{
    "slug": "eugh-c-65-23-k-gmbh-betriebsvereinbarung-art-88-dsgvo",
    "titre": "EuGH C-65/23 (K GmbH, VO 2016/679) – Betriebsvereinbarung als Rechtsgrundlage für Beschäftigtendaten nach Art. 88 DSGVO",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Mit Urteil vom 19.12.2024 in der Rechtssache C-65/23 (MK gegen K GmbH), einem Vorabentscheidungsersuchen des Bundesarbeitsgerichts, hat der Gerichtshof der…",
    "resume_court": "Mit Urteil vom **19.12.2024** in der Rechtssache **C-65/23 (MK gegen K GmbH)**, einem Vorabentscheidungsersuchen des **Bundesarbeitsgerichts**, hat der **Gerichtshof der Europäischen Union** klargestellt: Eine **Betriebsvereinbarung oder sonstige Kollektivvereinbarung** kann eine „spezifischere Vorschrift\u0022 im Sinne von **Art. 88 DSGVO** und damit eine Grundlage für die Verarbeitung von Beschäftigtendaten sein. Sie muss aber **zusätzlich zu den Anforderungen des Art. 88 Abs. 2 DSGVO alle allgemeinen Bestimmungen der DSGVO** einhalten, insbesondere **Art. 5** (Grundsätze), **Art. 6 Abs. 1** (Rechtmäßigkeit) sowie **Art. 9 Abs. 1 und 2** (besondere Datenkategorien). Eine Verarbeitung, die nach der DSGVO unzulässig wäre, wird durch eine Betriebsvereinbarung **nicht legalisiert**. Die Betriebsparteien haben außerdem **keinen Beurteilungsspielraum** bei der Frage, ob eine Verarbeitung **erforderlich** ist; die Gerichte prüfen die Erforderlichkeit **vollständig** nach. Für Arbeitgeber heißt das: Wer sich auf eine Betriebsvereinbarung verlässt, trägt weiterhin das volle Bußgeld- und Schadensersatzrisiko (Art. 83, 82 DSGVO).",
    "faits": [
        {
            "point": "Aktenzeichen",
            "valeur": "C-65/23 („MK gegen K GmbH\u0022), ECLI:EU:C:2024:1051",
            "autorite": "A"
        },
        {
            "point": "Entscheidungsdatum",
            "valeur": "19.12.2024",
            "autorite": "A"
        },
        {
            "point": "Verfahrensart",
            "valeur": "Vorabentscheidungsersuchen (Art. 267 AEUV)",
            "autorite": "A"
        },
        {
            "point": "Vorlegendes Gericht",
            "valeur": "Bundesarbeitsgericht (Deutschland), Vorlagebeschluss vom 22.09.2022 – 8 AZR 209/21 (A), Vorlagefragen 4–6 mit Beschluss vom 25.04.2024 – 8 AZR 209/21 (B) zurückgenommen",
            "autorite": "A"
        },
        {
            "point": "Abschluss des Ausgangsverfahrens",
            "valeur": "BAG, Urteil vom 08.05.2025 – 8 AZR 209/21: 200 € immaterieller Schadensersatz nach Art. 82 Abs. 1 DSGVO",
            "autorite": "A"
        },
        {
            "point": "Ausgelegte Normen",
            "valeur": "Art. 88 Abs. 1 und 2, Art. 5, Art. 6 Abs. 1, Art. 9 Abs. 1 und 2 DSGVO (VO (EU) 2016/679)",
            "autorite": "A"
        },
        {
            "point": "Kernaussage 1",
            "valeur": "Kollektivvereinbarungen (Betriebsvereinbarung, Tarifvertrag) können „spezifischere Vorschriften\u0022 nach Art. 88 Abs. 1 DSGVO sein",
            "autorite": "A"
        },
        {
            "point": "Kernaussage 2",
            "valeur": "Sie müssen zusätzlich Art. 5, Art. 6 Abs. 1 und Art. 9 DSGVO erfüllen – Art. 88 Abs. 2 allein genügt nicht",
            "autorite": "A"
        },
        {
            "point": "Kernaussage 3",
            "valeur": "Kein Beurteilungsspielraum der Betriebsparteien bei der Erforderlichkeit; volle gerichtliche Kontrolle",
            "autorite": "A"
        },
        {
            "point": "Rechtsfolge bei Verstoß",
            "valeur": "Verarbeitung bleibt rechtswidrig; Art. 82 DSGVO (Schadensersatz) und Art. 83 DSGVO (Bußgeld bis 20 Mio. € bzw. 4 % des weltweiten Jahresumsatzes) bleiben möglich",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "Auslegung einer EU-Verordnung – unmittelbar in Deutschland anwendbar, kein Umsetzungsgesetz nötig",
            "autorite": "A"
        },
        {
            "point": "Nationale Anknüpfung",
            "valeur": "§ 26 BDSG, § 77 BetrVG, § 87 Abs. 1 Nr. 6 BetrVG",
            "autorite": "A"
        },
        {
            "point": "Betroffener Kreis",
            "valeur": "Arbeitgeber, Betriebsräte, Beschäftigte, Konzerne mit konzernweiten HR-Systemen",
            "autorite": "A"
        },
        {
            "point": "Wirkung der Vorabentscheidung",
            "valeur": "Bindend für alle nationalen Gerichte bei vergleichbaren Fragen",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "EUR-Lex – Urteil des Gerichtshofs vom 19.12.2024, C-65/23, CELEX 62023CJ0065",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62023CJ0065",
