Rechtssicher befragen: DSGVO, Anonymität und Betriebsrat

Eine Mitarbeiterbefragung ist schnell aufgesetzt – rechtlich sauber wird sie erst mit ein paar Grundregeln. Wer diese von Anfang an beachtet, gewinnt Vertrauen und vermeidet Konflikte mit Datenschutz und Mitbestimmung.

Anonymität ist kein Feature, sondern Fundament

Antworten dürfen sich nicht auf einzelne Personen zurückführen lassen. Der bewährte Standard ist der Anonymitätsschutz n≥5: Ergebnisse eines Segments (z. B. Abteilung) werden erst ab fünf Teilnehmenden angezeigt. Kleine Teams werden zusammengefasst, damit niemand identifizierbar ist. Das ist zugleich der stärkste Hebel für ehrliche Antworten.

Auftragsverarbeitung nach Art. 28 DSGVO

Nutzt ein Unternehmen eine SaaS-Plattform, verarbeitet der Anbieter personenbezogene Daten im Auftrag. Dafür ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO erforderlich – inklusive technischer und organisatorischer Maßnahmen (TOM). Achten Sie auf Serverstandort (idealerweise Deutschland/EU), Verschlüsselung und ein klares Löschkonzept.

Rechtsgrundlage und Zweckbindung

Je nach Inhalt stützt sich die Verarbeitung auf Art. 6 DSGVO und § 26 BDSG; bei der Gefährdungsbeurteilung psychischer Belastungen kommt die gesetzliche Pflicht aus §5 ArbSchG hinzu. Wichtig ist die Zweckbindung: erhoben wird nur, was für die Befragung nötig ist.

Der Betriebsrat gehört an den Tisch

Mitarbeiterbefragungen unterliegen häufig der Mitbestimmung. Binden Sie den Betriebs- oder Personalrat früh ein – am besten mit einer Betriebsvereinbarung, die Zweck, Anonymität und Auswertungsregeln festhält. Das schafft Akzeptanz und beschleunigt den Start. Ein Muster für eine solche Vereinbarung stellen viele Anbieter auf Anfrage bereit.

Betroffenenrechte nicht vergessen

Auskunft, Berichtigung, Löschung: Diese Rechte müssen praktisch umsetzbar sein. Eine gute Plattform bildet das als Self-Service ab – transparent und ohne Umwege. So bleibt die Befragung nicht nur methodisch, sondern auch rechtlich auf sicherem Boden.