Urteile

Kontrolle des Betriebsrats durch den Datenschutzbeauftragten

Leitsatz des Gerichts

1. Das Bundesdatenschutzgesetz gilt auch für die Datenverarbeitung durch Betriebsräte.

2. Hingegen besteht insoweit nicht die Kontrollbefugnis des betrieblichen Datenschutzbeauftragten nach den §§ 36 und 37 BDSG.

Tatbestand

Auszüge aus dem Sachverhalt:

Die Bet. streiten darüber, ob die Arbeitgeberin verlangen kann, daß sich der Gesamtbetriebsrat vom betrieblichen Datenschutzbeauftragten kontrollieren läßt. Die Arbeitgeberin beschäftigt in mehreren Betrieben etwa 3600 Arbeitnehmer. Die Hauptverwaltung befindet sich in Berlin. Dem Gesamtbetriebsrat steht ein Notebook zur Verfügung. Außerdem nutzt er den PC einer Mitarbeiterin, die Schreibarbeiten für ihn erledigt. Er verwendet auch personenbezogene Daten. Im Jahre 1993 bestellte die Arbeitgeberin einen im Betrieb Berlin beschäftigten Angestellten zum Datenschutzbeauftragten des Unternehmens. Der örtliche Betriebsrat stimmte zu. Als der Datenschutzbeauftragte die von den einzelnen Betriebsräten genutzten PC’s überprüfen wollte, kam es zu Meinungsverschiedenheiten darüber, ob er hierzu befugt ist. Die Arbeitgeberin hat die Auffassung vertreten, der Gesamtbetriebsrat unterliegt der Kontrolle des betrieblichen Datenschutzbeauftragten. Er sei Teil des Unternehmens und damit der „speichernden Stelle“ im Sinne des Bundesdatenschutzgesetzes, auf die sich die Kontrollpflicht des Datenschutzbeauftragten nach § 37 BDSG erstrecke. Aus der nach dem Betriebsverfassungsgesetz bestehenden Unabhängigkeit der Betriebsräte gegenüber dem Arbeitgeber folge nichts anderes.

Das ArbG hat die erstinstanzlich gestellten Anträge, den Gesamtbetriebsrat zur Duldung der Kontrolle durch den Datenschutzbeauftragten, hilfsweise zur Vorlage einer Übersicht nach § 37 II BDSG zu verpflichten, als unzulässig abgewiesen. Auf die Beschwerde der Arbeitgeberin hat das LAG dem zweitinstanzlich gestellten Hauptantrag im wesentlichen entsprochen. Mit der vom LAG zugelassenen Rechtsbeschwerde begehrt der Gesamtbetriebsrat die Wiederherstellung des erstinstanzlichen Beschlusses. Die Rechtsbeschwerde hatte Erfolg.

Entscheidungsgründe

Auszüge aus den Gründen:

B. I. Soweit der Gesamtbetriebsrat die Rechtsbeschwerde allerdings darauf stützt, vorliegend sei der Rechtsweg zu den Gerichten für Arbeitssachen nicht eröffnet, ist seine Rüge erfolglos. Nach § 93 II i.V.mit § 65 ArbGG ist dem Senat die Prüfung verwehrt, ob der beschrittene Rechtsweg und die Verfahrensart zulässig sind.

Dem steht nicht entgegen, daß die Vorinstanzen den Rechtsweg zu den Gerichten für Arbeitssachen hier nicht vorab in gesonderten Beschlüssen nach § 17a GVG, sondern jeweils in den Gründen der Hauptsacheentscheidung bejaht haben. Allerdings ist in einem solchen Fall das Rechtsmittelgericht entgegen § 65 ArbGG ausnahmsweise dann zur Prüfung des Rechtsweges verpflichtet, wenn in der Vorinstanz die Voraussetzungen vorgelegen haben, unter denen die Rechtswegentscheidung in einem gesonderten Beschluß hätte ergehen müssen (BAG, NZA 1992, 954 = AP Nr. 7 zu § 48 ArbGG1979 [zu II 3b]; Germelmann/Matthes/Prütting, ArbGG, 2. Aufl., § 65 Rdnr. 14). Dies ist nach § 17a III GVG dann der Fall, wenn ein Beteiligter die Zulässigkeit des Rechtswegs rügt. Das ist hier jedoch nicht geschehen. Zwar hat der Gesamtbetriebsrat erstinstanzlich zunächst geltend gemacht, die Zuständigkeit der Arbeitsgerichte sei „in Zweifel zu ziehen“. Er hat dann aber - in Übereinstimmung mit der Arbeitgeberin - ausdrücklich die Auffassung vertreten, die vom ArbG ursprünglich beabsichtigte Abgabe an das VG komme nicht in Frage; er hat auch nicht vorgetragen, ein anderer Rechtsweg sei zulässig. Selbst wenn man in den ursprünglich geäußerten Zweifeln eine nach § 17a III GVG erhebliche Rüge des Rechtswegs sehen wollte, so wäre diese jedenfalls vor der erstinstanzlichen Entscheidung zurückgenommen worden, so daß das ArbG dann nicht mehr zur Vorabentscheidung verpflichtet war. Nachdem das ArbG den Arbeitsrechtsweg somit zulässigerweise im Rahmen der Hauptsacheentscheidung bejaht hatte, war eine dahingehende Prüfung den Rechtsmittelgerichten durch § 65 ArbGG verwehrt (BAG, NZA 1992, 954 = AP Nr. 7 zu § 48 ArbGG1979 [zu II 3baa]; Grunsky, ArbGG, 7. Aufl., § 65 Rdnr. 2).

II. Der - anfangs vom ArbG beteiligte - betriebliche Datenschutzbeauftragte war nicht am Verfahren zu beteiligen. Die Beteiligtenstellung ist in jeder Lage des Verfahrens von Amts wegen zu beachten (zuletzt Senat, NZA 1997, 668 = AP Nr. 4 zu § 97 ArbGG1979 [zu B I]). Der Datenschutzbeauftragte gehört aber nicht zum Kreis der nach § 83 III ArbGG Beteiligten. Nach ständiger Rechtsprechung des BAG (vgl. Senat, NZA 1997, 668 = AP Nr. 4 zu § 97 ArbGG1979) ist die Stelle, die durch die begehrte Entscheidung in ihrer betriebsverfassungsrechtlichen Stellung unmittelbar betroffen wird, an einem Beschlußverfahren in Angelegenheiten des Betriebsverfassungsgesetzes beteiligt. Diese materielle Betroffenheit fehlt beim betrieblichen Datenschutzbeauftragten. Seine Rechte und Pflichten ergeben sich nicht aus dem Betriebsverfassungsrecht, sondern aus dem Datenschutzrecht.

