Temas etmek
Hukuk büronuz TURGERLEGAL.
adres
Kurfürstendamm 195
10707 Berlin
10707 Berlin
Açılış saatleri
Pazartesi - Cuma 10:00 - 17:00
TURGERLEGAL - Uzmanlık. Güvenilirlik. Özveri
Yazılım izleme: Çalışan olarak haklarınız
İş hukuku alanında uzman makalesi
Yazılım tabanlı izleme: Çalışanlar 2026'da hangi haklara sahip olacak?
Microsoft Teams'te ekran kaydı, tuş vuruşu kaydı, konum takibi, şirket araçlarında GPS takibi: Yazılımlar aracılığıyla çalışanların dijital olarak izlenmesine yönelik teknik olanaklar 2026 yılına kadar benzeri görülmemiş seviyelere ulaşacak. Capterra'nın bir araştırmasına göre, Almanya'daki çalışanların 'ü halihazırda işverenleri tarafından yazılım kullanılarak izleniyor. Ancak, teknik olarak mümkün olan şey genellikle yasal olarak kabul edilemez oluyor. Bu makale, iş yerinde hangi yazılım izleme biçimlerinin yasal olarak izin verilebilir olduğunu ve bir çalışan olarak hangi haklara sahip olduğunuzu açıklamaktadır.
Yazılım izleme 2026: Yasal temeller ve sınırlamaları
İş ilişkisinde herhangi bir yazılım izleme uygulamasının izin verilebilirliği, çeşitli yasal hükümlerin karmaşık bir etkileşimiyle düzenlenir. Bunun merkezinde, Alman Federal Veri Koruma Yasası'nın (BDSG) 26. maddesinin 1. fıkrası yer almaktadır: Çalışanların kişisel verileri, ancak iş ilişkisinin kurulması, yürütülmesi veya sona erdirilmesi için gerekli olması durumunda işlenebilir. GDPR'nin 6. ve 88. maddeleri de geçerlidir. Bunların üzerinde, Alman Temel Yasası'nın (GG) 2. maddesinin 1. fıkrası ile birlikte 1. maddesinin 1. fıkrası kapsamındaki genel kişilik hakkı ve orantılılık ilkesi yer almaktadır.
Her izleme önlemi üç engeli aşmalıdır: meşru bir amacı olmalı, uygun, gerekli ve orantılı olmalı ve çalışanlara şeffaf bir şekilde iletilmelidir. Bu nedenle gizli izleme, yalnızca çok sınırlı istisnai durumlarda izin verilebilir. Ayrıca, Alman İşyeri Anayasası Kanunu'nun (BetrVG) 87. Bölüm 1. Paragraf 6. maddesi geçerlidir: çalışanların davranışlarını veya performansını izleyebilen her türlü teknik cihaz, işçi konseyinin zorunlu ortak karar alma hakkına tabidir. İşverenin niyeti önemsizdir, çünkü izleme olasılığı tek başına yeterlidir.
Almanya'da hâlâ bağımsız bir çalışan veri koruma yasası bulunmamaktadır. Bu konu 2012'den beri tartışılmaktadır ve önceki yasama döneminden kalma bir yasa tasarısı kabul edilmemiştir. Bu durum, GDPR, BDSG (Federal Veri Koruma Yasası), BetrVG (İşyeri Anayasası Yasası) ve içtihat hukukunu kapsayan bir düzenlemeler bütününe yol açmakta ve bireysel davalarda önemli ölçüde ihtilaf alanı bırakmaktadır.
Belirli bir yazılım izleme yöntemine karşı kendilerini savunmak veya bu yöntemin yasallığının incelenmesini istemek isteyen herkes, genel geçer kurallara güvenmek yerine, söz konusu önlemin iş hukuku kapsamında değerlendirilmesini sağlamalıdır; zira yasal sınıflandırma, teknik tasarımın küçük ayrıntıları nedeniyle bile sıklıkla değişmektedir.
2026'da izin verilen önlemler: Giriş kayıtları, zaman takibi, görünür kameralar
Her dijital veri toplama işlemi otomatik olarak yasa dışı gözetim anlamına gelmez. Çeşitli önlemler, açıkça sınırlandırılmış olmaları ve bilgilerin şeffaf bir şekilde sağlanması koşuluyla, meşru bir ticari menfaate hizmet ettikleri ve çalışanları yalnızca minimum düzeyde etkiledikleri için yasaldır.
