Erweiterte berufsbezogene Erreichbarkeit - Lösungsvorschläge zum Gesundheits- und Persönlichkeitsschutz

Geleitwort des Herausgebers

Vorwort der Autorin

Inhaltsverzeichnis

Abkürzungsverzeichnis

1 Einführung

1.1 Stand der Forschung

1.2 Gang der Arbeit

2 Definition, Ursachen und Auswirkungen erweiterter berufsbezogener Erreichbarkeit

2.1 Definition erweiterter berufsbezogener Erreichbarkeit

2.2 Ermöglichungsfaktoren erweiterter berufsbezogener Erreichbarkeit

2.2.1 Entwicklungssprünge in der Kommunikationstechnik

2.2.2 Veränderungen der Arbeitswelt

2.3 Verbreitung von erweiterter berufsbezogener Erreichbarkeit

2.4 Gründe für erweiterte berufsbezogene Erreichbarkeit

2.5 Auswirkungen von erweiterter berufsbezogener Erreichbarkeit

2.5.1 Arbeits- und organisationspsychologische Modelle

2.5.2 Auswirkungen nach Befragungen und Studien

2.5.2.1 Deutschsprachige Befragungen

2.5.2.2 Experteninterviews

2.5.2.3 Englischsprachige Studien

2.5.2.4 Schlussfolgerungen

2.6 Umgang mit erweiterter berufsbezogener Erreichbarkeit

2.6.1 Initiativen zur Begrenzung erweiterter berufsbezogener Erreichbarkeit

2.6.1.1 Verhaltensleitfäden

2.6.1.2 Technische Lösungen

2.6.1.3 Anti-Stress-Verordnung

2.6.2 Bewertung der Initiativen

2.6.3 Im Projekt „Social Link“ verfolgter Ansatz

2.6.3.1 Implizite Kommunikation als Lösungsansatz

2.6.3.2 Architektur einer prototypischen Anwendung

2.6.3.3 Vorarbeiten für die Gestaltung

2.6.3.4 Lokale und globale Sicht der Anwendung

2.7 Anwendungen impliziter Kommunikation: Lösungsansatz zur Reduktion negativer Erreichbarkeitsauswirkungen

3 Methode vorlaufender Technikgestaltung

3.1 Technikfolgenabschätzung

3.2 Technikfolgenbewertung

3.2.1 Maßstab der Verfassungsverträglichkeit

3.2.2 Maßstab des einfachen Rechts

3.3 Technikgestaltung

3.4 Berücksichtigung arbeitsrechtlicher Vorgaben

4 Abschätzung der Technikfolgen für das Individuum, die Arbeitswelt und die Gesellschaft

4.1 Folgen der Nutzung für das Individuum

4.1.1 Unterstützung des Nutzers

4.1.2 Steigerung der Einflussnahme auf Kommunikationsentscheidungen

4.1.3 Verbesserung der Work-Life-Balance

4.1.4 Zunahme ungestörter Zeiten

4.1.5 Gefährdung des Schutzes persönlicher Daten

4.2 Soziale Folgen für die Arbeitswelt

4.2.1 Produktivitätssteigerungen

4.2.2 Steigerung der Arbeitsleistung

4.2.3 Steigende Kontrollmöglichkeiten

4.3 Soziale Folgen für die Gesellschaft

4.3.1 Reduktion negativer gesundheitlicher Auswirkungen und Kostenersparnis

4.3.2 Verletzlichkeit der Gesellschaft

4.3.3 Überwachungsgesellschaft

5 Verfassungsrechtliche Vorgaben

5.1 Europäische Menschenrechtskonvention

5.2 Charta der Grundrechte der Europäischen Union

5.2.1 Verhältnis der Grundrechte-Charta zu den Grundsätzen des Unionsrechts

5.2.2 Reichweite der „Durchführung des Rechts der Union“