III. Zu Unrecht hat das LAG dem Hauptantrag im wesentlichen stattgegeben.

1. Zutreffend ist es davon ausgegangen, daß der Antrag entgegen der Auffassung des Gesamtbetriebsrats zulässig ist.

a) Allerdings ist er mißverständlich formuliert und bedarf insoweit der Auslegung. Nach dem Wortlaut des Eingangshalbsatzes soll der Gesamtbetriebsrat den Datenschutzbeauftragten nach § 36 V und § 37 BDSG „unterstützen“. Die Unterstützungspflicht nach § 36 V BDSG bezieht sich indessen im wesentlichen auf das zur Verfügungstellen der erforderlichen personellen und sächlichen Mittel. Das kann nicht Aufgabe des Gesamtbetriebsrats sein, der insoweit selbst auf die Unterstützung durch die Arbeitgeberin angewiesen ist (§ 51 I 1, § 40 BetrVG). Hierüber streiten die Bet. auch nicht. Aus dem gesamten Vorbringen ergibt sich vielmehr, daß mit der geforderten „Unterstützung“ ausschließlich die Bereitschaft des Gesamtbetriebsrats gemeint ist, sich vom Datenschutzbeauftragten kontrollieren zu lassen und die hierzu erforderlichen Mitwirkungshandlungen vorzunehmen, wie beispielsweise die Aufstellung einer Übersicht, die im Antrag nach einem einleitenden „Insbesondere“ angeführt wird.

b) Der Zulässigkeit des Antrags steht nicht etwa entgegen, daß der Arbeitgeberin die Antragsbefugnis fehlte. Der Gesamtbetriebsrat rügt insoweit, daß der Antrag darauf gerichtet ist, die Kontrollbefugnis des Datenschutzbeauftragten festzustellen. Allerdings ist nach der Rechtsprechung des BAG im Beschlußverfahren nur antragsbefugt, wer ein eigenes Recht geltend macht. Antragsbefugt ist darüber hinaus aber auch derjenige, welcher die Feststellung eines Rechtsverhältnisses verlangt, an dem er selbst beteiligt ist. Soweit nach § 256 ZPO sogar die Feststellung eines Rechtsverhältnisses zwischen Dritten beantragt werden kann, weil dieses für die Rechtsbeziehungen des Ast. zu einem dieser Dritten von Bedeutung ist, gilt dies auch für das Beschlußverfahren. Ob der Ast. die verlangte Leistung tatsächlich beanspruchen kann bzw. ob das geltend gemachte Rechtsverhältnis tatsächlich besteht, ist eine Frage der Begründetheit des Antrags (BAG, NZA 1989, 229 = AP Nr. 9 zu § 81 ArbGG1979 [zu C I 1]). Nach diesen Grundsätzen ist die Arbeitgeberin hier antragsbefugt. Sie macht eigene Rechte geltend. Sie beruft sich darauf, der Gesamtbetriebsrat sei aus dem zu ihr bestehenden betriebsverfassungsrechtlichen Rechtsverhältnis verpflichtet, sich vom Datenschutzbeauftragten kontrollieren zu lassen, um es ihr so zu ermöglichen, ihren Pflichten aus dem Bundesdatenschutzgesetz nachzukommen. Sie sei nämlich sowohl den Arbeitnehmern wie auch der Aufsichtsbehörde gegenüber für die Einhaltung des Bundesdatenschutzgesetzes im Unternehmen verantwortlich und habe im Rahmen dieser Verantwortung dafür zu sorgen, daß der ihr unterstellte Datenschutzbeauftragte seine Kontrollrechte ausüben könne.

c) Auch die anderen gegen die Zulässigkeit des Antrags gerichteten Bedenken greifen nicht durch. Erfolglos rügt der Gesamtbetriebsrat, der Antrag erfülle nicht die Bestimmtheitserfordernisse des § 253 ZPO. Allerdings sind im Antrag die Verpflichtungen des Gesamtbetriebsrats gegenüber dem Datenschutzbeauftragten, welche die Arbeitgeberin festgestellt haben will, nur durch Wiedergabe von Teilen des § 36 V und des § 37 II BDSG bezeichnet. Die begehrte Entscheidung des Gerichts kann daher keine Klarheit darüber schaffen, welchen Pflichten des Gesamtbetriebsrats sich im einzelnen bei einer Kontrolle durch den Datenschutzbeauftragten ergeben würden. Nach der Rechtsprechung des Senats ist ein Antrag, der lediglich den Gesetzeswortlaut wiederholt, dann unzulässig, wenn der Inhalt der Norm streitig ist (BAG, NZA 1987, 786 = AP Nr. 7 zu § 23 BetrVG1972 [zu B III 1]). Darum geht es aber hier nicht. Arbeitgeberin und Gesamtbetriebsrat streiten nicht darüber, zu welchen Kontrollmaßnahmen der Datenschutzbeauftragte gegenüber dem Gesamtbetriebsrat befugt ist, und welche Unterstützungshandlungen er im einzelnen verlangen kann, sondern allein darüber, ob der Gesamtbetriebsrat überhaupt der Kontrolle durch den betrieblichen Datenschutzbeauftragten nach § 36 V , § 37 BDSG unterworfen ist.

Schließlich ist auch die mit der Rechtsbeschwerde erhobene Rüge unbegründet, für den Antrag fehle wegen der Vorgreiflichkeit einer möglichen Leistungsklage das nach § 256 I ZPO erforderliche besondere Feststellungsinteresse. Die Arbeitgeberin macht mit der behaupteten Kontrollbefugnis des Datenschutzbeauftragten ein Rechtsverhältnis zum Gesamtbetriebsrat geltend, über das Streit besteht. Das wird auch vom Gesamtbetriebsrat nicht in Abrede gestellt. Sie muß sich insoweit nicht auf einen Leistungsantrag verweisen lassen, denn nur ein Feststellungsbeschluß kann eine umfassende Klärung des Rechtsverhältnisses herbeiführen, aus dessen Bejahung sich dann eine Vielzahl einzelner Kontrollrechte des Datenschutzbeauftragten sowie Duldungs- und Unterstützungspflichten des Gesamtbetriebsrats ergeben können. Zutreffend hat das LAG in diesem Zusammenhang darauf hingewiesen, daß nach ständiger Rechtsprechung des BAG (NZA 1995, 190 = AP Nr. 26 zu § 256 ZPO [zu III 2]) aus Gründen der Prozeßwirtschaftlichkeit das Interesse an einer auf das Grundverhältnis zwischen den Beteiligten beschränkten Feststellung zu bejahen ist, auch wenn die Möglichkeit besteht, daß aus diesem Grundverhältnis dann weitere Streitfragen erwachsen. Es wäre nicht sinnvoll, bereits das Verfahren, welches das Grundverhältnis klären soll, mit dem Streit um einzelne Rechte und Pflichten zu belasten.

