Die digitale Überwachung von Arbeitnehmern ist ein juristisches Spannungsfeld zwischen berechtigten Kontrollinteressen des Arbeitgebers und dem Schutz der Persönlichkeitsrechte der Mitarbeiter. Die Entscheidung des Arbeitsgerichts Cottbus (Az.: 3 Ca 359/14) verdeutlicht die engen Grenzen der Überwachung durch technische Kontrollmechanismen und stellt klar, dass eine anlasslose Datenerhebung und -verwertung arbeitsrechtlich unzulässig sein kann.
Der zugrundeliegende Fall
Im Mittelpunkt des Rechtsstreits stand ein Projektingenieur, der von seinem Arbeitgeber beschuldigt wurde, ohne Genehmigung betriebliche Daten auf einen privaten USB-Stick kopiert zu haben. Grundlage dieses Vorwurfs war eine Software, die sämtliche Datenbewegungen auf externen Speichermedien protokollierte. Der Arbeitgeber nutzte die gewonnenen Daten, um dem Mitarbeiter außerordentlich zu kündigen. Zudem wurde öffentlich bekannt gegeben, dass die Kündigung aufgrund eines Datendiebstahls erfolgt sei.
Der betroffene Arbeitnehmer klagte gegen seine Kündigung und argumentierte, dass die erhobenen Beweise nicht verwertbar seien. Er machte geltend, dass seine Persönlichkeitsrechte verletzt wurden, da die Überwachungssoftware anlasslos eingesetzt und ohne eine vorherige Einwilligung installiert wurde. Darüber hinaus bestritt er die Vorwürfe und wies darauf hin, dass die Daten teilweise aus seiner eigenen Diplomarbeit stammten.
Rechtliche Würdigung der Entscheidung
Das Arbeitsgericht Cottbus entschied zugunsten des Klägers und erklärte die außerordentliche Kündigung für unwirksam. Dies geschah aus mehreren rechtlichen Erwägungen.
1. Datenschutzrechtliche Unzulässigkeit der Überwachungsmaßnahme
Ein entscheidender Punkt war die fehlende Rechtsgrundlage für die Verarbeitung der erhobenen personenbezogenen Daten. Nach § 32 BDSG a.F. (heute § 26 BDSG) dürfen personenbezogene Daten von Beschäftigten nur verarbeitet werden, wenn dies für die Durchführung des Arbeitsverhältnisses erforderlich ist oder wenn konkrete Verdachtsmomente für eine Straftat vorliegen. Das Gericht stellte jedoch fest, dass der Arbeitgeber keine spezifischen Verdachtsmomente hatte, als er die Software installierte. Eine generelle Kontrolle von Speichermedien ohne konkreten Anlass stellt daher einen unverhältnismäßigen Eingriff in das Grundrecht auf informationelle Selbstbestimmung dar.
Der Arbeitgeber argumentierte, dass die Software zur Datensicherheit notwendig sei. Das Gericht stellte jedoch klar, dass eine präventive, anlasslose Überwachung nicht durch das Interesse an IT-Sicherheit gerechtfertigt werden kann. Datenschutzrechtlich ist es erforderlich, dass Überwachungsmaßnahmen gezielt und verhältnismäßig sind. Insbesondere müssen Arbeitnehmer darüber informiert werden und – soweit erforderlich – eine Einwilligung erteilen. Das war hier nicht der Fall.
2. Verwertungsverbot der gesammelten Daten
Da die Überwachung rechtswidrig erfolgte, entschied das Gericht, dass die aus der Software gewonnenen Erkenntnisse einem Beweisverwertungsverbot unterliegen. Dies bedeutet, dass der Arbeitgeber sich nicht auf diese Daten stützen konnte, um die Kündigung zu rechtfertigen. Das Gericht stellte klar, dass durch unrechtmäßig gewonnene Beweise keine arbeitsrechtlichen Maßnahmen begründet werden können.
3. Kündigungsrechtliche Konsequenzen
Die außerordentliche Kündigung wurde nicht nur wegen des Beweisverwertungsverbots, sondern auch wegen der fehlenden Verhältnismäßigkeit abgelehnt. Eine fristlose Kündigung setzt nach § 626 BGB einen „wichtigen Grund“ voraus, der so schwerwiegend sein muss, dass dem Arbeitgeber die Fortsetzung des Arbeitsverhältnisses unzumutbar ist. Selbst wenn der Kläger tatsächlich betriebliche Daten gespeichert hätte, hätte der Arbeitgeber mildere Mittel in Betracht ziehen müssen, etwa eine Abmahnung.