5.2.3 Mittelbare Drittwirkung im Privatrecht

5.2.4 Zusammenspiel des deutschen und europäischen Grundrechtsschutzes

5.3 Grundrechtstheorien und -funktionen

5.3.1 Drittwirkung von Grundrechten im Privatrechtsverhältnis

5.3.2 Chancen für eine verbesserte Grundrechtsverwirklichung

5.3.2.1 Recht auf körperliche und geistige Unversehrtheit

5.3.2.2 Allgemeine Handlungsfreiheit

5.3.2.3 Berufsfreiheit

5.3.2.4 Kommunikative Selbstbestimmung

5.3.3 Gefahren für die Grundrechtsverwirklichung

5.3.3.1 Recht auf informationelle Selbstbestimmung

5.3.3.2 Fernmeldegeheimnis

5.3.3.3 Allgemeines Persönlichkeitsrecht und Schutz der Privatsphäre

6 Arbeitsrechtliche Vorgaben

6.1 Das Arbeitsrecht als Ausgleich ungleicher Machtpositionen

6.2 Der Wissensarbeiter als Arbeitnehmer?

6.2.1 Der Arbeitnehmerbegriff

6.2.2 Auseinandersetzung mit der Arbeitnehmereigenschaft des Wissensarbeiters

6.3 Individualrechtliche Vorgaben zum Persönlichkeits- und Gesundheitsschutz

6.3.1 Arbeitsschutzrecht

6.3.1.1 Gefährdungsbeurteilung

6.3.1.2 Grundsätze des Arbeitsschutzes

6.3.2 Arbeitszeitrecht

6.3.2.1 Arbeitszeit im Sinne des Arbeitszeitgesetzes

6.3.2.2 Erweiterte berufsbezogene Erreichbarkeit als Arbeitszeit?

6.3.2.3 Schutzvorschriften des Arbeitszeitgesetzes

6.3.2.3.1 Ruhezeitenregelung

6.3.2.3.2 Höchstarbeitszeitregelung

6.3.2.3.3 Sonn- und Feiertagsruhe

6.3.2.4 Abweichungsmöglichkeiten vom Arbeitszeitrecht

6.3.2.4.1 Ruhezeitenregelung

6.3.2.4.2 Höchstarbeitszeitregelung

6.3.2.4.3 Sonn- und Feiertagsruhe

6.3.2.5 Anpassungs- und Regelungsvorschläge

6.3.2.5.1 Höchstarbeitszeitregelung

6.3.2.5.2 Ruhezeitenregelung

6.3.2.5.3 Sonn- und Feiertagsruhe

6.3.3 Bundesurlaubsgesetz

6.3.4 Gesamtschau der individualrechtlichen Anknüpfungspunkte zur Steuerung erweiterter berufsbezogener Erreichbarkeit

6.4 Kollektivrechtliche Vorgaben zum Gesundheits- und Persönlichkeitsschutz

6.4.1 Funktionen und Ziele der Tarifautonomie

6.4.2 Ziel und Zweck des Betriebsverfassungsrechts

6.4.3 Beteiligungsrechte des Betriebsrats

6.4.3.1 § 80 BetrVG

6.4.3.2 § 87 Abs. 1 Nr. 2 BetrVG

6.4.3.3 § 87 Abs. 1 Nr. 3 BetrVG

6.4.3.4 § 87 Abs. 1 Nr. 1 BetrVG

6.4.3.5 § 87 Abs. 1 Nr. 7 BetrVG

6.4.3.6 § 87 Abs. 1 Nr. 6 BetrVG

6.4.3.6.1 Ziel und Zweck der Norm

6.4.3.6.2 Initiativrecht des Betriebsrats

6.4.3.7 Übertragung von Aufgaben an Arbeitsgruppen

6.4.4 Zusammenspiel der betrieblichen Gestaltungsmöglichkeiten

7 Datenschutzrechtliche Vorgaben

7.1 Regelungen in der Europäischen Union

7.1.1 Allgemeine Datenschutzrichtlinie

7.1.2 Datenschutz-Grundverordnung

7.2 Anwendbare Rechtsnormen des Datenschutzrechts

7.2.1 Personenbezogene Daten und Daten ohne Personenbezug

7.2.2 Regelungsebenen der einzelnen nationalen Datenschutzgesetze

7.2.3 Anwendungen impliziter Kommunikation als Telekommunikationsdienste?