Zutreffend hat das LAG auch erkannt, daß der Einwand des Gesamtbetriebsrats unerheblich ist, der Datenschutzbeauftragte sei möglicherweise nicht wirksam bestellt, weil die Arbeitgeberin mit dem örtlichen Betriebsrat in Berlin nicht die zuständige Arbeitnehmervertretung beteiligt habe. Es kann dahinstehen, welche Arbeitnehmervertretung nach § 99 BetrVG bei der Bestellung des Datenschutzbeauftragten zu beteiligen ist, wenn ein Unternehmen aus mehreren Betrieben besteht. Vorliegend geht es nicht um Rechte, die mit der Person des Datenschutzbeauftragten verknüpft wären, sondern allgemein um die Befugnisse des jeweiligen Funktionsträgers im Unternehmen der Arbeitgeberin.

2.Der Antrag ist jedoch unbegründet. Dem Datenschutzbeauftragten stehen die von der Arbeitgeberin behaupteten Kontrollbefugnisse gegenüber dem Gesamtbetriebsrat nicht zu.

a) Dem LAG ist allerdings darin zu folgen, daß der Gesamtbetriebsrat nicht etwa als „Dritter“ im Sinne des § 3 IX BDSG außerhalb der „speichernden Stelle“ im Sinne des § 3 VIII BDSG, also des Unternehmens steht. Vielmehr ist er selbst Teil dieser speichernden Stelle. Das entspricht heute hinsichtlich der Betriebsräte wohl allgemeiner Meinung (vgl. Auernhammer, BDSG, 3. Aufl., § 3 Rdnr. 54; Bergmann/Möhrle/Herb, DatenschutzR, Stand: Juni 1997, § 3 Rdnrn. 134; Dörr/Schmidt, Neues BDSG, 2. Aufl., § 37 Rdnr. 13; Fitting/Kaiser/Heither/Engels, BetrVG, 18. Aufl, § 1 Rdnr. 180ff.; Gola/Schomerus, BDSG, 6. Aufl., § 3 Nr. 16.3; Grabendorff/Windscheid/Ilbertz/Widmaier, BPersVG, 8. Aufl., § 68 Rdnr. 57; v.Hoyningen-Huene, NZA 1985, Beil. 1, S. 19 [21f.]; Klebe, in: Däubler/Kittner/Klebe, BetrVG, 5. Aufl., § 94 Rdnr. 40; Kort, RdA 1992, 378 [382]; Müller/Wächter, Der Datenschutzbeauftragte, 2. Aufl., S. 95; Rudolf, NZA 1996, 296 [300]; Schlemann, Recht des betrieblichen Datenschutzbeauftragten, S. 60; Dammann, in: Simitis/Dammann/Geiger/Mallmann/Walz, BDSG, 4. Aufl., Stand: Juli 1994, § 3 Rdnr. 236; Wohlgemuth, Datenschutz für Arbeitnehmer, 2. Aufl., Rdnr. 371; noch offengelassen im Beschl. des 6. Senats v. 17. 3. 1983, BAGE 42, 113 [116] = NJW 1983, 2463 = AP Nr. 18 zu § 80 BetrVG1972 [zu II 3]). Die Zugehörigkeit des Betriebsrats zur speichernden Stelle ergibt sich daraus, daß im nicht-öffentlichen Bereich Stellen im Sinne des Bundesdatenschutzgesetzes nur natürliche und juristische Personen, Gesellschaften und andere Personenvereinigungen des privaten Rechts sind (§ 2 IV BDSG). Zu diesen gehören Betriebsräte nicht. Die abweichende Meinung von Dietz/Richardi (BetrVG, 6. Aufl., § 80 Rdnr. 89f.; ihnen folgend Hess, in: Hess/Schlochauer/Glaubitz, BetrVG, 4. Aufl., § 80 Rdnr. 3), Betriebsräte seien weder Teile der speichernden Stelle noch Dritte, ist mit der Systematik des § 3 BDSG, der nur diese Alternative zuläßt, nicht zu vereinbaren. Das gleiche muß auch für den Gesamtbetriebsrat gelten. Insoweit ist unschädlich, daß sich seine betriebsverfassungsrechtliche Stellung nicht einem bestimmten Betrieb zuordnen läßt. Das BDSG knüpft mit dem Begriff der „speichernden Stelle“ nämlich nicht beim Betrieb an, sondern beim Unternehmen, und zu diesem gehört auch der Gesamtbetriebsrat. Unterschiede, die sich insoweit für den Konzernbetriebsrat ergeben mögen, spielen im vorliegenden Verfahren keine Rolle.

b) Ob sich daraus, daß der Gesamtbetriebsrat Teil der speichernden Stelle ist, eine Kontrollbefugnis des betrieblichen Datenschutzbeauftragten ergibt, hat das BAG bisher nicht entschieden. Das BVerwG hat die Frage bezüglich der Personalvertretungen im öffentlichen Dienst ausdrücklich offengelassen (BVerwG, NJW 1991, 375 = NVwZ 1991, 273 = AP Nr. 1 zu § 68 BPersVG). Im Schrifttum besteht insoweit Streit. Einerseits wird die Meinung vertreten, auch die Betriebsräte seien der Kontrolle des Datenschutzbeauftragten unterworfen (Auernhammer, § 36 Rdnr. 34, § 37 Rdnr. 2; Bergmann/Möhrle/Herb, § 37 Rdnr. 74; Blechmann, in: KasselerHdb Nr. 2.10 Rdnr. 586; Dörr/Schmidt, § 37 Rdnr. 13; Gola, ZfPR 1997, 94 [95]; Gola/Schomerus, § 36 Nr. 5.5; Grabendorff/Windscheid/Ilbertz/Widmaier, § 68 Rdnr. 59; v.Hoyningen-Huene, NZA 1985, Beil. 1, S. 19 [23]; Kort, RdA 1992, 378 [382]; Müller/Wächter, S. 100; Rudolf, NZA 1996, 296 [300]; Schlemann, S. 60; Simitis, in: Simitis/Dammann/Mallmann/Reh, BDSG, 3. Aufl., § 29 Rdnr. 17). Die Zuständigkeit des Datenschutzbeauftragten nach den §§ 36 und 37 BDSG beziehe sich auf die gesamte speichernde Stelle. Das Bundesdatenschutzgesetz enthalte insoweit keine Einschränkungen. Auch sei zu berücksichtigen, daß andernfalls entgegen dem Zweck des Gesetzes der Datenschutz für einen Teil des Unternehmens geschwächt werde, weil eine wirksame Überwachung der Verarbeitung personenbezogener Daten durch die Betriebsräte fehle. Die Aufsichtsbehörde sei zu einer solchen Überwachung faktisch kaum in der Lage. Gefährdet seien personenbezogene Daten bei den Betriebsräten im Grundsatz nicht weniger als bei der Verarbeitung durch den Arbeitgeber. Der Arbeitgeber müsse insoweit Einwirkungsmöglichkeiten haben, denn er hafte auch für Verstöße des Betriebsrats gegen das Datenschutzrecht.

