{"id":3766,"date":"2022-11-17T11:48:18","date_gmt":"2022-11-17T10:48:18","guid":{"rendered":"https:\/\/www.arbeitsrecht-aktuell.ch\/?p=3766"},"modified":"2022-11-17T15:51:47","modified_gmt":"2022-11-17T14:51:47","slug":"zur-loeschung-von-mitarbeiterfotos-auf-der-homepage-und-auf-social-media","status":"publish","type":"post","link":"https:\/\/www.arbeitsrecht-aktuell.ch\/de\/2022\/11\/17\/zur-loeschung-von-mitarbeiterfotos-auf-der-homepage-und-auf-social-media\/","title":{"rendered":"Zur L\u00f6schung von Mitarbeiterfotos auf der Homepage und auf Social Media"},"content":{"rendered":"

Die Beschwerdekammer der belgischen Datenschutzbeh\u00f6rde hatte sich mit der Frage zu befassen, ob und innert welcher Frist ein Arbeitgeber Fotos von Angestellten auf seiner Website zu entfernen hat (D\u00e9cision 159\/2022 du 7 novembre 2022<\/a>).<\/p>\n

 <\/p>\n

Zum Sachverhalt<\/h3>\n

Die Arbeitnehmerin war bis zum Februar 2022 angestellt.<\/p>\n

Am 1. September 2022, also mehr als sechs Monate nach ihrer Entlassung, teilte die Beschwerdef\u00fchrerin dem Beklagten per E-Mail mit, dass sie nicht mehr als Mitarbeiterin des Beklagten auf dessen Website erscheinen wolle. Die Rubrik „Unser Team“ auf dieser Website enthielt n\u00e4mlich ein Einzelfoto der Beschwerdef\u00fchrerin mit der Bezeichnung der Funktion „….“, die sie bei ihr aus\u00fcbte, sowie ein Gruppenfoto des Teams des Beklagten (4 Personen), zu dem auch die Beschwerdef\u00fchrerin geh\u00f6rte. Die Arbeitnehmerin gab an, dass zum Zeitpunkt der Einreichung ihrer Beschwerde am 28. September 2022 keine positiven Reaktionen auf ihre Aufforderung erfolgt waren, die notwendigen Schritte zu unternehmen, damit sie nicht mehr als Mitarbeiterin auf der Website des Beklagten erscheint.<\/p>\n

 <\/p>\n

Fotos sind zu l\u00f6schen:<\/h3>\n

Die Beschwerdekammer bejahte den Anspruch auf die L\u00f6schung:<\/p>\n

Im Falle des Ausscheidens eines Mitarbeiters wie im vorliegenden Fall war die Kammer der Ansicht, dass der f\u00fcr die Verarbeitung Verantwortliche alle Anstrengungen unternehmen sollte, um die Identit\u00e4t, die Funktion und das\/die Foto(s) des Mitarbeiters so schnell wie m\u00f6glich und aus eigener Initiative von seiner Website\/Seite in einem sozialen Netzwerk zu entfernen, auf der er als Mitarbeiter dargestellt wird, wenn dies nicht mehr der Fall ist.<\/p>\n

Beim Ausscheiden von Mitarbeitern sollte ein Verfahren f\u00fcr diesen Zweck eingerichtet werden, ebenso wie f\u00fcr andere Datenschutzfragen, die bei dieser Gelegenheit gekl\u00e4rt werden m\u00fcssen2. Einige Wochen, h\u00f6chstens ein Monat, scheinen angemessen zu sein. Wenn die L\u00f6schung nicht von sich aus erfolgt, muss der f\u00fcr die Verarbeitung Verantwortliche, der mit einem L\u00f6schungsantrag befasst ist, erst recht so schnell wie m\u00f6glich reagieren.<\/p>\n

Die Frist, innert welcher vorgegangen werden muss, kann nach Ansicht der Beschwerdekammer je nach dem variieren, ob es sich nun um ein KMU wie im vorliegenden Fall oder um ein gr\u00f6\u00dferes Unternehmen mit einem eigenen Webseitenbetreiber handelt. Auch die Art der Funktion und der Kontext, in dem der betreffende Mitarbeiter das Unternehmen verl\u00e4sst, k\u00f6nnen eine mehr oder weniger schnelle L\u00f6schung rechtfertigen:<\/p>\n

