Ein Dienstplan enthält personenbezogene Daten: Namen, Arbeitszeiten, mitunter Hinweise auf Abwesenheiten. Sobald er ausgehängt oder verteilt wird, greift der Datenschutz. Dieser Beitrag fasst die wichtigsten Grundsätze zusammen und zeigt an konkreten Do’s und Don’ts, worauf es beim Veröffentlichen ankommt. Er gibt einen sorgfältig recherchierten Überblick und ersetzt keine Rechtsberatung; für die konkrete Ausgestaltung in Ihrem Betrieb holen Sie bitte fachkundigen Rat ein.
Warum der Dienstplan Datenschutz betrifft
Die Datenschutz-Grundverordnung schützt personenbezogene Daten – und dazu gehört die Information, wann eine bestimmte Person arbeitet. Ein am Schwarzen Brett aushängender Plan ist damit eine Verarbeitung personenbezogener Daten, die einer Rechtsgrundlage und dem Grundsatz der Datenminimierung folgen muss. Es dürfen nur so viele Informationen sichtbar sein, wie für den Zweck – die Organisation der Arbeit – erforderlich sind.
Als Rechtsgrundlage kommt für Beschäftigtendaten in erster Linie die Durchführung des Beschäftigungsverhältnisses in Betracht – geregelt in § 26 BDSG beziehungsweise Art. 6 Abs. 1 lit. b DSGVO. Die Organisation der Arbeit gehört unmittelbar dazu: Die Beschäftigten müssen wissen, wann sie arbeiten und mit wem. Daneben kann ein berechtigtes Interesse des Betriebs treten. Welche Grundlage einschlägig ist, rechtfertigt aber in jedem Fall nur, was für die Organisation nötig ist – nicht jede darüber hinausgehende Angabe. Genau an dieser Grenze entscheidet sich, ob ein Aushang datenschutzkonform ist oder nicht.
Zu bedenken ist außerdem die Mitbestimmung: Wie und wo Dienstpläne veröffentlicht werden, berührt Fragen der Ordnung des Betriebs und der Verarbeitung von Beschäftigtendaten, bei denen der Betriebsrat mitzureden hat. Wer das Verfahren einmal sauber abstimmt, erspart sich spätere Konflikte.
Do’s: So geht es datensparsam
- Nur die notwendigen Angaben zeigen: Schicht, Zeit und die für die Zusammenarbeit nötige Kennung.
- Sensible Zusatzinformationen weglassen – etwa Gründe für Abwesenheiten oder Gesundheitsdaten.
- Den Kreis der Empfänger begrenzen: Ein interner, zugangsgeschützter Bereich ist besser als ein öffentlich einsehbarer Aushang.
- Alte Pläne einsammeln oder löschen, statt sie unbegrenzt hängen zu lassen.
- Abwesenheiten neutral kennzeichnen – ein schlichtes „abwesend“ genügt, der Grund gehört nicht auf den Aushang.
Don’ts: Häufige Stolperfallen
- Den kompletten Plan mit Klarnamen in eine offene Chat-Gruppe stellen, in der auch Externe mitlesen können.
- Abwesenheitsgründe wie „krank“, „Kur“ oder „Reha“ im Plan vermerken – das sind besonders schützenswerte Daten.
- Pläne unbefristet an frei zugänglichen Orten aushängen.
- Private Kontaktdaten der Beschäftigten mitveröffentlichen.
- Den Plan als offene Datei per E-Mail an einen großen Verteiler senden, sodass jede und jeder alle Daten dauerhaft gespeichert hat.
Der sicherste Aushang ist der, der nur die Menschen erreicht, die ihn brauchen – und nur die Informationen enthält, die sie brauchen.