Zudem hatte der Arbeitgeber die vorgeschriebene Zwei-Wochen-Frist für eine fristlose Kündigung nicht eingehalten. Er hatte bereits seit Dezember 2013 Kenntnis von den fraglichen Datenbewegungen, die Kündigung jedoch erst im März 2014 ausgesprochen. Das Gericht stellte daher fest, dass der Arbeitgeber nicht unverzüglich gehandelt hatte, was die Kündigung zusätzlich unwirksam machte.
4. Reputationsschädigung und Unzumutbarkeit der Weiterbeschäftigung
Da der Arbeitgeber die Kündigungsgründe in einer Betriebsversammlung öffentlich gemacht hatte, sah das Gericht auch einen erheblichen Eingriff in die Persönlichkeitsrechte des Klägers. Aufgrund dieser öffentlichen Bloßstellung entschied das Gericht, dass dem Arbeitnehmer die Fortsetzung des Arbeitsverhältnisses unzumutbar sei. Gemäß § 9 KSchG wurde das Arbeitsverhältnis daher gegen Zahlung einer Abfindung aufgelöst.
Bewertung der Entscheidung
Diese Entscheidung verdeutlicht, dass Unternehmen sehr sorgfältig abwägen müssen, bevor sie technische Kontrollmechanismen zur Überwachung ihrer Mitarbeiter einsetzen. Datenschutzrechtliche Vorgaben setzen enge Grenzen für die Erhebung und Verarbeitung von Beschäftigtendaten. Eine generelle oder anlasslose Überwachung ist unzulässig und kann dazu führen, dass die gesammelten Informationen vor Gericht nicht verwertet werden dürfen.
Für Arbeitnehmer ist das Urteil ein wichtiges Signal, dass ihre Rechte auf informationelle Selbstbestimmung auch am Arbeitsplatz gewahrt bleiben müssen. Arbeitgeber müssen sich bewusst sein, dass Verstöße gegen das Datenschutzrecht erhebliche arbeitsrechtliche Konsequenzen haben können – bis hin zur Unwirksamkeit von Kündigungen.
Fazit
Diese Entscheidung zeigt eindrücklich die Risiken, die mit einer unzulässigen digitalen Überwachung von Mitarbeitern verbunden sind. Die Quintessenz ist, dass Arbeitgeber Überwachungsmaßnahmen stets auf ihre Rechtmäßigkeit und Verhältnismäßigkeit prüfen müssen. Dabei spielt nicht nur das Datenschutzrecht eine zentrale Rolle, sondern auch das allgemeine Persönlichkeitsrecht der Arbeitnehmer. Unrechtmäßig gewonnene Daten sind vor Gericht nicht verwertbar, und selbst schwerwiegende Vorwürfe können eine Kündigung nicht rechtfertigen, wenn sie auf rechtswidrige Weise erhoben wurden.
Als Lehrbeauftragter an der FH Aachen (Wirtschaftsstrafrecht und IT-Compliance) doziert er zu KI-Kompetenz und strategischem Denken und publiziert regelmäßig in straf- und IT-rechtlichen Fachaufsätzen sowie in der Kommentierung im BeckOK StPO (IT-Strafprozessrecht, digitale Beweismittel). Überdies beschäftigt er sich mit den rechtsstaatlichen Grundlagen moderner Arbeit und moderner Technologie – insbesondere mit der Frage, wie Bewusstsein, Verantwortung und Cybersecurity-Awareness im KI-geprägten Alltag Freiheitsräume und europäische Rechtsprinzipien sichern.
Wir übernehmen im IT-Recht und Strafrecht nur bestimmte Bereiche. So im IT-Recht allein im Softwarerecht mit darauf bezogenem IT‑Vertragsrecht und Lizenzrecht sowie rund um Cybersicherheit. Im Strafrecht übernehmen wir ausschiesslich Strafverteidigungen in Bereichen, auf die wir uns spezialisieren: Jugendstrafrecht, Sexualstrafrecht, BtMG/KCang/AMG, Medizinstrafrecht, Cybercrime & Medienstrafrecht, Wirtschaftsstrafrecht mit Schwerpunkten Arbeitsstrafrecht und Steuerstrafrecht
- Ende des Blogs. – 15. August 2026
- KI-Kennzeichnungspflicht nach Art. 50 KI-VO: Pflichten, Fristen, Bußgelder – 1. August 2026
- Der Spion im Labor: Wissenschaft als strafbares Sicherheitsrisiko – 31. Juli 2026