Örneğin, aşağıdakiler yasaldır:
- Çalışma süresinin giriş/çıkış kayıtları veya dijital zaman kayıt sistemleri kullanılarak belgelenmesi (13 Eylül 2022 tarihli Federal İş Mahkemesi'nin çalışma süresi kaydına ilişkin kararına göre zorunludur, 1 ABR 22/21)
- BT güvenliği ve uyumluluk nedenleriyle BT sistemlerine erişim ve girişlerin kayıt altına alınması.
- Giriş, depolama veya kasa alanlarında mülkün korunması ve güvenlik için görünür video gözetimi – açıkça tanınabilir işaretlerle.
- İş akışlarını iyileştirmek için anonimleştirilmiş veya takma adlandırılmış analizler.
- Görev ihlaline dair haklı ve belgelenmiş şüphe durumlarında rastgele kontroller.
İş görevini yerine getirmek için gerekli olması durumunda, örneğin güzergahlarının planlanması gereken sürücüler veya saha servis çalışanları için konum verileri de toplanabilir. Veri toplama, çalışma saatleriyle sınırlı olmalıdır; molalar sırasında veya mesai bitiminden sonra sürekli konum takibi genellikle kabul edilemez.
İş e-postalarının izlenmesi özel bir öneme sahiptir: İş e-posta hesaplarının özel kullanımı yasak olduğu sürece, işveren orantılılık ilkesine uyulması şartıyla içeriğe erişebilir. Ancak, özel kullanım açıkça veya örtülü olarak izin verilmişse, telekomünikasyon gizliliği geçerlidir. Bu gibi durumlarda, içerik izleme yalnızca istisnai koşullarda mümkündür.
Yasadışı olanlar: keylogger'lar, gizli ekran kaydı, duygu tanıma.
Federal İş Mahkemesi, keylogger kullanımına ilişkin net bir sınır belirlemiştir. 27 Temmuz 2017 tarihli kararında (2 AZR 681/16), işverenlerin, "rastgele" bilgi toplamak amacıyla tüm tuş vuruşlarını kaydeden yazılımları şirket bilgisayarlarına yüklemelerine izin verilmediğine karar vermiştir. Bu şekilde elde edilen veriler, yasal işlemlerde kullanımına ilişkin bir yasak kapsamında olduğu için, işten çıkarılma gerekçesi olarak kullanılamaz veya mahkeme süreçlerinde delil olarak kullanılamaz.
Benzer standartlar, gizli ekran kaydı, fare hareketlerinin otomatik takibi veya çalışanları sürekli olarak izleyen sebepsiz verimlilik değerlendirmeleri için de geçerlidir. Bu tür önlemler genellikle orantısızdır, kişisel hakları ihlal eder ve rıza veya şirket anlaşmasıyla gerekçelendirilemez.
Özellikle, aşağıdaki durumlar genellikle kabul edilemez:
- Somut ve belgelenmiş bir suç şüphesi olmaksızın keylogger kullanımı ve klavye kaydı.
- İş yerinde ve ev ofisinde gizli ekran veya web kamerası kayıtları
- Sosyal alanlarda, soyunma odalarında ve tuvaletlerde istisnasız gizli video gözetimi.
- Çalışma saatleri dışında da sürekli konum takibi, örneğin şirket araçları veya şirket cep telefonları ile.
- İzin verilen özel e-posta veya mesajlaşma iletişiminin içerik analizi
- Slack, Teams veya diğer sohbet geçmişlerini sebep veya bildirim olmaksızın otomatik olarak okumak.
Ayrıca, 2 Şubat 2025'ten itibaren AB Yapay Zeka Yönetmeliği'nin 5. maddesi uyarınca, iş yerlerinde duygu tanıma kullanımı tamamen yasaklanmıştır. Ses, yüz ifadeleri veya diğer biyometrik özelliklerden ruh hali, stres veya bağlılık hakkında sonuçlar çıkaran yapay zeka sistemleri ofislerde veya ev ofislerinde kullanılamaz. İhlaller, 35 milyon Euro'ya kadar veya yıllık küresel cironun %7'sine kadar para cezasıyla cezalandırılabilir.
İşvereninizin yetkisiz yazılım kullandığından şüpheleniyorsanız, mümkün olduğunca çok kanıt toplamalı ve yasal süreçleri koordine etmelisiniz; çünkü kanıt kullanımına ilişkin usulsüzlük yasağı, daha sonraki anlaşmazlıklarda çok önemli olabilir.
Gizli gözetim: Hangi koşullar altında istisnai olarak izin verilebilir?
Gizli gözetim genel olarak yasaklanmamıştır. Federal İş Mahkemesi ve veri koruma yetkilileri, diğer tüm seçenekler tükendiğinde ve suç işlendiğine dair sağlam temellere dayanan bir şüphe olduğunda, çok sıkı koşullar altında buna izin vermektedir.