Dieser Auffassung wird entgegengehalten, das Betriebsverfassungsgesetz stehe einer Befugnis des Datenschutzbeauftragten entgegen, die Betriebsräte zu kontrollieren (Däubler, Gläserne Belegschaften, 3. Aufl., Rdnr. 381; Dietz/Richardi, § 80 Rdnr. 105; Fitting/Kaiser/Heither/Engels, § 1 Rdnr. 189; Grunewald, RDV 1993, 226 [228]; Klebe, in: Däubler/Kittner/Klebe, § 94 Rdnr. 41; Schierbaum/Kiesche, CR 1993, 151 [157]; Wagner, BB 1993, 1729 [1730]; Wohlgemuth, Rdnr. 810; ders., BB 1995, 673 [675]). Der Datenschutzbeauftragte werde vom Arbeitgeber ausgewählt. Er sei daher ungeachtet der Freiheit von fachlichen Weisungen sowie des Schutzes vor Benachteiligungen der Arbeitgeberseite zuzurechnen, unter deren Verantwortung er handele. Mit der Unabhängigkeit der Betriebsräte vom Arbeitgeber sei die Kontrolle durch einen Beauftragten des Arbeitgebers unvereinbar. Zum Schutz der von den Betriebsräten verarbeiteten Daten reiche die behördliche Kontrolle nach § 38 BDSG aus.

c) Für die letztgenannte Auffassung sprechen die gewichtigeren Gründe. Die Betriebsräte - und damit auch der Gesamtbetriebsrat - unterliegen nicht der Kontrolle durch den betrieblichen Datenschutzbeauftragten nach § 36 V und § 37 BDSG. Ein Kontrollrecht des Datenschutzbeauftragten wäre mit der vom Betriebsverfassungsgesetz vorgeschriebenen Unabhängigkeit des Gesamtbetriebsrats von der Arbeitgeberin unvereinbar. Ein so massiver und wertungswidersprüchlicher Eingriff in ein Strukturprinzip des Betriebsverfassungsgesetzes kann dem Bundesdatenschutzgesetz nicht entnommen werden. Das Gesetz erweist sich insoweit als lückenhaft, als es keine Vorschriften über das Verhältnis der beiden Organe zueinander enthält.

aa) Der Beteiligung des Betriebsrats an Entscheidungen des Arbeitgebers liegt nach dem Betriebsverfassungsgesetz die Vorstellung zugrunde, daß zwischen dem Arbeitgeber und der vom Betriebsrat vertretenen Belegschaft Interessengegensätze bestehen, die des Ausgleichs bedürfen. Dies kommt beispielsweise in den Vorschriften über die Mitbestimmungsrechte zum Ausdruck, die jeweils mit Regelungen zur Lösung von Konflikten entweder durch das Gericht oder durch die Einigungsstelle verbunden sind. Die Verpflichtung beider Seiten zur vertrauensvollen Zusammenarbeit nach § 2 I BetrVG beseitigt diese Interessenpolarität nicht, sondern setzt sie gerade voraus (vgl. Berg, in: Däubler/Kittner/Klebe, § 2 Rdnr. 6; Fitting/Kaiser/Heither/Engels, § 2 Rdnr. 9; Hess, in: Hess/Schlochauer/Glaubitz, § 2 Rdnr. 17; Kraft, in: GK-BetrVG, 5. Aufl, § 2 Rdnr. 13). An diesem Befund ändert der Umstand nichts, daß das Betriebsverfassungsgesetz gleichzeitig von gemeinsamen Zielen und Interessenübereinstimmungen ausgeht, die insgesamt ausreichen, um die Zusammenarbeit zu tragen. Die autonome Interessenwahrnehmung mit dem Ziel eines angemessenen Ausgleichs ist nur möglich, wenn Arbeitgeber und Betriebsrat unabhängig voneinander ihre Meinung bilden, also insbesondere Verhandlungsziele und mögliche Kompromißlinien bestimmen können. Die insoweit bestehende Unabhängigkeit von Betriebsrat und Arbeitgeber ist ein Strukturprinzip der Betriebsverfassung, das in zahlreichen Regelungen des Betriebsverfassungsgesetzes zum Ausdruck kommt. So nimmt § 5 III BetrVG die leitenden Angestellten von der Anwendung des Betriebsverfassungsgesetzes und damit auch von der durch den Betriebsrat vertretenen Belegschaft aus, weil der Arbeitgeber für seine eigene Willensbildung - und auch für die Vertretung gegenüber der Belegschaft und dem Betriebsrat - auf Angehörige dieser Arbeitnehmergruppe angewiesen ist. Auf der anderen Seite trifft das Betriebsverfassungsgesetz eine ganze Reihe von Vorkehrungen, um die erforderliche Unabhängigkeit des Betriebsrats zu sichern. So ist dessen Bildung allein Sache der Belegschaft (vgl. insb. §§ 7 , 8 u. 16 bis 18 BetrVG). Weiter gewährleistet das Gesetz eine vom Arbeitgeber unbeeinflußte Interessenvertretung u.a. durch die Strafvorschrift des § 119 BetrVG und durch die zum Schutz der Betriebsratsmitglieder bestehenden Benachteiligungsverbote (etwa § 37 IV BetrVG) und speziellen Kündigungsschutz (etwa § 15 I KSchG). Mit der gesetzlich geforderten Eigenständigkeit des Betriebsrats wären Kontrollrechte und Weisungsbefugnisse des Arbeitgebers hinsichtlich der Ausübung des Betriebsratsamtes nicht vereinbar (BAGE 43, 109 [113] = AP Nr. 45 zu § 37 BetrVG1972 [zu II 2]). Dem entspricht auch, daß der Arbeitgeber Dritten gegenüber nicht für unerlaubte Handlungen des Betriebsrats haftet (Fitting/Kaiser/Heither/Engels, § 1 Rdnr. 198; v.Hoyningen-Huene, in: Münchener Hdb. z. ArbeitsR § 291 Rdnr. 24).

bb) Die Ausübung der in §§ 36 V , 37 BDSG vorgesehenen Kontrollrechte des Datenschutzbeauftragten gegenüber dem Gesamtbetriebsrat würde dessen gesetzlich vorgeschriebene Unabhängigkeit von der Arbeitgeberin beeinträchtigen. Die Kontrollmaßnahmen wären der Arbeitgeberin zuzurechnen. Zutreffend hat das LAG erkannt, daß der betriebliche Datenschutzbeauftragte keine „neutrale Stellung“ zwischen Arbeitgeberin und Gesamtbetriebsrat einnimmt.