En cas de d\u00e9part d\u2019un membre du personnel comme en l\u2019esp\u00e8ce, la Chambre Contentieuse est d\u2019avis que le responsable de traitement doit mettre tout en oeuvre pour supprimer, le plus rapidement possible et de sa propre initiative, l\u2019identit\u00e9, la fonction et la\/les photographies de celui-ci de son site Internet\/page de r\u00e9seau social le pr\u00e9sentant comme faisant partie de son personnel alors que ce n\u2019est plus le cas. Une proc\u00e9dure devrait \u00eatre mise en place en cas de d\u00e9part de membres du personnel \u00e0 cet effet au m\u00eame titre que d\u2019autres questions de protection des donn\u00e9es qui doivent \u00eatre r\u00e9gl\u00e9es \u00e0 cette occasion2. Quelques semaines, un mois tout au plus semble ad\u00e9quat. Si cette suppression n\u2019intervient pas d\u2019initiative, le responsable de traitement saisi d\u2019une demande d\u2019effacement doit, a fortiori, r\u00e9agir dans les meilleurs d\u00e9lais.<\/em><\/p>\n

Ce d\u00e9lai dans lequel l\u2019effacement doit intervenir de mani\u00e8re spontan\u00e9e de m\u00eame que ce \u00ab meilleur d\u00e9lai \u00bb vis\u00e9 \u00e0 l\u2019article 17.1.a) du RGPD, peut varier en fonction du responsable de traitement concern\u00e9 qu\u2019il s\u2019agisse d\u2019une PME comme en l\u2019esp\u00e8ce ou d\u2019une entreprise de plus grande taille qui dispose de son propre gestionnaire de site Internet. La nature de la fonction et le contexte du d\u00e9part du membre du personnel concern\u00e9 peuvent \u00e9galement justifier un effacement plus ou moins rapide. En cas de photographie cibl\u00e9e comme celle de la plaignante au regard de laquelle sa fonction \u00e9tait mentionn\u00e9e ainsi que celle pr\u00e9sentant l\u2019\u00e9quipe de la d\u00e9fenderesse3, le responsable de traitement veillera \u00e0 \u00eatre particuli\u00e8rement diligent. Le d\u00e9lai d\u2019un mois vis\u00e9 par l\u2019article 12.3. du RGPD doit quant \u00e0 lui \u00eatre respect\u00e9, le responsable de traitement pouvant, le cas \u00e9ch\u00e9ant, et comme indiqu\u00e9 ci-dessus, exposer qu\u2019il a donn\u00e9 instruction pour que cet effacement s\u2019op\u00e8re ou indiquer que cet effacement aura lieu \u00e0 une date rapproch\u00e9e.<\/em><\/p>\n

En l\u2019esp\u00e8ce, \u00e0 l\u2019appui des pi\u00e8ces produites par la plaignante, la Chambre Contentieuse rel\u00e8ve que le responsable de traitement semble ne pas avoir effac\u00e9 les donn\u00e9es de la plaignante d\u00e8s apr\u00e8s son licenciement en f\u00e9vrier 2022. Il ne semble pas non plus avoir r\u00e9agi \u00e0 la demande formul\u00e9e pr\u00e8s de 7 mois apr\u00e8s celui-ci le 1er septembre 2022 par la plaignante, ni sous la forme d\u2019une r\u00e9ponse quant aux mesures prises ou envisag\u00e9es au regard de sa demande ni sous la forme d\u2019un effacement effectif des donn\u00e9es sur son site. La Chambre Contentieuse estime d\u00e8s lors qu\u2019il semble y avoir une absence de proc\u00e9dure mise en place pour g\u00e9rer ce type de situation et de demande ou \u00e0 tout le moins une absence de suivi en l\u2019esp\u00e8ce.<\/em><\/p>\n

En d\u2019autres termes, il semble bien qu\u2019au minimum, les donn\u00e9es de la plaignante soient rest\u00e9es visibles sur son site Internet pendant 7 mois (entre le licenciement de f\u00e9vrier 2022 et le d\u00e9p\u00f4t de la plainte le 28 septembre 2022), d\u00e9lai que la Chambre Contentieuse juge \u00e0 priori excessif.<\/em><\/p>\n

A la lumi\u00e8re de ce qui pr\u00e9c\u00e8de et \u00e0 l\u2019appui de l\u2019ensemble des \u00e9l\u00e9ments du dossier dont elle a connaissance et des comp\u00e9tences qui lui ont \u00e9t\u00e9 attribu\u00e9es par le l\u00e9gislateur en vertu de l\u2019article 95.1. LCA, la Chambre Contentieuse d\u00e9cide d\u00e8s lors d\u2019adresser \u00e0 la d\u00e9fenderesse un ordre de se conformer \u00e0 la demande d\u2019effacement de la plaignante sur la base de l\u2019article 95.1.5\u00b0 de la LCA ainsi qu\u2019un avertissement sur la base de l\u2019article 95.1.4\u00b0 de la LCA.<\/em><\/p>\n

 <\/p>\n

Im vorliegenden Zusammenhang, insbesondere dem Datenschutz, sind auch die nachfolgenden Beitr\u00e4ge relevant:<\/h4>\n