Die neu hinzugekommenen Regelungen des betrieblichen Infektionsschutzes in §28b des Infektionsschutzgesetzes, die befristet bis einschließlich 19. März 2022 gelten, sehen vor, dass  Arbeitgeber und Beschäftigte bei Betreten der Arbeitsstätte eine Impf- und Genesenennachweis oder eine aktuelle Bescheinigung über einen negativen Coronatest mitführen müssen. Arbeitgeber müssen kontrollieren, ob die Beschäftigten dieser Verpflichtung nachkommen und diese Kontrollen dokumentieren.

Das Bundesamt für Arbeit und Soziales informiert

Auf den Seiten des BMAS wurden FAQ veröffentlicht, die auch aus Datenschutzsicht klare Vorgaben machen. Die Wichtigsten haben wir hier für Sie zusammengefasst:

Wer darf die betrieblichen Kontrollen der 3-G Nachweise durchführen?

„Der Arbeitgeber ist verantwortlich für die Überprüfung der 3G-Nachweise vor dem Betreten der Arbeitsstätten. Er kann unter Beachtung der Anforderungen an den Beschäftigtendatenschutz die Kontrolle auch an geeignete Beschäftigte oder Dritte delegieren.“

Welchen Umfang müssen die Kontrollen durch den Arbeitgeber haben?

„Nach § 28b Absatz 1 IfSG müssen Arbeitgeber und Beschäftigte beim Betreten der Arbeitsstätte entweder einen Impf- oder Genesenennachweis oder einen Testnachweis mit sich führen. Es ist eine effiziente betriebliche Zutrittskontrolle erforderlich, die eine lückenlose Umsetzung der Nachweispflicht zum Status geimpft, genesen oder getestet sicherstellt.

Der Schwerpunkt der Kontrollen liegt auf der Gültigkeit der Testnachweise. Für nicht Geimpfte bzw. nicht Genesene ist eine tägliche Überprüfung ihres negativen Teststatus Voraussetzung für den Zugang zur Arbeitsstätte.

Wenn der Arbeitgeber den Genesenennachweis oder den Impfnachweis einmal kontrolliert und diese Kontrolle dokumentiert hat, können Beschäftigte mit gültigem Impf- oder Genesenennachweis anschließend grundsätzlich von den täglichen Zugangskontrollen ausgenommen werden.

Allerdings müssen die Beschäftigten und auch Arbeitgeber selbst den Impf- /Genesenen-/Testnachweis (z.B. im Spind) für Kontrollen der zuständigen Behörde bereithalten. Art und Umfang der einzusetzenden Kontrollinstrumente und -verfahren sind nicht festgelegt

Nachweise können von den Beschäftigten auch beim Arbeitgeber hinterlegt werden. Diese Hinterlegung ist freiwillig.

Die Nachweise können in deutscher, englischer, französischer, italienischer oder spanischer Sprache sowie in schriftlicher (zum Beispiel Impfausweis) oder digitaler Form vorliegen.

Die Kontrollpflichten des Arbeitgebers und das Recht zur Verarbeitung der erhaltenen Gesundheitsdaten der Beschäftigten sind jedoch nicht mit einem umfänglichen Auskunftsrecht des Arbeitgebers über den Impf- oder Genesungsstats verbunden. Es ist genesenen oder geimpften Beschäftigten weiterhin freigestellt, auch aktuelle Testnachweise anstelle von Impf- oder Genesenennachweisen mitzuführen und bei Zugangskontrollen des Arbeitgebers vorzulegen.“

Wie kann die ordnungsgemäße Durchführung der betrieblichen Zugangskontrollen dokumentiert werden?

„Um dem Grundsatz der Datenminimierung nach Artikel 5 Absatz 1 Buchstabe c DSGVO zu genügen, reicht es aus, am jeweiligen Kontrolltag den Vor- und Zunamen der Beschäftigten auf einer Liste „abzuhaken“, wenn der jeweilige Nachweis durch den Beschäftigten erbracht worden ist.

Bei geimpften Personen muss das Vorhandensein eines gültigen Nachweises nur einmal erfasst und dokumentiert werden.

Gleiches gilt grundsätzlich auch für genesene Personen. Hier ist jedoch zusätzlich darauf zu achten, dass bei Ablauf des Genesenstatus vor dem 19.März 2022 von den jeweiligen Personen entweder einmalig ein Impfnachweis oder arbeitstäglich ein Testnachweis vorzulegen ist. Daher ist es ratsam, zusätzlich auch das Ablaufdatum von Genesenennachweisen zu dokumentieren.“

Wie lange müssen/dürfen die Dokumentationen für behördliche Kontrollen aufbewahrt werden?

„Die Daten sind spätestens sechs Monate nach ihrer Erhebung zu löschen.“

Was ist bei den betrieblichen Zugangskontrollen hinsichtlich Datenschutz zu beachten?

„Nachweise über den Impf- und Genesungsstatus und negative Testbescheinigungen gehören zu den besonders geschützten Gesundheitsdaten.

§ 28b IfSG verpflichtet den Arbeitgeber zu Nachweiskontrollen, um zu überwachen und zu dokumentieren, dass die Beschäftigten der Pflicht zur Mitführung oder zum Hinterlegen eines 3G-Nachweises nachkommen. Soweit es dazu erforderlich ist, darf der Arbeitgeber personenbezogene Daten wie den Namen und das Vorliegen eines gültigen 3G-Nachweises inkl. der Gültigkeitsdauer abfragen und dokumentieren. Weitere Gesundheitsdaten der Beschäftigten dürfen durch den Arbeitgeber auf Grundlage dieser Bestimmung nicht erhoben bzw. verarbeitet werden.

Der Arbeitgeber hat die Vorgaben des Datenschutzes einzuhalten, insbesondere angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Personen nach § 22 Absatz 2 BDSG vorzusehen. Dafür sind unter anderem technische und organisatorische Maßnahmen zur Datensicherheit zu ergreifen. Die Arbeitgeber haben sicherzustellen, dass eine Kenntnisnahme der erfassten Daten durch Unbefugte (zum Beispiel Dritte oder Kolleginnen und Kollegen) ausgeschlossen ist.

Der Arbeitgeber darf den Impf-, Genesenen- und Testnachweis nur verarbeiten, soweit dies zum Zwecke zur Nachweiskontrolle erforderlich ist. Darüber hinaus wird ihm gestattet, die Daten bei der Anpassung des betrieblichen Hygienekonzepts zu verwenden. Es gilt der Grundsatz der Zweckbindung (Art. 5 Absatz 1 Buchstabe b DSGVO). Eine Verarbeitung zu einem anderen Zweck ist nicht zulässig. Verstößt der Arbeitgeber gegen die Datenschutz-Grundverordnung können ihm Bußgelder und Schadensersatz drohen.“