(1) Der Datenschutzbeauftragte wird nach § 36 I BDSG vom Arbeitgeber ausgewählt und bestellt. Der Bestellungsakt als solcher unterliegt nicht der Mitbestimmung des Betriebsrats. Der Betriebsrat hat auch kein Beteiligungsrecht, das es ihm - wie etwa bei der Bestellung und Abberufung angestellter Betriebsärzte oder Fachkräfte für Arbeitssicherheit nach § 9 III ASiG - ermöglichen würde dafür zu sorgen, daß das Amt von einer Person auch seines Vertrauens wahrgenommen wird. Hinsichtlich des Datenschutzbeauftragten kommt lediglich das an enge gesetzliche Voraussetzungen gebundene Zustimmungsverweigerungsrecht des § 99 BetrVG in Betracht, sofern die Bestellung zugleich als Versetzung oder Einstellung im Sinne dieser Vorschrift anzusehen ist. Handelt es sich beim Datenschutzbeauftragten um einen leitenden Angestellten oder um einen externen Beauftragten, der nicht in den Betrieb eingegliedert wird, so fehlt selbst dieses Zustimmungsverweigerungsrecht (BAGE 76, 184 [190ff.] = NZA 1994, 1049 = AP Nr. 4 zu § 99 BetrVG1972 Versetzung [zu B II 2]).

Der Datenschutzbeauftragte erfüllt Aufgaben des Arbeitgebers, denn er hat nach § 37 I 1 BDSG die Ausführung dieses Gesetzes im Unternehmen „sicherzustellen“. Hierbei handelt es sich um eine Pflicht, die zunächst dem Unternehmen (Arbeitgeber) selbst als dem Normunterworfenen obliegt. Das Unternehmen ist für ordnungsgemäßen Datenschutz verantwortlich (Gola/Schomerus, § 36 Nr. 1.1). Seine Bindung an die Pflichten aus dem Bundesdatenschutzgesetz ist nicht auf den Aufgabenbereich des Datenschutzbeauftragten beschränkt. Das zeigt sich schon daran, daß das Bundesdatenschutzgesetz auf alle Unternehmen anwendbar ist, die personenbezogene Daten geschäftsmäßig verarbeiten oder nutzen (§ 1 II Nr. 3), während ein Datenschutzbeauftragter nur in Unternehmen bestellt werden muß, in denen mindestens fünf Arbeitnehmer mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. In den zahlreichen Unternehmen, für die danach kein Datenschutzbeauftragter vorgeschrieben ist, obliegt es allein der Geschäftsleitung, die Beachtung des Bundesdatenschutzgesetzes sicherzustellen (Gola/Schomerus, § 37 Nr. 1.5).

Dementsprechend ist der Datenschutzbeauftragte nach der Konzeption des Bundesdatenschutzgesetzes ein Instrument der Selbstkontrolle des Unternehmens, die neben der Fremdkontrolle durch die Aufsichtsbehörde nach § 38 BDSG steht (Auernhammer, Vorb. § 36 Rdnrn. 2f.; Däubler, in: Däubler/Klebe/Wedde, BDSG, § 36 Rdnr. 3). Mit der Verpflichtung zur Bestellung eines Datenschutzbeauftragten hat das Bundesdatenschutzgesetz keine vom Unternehmen unabhängige Institution geschaffen, sondern in die Organisationsfreiheit des Unternehmens eingegriffen (Gola/Schomerus, § 36 Nr. 1.1). Der Datenschutzbeauftragte ist der Geschäftsleitung unterstellt (§ 36 III 1 BDSG). Es kann nicht etwa aus eigenem Recht dafür sorgen, daß im Unternehmen die Verpflichtungen aus dem Bundesdatenschutzgesetz beachtet werden, sondern er kann insoweit nur beratend auf die Geschäftsleitung einwirken. Allein deren Sache ist es, Entscheidungen zur Gewährleistung des Datenschutzes zu treffen und erforderlichenfalls Verstöße abzustellen (Auernhammer, § 37 Rdnr. 3; Däubler, in: Däubler/Klebe/Wedde, § 37 Rdnr. 5; Gola/Schomerus, § 35 Nr. 9.3). Die Pflicht des Datenschutzbeauftragten, die sich aus seinem Amt ergebenden Aufgaben zu erfüllen, besteht nur gegenüber dem Arbeitgeber, nicht etwa gegenüber den von der Datenverarbeitung Betroffenen (Auernhammer, § 37 Rdnr. 6; Gola/Wronka, Hdb. z. Arbeitnehmerdatenschutz, 2. Aufl., S. 283; Gola/Schomerus, § 37 Nr. 2.1). Nur in schwerwiegenden Ausnahmefällen haben die Treuepflichten, die aus dem Beschäftigungsverhältnis zum Unternehmen herrühren, zurückzutreten mit der Folge, daß der Datenschutzbeauftragte befugt ist, unternehmensinterne Vorgänge der Aufsichtsbehörde zu offenbaren und diese nach § 37 I 2 BDSG um Unterstützung zu bitten (Auernhammer, § 37 Rdnr. 8; Gola/Schomerus, § 37 Nr. 3.1, 3.2).

(2) Der Feststellung, daß der Datenschutzbeauftragte als „verlängerter Arm“ des Arbeitgebers handelt, stehen auch die Vorkehrungen nicht entgegen, die in § 36 BDSG zur Sicherung seiner objektiven Amtsausübung enthalten sind. Allerdings ist der Datenschutzbeauftragte nach § 36 III 2 BDSG frei von fachlichen Weisungen. Dies entzieht ihn indessen nicht der allgemeinen Dienstaufsicht durch den Arbeitgeber, der seine ordnungsgemäßen Amtsausübungen zu überwachen hat (Auernhammer, § 36 Rdnr. 28). Der Arbeitgeber kann aufgrund seiner Verantwortung für die Durchführung des Bundesdatenschutzgesetzes dem Datenschutzbeauftragten Prüfaufträge erteilen; lediglich über Einzelmaßnahmen entscheidet dieser eigenverantwortlich (Gola/Schomerus, § 36 Nr. 9.3). Auch der Umstand, daß der Datenschutzbeauftragte wegen der Erfüllung seiner Aufgaben nicht benachteiligt werden darf (§ 36 III 3 BDSG), und daß er nach § 36 III 4 BDSG nur aus wichtigem Grund entsprechend § 626 BGB oder auf Verlangen der Aufsichtsbehörde abberufen werden kann, führt nicht zu einer anderen Beurteilung. Diese Regelungen schützen den Datenschutzbeauftragten zwar bei seiner Amtsausübung, ändern aber nichts daran, daß diese als Stabsfunktion im Auftrag des Arbeitgebers erfolgt und nicht unmittelbar wirksam wird; wenn im Unternehmen Mängel beim Datenschutz festgestellt werden, ist es der Arbeitgeber, der Abhilfemaßnahmen ergreifen muß.

