10-Minuten-Datenschutz-Audit für Mitarbeiterbefragungen

Der häufigste DSGVO-Fehler im BGM passiert nicht beim Auswerten von Diagnosen — er passiert bei scheinbar harmlosen Mitarbeiterbefragungen. Demografische Fragen, die in der Kombination Einzelpersonen erkennbar machen, sind ein Datenschutzverstoß nach Art. 9 DSGVO.

Was schnell schiefgeht

Ein einfaches Beispiel: Eine Befragung fragt nach Abteilung + Geschlecht + Alter. In einer kleinen Abteilung mit 4 Personen, wo eine Person weiblich und über 55 ist, ist diese Person de facto identifizierbar — auch ohne Namen. Das reicht für einen DSGVO-Verstoß.

Ein zweiter Klassiker: Die Umfrage-URL enthält einen Personalcode oder wird per personalisierten Link versendet. Auch wenn das Tool 'anonym' sagt — wenn der Versand individualisiert ist, ist die Anonymität aufgehoben.

Der 3-Punkte-Check

Vor jeder Befragung 10 Minuten für diese drei Fragen:

**Check 1 — Rückschluss-Test:** Kann die Kombination der demografischen Fragen in kleinen Gruppen (unter 5 Personen) zur Identifizierung führen? Wenn ja: entweder Demografiefragen streichen oder Gruppen zusammenfassen.

**Check 2 — Freiwilligkeits-Klausel:** Steht auf der Startseite der Befragung unmissverständlich: 'Teilnahme ist freiwillig. Es werden keine IP-Adressen, Cookies oder Zeitstempel gespeichert.'?

**Check 3 — Zweckbindungs-Nachweis:** Ist sichergestellt — technisch und vertraglich mit dem Tool-Anbieter — dass die Daten ausschließlich für BGM-Planung genutzt und danach gelöscht werden? Verknüpfung mit Leistungsbeurteilungen ist streng verboten.