News

Längere Speicherdauer für Daten bei Wahrnehmung der Aufgabe der internen Meldestelle durch Syndikusrechtsanwälte

Viele deutsche Unternehmen sind entweder schon jetzt oder spätestens ab Mitte Dezember 2023 dazu verpflichtet, eine interne Meldestelle für Hinweisgeber einzurichten. In einigen Fällen werden die Aufgaben der internen Meldestelle von Mitarbeitern aus der Rechtsabteilung wahrgenommen, die als Syndikusrechtsanwälte zugelassen sind. Geht bei einem solchen Unternehmen eine Hinweismeldung ein, so ist diese von den Syndikusrechtsanwälten der internen Meldestelle zu dokumentieren. In dieser Konstellation treffen Aufbewahrungs- und Löschpflichten aus dem Hinweisgeberschutzgesetz (HinSchG) einerseits und Aufbewahrungspflichten der Bundesrechtsanwaltsordnung (BRAO) andererseits aufeinander. Die Aufbewahrungspflicht für Handakten aus § 50 Abs. 1 BRAO beträgt 6 Jahre und damit also doppelt so lange, wie die Regelaufbewahrungsfrist aus § 11 Abs. 5 Satz 1 HinSchG.

Gerade im Bereich Hinweisgeberschutz kann es im Interesse eines Unternehmens sein, Hinweismeldungen und damit im Zusammenhang stehende Dokumente möglichst lange aufzubewahren. Beispielsweise zur Verteidigung gegen einen Vorwurf eines Mitarbeiters, eine Benachteiligung habe aufgrund einer von ihm erteilten Hinweismeldung stattgefunden. Aber auch fernab dessen wird es in der Natur der im Bereich Hinweisgeberschutz erfolgenden Datenverarbeitungen liegen, dass Unternehmen solche Daten lieber länger aufbewahren als zu früh zu löschen. Die Anwendung der BRAO-Vorschrift könnte Unternehmen in dem Zusammenhang die Möglichkeit bieten, eine Rechtsgrundlage für eine Speicherdauer von mehr als 3 Jahren zu haben.

Zunächst stellt sich allerdings die vorgelagerte Frage, ob § 50 Abs. 1 BRAO überhaupt auf Syndikusrechtsanwälte anwendbar ist, wenn diese die Aufgabe der internen Meldestelle im Unternehmen wahrnehmen. In diesem Newsbeitrag beantworten wir die eben benannte Vorfrage und gehen anschließend darauf ein, welche Aufbewahrungs- und Löschpflichten bei Wahrnehmung der Aufgabe der internen Meldestelle durch Syndikusrechtsanwälte zu beachten sind.

Anwendbarkeit des § 50 Abs. 1 BRAO auf Syndikusrechtsanwälte

Grundsätzlich enthält die BRAO Vorschriften, welche für Rechtsanwälte und für Syndikusrechtsanwälte gelten. Nach § 46 c Abs. 1 BRAO sind nämlich die Vorschriften für Rechtsanwälte auch auf Syndikusrechtsanwälte anwendbar, soweit nicht an einer Stelle geregelt wird, dass einzelne Vorschriften aus der BRAO ausnahmsweise nicht für Syndikusrechtsanwälte gelten. Die Ausnahmen, in denen die BRAO doch nicht auf Syndikusrechtsanwälte anwendbar ist, regelt der § 46 Abs. 3 BRAO. Diese Norm nimmt auch explizit auf § 50 BRAO Bezug. Das ist genau jene Vorschrift, welche die Regelung zur Aufbewahrung von Handakten enthält.

In § 46 Abs. 3 BRAO ist allerdings geregelt, dass nur § 50 Abs. 2 und 3 BRAO nicht auf Syndikusrechtsanwälte anwendbar sind. Das heißt im Umkehrschluss, dass § 50 Abs. 1 BRAO, der die Aufbewahrungspflicht von Handakten regelt, auf den Syndikusrechtsanwalt anwendbar sein muss. Der Gesetzgeber hat sich also sogar explizit damit auseinandergesetzt, welche Regelungen des § 50 BRAO nicht für Syndikusrechtsanwälte gelten sollen und welche nicht. Dabei ist der Gesetzgeber offensichtlich zum Entschluss gekommen, dass die Bestimmungen über das Führen von Handakten und deren Aufbewahrung auch auf Syndikusrechtsanwälte anwendbar sein sollen.

Im Ergebnis bedeutet dies, also dass § 50 Abs. 1 BRAO definitiv auch genauso für Syndikusrechtsanwälte gilt, wie es für „gewöhnliche“ Rechtsanwälte der Fall ist. Wenn ein Syndikusrechtsanwalt die Aufgabe der internen Meldestelle wahrnimmt, dann gilt für die dabei vorgenommenen Tätigkeiten also auch der § 50 Abs. 1 BRAO. Unter dieser Vorschrift sind Syndikusrechtsanwälte als Bestandteil der internen Meldestelle dazu verpflichtet, Handakten zu führen und diese für 6 Jahre ab Ende des Kalenderjahres aufzubewahren, in dem ein Auftrag beendet wurde.