Die nach § 36 IV BDSG bestehende Verschwiegenheitspflicht ist, wie das LAG zutreffend erkannt hat, ebenfalls nicht geeignet, dem Datenschutzbeauftragten im Spannungsverhältnis zwischen Arbeitgeber und Betriebsrat eine neutrale Position zu verschaffen (a.A. Simitis, in: Simitis/Dammann/Mallmann/Reh, BDSG, 3. Aufl., § 29 Rdnr. 19). Sie ist auf die Identität des von der Datenverarbeitung Betroffenen beschränkt. Daten, die den Meinungsbildungsprozeß des Betriebsrats betreffen, bleiben weitgehend außerhalb der Verschwiegenheitspflicht. Gerade deren Geheimhaltung ist aber erforderlich, soweit es um die Gewährleistung der Unabhängigkeit des Betriebsrats vom Arbeitgeber geht. Selbst wenn man der Auffassung folgen wollte, daß die Verschwiegenheitspflicht über den Gesetzeswortlaut hinaus generell auch auf alle Daten des Betriebsrats zu erstrecken ist (so Gola/Schomerus, § 36 Nr. 10.2), erschiene die praktische Wirksamkeit des Schutzes noch zweifelhaft. Die in den §§ 43 und 44 BDSG vorgesehenen Sanktionen gelten nämlich nicht für die Verletzung der Verschwiegenheitspflicht durch den Datenschutzbeauftragten. Zivilrechtliche Sanktionsnormen, die insoweit von den Trägern betroffener Persönlichkeitsrechte herangezogen werden können, kommen für den Betriebsrat regelmäßig nicht in Betracht.

(3) Eine Unterwerfung des Betriebsrats unter die Kontrollbefugnis des Datenschutzbeauftragten nach §§ 36 V , 37 BDSG würde damit einem Vertreter der Arbeitgeberseite Zugang zu grundsätzlich allen Dateien des Betriebsrats eröffnen ohne Rücksicht darauf, ob sie personenbezogene Daten enthalten oder nicht. Die Überwachung durch den Datenschutzbeauftragten mag in der Praxis zwar ihren Schwerpunkt in der Verfahrenskontrolle haben, worauf die Arbeitgeberin hinweist. Darüber hinaus bezieht sich die Kontrollpflicht aber nach dem Gesetz auch auf den Inhalt von Dateien, beispielsweise bei der Prüfung, ob die Speicherung bestimmter Daten zulässig ist. Angesichts der verbreiteten und immer mehr zunehmenden Verwendung der elektronischen Datenverarbeitung würde dem Datenschutzbeauftragten damit ein Recht auf Überwachung zumindest eines erheblichen Teils der vom Betriebsrat zur Ausübung seines Amtes herangezogenen Unterlagen eingeräumt. Damit hätte der Datenschutzbeauftragte Kontrollbefugnisse, die dem Arbeitgeber im Verhältnis zum Betriebsrat nicht zustehen.

Es kommt hinzu, daß die von der Arbeitgeberin behaupteten Kontrollrechte des Datenschutzbeauftragten gegenüber dem Betriebsrat im Ergebnis weiter gehen als gegenüber dem Arbeitgeber. Folgte man nämlich der Argumentation der Arbeitgeberin, so könnte sie im Wege des arbeitsgerichtlichen Beschlußverfahrens durchsetzen, daß der Betriebsrat die vom Datenschutzbeauftragten geforderte Beachtung des BDSG „sicherstellt“, also bestimmte Maßnahmen ergreift. Insoweit wäre der Betriebsrat damit unmittelbar der Kontrolle durch den betrieblichen Gegenspieler unterworfen. Anders ist dagegen die Situation, wenn der Datenschutzbeauftragte Verstöße gegen den Datenschutz rügt, die der Arbeitgeberin zuzurechnen sind: Hier liegt die Entscheidung über eine mögliche Abhilfe bei ihr selbst und damit letztlich bei der Instanz, der ein Fehlverhalten vorgeworfen wird. Der Datenschutzbeauftragte hat weder Anordnungs- noch Klagebefugnisse (Auernhammer, § 37 Rdnr. 5), er kann allenfalls nach § 37 I 2 BDSG die Aufsichtsbehörde einschalten (s.o. (1)).

(4) Die Anwendung von §§ 36 V , 37 BDSG in der geforderten Weise würde dazu führen, daß dem Arbeitgeber eine Verantwortung für die Rechtmäßigkeit der Amtsausübung des Betriebsrats erwüchse, die ihm nach dem Betriebsverfassungsgesetz nicht zukommt (Fitting/Kaiser/Heither/Engels, § 1 Rdnr. 198; v.Hoyningen-Huene, in: Münchener Hdb. z. ArbeitsR, § 291 Rdnr. 24). Das in diesem Zusammenhang vorgetragene Argument, der Arbeitgeber müsse sich davor schützen können, daß er von Betroffenen wegen Gesetzesverstößen des Betriebsrats in Haftung genommen werde, verfängt nicht. Das BDSG enthält für private Arbeitgeber keine Haftungsnorm; auch § 8 BDSG begründet trotz der mißverständlichen Überschrift keinen Schadenersatzanspruch (Auernhammer, § 8 Rdnr. 1; Klebe, in: Däubler/Klebe/Wedde, Rdnr. 1; Gola/Schomerus, § 8 Nr. 1). Nur die allgemeinen zivilrechtlichen Haftungsgrundlagen (z.B. aus unerlaubter Handlung oder aus positiver Forderungsverletzung) kommen in Betracht; diese setzen aber sämtlich voraus, daß der Haftende den Rechtsverstoß zu vertreten hat. Danach ist eine Haftung des Arbeitgebers für Handlungen des Betriebsrats, die er nicht beeinflussen kann, ausgeschlossen.