7.2.3.1 Ganz oder überwiegende Signalübertragung

7.2.3.1.1 ISO/OSI-Schichtenmodell

7.2.3.1.2 Andere Ansätze bei OTT-Diensten

7.2.3.2 Entgeltlichkeit

7.2.3.3 Zusammenfassende Einordnung von Anwendungen impliziter Kommunikation

7.2.3.4 ePrivacy-Verordnung

7.2.4 Anwendungen impliziter Kommunikation als Telemedien?

7.2.4.1 Telemediendienst

7.2.4.1.1 Nicht nur reine Signalübertragung

7.2.4.1.2 Anbieter-Nutzer-Verhältnis

7.2.4.1.3 Einzelne Peers als Diensteanbieter?

7.2.4.1.4 Der App-Anbieter als Diensteanbieter?

7.2.4.1.5 Dienst ohne Diensteanbieter?

7.2.5 Anwendungen impliziter Kommunikation: weder Telekommunikations- noch Telemediendienste

7.3 Datenschutz-Grundverordnung

7.3.1 Sachlicher und räumlicher Anwendungsbereich

7.3.2 Erlaubnistatbestände

7.3.3 Der Arbeitgeber als Verantwortlicher?

7.3.4 Öffnungsklauseln für die Beschäftigtendatenverarbeitung

7.3.4.1 Art. 6 Abs. 2 DSGVO

7.3.4.2 Art. 88 Abs. 1 DSGVO

7.3.5 Nationale Vorschrift zur Ausfüllung von Art. 88 Abs. 1 DSGVO

7.3.5.1 § 26 Abs. 1 BDSG und die Vorgaben des Art. 88 Abs. 2 DSGVO

7.3.5.2 Abwägung nach Grundgesetz oder Grundrechte-Charta?

7.3.5.3 § 26 BDSG bei Anwendungen impliziter Kommunikation

7.3.5.3.1 Reichweite des Weisungsrechts des Arbeitgebers

7.3.5.3.2 Anwendungen impliziter Kommunikation und das Weisungsrecht

7.3.6 Die Betriebsvereinbarung als datenschutzrechtlicher Erlaubnistatbestand

7.3.6.1 Reichweite der Regelungsbefugnisse in Betriebsvereinbarungen

7.3.6.1.1 Unterschreitung des gesetzlichen Schutzniveaus

7.3.6.1.2 Überschreitung des gesetzlichen Schutzniveaus

7.3.6.2 § 75 Abs. 2 BetrVG und die Datenschutz-Grundverordnung

7.3.7 Betriebsvereinbarungen bei Anwendungen impliziter Kommunikation

7.3.7.1 Einräumung der Nutzung ohne eigenen Datenumgang

7.3.7.2 Einräumung der Nutzung unter Bedingungen

7.3.7.2.1 Kalendereinträge

7.3.7.2.2 Kontakte und ihre Priorisierung

7.3.7.2.3 Benachrichtigung über Verspätungen

7.3.7.2.4 Nicht signalisierte Anrufe und E-Mails

7.3.7.2.5 Aktivitätsdaten

7.3.7.2.6 Standortdaten

7.3.8 Geeignete Maßnahmen zum Schutz der betroffenen Beschäftigten

7.3.8.1 Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz

7.3.8.2 Zweckbindung

7.3.8.3 Datenminimierung

7.3.8.4 Richtigkeit

7.3.8.5 Speicherbegrenzung

7.3.8.6 Integrität und Vertraulichkeit

7.3.9 Die Einwilligung als datenschutzrechtlicher Erlaubnistatbestand

7.3.10 Keine gravierenden Änderungen im Beschäftigtendatenschutz durch die Datenschutz-Grundverordnung

7.4 Datenschutz im Verhältnis zwischen den einzelnen Peers

7.4.1 Der einzelne Peer als Verantwortlicher oder Auftragsverarbeiter?

7.4.2 Gemeinsame Datenverarbeitung gemäß Art. 26 DSGVO?

7.4.3 Peer-to-Peer-Netzwerke als Systeme anonymer Vergemeinschaftung

7.4.4 Der Vorbehalt des Möglichen