Der häufigste Fehler: der Gesundheitsdaten-Leak
Besonders heikel sind Angaben zur Gesundheit. Steht im Plan „krank“ statt nur „abwesend“, wird eine Gesundheitsinformation offengelegt – und die genießt einen besonderen Schutz. Dasselbe gilt für Kürzel, aus denen sich eine Reha, eine Kur oder eine Schwangerschaft ableiten lässt. Der Ausweg ist einfach: Für die Organisation der Arbeit genügt die Information, dass jemand nicht verfügbar ist. Warum, geht die Kolleginnen und Kollegen nichts an und gehört nicht an das Schwarze Brett.
Aufbewahrung, Löschung und Betroffenenrechte
Datenschutz endet nicht beim Aushang. Auch für die Aufbewahrung gilt der Grundsatz der Speicherbegrenzung: Ein Dienstplan darf nur so lange vorgehalten werden, wie es für die Organisation, die Abrechnung oder gesetzliche Nachweispflichten nötig ist. Danach ist er zu löschen oder zu anonymisieren. In der Praxis heißt das, klare Fristen festzulegen, statt alte Pläne unbegrenzt in Ordnern oder Chat-Verläufen liegen zu lassen.
Hinzu kommen die Rechte der Beschäftigten: Sie können Auskunft darüber verlangen, welche ihrer Daten verarbeitet werden, und unter Umständen Berichtigung oder Löschung fordern. Ein sauber geführtes, zugangsgeschütztes System beantwortet solche Anfragen fast von selbst, weil jederzeit klar ist, welche Daten wo und wie lange gespeichert sind. Ein Wust aus Papierkopien und Weiterleitungen kann das kaum leisten.
Wenn ein Dienstleister ins Spiel kommt
Wird der Dienstplan mit einer externen Software oder einem Cloud-Dienst erstellt, verarbeitet dieser Anbieter personenbezogene Daten im Auftrag des Betriebs. Datenschutzrechtlich ist das eine Auftragsverarbeitung, für die ein entsprechender Vertrag (AVV) abzuschließen ist. Der Betrieb bleibt verantwortlich und sollte darauf achten, wo die Daten gespeichert werden, wer Zugriff hat und wie lange sie vorgehalten werden.
Das ist kein Argument gegen digitale Lösungen – im Gegenteil, ein seriöser Anbieter macht diese Punkte transparent und unterstützt bei Löschfristen und Zugriffskonzepten. Wichtig ist nur, die Verantwortung nicht mit der Beauftragung abzugeben: Wer den Rahmen einmal sauber vereinbart, kann die Vorteile eines digitalen Aushangs nutzen, ohne den Datenschutz aus der Hand zu geben.
Digitaler Aushang als saubere Lösung
Ein zugangsgeschützter, digitaler Dienstplan löst viele dieser Probleme im Kern: Nur berechtigte Personen sehen ihre relevanten Informationen, Abwesenheiten lassen sich neutral darstellen, und Versionsstände sind eindeutig. Das ersetzt das Schwarze Brett durch einen kontrollierten Zugriff – und macht nebenbei kurzfristige Änderungen für alle sofort sichtbar.
Ein weiterer Vorteil ist die Nachvollziehbarkeit: Wer wann welchen Plan gesehen hat und welche Version aktuell gilt, lässt sich digital sauber abbilden. Papieraushänge dagegen bleiben oft hängen, veralten und landen im schlimmsten Fall in fremden Händen. Auch die Aufbewahrung wird einfacher, weil nicht mehr entschieden werden muss, wann ein Aushang abgehängt und entsorgt gehört – ein zugangsgeschützter Plan zeigt jeder Person genau ihren Ausschnitt, nicht mehr.
Wie sich Aushang, Aufbewahrung und Einwilligung in der Praxis zusammenfügen, erläutern wir ausführlich im Ratgeber Dienstplan DSGVO-konform aushängen samt Whitepaper mit Do’s und Don’ts.
Datenschutz und ein gut sichtbarer Dienstplan schließen sich nicht aus – es kommt auf die Umsetzung an.