Leitfaden über Internet- und E-Mail-Überwachung am Arbeitsplatz

8.3 Überwachung aufgrund der Auswertungen der
Protokollierungen
Bei der Auswertung einer Protokollierung geht es um eine übersichtliche Analyse von protokollierten Aktivitäten
nach bestimmten, vordefinierten Kriterien. Die Auswertung wird durch ein dafür vorgesehenes
Programm erzeugt. Eine oder mehrere miteinander verknüpfte Auswertungen (z. B. aus Internet-, E-
Mail- und Telefonaktivitäten) können Persönlichkeitsprofile bilden. Deshalb könnte der Auswertungstool
eine Protokollierung über die erzeugten Auswertungen vornehmen.
Es bestehen hauptsächlich drei verschiedene Auswertungsarten: die anonyme, die pseudonyme und die
namentliche Auswertung.
Bei der anonymen Auswertung geht es um die statistische Analyse der Protokollierungen (z. B. nach
dem Kriterium der meistbesuchten Internet-Seiten oder nach der Anzahl gesendeter E-Mails). Die Auswertung
kann sowohl die gesamte Arbeitnehmerschaft einer Firma als auch nur einen Teil davon (z. B.
eine bestimmte Firmenabteilung) betreffen. Um die Anonymität zu gewährleisten, hat die untersuchte
Personenmenge genügend gross zu sein.
Bei der pseudonymen Auswertung geht es um eine Protokollierungsanalyse nach pseudonymisierter,
bestimmbarer Person (z. B. die meist besuchten Internet-Seiten pro pseudonymisierte Person). Das
Pseudonym muss genügend robust sein, um die Identität der betroffenen Person in der Phase der nichtpersonenbezogenen
Überwachung (vgl. Kapitel 8.4.1.1) zu schützen. Sowohl User-ID als auch statisch
vergebene IP-Adresse gelten nicht als robuste Pseudonyme, da damit die Identität der betroffenen Personen
leicht zu rekonstruieren ist.
Die namentliche Auswertung stellt eine Protokollierungsanalyse nach einer bestimmten Person dar. Die
Relation der Pseudonyme mit den entsprechenden Personennamen befindet sich in der sogenannten
Korrespondenzliste. Durch Verknüpfung des Pseudonyms mit der Korrespondenzliste lässt sich die Identität
der betroffenen Person ermitteln (Reidentifikation/namentliche Auswertung). Es ist empfehlenswert,
die Auswertungen der Protokollierungen von der Korrespondenzliste (Benutzernamen und entsprechende
Pseudonyme) physisch und funktionell (durch zwei verschiedene Personen) getrennt aufzubewahren.
Es ist aber zu bedenken, dass weder getrennte Listen noch Pseudonymisierung der Benutzernamen
eine anonyme Überwachung garantieren, wenn die Korrespondenzlisten allgemein auffindbar sind 15 .
Speziell gilt, dass die namentliche Auswertung der Protokollierung der E-Mails, welche gemäss Kapitel
8.5 als privat bezeichnet sind, nur folgende Elemente zu enthalten hat: Datum, Zeit, Absenderadresse
(unterdrückt bei eingehenden E-Mails), Empfängeradresse (unterdrückt bei ausgehenden E-Mails),
Vermerk . Mit anderen Worten, darf nur die E-Mail Adresse des Arbeitnehmers in der namentlichen
Auswertung erscheinen.
21/42