Ausschluss aus dem Betriebsrat wegen Weiterleitung dienstlicher E‑Mails an privaten E‑Mail-Account

Leitet ein Betriebsratsmitglied dienstliche E‑Mails auf seine private E‑Mail-Adresse weiter, kann es aus dem Betriebsrat ausgeschlossen werden. Im Falle der Eilbedürftigkeit der Bearbeitung muss das Betriebsratsmitglied sich stattdessen an den Arbeitgeber wenden und eine bessere technische Ausstattung beantragen.

Bei einem Arbeitgeber, der eine Klinik betreibt und etwa 390 Mitarbeiter beschäftigt, ist ein aus 9 Mitgliedern bestehender Betriebsrat gebildet. Im September 2023 hatte der Arbeitgeber festgestellt, dass im dienstlichen E-Mail Account des Betriebsratsvorsitzenden eine Regel eingerichtet war, wonach alle eingehenden E-Mails automatisiert an dessen (private) GMX-Adresse weitergeleitet wurden. Der Arbeitgeber sah darin einen Datenschutzverstoß und erteilte dem Betriebsratsvorsitzenden eine Abmahnung.

Der Betriebsratsvorsitzende richtete daraufhin eine neue private E‑Mail-Adresse ein und leitete an diese eine Excel-Datei mit vollständiger Personalliste mit Klarnamen sämtlicher Mitarbeiter und allen relevanten Vergütungsangaben weiter. Die Datei bearbeitete er vollständig auf seinen privaten Speichermedien und sandte sie dann wieder an sein E‑Mail-Account als Betriebsrat.

Der Arbeitgeber sah darin eine grobe Verletzung der datenschutzrechtlichen Pflichten eines Betriebsrats und beantragte beim Arbeitsgericht den Ausschluss des Vorsitzenden aus dem Gremium. Der Betriebsratsvorsitzende und der Betriebsrat behaupteten, der Betriebsratsvorsitzende habe die E-Mail nur deshalb an seinen privaten E-Mail Account geschickt, um eine zeitnahe Bearbeitung der Excel-Tabelle zu Hause auf seinem größeren Bildschirm zu ermöglichen. Danach habe er die Daten auf seinen privaten Speichermedien vollständig gelöscht.

Das Arbeitsgericht hat dem Antrag des Arbeitgebers auf Ausschluss des Betriebsratsvorsitzenden aus dem Betriebsrat stattgegeben. Das Landesarbeitsgericht hat die Entscheidung in zweiter Instanz bestätigt. Allerdings wurde die Rechtsbeschwerde zum Bundesarbeitsgericht wird zugelassen.

Nach § 23 Abs. 1 Satz 1 Betriebsverfassungsgesetz (BetrVG) kann u.a. der Arbeitgeber den Ausschluss eines Mitglieds aus dem Betriebsrat wegen grober Verletzung seiner gesetzlichen Pflichten verlangen. Gem. § 79a Satz 1 BetrVG hat der Betriebsrat bei der Verarbeitung personenbezogener Daten die Vorschriften über den Datenschutz einzuhalten. Dies bedeutet, dass er innerhalb seines Zuständigkeitsbereichs eigenverantwortlich die Umsetzung technischer und organisatorischer Maßnahmen zur Gewährleistung der Datensicherheit i.S.d. Art. 24, 32 der Datenschutz-Grundverodnung (DSGVO) vorzunehmen hat. Der Betriebsrat hat bei jeder Datenverarbeitung -und damit auch bei der Verarbeitung besonderer Kategorien personenbezogener Daten- die Datenschutzbestimmungen einzuhalten und ihre Vorgaben zu beachten (Beschluss des Bundesarbeitsgerichts vom 09.05.2023, Aktenzeichen: 1 ABR 14/22). Je nach Schwere kann ein Verstoß gegen datenschutzrechtliche Pflichten einen Ausschlussgrund gemäß § 23 Abs. 1 BetrVG begründen.

Der Betriebsratsvorsitzende hatte im vorliegenden Fall durch die Weiterleitung der Liste und Bearbeitung auf seinem häuslichen Computer personenbezogene Daten i.S.v. Art. 4 Nr. 1 DSGVO verarbeitet, Art. 4 Nr. 2 DSGVO. Das Verhalten stellte eine grobe Verletzung datenschutzrechtlicher Pflichten (§ 79a BetrVG) dar, denn die Datenverarbeitung auf dem privaten Rechner war – auch unter Berücksichtigung der vorgebrachten Rechtfertigungsgründe (Eilbedürftigkeit der Bearbeitung) nicht erforderlich gewesen. Der Betriebsratsvorsitzende hätte sich vielmehr an den Arbeitgeber wenden und eine bessere technische Ausstattung beantragen müssen.

Der Betriebsratsvorsitzende hatte durch die Verarbeitung auf den privaten Speichermedien eine erhebliche Gefährdung der persönlichen Daten in Kauf genommen. Wegen der detaillierten Vergütungsdaten in der Datei war der Verstoß auch als grob i.S.d. § 23 BetrVG zu werten, denn er hätte erkennen können, dass der Umgang hier allergrößte Sensibilität erforderte. Aufgrund des erkennbaren Verhaltens im Einzelfall – Einrichtung und Nutzung einer neuen privaten E‑Mail-Adresse trotz vorheriger Abmahnung – war der Betriebsratsvorsitzende zudem als unbelehrbar zu bezeichnen. Dies vertiefte zudem die Schwere des Verstoßes.

Beschluss des Hessischen Landesarbeitsgerichts vom 10.03.2025

Aktenzeichen: 16 TaBV 109/24