{
    "slug": "beschaeftigtendatenschutz-26-bdsg",
    "titre": "§ 26 BDSG – Beschäftigtendatenschutz (Datenverarbeitung im Arbeitsverhältnis)",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "§ 26 des Bundesdatenschutzgesetzes (BDSG) ist die nationale Vorschrift für die Verarbeitung personenbezogener Daten von Beschäftigten; sie stützt sich auf die…",
    "resume_court": "§ 26 des Bundesdatenschutzgesetzes (BDSG) ist die nationale Vorschrift für die Verarbeitung personenbezogener Daten von Beschäftigten; sie stützt sich auf die Öffnungsklausel des Art. 88 DSGVO. Nach § 26 Abs. 1 Satz 1 BDSG dürfen Beschäftigtendaten verarbeitet werden, soweit dies für die **Begründung, Durchführung oder Beendigung** des Beschäftigungsverhältnisses oder für die Rechte und Pflichten der Interessenvertretung **erforderlich** ist. Wichtige Einschränkung: Das Bundesarbeitsgericht hat mit Urteil vom **8. Mai 2025 (8 AZR 209/21)** – im Anschluss an den EuGH (C-34/21 und C-65/23) – entschieden, dass § 26 Abs. 1 Satz 1 BDSG die Anforderungen des Art. 88 DSGVO **nicht erfüllt und unangewendet bleiben muss**. Datenverarbeitungen im Beschäftigungskontext sind daher unmittelbar an Art. 6 DSGVO (insbesondere lit. b oder f) und Art. 9 DSGVO zu messen.",
    "faits": [
        {
            "point": "Rechtsgrundlage (national)",
            "valeur": "§ 26 BDSG, gestützt auf Öffnungsklausel Art. 88 DSGVO",
            "autorite": "A"
        },
        {
            "point": "Anwendungsbereich",
            "valeur": "Verarbeitung personenbezogener Daten von Beschäftigten für Zwecke des Beschäftigungsverhältnisses [§ 26 Abs. 1 S. 1 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Maßstab Abs. 1 S. 1",
            "valeur": "Verarbeitung muss für Begründung, Durchführung oder Beendigung erforderlich sein [§ 26 Abs. 1 S. 1 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Aufdeckung von Straftaten",
            "valeur": "nur bei dokumentierten tatsächlichen Anhaltspunkten, Erforderlichkeit und Verhältnismäßigkeit [§ 26 Abs. 1 S. 2 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Einwilligung",
            "valeur": "Freiwilligkeit unter Berücksichtigung der Abhängigkeit; grds. schriftlich oder elektronisch; Aufklärung über Zweck und Widerrufsrecht in Textform [§ 26 Abs. 2 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Besondere Kategorien (Art. 9 DSGVO)",
            "valeur": "zulässig zur Ausübung von Rechten/Pflichten aus Arbeits- und Sozialrecht, wenn kein überwiegendes Schutzinteresse [§ 26 Abs. 3 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Kollektivvereinbarungen",
            "valeur": "Verarbeitung auf Grundlage von Betriebs-/Dienstvereinbarung oder Tarifvertrag zulässig; Art. 88 Abs. 2 DSGVO zu beachten [§ 26 Abs. 4 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Begriff „Beschäftigte\u0022",
            "valeur": "Legaldefinition mit 7 Nummern (u. a. Arbeitnehmer einschl. Leiharbeitnehmer, Auszubildende, arbeitnehmerähnliche Personen, Bundesbeamte); zusätzlich gelten Bewerber und ehemalige Beschäftigte als Beschäftigte [§ 26 Abs. 8 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Status der Norm",
            "valeur": "formell in Kraft, Abs. 1 S. 1 jedoch nach BAG 8 AZR 209/21 (08.05.2025) unanwendbar",
            "autorite": "A"
        },
        {
            "point": "Auffang-Rechtsgrundlage",
            "valeur": "unmittelbar Art. 6 DSGVO (v. a. lit. b, lit. f) bzw. Art. 9 DSGVO",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "§ 26 BDSG – Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (gesetze-im-internet.de)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__26.html",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO) – Art. 88 Öffnungsklausel, Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Bundesarbeitsgericht, Urteil vom 8. Mai 2025 – 8 AZR 209/21 (Entscheidungsübersicht)",
            "url": "https://www.bundesarbeitsgericht.de/entscheidung/8-azr-209-21/",
            "autorite": "A"
        },
        {
            "titre": "Bundesarbeitsgericht, Urteil vom 8. Mai 2025 – 8 AZR 209/21 (Volltext, PDF)",
            "url": "https://www.bundesarbeitsgericht.de/wp-content/uploads/2025/08/8-AZR-209-21.pdf",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt § 26 BDSG – Beschäftigtendatenschutz (Datenverarbeitung im Arbeitsverhältnis)?",
            "reponse": "§ 26 des Bundesdatenschutzgesetzes (BDSG) ist die nationale Vorschrift für die Verarbeitung personenbezogener Daten von Beschäftigten; sie stützt sich auf die Öffnungsklausel des Art. 88 DSGVO. Nach § 26 Abs. 1 Satz 1 BDSG dürfen Beschäftigtendaten verarbeitet werden, soweit dies für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses oder für die Rechte und Pflichten der…"
        }
    ],
    "wikidata": [
        "Q1172506",
        "Q56088804",
        "Q627290"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-10-22",
    "derniere_verification": "2026-10-22",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/beschaeftigtendatenschutz-26-bdsg"
}