Gizli yazılım izleme faaliyetlerinin – örneğin, veri erişiminin, e-posta trafiğinin veya ekran etkinliğinin hedefli izlenmesi – istisnai olarak yasal olabilmesi için aşağıdaki koşulların tümünün karşılanması gerekir:
- İşverene karşı işlenen bir suç veya ciddi görev ihlaline ilişkin somut, doğrulanmış şüphe.
- Odak noktası belirli şüpheli olmalı; olayla ilgisi olmayan çalışanlar kapsamlı bir şekilde izlenmemeli.
- Daha hafif önlemlerin (çalışan görüşmesi, açık değerlendirme, rastgele kontroller) başarısız veya açıkça umutsuz bir şekilde kullanılması.
- Söz konusu özel durumda müdahalenin yoğunluğu ile açıklama isteği arasındaki orantılılık
- Zamansal ve esaslı sınırlamalar – sürekli veya genel bir ölçüt yok
- Şüphelerin ve halihazırda uygulanan daha az kısıtlayıcı önlemlerin ayrıntılı bir şekilde belgelendirilmesi.
Pratikte, gereklilikler oldukça fazladır. Şüphe düzeyi veya belgeleme gibi tek bir ön koşulun bile eksikliği, genellikle önlemi hukuka aykırı hale getirir. Sonuçları iki yönlüdür: önlem veri koruma yasasını ihlal eder ve bunun sonucunda elde edilen bilgiler iş mahkemesi işlemlerinde ya kabul edilemez ya da yalnızca sınırlı ölçüde kabul edilebilir.
Yasal gizli gözetim durumlarında bile, işçi temsilciler kurulunun ortak karar alma hakkı geçerliliğini korur. Kurula bilgi verilmeden yapılan gizli operasyonlar yalnızca çok sınırlı acil durumlarda mümkündür; işçi temsilciler kurulunun genel olarak dahil edilmesi gerekir.
Haklarınız: Bilgilendirilme, katılım, delillerin kullanılmasının yasaklanması, zararların tazmini
Çalışanlar, yasa dışı yazılım izlemesine karşı hiçbir şekilde savunmasız değildir. GDPR, BDSG (Alman Federal Veri Koruma Yasası), BetrVG (Alman İş Sözleşmeleri Yasası) ve genel kişilik hakkı, hem ayrı ayrı hem de birlikte uygulanabilecek kapsamlı bir dizi somut hak talebi oluşturmaktadır.
GDPR'nin 15. maddesi uyarınca erişim hakkı en önemli husustur: Hakkınızda hangi kişisel verilerin işlendiğini, hangi amaçla, hangi yasal dayanağa dayanarak ve hangi alıcılara ifşa edildiğini bilme hakkına sahipsiniz. Ayrıca, GDPR'nin 16. maddesi uyarınca yanlış verilerin düzeltilmesini, GDPR'nin 17. maddesi uyarınca ise işlemenin hukuka aykırı olması durumunda verilerin silinmesini talep edebilirsiniz.
Eğer veriler hukuka aykırı olarak toplanmışsa ve iddialar veya işten çıkarma yasal işlemlere yol açmışsa, bu tür delillerin kullanımına ilişkin usul yasağı genellikle geçerlidir. İş mahkemeleri hukuka aykırı olarak elde edilen delilleri yalnızca nadir istisnai durumlarda kabul eder; genellikle kabul edilemez. Sonuç olarak, şüpheye ve hukuka aykırı yazılım gözetimine dayalı çok sayıda işten çıkarma başarısızlıkla sonuçlanmaktadır.
Diğer eylem seçenekleri:
- Şikayetler, işverenin işyerinin bulunduğu yerdeki ilgili devlet veri koruma otoritesine iletilebilir; hem anonim hem de açık şikayetler mümkündür.
- GDPR Madde 82 uyarınca maddi ve manevi zararların tazmini – kişisel hakların ciddi ihlalleri durumunda acı ve ıstırap nedeniyle tazminat
- İşçi temsilciler kurulu aracılığıyla başlatılan girişim: Ortak karar alma haklarını ihlal eden önlemleri yasaklayan bir şirket anlaşması veya mahkeme kararı talebi.
- Özellikle ciddi müdahale durumlarında, işverene karşı doğrudan ihtiyati tedbir kararı alma hakkı.
- İş hukuku tedbirlerinden birinin izleme ile bağlantılı olması durumunda, işten çıkarılmaya karşı koruma talebi üç hafta içinde yapılmalıdır (§ 4 KSchG).
