Mehr Transparenz bei Vergütungsstrukturen
Mit der europäischen Entgelttransparenzrichtlinie (EU) 2023/970 sollen Vergütungsstrukturen nachvollziehbarer werden. Arbeitgeber werden künftig stärker verpflichtet sein, Entgeltdaten systematisch auszuwerten, miteinander zu vergleichen und zu dokumentieren. Dadurch sollen mögliche Ungleichbehandlungen leichter erkannt und beseitigt werden können.
Zu den vorgesehenen Maßnahmen gehören insbesondere:
- Entgelttransparenzberichte zu geschlechtsspezifischen Entgeltunterschieden
- Auskunftsansprüche zu individuellen und durchschnittlichen Entgelten
- Vergütungsvergleiche innerhalb vergleichbarer Tätigkeitsgruppen
- Gemeinsame Entgeltbewertungen mit Arbeitnehmervertretungen, wenn Unterschiede nicht sachlich gerechtfertigt sind
Für größere Unternehmen werden die Berichtspflichten voraussichtlich schrittweise ab 2027 relevant. Grundlage der ersten Berichte werden nach derzeitiger Einschätzung voraussichtlich Entgeltdaten aus dem Jahr 2026 sein.
Entgeltdaten sind schutzbedürftige personenbezogene Daten
Wer über Entgelttransparenz spricht, muss auch den Datenschutz berücksichtigen. Gehaltsdaten gelten als personenbezogene Daten im Sinne der DSGVO. Zwar fallen sie nicht unter die besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, dennoch besitzen sie ein erhebliches Missbrauchspotenzial und erfordern daher einen hohen Schutz.
Sobald Entgeltdaten ausgewertet, verglichen oder für Berichte verwendet werden, greifen die datenschutzrechtlichen Anforderungen der DSGVO. Unternehmen müssen deshalb sicherstellen, dass die Verarbeitung rechtmäßig erfolgt, auf einen klar definierten Zweck beschränkt bleibt und durch geeignete technische und organisatorische Maßnahmen geschützt wird.
Warum die Zweckbindung eine zentrale Rolle spielt
Transparenz ohne Identifizierbarkeit? Eine Herausforderung in der Praxis
In der Praxis entsteht ein Personenbezug häufig schneller als erwartet. Bereits wenn Gehaltsinformationen einer Person direkt oder indirekt zugeordnet werden können, handelt es sich um personenbezogene Daten. Dabei müssen Namen nicht einmal ausdrücklich genannt werden.
Besonders kritisch sind kleine Vergleichsgruppen, hoch spezialisierte Funktionen oder sehr detaillierte Angaben zu Vergütungsbestandteilen. In solchen Fällen können Rückschlüsse auf einzelne Beschäftigte möglich sein, obwohl die Daten auf den ersten Blick anonym erscheinen.
Die häufigsten Datenschutzrisiken bei Entgeltdaten
Viele datenschutzrechtliche Risiken entstehen dann, wenn Transparenzanforderungen ausschließlich aus Sicht der Personalabteilung betrachtet werden. Häufig zeigen sich dabei Schwachstellen in den organisatorischen und technischen Prozessen.
Zu den typischen Risiken zählen:
- Zu weitreichende Zugriffsrechte auf Entgeltdaten
- Fehlende oder unzureichende Berechtigungskonzepte
- Unkontrollierte interne Weitergabe von Auswertungen
- Unzureichend geschützte Speicherung sensibler Daten
- Rückschlüsse auf einzelne Beschäftigte in kleinen Vergleichsgruppen
- Unklare Abgrenzung zwischen anonymisierten und pseudonymisierten Daten
- Fehlende Dokumentation von Entscheidungen und Verfahren
- Nicht abgestimmte Prozesse mit Arbeitnehmervertretungen
Da es sich um besonders sensible Informationen handelt, müssen Vertraulichkeit, Integrität und Zugriffskontrolle einen hohen Stellenwert erhalten.
So können Unternehmen sich vorbereiten
Eine frühzeitige Vorbereitung erleichtert die spätere Umsetzung erheblich. Unternehmen sollten zunächst prüfen, welche Entgeltdaten vorhanden sind und welche Informationen künftig tatsächlich benötigt werden. Ebenso wichtig ist die Dokumentation der Datenflüsse: Wer hat Zugriff auf die Daten, in welchen Systemen werden sie verarbeitet und wo werden sie gespeichert?
Darüber hinaus sollten Zugriffsrechte konsequent begrenzt und die Verarbeitung auf die tatsächlich erforderlichen Informationen beschränkt werden. Besonders bei kleinen Vergleichsgruppen empfiehlt sich eine sorgfältige Prüfung möglicher Identifizierungsrisiken.
Ebenso wichtig sind geeignete technische und organisatorische Maßnahmen, etwa Zugriffskontrollen, Protokollierungen und sichere Verarbeitungssysteme. Arbeitnehmervertretungen sollten frühzeitig eingebunden werden, damit Zuständigkeiten, Abläufe und Vertraulichkeitsanforderungen klar geregelt sind.
Dokumentation schafft Rechtssicherheit
Fazit: Entgelttransparenz und Datenschutz gehören untrennbar zusammen
Die Anforderungen an die Entgelttransparenz werden Unternehmen in den kommenden Jahren verstärkt beschäftigen. Damit wächst zugleich die Verantwortung für einen datenschutzkonformen Umgang mit Entgeltdaten.
Wer Transparenzanforderungen und Datenschutz von Anfang an gemeinsam betrachtet, kann rechtliche Risiken reduzieren, spätere Nacharbeiten vermeiden und das Vertrauen von Beschäftigten sowie Arbeitnehmervertretungen stärken. Entgelttransparenz ist deshalb nicht nur eine Frage der Vergütungsgerechtigkeit, sondern auch eine Frage des verantwortungsvollen Umgangs mit personenbezogenen Daten.
