Faktencheck: Briefgeheimnis bei persönlichen Daten

Nich glotzen, dat is Datenschutz!

Mitarbeiter weg, Wissen auch

Data Service For Business GmbH - Briefgeheimnis bei persönlichen Daten
HS Untertitel
HS Grafikelement

Faktencheck

Zugriff auf Mitarbeiterdaten – das verbietet das Briefgeheimnis

Ein häufig gehörter Satz: „Das darf der Admin nicht, das ist doch privat!“ Gerade wenn es um das E-Mail-Postfach eines ausgeschiedenen Mitarbeiters geht, herrscht Unsicherheit. Wie viel Zugriff ist erlaubt – und was ist verboten?

Die Antwort hängt vom Inhalt und von der Nutzung ab.

Grundsätzliches zum Schutz der Kommunikation

Das Grundgesetz schützt in Artikel 10 das sogenannte Fernmelde­geheimnis. Das betrifft auch E-Mails – aber nur, wenn sie privat sind. Private Nachrichten dürfen grundsätzlich nicht durch den Arbeitgeber oder Administrator gelesen werden. Das ist ein zentraler Grundsatz des Datenschutzes.

Geschäftliche Kommunikation hingegen – also E-Mails mit Kunden, interne Abstimmungen, Angebote oder Rechnungen – unterliegt nicht diesem Schutz, sondern vielmehr den Pflichten zur geschäftlichen Dokumentation. Diese Daten dürfen und müssen im Rahmen der gesetzlichen Aufbewahrungspflicht erhalten bleiben.

Der entscheidende Faktor: private Nutzung erlaubt oder nicht?

Hier liegt der Kernpunkt. Ob und wie ein Administrator oder Vorgesetzter auf Daten zugreifen darf, hängt entscheidend davon ab, ob Mitarbeiter ihr Firmenpostfach auch privat nutzen durften.

Praktische Lösungen für Unternehmen

Damit der Zugriff auf Daten rechtlich sauber erfolgt, empfiehlt sich eine klare Regelung zur E-Mail-Nutzung – idealerweise schriftlich im Arbeitsvertrag oder einer IT-Nutzungsrichtlinie. Darin sollte unter anderem geregelt sein:

Solche Regelungen schaffen Transparenz und Rechtssicherheit – sowohl für das Unternehmen als auch für die Mitarbeitenden.

Fazit

Ein pauschales Verbot für Admin-Zugriffe gibt es nicht – wohl aber klare gesetzliche Grenzen. Entscheidend ist, ob private Inhalte betroffen sind. Wenn ein Unternehmen die private Nutzung von dienstlichen IT-Ressourcen untersagt und dies sauber dokumentiert, ist ein Zugriff auf geschäftliche Daten unter klar definierten Bedingungen möglich. Eine durchdachte IT-Richtlinie ist dabei der wichtigste Schlüssel zur Rechtssicherheit.