Speicherdauer in HinSchG unter Beachtung der BRAO

Das HinSchG enthält die Regelvorgabe, dass die Dokumentation zu einer Hinweismeldung drei Jahre aufzubewahren und danach zu löschen ist. In vorherigen Entwürfen im Gesetzgebungsverfahren war lange 2 Jahre als starre Frist vorgesehen und es gab keinen Anhaltspunkt dafür, dass länger andauernde Aufbewahrungsfristen aus anderen Gesetzen vorrangig gelten sollten. Die Aufbewahrungsdauer wurde in der letzten Phase des Gesetzgebungsverfahrens verlängert und sieht in der aktuellen Fassung auch vor, dass andere Aufbewahrungspflichten aus anderen Gesetzen mit bedacht werden können. Fernab der Vorgaben aus § 11 Abs. 5 HinSchG ist für den Syndikusrechtsanwalt entscheidend, die einschlägigen Aufbewahrungs- und Löschpflichten aus den verschiedenen Regelwerken zu kennen, ihnen nachzukommen und die Dokumentation ordnungsgemäß zu führen. Dazu zählt auch der § 50 Abs. 1 BRAO.

Abweichend von der Regelfrist von 3 Jahren kann die Dokumentation nach § 11 Abs. 5 Satz 2 HinSchG länger aufbewahrt werden, um die Anforderungen nach dem HinSchG oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist. Man kann also auch zum Ergebnis kommen, dass für Pflichten aus dem HinSchG im Einzelfall eine Aufbewahrung für länger als 3 Jahre erlaubt sein kann. Daneben gibt es noch die Möglichkeit, sich auf längere Aufbewahrungsfristen in anderen Gesetzten zu berufen. In der Praxis ist der Begründungsaufwand für eine legitime Aufbewahrung über die 3 Jahre hinaus auf Basis der BRAO-Vorgaben deutlich geringer, als wenn ein Unternehmen argumentieren müsste, warum eine vom Gesetzgeber im Hinweisgeberschutzgesetz aufgestellte Frist keine Beachtung finden soll und stattdessen eine längere Aufbewahrungszeit schon allein unter dem HinSchG angemessen ist. Diese Abwägung dürfte leichter zu Gunsten des Unternehmens ausfallen, wenn die verlängerte Speicherdauer durch die Verpflichtung nach einem anderen Gesetz, hier der BRAO, begründet wird. Es wird demgegenüber schwieriger sein zum Ergebnis zu gelangen, dass für die Erfüllung einer Anforderung aus dem HinSchG selbst eine Aufbewahrung über 3 Jahre hinaus möglich ist. § 11 Abs. 5 Satz 2 HinSchG kann aber fernab des Berufsrechts auch beispielsweise einen Gleichlauf mit den von dem Unternehmen im Rahmen der DSGVO festgelegten Löschfristen ermöglichen

Wie oben bereits dargelegt, sieht § 50 Abs. 1 BRAO auch für Syndikusrechtsanwälte eine Verpflichtung vor, Handakten zu führen. Der Rechtsanwalt hat die Handakten für die Dauer von sechs Jahren aufzubewahren. Wenn also die Normen über die Aufbewahrung von Handakten aus der BRAO auch auf Syndikusrechtsanwälte Anwendung finden, ermöglicht dies Unternehmen eine wesentlich längere Aufbewahrung der Dokumentation zu einer Hinweismeldung. Sofern Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 50 Abs. 1 BRAO die alleinige Rechtsgrundlage für die Speicherung von Hinweismeldungen und dazugehörigen Dokumentationen ist, kann ein Unternehmen zwar nicht ohne Weiteres die Daten auch für andere Zwecke verwenden. Gäbe es jedoch eine Situation, in der besondere überwiegende berechtigte Interessen an der Weiterverwertung an einer begrenzten Menge an Daten bestünden und diese Daten nur noch in der Handakte vorhanden wären, dann spricht grundsätzlich nichts dagegen, dass die Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO im Einzelfall weiterverwendet werden können.

