BAG-Urteil: Arbeitnehmer haben keinen Anspruch auf vollständige Compliance-Berichte
Veröffentlicht am: 16.08.2026 um 21:44 Uhr | Redaktion boerse-global.de
In einer richtungsweisenden Entscheidung hat das Bundesarbeitsgericht (BAG) die Grenzen des datenschutzrechtlichen Auskunftsanspruchs für Arbeitnehmer präzisiert.
Mit der Veröffentlichung der vollständigen Urteilsgründe zu einem Urteil vom 16. April 2026 (Az. 8 AZR 169/25) herrscht nun Klarheit darüber, dass Beschäftigte keinen pauschalen Anspruch auf die Aushändigung vollständiger Compliance-Berichte haben. Das höchste deutsche Arbeitsgericht stärkt damit die Position von Arbeitgebern bei der Verwaltung interner Untersuchungsberichte.
Differenzierung zwischen personenbezogenen Daten und Dokumenten
Der Kern der Entscheidung befasst sich mit der Auslegung von Artikel 15 der Datenschutz-Grundverordnung (DSGVO). Dieser gewährt betroffenen Personen grundsätzlich das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die Gegenstand der Verarbeitung sind.
Das Bundesarbeitsgericht stellte in seinen nun vorliegenden Urteilsgründen jedoch klar, dass sich dieser Anspruch spezifisch auf die personenbezogenen Daten bezieht und nicht zwangsläufig auf das gesamte Dokument, in dem diese Daten enthalten sind.
Nach Auffassung der Erfurter Richter haben Arbeitnehmer demnach keinen Anspruch auf die Herausgabe einer Kopie vollständiger Compliance-Berichte. Der datenschutzrechtliche Auskunftsanspruch sei kein Instrument zur allgemeinen Dokumenteneinsicht oder zur Vorbereitung einer Beweisaufnahme in anderen Verfahren.
Vielmehr müsse präzise zwischen der Information über die verarbeiteten Daten und dem Trägermedium unterschieden werden. Sofern ein Compliance-Bericht personenbezogene Daten eines Beschäftigten enthält, müssen diese zwar offengelegt werden, doch rechtfertigt dies nicht die Überlassung des gesamten Berichts, der oft auch vertrauliche Geschäftsinformationen oder Daten Dritter enthalten kann.
Ablehnung von Ansprüchen aus dem Betriebsverfassungsgesetz
Neben den datenschutzrechtlichen Aspekten prüfte das Bundesarbeitsgericht auch Ansprüche, die sich aus dem nationalen Arbeitsrecht ergeben könnten. Konkret ging es um die Frage, ob eine Herausgabe der Compliance-Berichte im Rahmen der Personalakteneinsicht nach § 83 des Betriebsverfassungsgesetzes (BetrVG) verlangt werden kann.
Das Gericht wies diese Möglichkeit zurück. Ein Anspruch auf Herausgabe oder Einsichtnahme in vollständige Compliance-Berichte lässt sich nach der Entscheidung des BAG nicht aus § 83 BetrVG herleiten. Damit wird die Trennung zwischen der regulären Personalakte und internen Untersuchungsberichten, die im Rahmen von Compliance-Verfahren erstellt werden, weiter gefestigt.
Wer sich mit der rechtssicheren Dokumentation im Unternehmen befasst, muss die strengen Anforderungen an die Datenverarbeitung genau kennen. Dieser kostenlose Leitfaden führt Sie in fünf Schritten zur korrekten Umsetzung der DSGVO-Pflichten inklusive praktischer Checklisten. In 5 Schritten DSGVO-konform: Pflichten jetzt einfach abhaken
Für Unternehmen bedeutet dies eine erhebliche Rechtssicherheit im Umgang mit sensiblen Prüfungsergebnissen, da diese nicht allein durch den Bezug zu einer Person für die betroffene Partei in Gänze zugänglich gemacht werden müssen.
Konsequenzen für die betriebliche Compliance-Praxis
Juristische Experten weisen darauf hin, dass dieses Urteil die strategische Bedeutung einer sauberen Trennung von Daten in der Dokumentation unterstreicht. Da Arbeitnehmer weiterhin das Recht auf eine Kopie ihrer personenbezogenen Daten haben, müssen Arbeitgeber im Falle eines Auskunftsbegehrens in der Lage sein, diese Daten aus komplexen Berichten zu extrahieren, ohne den geschützten Kontext des gesamten Dokuments preiszugeben.
Das Urteil bietet Unternehmen eine wichtige Handhabe, um die Vertraulichkeit interner Ermittlungen zu wahren. Gleichzeitig betont es die Notwendigkeit, Auskunftsanfragen nach Artikel 15 DSGVO sorgfältig zu bearbeiten.
Um bei Prüfungen keine Bußgelder zu riskieren, ist eine lückenlose Dokumentation aller Verarbeitungstätigkeiten nach Artikel 30 DSGVO unerlässlich. Eine kostenlose Excel-Vorlage unterstützt Sie dabei, Ihr Verarbeitungsverzeichnis zeitsparend und rechtssicher zu erstellen. DSGVO-Verarbeitungsverzeichnis jetzt mit Gratis-Vorlage erstellen
Anstatt ganze Berichte herauszugeben oder die Auskunft pauschal zu verweigern, ist nun eine detaillierte Prüfung geboten, welche spezifischen Informationen als personenbezogene Daten einzustufen und damit mitteilungspflichtig sind.
Die Entscheidung des BAG vom April dieses Jahres, deren Begründung nun final vorliegt, setzt damit einen klaren Rahmen für das Spannungsfeld zwischen Transparenzrechten und dem Schutz betriebsinterner Dokumentationen.
