哎哟!圣诞老人不想要的包裹
圣诞节即将来临，随之而来的是，这个国家的信件和包裹数量也在增加。如今，许多公司仍然坚持通过邮寄的方式向选定的人发送圣诞贺卡或小礼物。但是，这里应该区分发送给自己员工的邮件和发送给“业务伙伴”或公司客户联系人的邮件。数据保护法和竞争法需要更细致的区分。
以下以现实生活中的案例为例，该案例以写出最佳故事而闻名，旨在简要概述有关通过信件/包裹邮寄广告的当地法律状况：
一名就职于德国一家大型公司法律部门的律师于9月份在劳动合同规定的试用期结束前几天被意外解雇，这意味着她从10月份起就不再受雇于该公司。所有设备均已归还，所有问题均已基本解决。然而，不知何故，此人在圣尼古拉斯节（也就是 12 月初）收到了前雇主寄来的包裹，里面除了一张普通的（非常友好的）圣诞贺卡外，还有一小盒明显装饰有公司标志的巧克力。鉴于之前的解雇和所谓的不公平待遇，前雇主提供的这份待遇自然引发了人们的质疑：
怎么会这样呢？这是否允许？
邮寄广告的许可
首先，可以说，发送公司的贺卡，特别是小礼物（带有公司标志！），迪拜商业传真列表 在该国根据竞争法通常被理解为广告。礼物上的品牌和其他信息强化了这个想法。
因此，处理用于发送此类包裹的个人数据需要数据保护法下的法律依据，例如数据主体的同意（GDPR 第 6（1）（a）条）或者，如果适用，公司的首要合法利益（GDPR 第 6（1）（f）条）。地址数据的此类使用通常代表“新”数据处理：如果先前为合同启动/合同履行/人事档案目的而收集的数据主体（例如，企业客户的员工或联系人）的数据记录现在用于此广告活动并相应地传输给所涉及的服务提供商，则构成目的的改变。如果此数据处理基于合法利益，则必须事先授予数据主体可识别的反对权。另一方面，同意通常需要记录的同意流程。
因此，必须根据《第 6 条》向数据主体告知此（新的）数据处理。 13 和 14 GDPR在收集数据时以及在目的可能发生变化的情况下。因此，这需要透明、适当的数据保护信息。
收件人组
然而，法律情况因受助群体而异：
1. 积极就业
如果要通过邮寄方式向现有员工提供的私人地址发送一份惊喜礼物，则必须审查该计划是否应基于员工先前自愿给予的同意或公司的合法利益。后者可能是因为公司非常重视员工满意度和良好的工作氛围，而收礼人也可能会对巧克力或个人贺卡感到高兴。不过，这取决于具体情况；因为如果雇主以这种方式侵犯员工的“私人领域”，并且在员工的空闲时间或圣诞节假期通过卡片和徽标再次“出现”，员工可能会觉得很烦人。这里的座右铭可以是：我不想听到或看到任何有关在家工作的事情，包括总经理的卡片或圣诞老人身上的公司标志。
至于同意可以在多大程度上主动获得以及自愿获得，仍有待讨论。这同样适用于将人事档案中存储的私人地址用于“商业”用途，特别是如果这会允许其他同事看到所有同事的地址，这可能会导致公司内部出现某些紧张局势。
无论如何，有关此（新）数据处理的信息均符合 Art。 13、14 GDPR 必须在适当的位置提供。
2. 前雇员
当涉及到处理前雇员的私人地址以发送此类礼物时，情况就大不相同了。一方面，数据主体给予的任何同意在离开雇佣关系后可能不再有效，另一方面，在离开雇佣关系时可能必须再次请求此同意。
如果要将合法 利益用于此类数据处理，则必须在记录的利益平衡框架内进行审查，以确定值得保护的数据主体的合法利益是否不超过该利益。根据离职原因和不断增加的时间间隔，前雇员不再受到旧雇主“骚扰”的合法利益可能超过雇主的利益。对于被解雇的人来说，即使是善意的贺卡也会留下一定的余味。
此外，人们对为此目的而保留的此类前雇员及其地址名单（可能以数字形式保存）的合法性表示怀疑。这些敏感数据通常应在员工离开公司时删除，除非由于保留义务以及与下游合同关系相关的某些方面（例如沟通或发送就业推荐）而仍保留在某些地方。
3. 商业伙伴和企业客户
在 B2B 领域，即处理企业客户和业务合作伙伴的联系人的专业联系方式和地址数据时，如果不使用私人地址，保护级别要低得多。通常，这一过程可以基于表达对良好合作的感激或改善良好合作的合法利益，尽管广告公司也希望给其企业客户留下良好的印象。数据主体必须根据之前的通信或有效的合同关系来预期这种数据处理。
但是，使用地址数据发送卡片和礼物也构成此背景下的广告使用，这可能证明目的的改变是合理的，并且必须根据第 6 条在数据保护声明中进行解释。 13 和 14 GDPR。
竞争法通常不会暗示存在任何骚扰，因此不会造成任何进一步的障碍。
结论
总而言之，良好的意愿不一定能得到很好的实现！
上述员工在试用期内被解雇的案例表明，法律情况必须有多么不同。此类营销活动常常引发法律担忧。例如，在收到广告/邮件后，数据主体可以根据《艺术》主张其信息权利。 15 GDPR 针对发件人。作为披露的一部分，该公司还必须提供有关数据处理的目的和持续时间的信息。这可以验证处理的合法性。建议负责广告活动的公司或部门提前让数据保护官员参与进来，以避免后续麻烦。
頁:
[1]