Ja, uneingeschränkt. Die Einhaltung der Datenschutz-Grundverordnung (DSGVO) in der betrieblichen Altersversorgung (bAV) ist eine direkte Arbeitgeberpflicht. Bei Verstößen haften Sie als Arbeitgeber, da Sie als „Verantwortlicher“ im Sinne der DSGVO gelten.

Die bAV ist ein datenschutzrechtlicher Hochrisiko-Prozess, da Sie hier nicht nur Personal- und Gehaltsdaten, sondern oft auch Gesundheitsdaten (bei Risikoprüfungen für Berufsunfähigkeit) und Bankdaten verarbeiten.

Die größten Haftungsfallen für Arbeitgeber (KMU) im Bereich DSGVO & bAV sind:

  1. Weitergabe an Dritte (Makler & Vermittler):
    • Sie dürfen sensible Mitarbeiterdaten (Gehalt, Geburtsdatum etc.) nicht ohne Weiteres an einen externen bAV-Berater oder Makler weitergeben.
    • Erfordernis: Sie benötigen einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit dem externen Berater, der diesen zur Vertraulichkeit und Einhaltung des Datenschutzes verpflichtet. Fehlt dieser, droht ein Bußgeld.
  2. Datenerhebung (Gesundheitsfragen):
    • Gesundheitsdaten unterliegen dem höchsten Schutz. Die Erhebung dieser Daten für eine bAV-Risikoprüfung (z.B. BU-Schutz) ist nur mit einer ausdrücklichen, freiwilligen und informierten Einwilligung des Mitarbeiters zulässig.
  3. Interne Speicherung (Personalakte):
    • bAV-Unterlagen (Verträge, Gesundheitsdaten, Gehaltsumwandlungen) müssen sicher und mit Zugriffsbeschränkung („Need-to-Know“-Prinzip) gespeichert werden.
    • Sie dürfen nicht offen in der Personalakte liegen, auf die z.B. auch Vorgesetzte Zugriff haben. Sie müssen in einem gesonderten, geschützten Teil der Lohnbuchhaltung oder Personalakte aufbewahrt werden.
  4. Löschkonzepte:
    • Sie müssen definieren, wann bAV-Daten (z.B. von ausgeschiedenen Mitarbeitern) gelöscht werden müssen, sobald die gesetzlichen Aufbewahrungsfristen (z.B. aus Steuerrecht oder BetrAVG) abgelaufen sind.

Konsequenzen bei Verstößen:

Die Nichteinhaltung der DSGVO kann zu empfindlichen Bußgeldern durch die Datenschutzbehörden sowie zu Schadensersatzansprüchen betroffener Mitarbeiter führen.

Dies ist keine individuelle Rechts- oder Steuerberatung, sondern dient der allgemeinen Information.