7.4.5 Das Konzept des Datenschutzes durch Technik

7.4.5.1 Datenschutz durch Technik in der Datenschutz-Grundverordnung

7.4.5.1.1 Fehlende Verpflichtung von Herstellern

7.4.5.1.2 Vorschläge für eine stärkere Adressierung der Hersteller

7.4.6 Datenschutzgrundsätze

7.4.6.1 Transparenz

7.4.6.2 Zweckbindung

7.4.6.3 Datenminimierung

7.4.6.4 Richtigkeit von Daten

7.4.6.5 Speicherbegrenzung

7.4.6.6 Integrität und Vertraulichkeit

7.4.6.7 Erforderlichkeit der Adressierung von Herstellern bei den Datenschutzgrundsätzen

7.4.7 Betroffenenrechte

7.4.7.1 Informationspflichten

7.4.7.2 Auskunftsrecht

7.4.7.3 Löschung, Berichtigung und Einschränkung der Verarbeitung

7.4.7.4 Nationale Ausnahmen von den Betroffenenrechten

7.4.7.5 Anwendungen impliziter Kommunikation: Keine Erfüllung von Betroffenenrechten möglich

7.4.8 Sicherheit personenbezogener Daten

7.4.8.1 Zu ergreifende Maßnahmen der Datensicherheit

7.4.8.2 Erforderlichkeit der Adressierung von Herstellern bei der Datensicherheit

8 Technikgestaltung nach der Methode KORA

8.1 Vorgaben für die Gestaltung

8.2 Rechtliche Anforderungen an die Gestaltung

8.2.1 Selbstbestimmte Arbeitsgestaltung (A1)

8.2.2 Entfaltung des Einzelnen (A2)

8.2.3 Gesundheitsschutz (A3)

8.2.4 Gewährleistung betrieblicher Mitbestimmung (A4)

8.2.5 Informationelle Selbstbestimmung (A5)

8.2.6 Kommunikative Selbstbestimmung (A6)

8.2.7 Schutz vor Kenntnisnahme privater Belange (A7)

8.2.8 Sicherstellung des Weisungsrechts des Arbeitgebers (A8)

8.3 Rechtliche Kriterien zur Gestaltung

8.3.1 Datenvermeidung und Datensparsamkeit (K1)

8.3.2 Zweckfestlegung, Zweckbindung und Erforderlichkeit (K2)

8.3.3 Datensicherheit (K3)

8.3.4 Einfache Bedienbarkeit (K4)

8.3.5 Einflussnahme auf Kommunikationsentscheidungen (K5)

8.3.6 Transparenz (K6)

8.3.7 Überprüfbarkeit und Beeinflussbarkeit (K7)

8.3.8 Ausreichende Information (K8)

8.3.9 Erweiterbarkeit (K9)

8.4 Technische und organisatorische Gestaltungsziele

8.4.1 Technische Beschränkung der Verarbeitung auf zulässige Zwecke (Z1)

8.4.2 Kleinteilige Zerteilung der Kontexte und zufällige Wahl von Peers (Z2)

8.4.3 Löschroutinen (Z3)

8.4.4 Kennzeichnung und Trennung beruflicher und privater Daten (Z4)

8.4.5 Automatische Arbeitszeiterfassung (Z5)

8.4.6 Signalisierung arbeitsrechtlicher Grenzen (Z6)

8.4.7 Modularer Aufbau (Z7)

8.4.8 Durchführung von Informations- und Schulungsmaßnahmen (Z8)

8.4.9 Dringlichkeitsfunktion und Handlungsanweisungen (Z9)

8.4.10 Kommunikationsprotokoll (Z10)

8.4.11 Verschlüsselung (Z11)

8.4.12 Sicherstellung von Verfügbarkeit (Z12)

8.4.13 Pseudonymisierung (Z13)

8.4.14 Revidierbarkeit automatischer Anpassungen (Z14)

8.4.15 Quelloffene Programmierung (Z15)

8.4.16 Erreichbarkeitsregeln (Z16)

9 Schlussbetrachtung

Literaturverzeichnis