Söz konusu tedbirlerin erken aşamada bir iş hukuku avukatı tarafından incelenmesini sağlayın, çünkü bilgi, veri koruma ve iş hukukunun doğru etkileşimi, bir gözetim davasının nihayetinde bir düzeltme, tazminat talebi veya delillerin kullanımının yasaklanmasıyla sonuçlanıp sonuçlanmayacağını belirler.
Yazılım izleme vakalarında hukuki danışmanlık ne zaman tavsiye edilir?
Hukuki açıdan, yazılım izleme, veri koruma, iş hukuku ve çalışma anayasası hukukunun karmaşık bir ağını temsil eder. Bu nedenle, çeşitli durumlarda hukuki danışmanlık değerlidir: Microsoft Teams, Slack veya benzeri platformlarda yeni izleme işlevleri kullanılırken; işveren tarafından izleme verilerine dayalı iddialarla karşı karşıya kalındığında; BT analiziyle ilgili işten çıkarmalar söz konusu olduğunda; veya evden çalışırken gizli gözetim durumlarında.
İş hukuku avukatı, tedbirin yasal dayanağını, mevcut iş sözleşmesinin geçerliliğini, ortak karar alma durumunu ve toplanan verilerin yargılamada kabul edilebilirliğini inceler. GDPR Madde 15 uyarınca erişim haklarını savunur, GDPR Madde 82 uyarınca tazminat taleplerini formüle eder ve müvekkillerini iş mahkemesi ve veri koruma denetleme otoritesi önündeki davalarda temsil eder. İşten çıkarmalar söz konusu olduğunda, Alman İşten Çıkarma Koruma Yasası'nın (KSchG) 4. Bölümünde öngörülen üç haftalık süreye uyulmalıdır.
Evden çalışma söz konusu olduğunda, erken yasal değerlendirme özellikle tavsiye edilir. Bu alan, özel ve profesyonel yaşamın iç içe geçtiği durumları sıklıkla ortaya çıkarır; bu da mekânsal gizliliğe yapılan küçük müdahalelerin bile orantısız sonuçlar doğurabileceği anlamına gelir. Çalışanların kişisel cihazlarının (BYOD) kullanımı da, profesyonel ve özel verilerin ayrılması gibi özel soruları gündeme getirir.
Bir suçlamaya yanıt vermeden veya onay vermeden önce mutlaka tavsiye alın! Sonradan düzeltme yapmak mümkün olsa da, kapsamlı bir ilk değerlendirmeye göre çok daha karmaşıktır.
Sonuç: Yazılım izleme, açık yasal gerekliliklere tabidir.
Teknik uygulanabilirlik, otomatik olarak yasal izin verilebilirlik anlamına gelmez. Çalışanların dijital olarak izlenmesi, 2026 yılından itibaren, özellikle Alman Federal Veri Koruma Yasası'nın (BDSG) 26. maddesi, Genel Veri Koruma Yönetmeliği (GDPR), İşyeri Anayasası Yasası (BetrVG), genel kişilik hakkı ve 2 Şubat 2025'ten itibaren duygu tanımayı yasaklayan AB Yapay Zeka Yönetmeliği gibi katı yasal gerekliliklere tabidir. Klavye izleme, gizli ekran kaydı ve sürekli konum takibi genellikle yasa dışıdır; ancak şeffaf zaman takibi, erişim kaydı ve orantılı video gözetimi izin verilebilir.
Çalışanların emrinde kapsamlı bir dizi yasal araç bulunmaktadır: bilgi edinme hakkı, silme hakkı, veri koruma denetleme makamına şikayette bulunma hakkı, tazminat talep etme hakkı ve – mahkeme süreçlerinde – delillerin kullanımına ilişkin geniş kapsamlı bir yasak. Etkilenen kişilerin, haklarını tam olarak kullanabilmek için iş mahkemesi süreçlerinde belirlenen kısa süre sınırlarına uymaları, delilleri belgelemeleri ve derhal hukuki danışmanlık almaları gerekmektedir.
İşyerindeki gözetim önlemlerinin yasal olarak değerlendirilmesini sağlayın ve veri koruma ihlallerine, yasa dışı gözetime ve kişisel haklarınızın ihlaline karşı başarılı bir şekilde savunma yapabilmek için iş hukuku alanında yasal destek alın.
Şimdi bir soruşturma yapın
Endişeleriniz konusunda size kapsamlı, kişisel tavsiyelerde bulunmaktan mutluluk duyarız.