(5) Die mit einer Kontrolle durch den Datenschutzbeauftragten verbundene Beeinträchtigung der Unabhängigkeit des Betriebsrats entfällt auch dann nicht, wenn man mit einer im Schrifttum vertretenen Meinung den Datenschutzbeauftragten für verpflichtet hält, sich bei Beanstandungen zunächst an den Betriebsrat zu wenden und nur im Konfliktfall den Arbeitgeber einzuschalten (z.B. Gola, ZfPR 1997, 94 [98]; Blechmann, in: KasselerHdb. Nr. 2.10 Rdnr. 587). Abgesehen davon, daß aus dem BDSG ein solches Vorgehen schwerlich abzuleiten ist, würde es nichts daran ändern, daß die Kontrolle des Betriebsrats durch einen Beauftragten des Arbeitgebers vorgenommen würde und in letzter Konsequenz auf Maßnahmen des Arbeitgebers gegenüber dem Betriebsrat hinausliefe. Das würde gerade dann wirksam, wenn der Betriebsrat das Vorgehen des Datenschutzbeauftragten für unberechtigt hält und seinerseits beanstanden will.

cc) Die vom Betriebsverfassungsgesetz geforderte Unabhängigkeit der Betriebsräte vom Arbeitgeber schließt eine Kontrolle durch den Datenschutzbeauftragten nach §§ 36 V , 37 BDSG aus.

(1) Allerdings enthält das Bundesdatenschutzgesetz insoweit keine ausdrückliche Einschränkung. Der Wortlaut der genannten Vorschriften ist umfassend formuliert und gibt keinen Hinweis darauf, daß die Kontrollbefugnis des Datenschutzbeauftragten die speichernde Stelle nicht insgesamt umfaßt.

(2) Die Ausnahme des Betriebsrats von der Kontrollbefugnis des Datenschutzbeauftragten ergibt sich jedoch daraus, daß das Bundesdatenschutzgesetz das Verhältnis zwischen diesen beiden Institutionen nicht regelt. Das Gesetz ist insoweit lückenhaft. Es ist zwar auf die gesamte Materie des Datenschutzes bezogen, enthält aber keine umfassende und abschließende Kodifikation. Vielmehr ist es erkennbar auf Ergänzung durch bereichsspezifische Regelungen angelegt. Das bringt schon § 1 IV BDSG zum Ausdruck, der die Subsidiarität der Vorschriften des Bundesdatenschutzgesetzes gegenüber anderen Rechtsvorschriften des Bundes festlegt, die auf personenbezogene Daten anzuwenden sind (Auernhammer, Einf. Rdnrn. 35f.). Darüber hinaus haben die zuständigen Verfassungsorgane immer wieder bekundet, daß eine bereichsspezifische Regelung für den Arbeitnehmerdatenschutz zum noch unerledigten Gesetzgebungsprogramm gehört. So hat sich der Deutsche Bundestag die Beurteilung der Datenschutzbeauftragten des Bundes und der Länder, daß insoweit ein Regelungsdefizit vorliegt (z.B. 14. Tätigkeitsbericht des Bundesbeauftragten für den Datenschutz v. 27. 4. 1993 - BT-Dr 12/4805, S. 61f.), zu eigen gemacht und die Bundesregierung wiederholt aufgefordert, baldmöglichst bereichsspezifische Regelungen zum Arbeitnehmerdatenschutz vorzulegen (z.B. Beschl. v. 22. 6. 1995 - Plenarprotokoll 13/44, S. 3630; BT-Dr 13/1636, S. 3). Die Bundesregierung hält ebenfalls eine derartige Regelung für erforderlich und hat die Vorlage eines entsprechenden Gesetzentwurfs angekündigt (z.B. BT-Dr 12/2948, S. 2). Bisher ist der Gesetzgeber freilich noch nicht auf diesem Gebiet tätig geworden.

Die noch ausstehenden Sondervorschriften für den Arbeitnehmerdatenschutz müßten gerade auch kollektivrechtliche Fragen wie das Verhältnis zwischen dem betrieblichen Datenschutzbeauftragten und den Betriebsräten umfassen. Der Gesetzgeber des Bundesdatenschutzgesetzes hat sich, obwohl die vielfältigen hiermit verbundenen Fragen bereits lange vor der Entstehung des jetzigen Gesetzes vom 20. 12. 1990 intensiv und kontrovers diskutiert worden waren (vgl. nur v.Hoyningen-Huene, NZA 1985, Beil. 1, S. 19 m.w. Nachw.), einer Regelung dieses Verhältnisses enthalten. Das Bundesdatenschutzgesetz erwähnt den Betriebsrat nicht einmal. Aus dem Schweigen des Gesetzes zu den Beziehungen zwischen dem Datenschutzbeauftragten und den Betriebsräten kann nicht gefolgert werden, der Betriebsrat solle bis zu der angekündigten Regelung des Arbeitnehmerdatenschutzes in gleicher Weise wie beliebige Organisationseinheiten des Unternehmens der Kontrolle durch den Datenschutzbeauftragten unterworfen sein. Die Unabhängigkeit des Betriebsrats ist als tragendes Prinzip von so hoher Bedeutung für die Betriebsverfassung, daß dem Gesetzgeber des BDSG nicht unterstellt werden kann, er habe stillschweigend so tief und konfliktträchtig in dieses Prinzip eingreifen wollen.

dd) Diesem Verständnis steht nicht entgegen, daß auch die Betriebsräte bei der Verarbeitung von Daten dem Bundesdatenschutzgesetz unterworfen sind, und daß hinsichtlich ihrer Datenverarbeitung im Interesse des Datenschutzes grundsätzlich auch eine Kontrolle angezeigt erscheint. Betriebsräte haben zwar nach § 80 I Nr. 1 BetrVG - ähnlich dem Datenschutzbeauftragten - die Aufgabe, über die Einhaltung des Bundesdatenschutzgesetzes zu wachen, denn es handelt sich hierbei um ein zugunsten der Arbeitnehmer geltendes Gesetz (BAGE 54, 278 [286f.] = NJW 1987, 2894 = NZA 1987, 747 = AP Nr. 29 zu § 80 BetrVG1972 [zu B II 2a]). Dieser Kontrollauftrag schließt aber die Gefahr nicht aus, daß dem Betriebsrat beim eigenen Umgang mit personenbezogenen Daten Verstöße gegen Vorschriften des Datenschutzes unterlaufen. Die erforderliche Kontrolle der Betriebsräte muß aber nach der Konzeption des Bundesdatenschutzgesetzes nicht zwingend durch den betrieblichen Datenschutzbeauftragten erfolgen.

