Datenschutz in der Baubranche

Am Bau entsteht Datenschutz dort, wo Nachweispflichten hinführen. Wer Nachunternehmer einsetzt, haftet für deren Sozialabgaben und Mindestlöhne – und sammelt deshalb Daten über Menschen, die gar nicht bei ihm beschäftigt sind. Die Baubranche ist damit ein Fall, in dem der Datenschutz nicht die Erhebung bremst, sondern regelt, was danach damit geschieht.

Nachunternehmerdaten: erhoben, weil man haftet

Auftraggeber verlangen Unbedenklichkeitsbescheinigungen, Nachweise zur Sozialversicherung, Mindestlohnerklärungen, teils Namenslisten der eingesetzten Kräfte samt A1-Bescheinigungen bei Entsendung.

Rechtsgrundlage ist die rechtliche Verpflichtung oder das berechtigte Interesse an der Enthaftung – beides tragfähig. Die Fragen kommen danach:

Wie weit reicht die Kette? Ein Generalunternehmer sammelt Daten über Beschäftigte von Nachunternehmern des Nachunternehmers. Jede Weitergabe ist eine Übermittlung mit eigener Grundlage; wer sie einfach durchreicht, hat sie nicht geprüft.

Wie lange bleiben die Unterlagen? Nach Abnahme und Ablauf der Verjährung entfällt der Zweck. Personenbezogene Nachweise über abgeschlossene Bauvorhaben Jahre später noch vorzuhalten, ist begründungsbedürftig – die Fristen gehören ins Löschkonzept.

Wer bekommt Einsicht? Kalkulation und Bauleitung brauchen andere Angaben als die Buchhaltung.

Baustellenzutritt und Anwesenheit

Zutrittssysteme, Drehkreuze und elektronische Anwesenheitserfassung sind auf Großbaustellen üblich – aus Sicherheitsgründen und wegen der Nachweispflichten.

Zu regeln sind Zweck, Aufbewahrungsdauer der Protokolle und die Trennung: Anwesenheitsdaten zur Gefahrenabwehr sind nicht dieselben wie Arbeitszeitdaten zur Abrechnung, auch wenn dieselbe Karte sie erzeugt. Werden eigene Beschäftigte erfasst, greift zusätzlich die Mitbestimmung – siehe Datenschutz im Betriebsrat.

Videoüberwachung gegen Diebstahl ist am Bau verbreitet und zulässig, wenn Anlass, Hinweise und Löschfristen stimmen – siehe Videoüberwachung nach DSGVO. Der häufige Fehler: Kameras, die dauerhaft Arbeitsplätze erfassen, obwohl sie das Baustellentor sichern sollen.

Baudokumentation mit Fotos

Der unterschätzte Punkt. Bautagebuch, Baufortschritt, Mängeldokumentation, Beweissicherung – überall wird fotografiert, und auf den Bildern sind Menschen.

Für die Baudokumentation selbst trägt das berechtigte Interesse: Die Beweissicherung ist der Zweck, Personen sind Beiwerk. Heikel wird es an drei Stellen: bei Nahaufnahmen von Arbeitenden, bei der Weitergabe an Auftraggeber und Sachverständige und bei der Veröffentlichung in Referenzmappen oder auf der Website. Für die letzte Verwendung trägt das berechtigte Interesse nicht mehr; dort braucht es eine Einwilligung, und die ist widerruflich.

Drohnenaufnahmen verschärfen das, weil sie Nachbargrundstücke miterfassen.

Arbeitsgemeinschaften

Eine ARGE ist keine bloße Absprache, sondern eine eigene Struktur, in der mehrere Unternehmen gemeinsam Daten verarbeiten – über eigene Beschäftigte, über Nachunternehmer, über das Bauvorhaben.

Hier ist zu klären, ob gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vorliegt. Wenn ja, braucht es eine Vereinbarung darüber, wer die Informationspflichten erfüllt und wer Betroffenenanfragen bearbeitet – und deren Wesentliches ist den Betroffenen zugänglich zu machen. Das wird bei ARGEn fast nie gemacht und ist bei einer Prüfung leicht festzustellen.

Das Übliche kommt hinzu

Bewerberdaten, Zeiterfassung, Ortung von Baufahrzeugen und Geräten – für die Ortung gelten dieselben Grenzen wie in der Logistik. Und die Frage, ob ein Datenschutzbeauftragter zu benennen ist, beantwortet sich in mittelständischen Bauunternehmen häufiger mit ja als erwartet, weil Poliere, Bauleitung und Verwaltung alle ständig mit Daten arbeiten.

Kontakt

Sie setzen Nachunternehmer ein und wissen nicht, wie lange Sie deren Unterlagen behalten dürfen? Das lässt sich klar regeln.