Allgemein

Kosten einer internen Untersuchung: direkte und indirekte Faktoren Aufklärungsmaßnahmen sind nicht nur organisatorisch anspruchsvoll, sondern verursachen regelmäßig beträchtliche Kosten. Diese Aufwendungen sind Teil einer ernst genommenen Legalitäts- und Überwachungspflicht und lassen sich bei professioneller Unternehmensführung oft nicht vermeiden – gerade dann, wenn externe Berichtspflichten oder erhebliche Haftungsrisiken drohen. In der Praxis ist daher nicht nur…

Die Auswertung dienstlicher E-Mail-Postfächer ist in vielen Untersuchungen ein wesentlicher Baustein der Beweissicherung. Sie ist zugleich einer der rechtlich sensibelsten Bereiche, insbesondere wenn private Nutzung erlaubt oder zumindest geduldet ist. Hintergrund ist die in Deutschland lange kontrovers diskutierte Frage, ob Arbeitgeber dadurch in den Anwendungsbereich des Fernmeldegeheimnisses geraten und wie dies mit der DSGVO zusammenspielt.…

Kein Anspruch auf Kopie des gesamten Compliance-Berichts – aber Einsichtsrecht Das Landesarbeitsgericht München (Urteil vom 12.06.2025 – 2 SLa 70/25) stellt klar: Nach einer internen Compliance-Untersuchung haben Beschäftigte keinen Anspruch auf Herausgabe einer vollständigen Kopie des Abschlussberichts aus Art. 15 DSGVO. Art. 15 Abs. 3 DSGVO gewährt lediglich eine Kopie der personenbezogenen Daten – nicht…

Einleitung Nach dem Bundesverfassungsgericht (BVerfG) hat nun auch der EGMR (EGMR v. 22.10.2024 – EGMR Aktenzeichen 102219 1022/19, 1125/19) entschieden, dass die Durchsuchung des Münchener Büros der Rechtsanwaltskanzlei Jones Day im Zusammenhang mit den internen Ermittlungen zum VW-Dieselskandal sowie die Sicherstellung aufgefundener Unterlagen verfassungskonform waren. Diese Entscheidung betraf mehrere Verfassungsbeschwerden von Volkswagen (Bf.), der Kanzlei…

Forschungsansatz Die Studie „Interne Untersuchungen in Deutschland – 2022“ basiert auf einer Online-Umfrage mit 87 Fragen. Insgesamt haben 103 Unternehmen teilgenommen. Die Umfrage ist nicht repräsentativ, umfasst aber Unternehmen verschiedener Größen und Branchen aus Deutschland. Zusammenfassung Die Unternehmen haben den Schutz von Hinweisgebern und den Betroffenen als essenziell bewertet. Viele Unternehmen differenzieren nicht zwischen der…

Bei der Durchführung von Internal Investigations spielen auch die Beteiligungsrechte des Betriebsrats eine Rolle. Rechtsgrundlagen der Beteiligung des Betriebsrats Gemäß § 80 Abs. 2 S. 1 des Betriebsverfassungsgesetzes (BetrVG) hat der Betriebsrat das Recht, über die Inhalte und den Umfang von Ermittlungen informiert zu werden. Dies dient dem Zweck, dass der Betriebsrat seine Überwachungspflichten aus…

Eine Übersicht I. Einleitung II. Festlegung des Verarbeitungszwecks III. Ermächtigungsgrundlagen für die Datenverarbeitung IV. Durchsuchen von E-Mail-Postfächern V. Informationspflichten VI. Auskunftsansprüche VII. Praxistipps Zusammenfassung Interne Untersuchungen sind entscheidend für die Einhaltung von Compliance-Vorgaben in Unternehmen und müssen unter Berücksichtigung des Arbeitnehmerdatenschutzes durchgeführt werden. Wichtige Aspekte hierbei sind die Festlegung eines klaren Verarbeitungszwecks, die Einhaltung gesetzlicher…

Landesarbeitsgericht Berlin-Brandenburg 5. Kammer – 5 Sa 1046/22 Sachverhalt Die Parteien befinden sich im Streit über den Auskunftsanspruch gemäß Art. 15 DS-GVO und über Schadensersatz. Der Kläger, 63 Jahre alt, ist seit dem 15. Oktober 1990 bei der Beklagten und deren Rechtsvorgängern beschäftigt. Er arbeitet seit dem 1. Januar 1993 als Verkaufsleiter im Außendienst und…

Die divergierenden Anforderungen des Datenschutzrechts der EU und interner Compliance-Systeme resultieren in wiederkehrenden Konflikten, die es zu lösen gilt. Insbesondere der datenschutzrechtliche Auskunftsanspruch des Beschuldigten nach Art. 15 der Datenschutz-Grundverordnung (DSGVO) steht in einem empfindlichen Gleichgewicht mit dem Bedürfnis der Anonymität des Hinweisgebers. Arbeitgeber und Compliance-Verantwortliche sehen sich häufig mit der Frage konfrontiert, wie sie…

LAG Hessen, Urt. v. 21.9.2018 – 10 Sa 601/18 In seiner Entscheidung vom 21.09.2024 (Az. 10 Sa 601/18) hat das LAG Hessen die Maßstäbe für die Verwertung von datenschutzwidrig erlangten Informationen im Arbeitsrecht konkretisiert. In Bezug auf die Überprüfung privater E-Mails durch den Arbeitgeber sind demnach strenge Voraussetzungen zu erfüllen. Diese umfassen die Transparenz, Verhältnismäßigkeit…