Die Bedeutung des betrieblichen Datenschutzbeauftragten für die Gewährleistung des Datenschutzes ist nach dem Bundesdatenschutzgesetz begrenzt. So hat der Gesetzgeber für die zahlreichen Unternehmen, in denen weniger als fünf Arbeitnehmer mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, die Kontrolle durch einen betrieblichen Datenschutzbeauftragten für verzichtbar gezahlten (§ 36 I 1 BDSG). Es ist aber nicht erkennbar, daß die Gefährdung von Persönlichkeitsrechten in diesen Unternehmen generell geringer wäre als diejenige, die sich aus der Datenverarbeitung durch den Betriebsrat in Unternehmen mit Datenschutzbeauftragten ergeben kann. Es kommt hinzu, daß der Datenschutzbeauftragte aufgrund der dargestellten fehlenden Durchsetzungsmöglichkeiten gegenüber den datenverarbeitenden Organisationseinheiten im Unternehmen nur begrenzte Wirksamkeit entfalten kann; so gibt es im Schrifttum Stimmen, die dem Betriebsrat für einen effizienten Schutz der Arbeitnehmerdaten sogar größere Bedeutung zumessen als dem Datenschutzbeauftragten (Ehmann/Sutschet, RDV 1997, 3 [4]; Wohlgemuth, BB 1995, 673). Schließlich führt die Verneinung der Kontrollbefugnis des betrieblichen Datenschutzbeauftragten nicht etwa dazu, daß der Betriebsrat sich in einem datenschutzfreien Raum bewegen würde. Vielmehr bestehen ihm gegenüber in gleicher Weise Kontrollbefugnisse der Aufsichtsbehörde nach § 38 BDSG, wie dies gegenüber Unternehmen ohne Datenschutzbeauftragte der Fall ist. Auf eine Anrufung durch den Datenschutzbeauftragten ist die Aufsichtsbehörde nach § 38 BDSG nicht angewiesen; vielmehr ist sie verpflichtet, jedem schlüssig begründeten Anlaß zur Kontrolle nachzugehen (Gola/Schomerus, § 38 Nr. 2.4).

ee) Die vorstehenden Überlegungen bedeuten keineswegs, daß eine Kontrolle des Betriebsrats durch den Datenschutzbeauftragten grundsätzlich ausgeschlossen sein müßte. Vielmehr sind gesetzliche Regelungen denkbar, die das Verhältnis der beiden angemessen und widerspruchsfrei erfassen könnten. So wäre eine Kontrolle durch den betrieblichen Datenschutzbeauftragten wohl dann unbedenklich, wenn dieser - etwa aufgrund entsprechender Mitbestimmungsrechte des Betriebsrats bei seiner Bestellung und Abberufung - des Vertrauens beider Seiten in gleicher Weise bedürfte und unabhängig vom Arbeitgeber über eigene Handlungsmöglichkeiten verfügte. Eine derartige Auslegung des geltenden Rechts ist jedoch nicht möglich. Die Rechtsstellung des Datenschutzbeauftragten ist im Bundesdatenschutzgesetz detailliert geregelt. Der Versuch, die §§ 36 , 37 BDSG zur Vermeidung eines Konflikts mit betriebsverfassungsrechtlichen Grundsätzen teleologisch korrigierend auszulegen, müßte das Bild des betrieblichen Datenschutzbeauftragten so wesentlich ändern, daß es dem bisherigen Regelungssystem nicht mehr entspräche. Ein so weitgehender Eingriff in das gesetzliche Regelungsprogramm ist der Rechtsprechung verwehrt. Deshalb läßt sich die Regelungslücke des Bundesdatenschutzgesetzes nur in der Weise schließen, daß der Betriebsrat von der Kontrollbefugnis des betrieblichen Datenschutzbeauftragten ausgenommen bleibt.

IV. Der Hilfsantrag der Arbeitgeberin ist aus denselben Gründen wie der Hauptantrag zulässig, aber unbegründet. Dem steht nicht entgegen, daß der Hilfsantrag keine inhaltliche Kontrolle von Dateien zum Gegenstand hat, sondern sich auf Auskünfte des Gesamtbetriebsrats zu Fragen des bei der Datenverarbeitung beachteten Verfahrens beschränkt. Zum einen können aus der umfassenden Kontrollaufgabe des Datenschutzbeauftragten nicht einzelne, die Unabhängigkeit des Gesamtbetriebsrats möglicherweise nur wenig berührende Aspekte herausgegriffen werden, ohne daß die Kontrolle substantiell in einer vom Bundesdatenschutzgesetz nicht vorgesehenen Weise verändert würde. Zwar mag es zutreffen, daß im Mittelpunkt der Tätigkeit des Datenschutzbeauftragten die Verfahrenskontrolle und weniger die Kontrolle von Dateiinhalten steht (so Müller/Wächter, Der Datenschutzbeauftragte, 2. Aufl., S. 94). Die Verfahrenskontrolle kann aber nicht von der Inhaltskontrolle getrennt werden, denn erstere liegt im Vorfeld der letzteren und führt zu dieser hin. Das ergibt sich schon daraus, daß nicht alle Daten, auf die sich die mit dem Hilfsantrag angestrebte Verfahrenskontrolle beziehen würde, dem Bundesdatenschutzgesetz oder anderen Datenschutzvorschriften unterliegen. So kann der Gesamtbetriebsrat Dateien führen, die keine personenbezogenen Daten enthalten, sondern sich auf Angaben zu seinen eigenen Aktivitäten beschränken. Ohne Kenntnis des Dateiinhalts kann der Datenschutzbeauftragte aber nicht beurteilen, ob die betreffende Datei überhaupt seiner Verfahrenskontrolle unterliegt.

Zum anderen kann nicht pauschal angenommen werden, eine auf Verfahrensfragen beschränkte Kontrolle durch den Datenschutzbeauftragten könne nicht in die gesetzlich geforderte Unabhängigkeit des Gesamtbetriebsrats eingreifen. So sind schon aus der Bezeichnung einer Datei oder ihrer Art u.U. Rückschlüsse auf interne Überlegungen des Betriebsrats möglich. Außerdem müßte der Datenschutzbeauftragte für den Fall, daß der Gesamtbetriebsrat eine Beanstandung seiner Datenverarbeitung für unberechtigt hält und sein Verfahren nicht ändert, nach der Konzeption des § 36 BDSG die Arbeitgeberin einschalten. Nur so könnte er auf die Amtsführung des Gesamtbetriebsrats Einfluß nehmen. Gerade das will aber das BetrVG ausschließen.

Vorinstanzen

LAG Berlin, 16 TaBV 1/96, 19.12.1996

Rechtsgebiete

Arbeitsrecht; Datenschutzrecht

Normen

BDSG §§ 1, 3, 36, 37; BetrVG § 1; ArbGG 1979 §§ 61, 65, 83