KVKK-konforme Datenminimierung bei QR-Zeiterfassung
Zusammenfassung: QR-Zeiterfassung sollte das notwendige Anwesenheitsereignis für einen klaren Zweck erzeugen, keine unnötigen Standort-, Geräte- oder Verhaltensprofile sammeln.
Zweck und Rechtsgrundlage
Dokumentieren Sie notwendige Daten für Lohn oder Schichtmanagement und Daten, die nicht erhoben werden. Eine mögliche spätere Nutzung rechtfertigt keine unbegrenzte Datenerhebung.
Fünf Prinzipien
- Ereignisse statt dauerhafter Überwachung erfassen.
- Rollenbasierter Zugriff mit geringsten Rechten.
- Aufbewahrung nach Zweck und Datenart begrenzen.
- Löschung, Vernichtung und Anonymisierung planen.
- Information, Korrektur und Antrag ermöglichen.
Anomalien und Dienstleister
Anomaliedaten können personenbezogen sein. „Verdächtig“ ist nicht automatisch ein Verstoß oder Disziplinargrund. Prüfrechte begrenzen, Gründe dokumentieren, Fehlalarme messen und Dienstleister, Speicherort, Löschung und Vorfälle prüfen.
Fazit
KVKK-konforme QR-Zeiterfassung verarbeitet nur notwendige Daten zuverlässig, zugriffsbeschränkt, zweckgebunden und prüfbar.
Quellen
Dieser Beitrag dient der allgemeinen Information und ist keine Rechtsberatung.