            "autorite": "A"
        },
        {
            "titre": "dejure.org – Permalink EuGH, 19.12.2024 – C-65/23",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=19.12.2024\u0026Aktenzeichen=C-65%2F23",
            "autorite": "A"
        },
        {
            "titre": "InfoCuria – Verfahrensdokumentation zur Rechtssache C-65/23",
            "url": "https://infocuria.curia.europa.eu/tabs/redirect/juris/liste.jsf?language=de\u0026td=ALL\u0026num=C-65/23",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Verordnung (EU) 2016/679 (DSGVO), Volltext (Art. 5, 6, 9, 82, 83, 88)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "EDSA – Leitlinien und Empfehlungen zur DSGVO",
            "url": "https://www.edpb.europa.eu/our-work-tools/general-guidance/guidelines-recommendations-best-practices_de",
            "autorite": "A"
        },
        {
            "titre": "Gesetze im Internet – § 26 BDSG",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__26.html",
            "autorite": "A"
        },
        {
            "titre": "Gesetze im Internet – § 87 BetrVG",
            "url": "https://www.gesetze-im-internet.de/betrvg/__87.html",
            "autorite": "A"
        },
        {
            "titre": "Heuking – Betriebsvereinbarungen als Rechtsgrundlage für die Datenverarbeitung (Fachbeitrag)",
            "url": "https://www.heuking.de/de/news-events/newsletter-fachbeitraege/artikel/betriebsvereinbarungen-als-rechtsgrundlage-fuer-die-datenverarbeitung.html",
            "autorite": "A"
        },
        {
            "titre": "BAG, Beschluss vom 25.04.2024 – 8 AZR 209/21 (B) (Sachverhalt, Vorlagefragen)",
            "url": "https://www.bundesarbeitsgericht.de/entscheidung/8-azr-209-21-b/",
            "autorite": "A"
        },
        {
            "titre": "BAG, Pressemitteilung 20/25 zum Urteil vom 08.05.2025 – 8 AZR 209/21",
            "url": "https://www.bundesarbeitsgericht.de/presse/schadenersatz-nach-datenschutz-grundverordnung-dsgvo-betriebsvereinbarung-workday/",
            "autorite": "A"
        },
        {
            "titre": "CMS – EuGH: Keine Abweichung von DSGVO-Standards durch Betriebsvereinbarung (ECLI, Sachverhalt)",
            "url": "https://cms.law/en/deu/legal-updates/european-court-of-justice-no-deviation-from-gdpr-standards-via-works-agreements",
            "autorite": "A"
        },
        {
            "titre": "Gleiss Lutz – EuGH bestätigt DSGVO als Mindeststandard für Betriebsvereinbarungen",
            "url": "https://www.gleisslutz.com/de/know-how/bruessel-aktuell-kein-datenschutzrechtlicher-spielraum-eugh-bestaetigt-dsgvo-als-unabdingbaren-mindeststandard-fuer",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt EuGH C-65/23 (K GmbH, VO 2016/679) – Betriebsvereinbarung als Rechtsgrundlage für Beschäftigtendaten nach Art. 88 DSGVO?",
            "reponse": "Mit Urteil vom 19.12.2024 in der Rechtssache C-65/23 (MK gegen K GmbH), einem Vorabentscheidungsersuchen des Bundesarbeitsgerichts, hat der Gerichtshof der Europäischen Union klargestellt: Eine Betriebsvereinbarung oder sonstige Kollektivvereinbarung kann eine „spezifischere Vorschrift\u0022 im Sinne von Art. 88 DSGVO und damit eine Grundlage für die Verarbeitung von Beschäftigtendaten sein."
        },
        {
            "question": "Für wen gilt EuGH C-65/23 (K GmbH, VO 2016/679)?",
            "reponse": "Das Urteil legt die Datenschutz-Grundverordnung aus. Sie gilt als EU-Verordnung unmittelbar in allen Mitgliedstaaten. Betroffen ist jede Verarbeitung von Beschäftigtendaten, die auf eine Kollektivvereinbarung gestützt wird: Betriebsvereinbarungen zu HR-Software, Zeiterfassung, Videoüberwachung, Leistungs- und Verhaltenskontrolle, Datenübermittlung an Konzerngesellschaften sowie Tarifverträge mit…"
        },
        {
            "question": "Welche häufigen Fehler gibt es bei EuGH C-65/23 (K GmbH, VO 2016/679)?",
            "reponse": "„Mit Betriebsrat-Zustimmung ist die Verarbeitung automatisch zulässig.\u0022 Falsch – die Betriebsvereinbarung ersetzt die Prüfung nach Art. 5, 6 und 9 DSGVO nicht. „Die Betriebsparteien entscheiden, was erforderlich ist.\u0022 Falsch – die Erforderlichkeit wird von den Gerichten voll überprüft. „Art. 88 Abs. 2 DSGVO reicht als Prüfmaßstab.\u0022 Falsch – die allgemeinen Vorschriften gelten zusätzlich."
        }
    ],
    "wikidata": [],
    "valid_from": "2024-12-19",
    "valid_to": null,
    "derniere_revision": "2026-10-08",
    "derniere_verification": "2026-10-08",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/eugh-c-65-23-k-gmbh-betriebsvereinbarung-art-88-dsgvo"
}