beschränkung, widersprach der Verarbeitung und begehrte Auskunft.

Der Sperrungsantrag war hinreichend bestimmt

Das Unternehmen hielt die verlangten technischen und organisatorischen Maßnahmen für zu ungenau und daher nicht vollstreckbar. Der Senat widersprach. Ein gerichtlicher Antrag muss den Anspruch und das erstrebte Ergebnis so klar bezeichnen, dass die Gegenseite sich verteidigen kann und der Streit nicht erst in der Vollstreckung fortgesetzt wird. Hier war das Ziel eindeutig: Die beanstandet erlangten Informationen sollten für die bezeichneten Personen nicht mehr einsehbar und verarbeitbar sein. Dass die konkrete technische Umsetzung nicht vorgeschrieben wurde, machte den Antrag nicht unbestimmt. Die Wahl geeigneter Mittel durfte beim Unternehmen verbleiben. Das Urteil verlangte damit eine wirksame Zugriffsbeschränkung, ohne beispielsweise eine bestimmte Software oder einen bestimmten technischen Sperrmechanismus festzulegen.

Die grundsätzliche Anbieterfrage ließ der Senat offen

Die Beteiligten stritten ausführlich darüber, ob ein Unternehmen durch die Erlaubnis privater E-Mail-Nutzung zum Diensteanbieter im Sinne des damaligen Telekommunikationsgesetzes wird. Für diese Einordnung sprachen nach der dargestellten Auffassung insbesondere das dauerhafte Angebot privater Kommunikation und das Schutzbedürfnis der Nutzer. Die Gegenansicht verwies unter anderem auf fehlende Öffentlichkeit und Entgeltlichkeit sowie auf betriebliche Kontroll- und Archivierungsinteressen. Der Senat hielt die Argumente für eine Bindung an das Fernmeldegeheimnis für stärker. Er verwies auch auf organisatorische Möglichkeiten, dienstliche Kommunikation etwa über Funktionspostfächer getrennt zu führen. Abschließend entscheiden musste er den allgemeinen Meinungsstreit jedoch nicht. Der konkrete Unterlassungsanspruch beruhte darauf, dass sich dieses Unternehmen durch seine eigenen Erklärungen an die entsprechenden Schutzvorgaben gebunden hatte.

Die interne Richtlinie schuf Vertrauen

In seiner Richtlinie zur Internet- und E-Mail-Nutzung hatte das Unternehmen ausdrücklich erklärt, durch die Zulassung privater Nutzung zum Telekommunikationsdiensteanbieter zu werden und das Fernmeldegeheimnis wahren zu müssen. Damit schuf es nach Ansicht des Senats einen Vertrauenstatbestand auch gegenüber dem Verfügungskläger. Ob die Richtlinie als Regelwerk im Verhältnis der Parteien unmittelbar galt, war dagegen streitig und vom Unternehmen nicht hinreichend dargelegt oder glaubhaft gemacht. Aus der erlaubten Privatnutzung ließ sich deshalb keine fingierte Einwilligung in die dort vorgesehenen Kontrollen ableiten. Auch das Direktionsrecht genügte dafür nicht. Auf die unbestritten vorgetragene betriebliche Übung verwies der Senat zusätzlich. Das Unternehmen konnte seine öffentlich gegenüber den Mitarbeitern erklärte Bindung nicht einfach im Prozess verneinen und zugleich die Kontrollbefugnisse der Richtlinie beanspruchen.

Servergespeicherte und gemischt genutzte Kommunikation

Der Senat beanstandete ferner die Annahme, nach Abschluss der Übermittlung seien die E-Mails schon deshalb ungeschützt, weil sie in Unternehmensabläufe einzubeziehen seien. Zugangsgesicherte Nachrichten auf einem fremden Mailserver können nach der herangezogenen Rechtsprechung weiter dem Fernmeldegeheimnis unterliegen. Hier sprach der eigene Vortrag des Unternehmens über das verwendete Webzugangssystem dafür, dass die Nachrichten über das Internet abzurufen waren. Auch der mobile Zugriff passte dazu. Eine abweichende rein lokale Speicherung war nicht festgestellt. Zudem half der Einwand nicht, lediglich dienstliche Nachrichten oder deren Zugangsdaten kontrolliert zu haben. Bei nicht klar trennbarer Mischnutzung setzt schon die Auswahl dienstlicher Nachrichten möglicherweise eine unzulässige Inhaltsprüfung voraus. Eine entsprechende Einwilligung des Betroffenen war gerade nicht nachgewiesen.

Der behauptete Missbrauch rechtfertigte die Kontrolle nicht

Das Unternehmen berief sich auf den Verdacht weiterer Pflichtverletzungen und darauf, der Betroffene habe nach der Kündigung eine Sicherheitslücke für weitere Zugriffe genutzt. Der Senat bezweifelte bereits, dass sich eine solche Kontrolle nach den damals angewandten Vorschriften mit allgemeinen Geschäftsinteressen rechtfertigen ließ. Unabhängig davon fehlte hier vor dem Eingriff ein tragfähiger konkreter Missbrauchsverdacht. Mögliche Verdachtsmomente hatte das Unternehmen nach der gerichtlichen Würdigung erst durch den beanstandeten Zugriff selbst gewonnen. Die Vorgänge um den USB-Stick genügten nicht: Der Betroffene hatte unbestritten erklärt, dass darauf Informationen über seine persönlichen finanziellen Verhältnisse gespeichert gewesen seien. Weil der Senat den Anspruch aus den damaligen §§ 44 und 88 TKG bejahte, entschied er die zusätzlich angeführten Ansprüche aus Datenschutzrecht, Persönlichkeitsrecht und Strafschutzvorschriften nicht mehr.

Eilbedürftigkeit und Grenzen der Entscheidung

Auch die Dringlichkeit war gegeben. Der Betroffene hatte am 15. April 2020 von der Einsichtnahme erfahren, am 23. April seine Rechte gegenüber dem Unternehmen geltend gemacht und am 11. Mai den Eilantrag gestellt. Diesen Zeitraum hielt der Senat für ausreichend kurz; eine Selbstwiderlegung der Dringlichkeit durch Zuwarten lag nicht vor. Auf die fehlende Vollstreckung der zunächst erlassenen Verfügung kam es nach seiner Beurteilung nicht an. Die Kosten beider Instanzen trug das Unternehmen. Das Urteil wurde für vollstreckbar erklärt, der Berufungsstreitwert auf 10.000 Euro festgesetzt. Eine Revision gegen das Urteil im Verfügungsverfahren war gesetzlich ausgeschlossen. Das Urteil dokumentiert die Rechtsanwendung im September 2021; seine Verweise auf das damalige TKG sind keine Darstellung der heutigen Gesetzesfassung.