Eine private Nachricht auf dem Geschäftshandy, eine Online-Bestellung am Firmenlaptop: Darf die vorgesetzte Person mitlesen? Das Gerät gehört zwar dem Betrieb. Ihre Privatsphäre geben Sie damit aber nicht ab. Entscheidend sind Zweck, Umfang und Transparenz einer Kontrolle.
Auf einen Blick
-
Private Nachrichten sind grundsätzlich geschützt – auch wenn die private Nutzung des Geschäftsgeräts verboten ist.
-
IT-Sicherheit und gezielte Missbrauchsabklärungen können Kontrollen rechtfertigen. Eine umfassende Verhaltensüberwachung ist damit nicht erlaubt.
-
Prüfen Sie das IT-Reglement, trennen Sie private und geschäftliche Inhalte und verlangen Sie bei unklaren Kontrollen Auskunft.
-
Darf ich das Geschäftshandy überhaupt privat nutzen?
Der Arbeitgeber kann die Privatnutzung erlauben, einschränken oder verbieten. Prüfen Sie Arbeitsvertrag, IT-Reglement und Weisungen. Eine dem Betrieb bekannte und längere Zeit akzeptierte Praxis kann für eine stillschweigende Erlaubnis sprechen. Daraus folgt aber keine pauschale Regel «nach einigen Monaten ist alles erlaubt». Umfang und Umstände der Duldung sind entscheidend.
Darf der Arbeitgeber private E-Mails oder Chats lesen?
Grundsätzlich nein. Laut EDÖB darf der Arbeitgeber als privat gekennzeichnete oder erkennbare E-Mails auch dann nicht lesen, wenn private E-Mails im Betrieb verboten sind. Ein Nutzungsverstoss lässt den Persönlichkeitsschutz nicht entfallen. Auch private Chats werden nicht allein deshalb zur Geschäftskorrespondenz, weil sie auf einem Firmenhandy gespeichert sind.
Das Bundesgericht bestätigte im Urteil 4A_518/2020 vom 25. August 2021 eine Persönlichkeitsverletzung durch den Zugriff auf private Nachrichten eines Angestellten. Ob ein besonderer Rechtfertigungsgrund vorliegt, muss im Einzelfall geprüft werden. «Unter keinen Umständen» wäre deshalb zu absolut; ebenso falsch wäre ein allgemeines Leserecht des Arbeitgebers.
Was gilt für den Browserverlauf und technische Protokolle?
Ein detailliertes Bewegungsbild Ihrer Internetnutzung darf nicht einfach aus Neugier erstellt werden. Art. 26 ArGV 3 verbietet Systeme, deren Zweck die Überwachung des Verhaltens am Arbeitsplatz ist. Sicherheits- oder Organisationszwecke können Kontrollen rechtfertigen, wenn sie erforderlich und verhältnismässig sind.
Eine Auswertung zur Abwehr eines Schadprogramms ist anders zu beurteilen als das tägliche Durchforsten aller besuchten Seiten. Protokolle mit IP-Adressen oder Benutzerkennungen können Personendaten sein, auch wenn der Name nicht direkt danebensteht. Eine bloss pseudonymisierte Auswertung ist nicht anonym.
Müssen Kontrollen immer drei Stufen durchlaufen?
Der EDÖB unterscheidet anonyme, pseudonyme und namentliche Auswertungen. Es ist jeweils die geeignete Form mit dem geringsten Eingriff zu wählen. Sein Leitfaden lässt namentliche Auswertungen bei einem konkreten Missbrauchsverdacht oder nach einer nicht-namentlichen Auswertung zu, die einen Missbrauch zeigt. Eine vorherige pseudonymisierte Prüfung ist somit nicht ausnahmslos zwingend.
Das ist kein Freipass: Zweck, Verdachtsgrund, untersuchter Zeitraum und Zugriffsberechtigungen müssen die Abklärung begrenzen. Ein Verdacht erlaubt keine beliebige Durchsuchung privater Inhalte.
Welche Regeln schützen mich?
Art. 328 OR schützt Ihre Persönlichkeit. Art. 328b OR begrenzt die Bearbeitung von Arbeitnehmerdaten auf Angaben zur Eignung für das Arbeitsverhältnis oder zur Durchführung des Arbeitsvertrags. Hinzu kommen die Grundsätze des Datenschutzgesetzes, insbesondere Verhältnismässigkeit und Zweckbindung.
Der Betrieb muss über vorgesehene Kontrollen grundsätzlich im Voraus informieren. Ein verständliches IT-Reglement sollte erlaubte Nutzung, protokollierte Daten, Auswertungszwecke, berechtigte Personen und Aufbewahrung regeln. Ihre Unterschrift macht eine unverhältnismässige Überwachung nicht automatisch rechtmässig.
Was passiert bei Abwesenheit oder beim Austritt?
Geschäftliche Korrespondenz muss nötigenfalls weiterbearbeitet werden können. Das rechtfertigt aber nicht, das ganze Postfach mitsamt privaten Nachrichten ungefiltert weiterzuleiten. Vereinbaren Sie eine Stellvertretung und eine Abwesenheitsmeldung mit deren Kontaktangaben. Kennzeichnen Sie private Inhalte klar und halten Sie sie, soweit erlaubt, getrennt.
Vor der Rückgabe eines Geräts sollten Sie die Übergabe geschäftlicher Daten und die Entfernung privater Inhalte mit dem Betrieb abstimmen. Löschen Sie nicht eigenmächtig geschäftliche Unterlagen und setzen Sie ein verwaltetes Gerät nicht ohne Absprache zurück.
Sind rechtswidrig beschaffte Daten vor Gericht immer unbrauchbar?
Nein. Nach Art. 152 Abs. 2 ZPO berücksichtigt ein Zivilgericht rechtswidrig beschaffte Beweismittel nur, wenn das Interesse an der Wahrheitsfindung überwiegt. Das verlangt eine Abwägung. Ein fehlendes IT-Reglement führt somit nicht automatisch zu einem Beweisverwertungsverbot; umgekehrt macht die mögliche Verwertung eine rechtswidrige Kontrolle nicht nachträglich erlaubt.
Wie reagiere ich auf eine verdächtige Kontrolle?
Halten Sie konkrete Hinweise fest und fragen Sie schriftlich, welche Daten zu welchem Zweck erhoben, ausgewertet und gespeichert werden. Sie können grundsätzlich Auskunft über Ihre Personendaten verlangen. Wenden Sie sich an die zuständige Datenschutzstelle im Betrieb, die Personalvertretung oder eine Rechtsberatung. Bei unzulässigen Überwachungssystemen am Arbeitsplatz kommt auch das kantonale Arbeitsinspektorat infrage.
Bei einem Straftatverdacht sind die rechtlichen Voraussetzungen einer Beweissicherung besonders sorgfältig zu prüfen. Das ist keine pauschale Ausnahme für private Ermittlungen. Ob ein Zugriff zudem strafbar ist, hängt vom konkreten Vorgehen ab. Dieser Artikel behandelt vor allem private Arbeitgeber; für öffentliche Arbeitgeber können zusätzliche Regeln gelten.
Lesen Sie das IT-Reglement, bevor Sie Geschäftsgeräte privat nutzen. Kennzeichnen Sie erlaubte private Inhalte eindeutig und klären Sie Zugriffe bei Abwesenheit oder Austritt. Wenn Sie eine unzulässige Kontrolle vermuten, sichern Sie die Hinweise und verlangen Sie schriftlich Auskunft.
Gepostet am 28. September 2026