Zusammenfassung der Ergebnisse und deren Folgen für die Praxis

Im Ergebnis ermöglicht die Aufbewahrungspflicht für Handakten, dass die Dokumentation über eine Hinweismeldung abweichend von der 3-Jahresfrist des HinSchG 6 Jahre aufbewahrt werden kann, wenn ein Syndikusrechtsanwalt die Aufgabe der internen Meldestelle wahrnimmt. Denn die Vorschrift über die Aufbewahrung von Handakten in der BRAO ist auch auf Syndikusrechtsanwälte anwendbar. Einerseits hat der Syndikusrechtsanwalt die Aufbewahrungspflichten aus dem HinSchG und der BRAO zu beachten, um Verpflichtungen aus diesen Gesetzen gerecht zu werden. Andererseits bietet die im Gegensatz zum HinSchG längere Aufbewahrungsfrist für Unternehmen, bei denen ein Syndikusrechtsanwalt die Aufgaben der internen Meldestelle wahrnimmt, die Möglichkeit, die Dokumentation zu einer Hinweismeldung für einen längeren Zeitraum aufzubewahren. Diese Möglichkeit können sich Unternehmen zunutze machen, die ein Interesse an einer langen Aufbewahrung von Informationen zu einer Hinweismeldung haben.

 

Wir danken unserem Wissenschaftlichen Mitarbeiter Marcel Martin für die Unterstützung bei der Erstellung dieses Newsbeitrags.

Wirtschaftsjurist, Counsel
Philipp Quiel, LL.M.
Wirtschaftsjurist, Counsel
Philipp Quiel, LL.M.

Zurück

News

Neue Orientierungshilfe der Datenschutzkonferenz zum Einsatz von Cookies und ähnlichen Technologien

Heute am 21. Dezember 2021 wurde von der Datenschutzkonferenz (DSK) die neue Orientierungshilfe für Anbieter:innen von Telemedien ab dem 1. Dezember 2021 (OH Telemedien 2021) veröffentlicht. Durch die Orientierungshilfe versucht die Datenschutzkonferenz, zahlreiche Fragen zu klären, die sich vor allem im Bezug auf die Anwendung des § 25 TTDSG stellen, der den Umgang mit Cookies und ähnlichen Tracking-Technologien regelt. Auch wenn uns das Papier in den kommenden Wochen und Monaten noch vielseitig beschäftigen wird, möchten wir Ihnen im Folgenden einen kurzen Überblick zu den aus unserer Sicht wichtigsten Aussagen geben:

Österreichisches BVwG: Wechsel der Rechtsgrundlage der Datenverarbeitung ist zulässig

Kann sich ein Verantwortlicher auf eine andere Rechtsgrundlage als Rechtfertigung für die Datenverarbeitung berufen, nachdem die zugrundeliegende Einwilligungserklärung von einer Behörde für ungültig erklärt wurde?

Die 3G-Pflicht am Arbeitsplatz kommt! – Datenschutzrechtliche ToDos

Heute am Mittwoch, den 24. November 2021, ist es soweit: Die 3G-Regel (geimpft, genesen, getestet), die uns seit Monaten im täglichen Leben begleitet, gilt auch am Arbeitsplatz. Die Umsetzung der neuen Regeln werfen selbstverständlich auch einige datenschutzrechtliche Fragen auf. Anhand der FAQs zum betrieblichen Infektionsschutz des Bundesministeriums für Arbeit und Soziales (BMAS) haben wir den folgenden Beitrag zum neuen Infektionsschutzgesetz (IfSG) und die daraus resultierende 3G-Nachweispflicht am Arbeitsplatz für Sie zusammengefasst.

Webinar von Piltz Legal: Der neue § 25 TTDSG – Dos and Don'ts

Achtung: nur noch Plätze auf der Warteliste verfügbar

Piltz Legal organisiert am 22.11.2021 ein weiteres Webinar zu einem der aktuell wichtigsten datenschutzrechtlichen Themen: dem am 1.12.2021 in Kraft tretenden TTDSG. Wir freuen uns, bei diesem Webinar Frau Dr. Herbort von der Berliner Beauftragten für Datenschutz und Informationsfreiheit als Gast und Diskussionsteilnehmerin begrüßen zu dürfen.

Webinar von Piltz Legal: Der neue § 25 TTDSG – Anwendungsbereich, Ausnahmen von der Einwilligungspflicht und behördliche Zuständigkeiten

Piltz Legal organisiert am 4.11.2021 ein Webinar zu einem der aktuell wichtigsten datenschutzrechtlichen Themen: dem am 1.12.2021 in Kraft tretenden TTDSG. Besonders freuen wir uns, bei diesem Webinar Frau Dr. habil. Silke Jandt von der Landesbeauftragten für den Datenschutz Niedersachsen als Gast und Diskussionsteilnehmerin begrüßen zu dürfen.

Anforderungen an Datenübermittlungen durch Unternehmen an Behörden

Schlussantrag des Generalanwalts

Der Generalanwalt beim EuGH äußerte sich in einem kürzlich veröffentlichten Schlussantrag zu den Anforderungen an Datenübermittlungen durch Unternehmen an Behörden
Schlussanträge des Generalanwalts beim EuGH vom 2.9.2021, Az. C-175/20