Der VW Datenskandal weitet sich aus: Führungskräfte des Volkswagen-Konzerns sollen in internen Konferenzen sensible Gesundheitsdaten von hunderten Mitarbeitern besprochen haben. Betroffen sind rund 600 Angestellte der konzerneigenen Leiharbeitsfirma Volkswagen Group Services (VWGS). Die interne Revision ermittelt nun, wie es zu diesem schwerwiegenden Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) kommen konnte.

+
- VW Datenskandal: Was ist passiert?
- Die Rolle der „Initiative Fehlzeitenquote“ im VW Datenskandal
- So funktioniert es in der Praxis: Die Konferenzen im Detail
- Vorteile und Nachteile der „Initiative Fehlzeitenquote“
- Alternativen zur offenen Diskussion von Krankengeschichten
- Der VW Datenskandal im Kontext anderer Datenschutzverstöße
- Fazit
Kernpunkte
- Volkswagen-Führungskräfte sollen Fehlzeiten und Krankengeschichten von 600 Mitarbeitern diskutiert haben.
- Die Konferenzen fanden im Rahmen der „Initiative Fehlzeitenquote“ statt.
- Die Konzernrevision ermittelt, ob ein Verstoß gegen die Datenschutz-Grundverordnung vorliegt.
- Volkswagen hat die betroffenen Mitarbeiter informiert und eine interne Aufarbeitung angekündigt.
- Der Vorfall steht im Kontext eines geplanten Stellenabbaus bei Volkswagen.
VW Datenskandal: Was ist passiert?
Laut Recherchen des Stern sollen Führungskräfte der VWGS seit Juni 2025 in regelmäßigen Konferenzen Details zu Fehlzeiten und Krankengeschichten von Mitarbeitern besprochen haben. Die Namen der betroffenen Mitarbeiter wurden dabei in Powerpoint-Präsentationen genannt, ebenso wie Details zu ihren Erkrankungen. Diese Praxis stellt einen klaren Verstoß gegen die DSGVO dar, die den Schutz sensibler Gesundheitsdaten besonders streng regelt.
Die Konferenzen fanden im Rahmen der „Initiative Fehlzeitenquote“ statt, was darauf hindeutet, dass es um die Reduzierung von Fehlzeiten und damit potenziell um Kosteneinsparungen ging. Volkswagen selbst gibt an, von den Vorgängen nichts gewusst zu haben und hat eine interne Untersuchung eingeleitet.
Wie reagierte Volkswagen auf den Datenschutzverstoß?
Nachdem der Volkswagen Konzern von dem Vorfall erfuhr, informierte das Unternehmen die betroffenen Mitarbeiter. In einem Schreiben räumte VW ein, dass „besonders sensible Informationen zu Ihrer Gesundheit“ und Maßnahmen wie „geführte Fürsorgegespräche“ besprochen worden seien. Die VWGS bestätigte den Vorfall und betonte, dass Datenschutz einen hohen Stellenwert habe. Das Unternehmen arbeite an der Aufklärung des Vorfalls und habe „unverzüglich reagiert“. (Lesen Sie auch: Raiffeisen Aktie erlebt Höhenflug: Was steckt)
Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die den Schutz personenbezogener Daten regelt. Sie trat am 25. Mai 2018 in Kraft und gilt für alle Unternehmen und Organisationen, die Daten von EU-Bürgern verarbeiten.
Die Rolle der „Initiative Fehlzeitenquote“ im VW Datenskandal
Die „Initiative Fehlzeitenquote“ könnte der Schlüssel zum Verständnis des VW Datenskandals sein. Es liegt nahe, dass der Druck, Fehlzeiten zu reduzieren, zu einem übereifrigen Vorgehen geführt hat, bei dem der Datenschutz außer Acht gelassen wurde. Der DSGVO legt klare Grenzen fest, welche Daten zu welchem Zweck verarbeitet werden dürfen. Die offene Diskussion von Krankengeschichten in großen Runden überschreitet diese Grenzen deutlich.
Der Hintergrund des Sparprogramms bei Volkswagen, das den Abbau von 35.000 Stellen in Deutschland vorsieht, verstärkt den Verdacht, dass die „Initiative Fehlzeitenquote“ in erster Linie dazu diente, Mitarbeiter zu identifizieren, die für eine Kündigung in Frage kommen könnten. Ein solches Vorgehen wäre nicht nur datenschutzrechtlich bedenklich, sondern auch ethisch fragwürdig.
So funktioniert es in der Praxis: Die Konferenzen im Detail
Stellen Sie sich vor, Sie sind Mitarbeiter bei VWGS und Ihre Krankheitszeiten werden in einer Powerpoint-Präsentation vor einem großen Kreis von Führungskräften offengelegt. Details zu Ihrer Erkrankung, die Sie Ihrem Arzt im Vertrauen mitgeteilt haben, werden nun öffentlich diskutiert. Dieses Szenario ist für die betroffenen Mitarbeiter Realität geworden. Die Konferenzen sollen alle zwei Wochen stattgefunden haben, was bedeutet, dass über einen längeren Zeitraum hinweg sensible Daten ausgetauscht wurden. Die interne Revision muss nun klären, wer die Verantwortung für diese Praxis trägt und welche Maßnahmen ergriffen werden, um solche Vorfälle in Zukunft zu verhindern. (Lesen Sie auch: Netflix Aktie fällt: Gewinnprognose Enttäuscht Anleger)
Welche Risiken birgt die Verarbeitung von Gesundheitsdaten?
Die Verarbeitung von Gesundheitsdaten ist besonders sensibel, da sie Einblicke in die Privatsphäre der Betroffenen gibt und potenziell zu Diskriminierung führen kann. Wenn ein Arbeitgeber Kenntnis von einer chronischen Erkrankung eines Mitarbeiters hat, könnte dies beispielsweise Auswirkungen auf dessen Karrierechancen haben. Die DSGVO sieht daher strenge Regeln für die Verarbeitung von Gesundheitsdaten vor. Diese dürfen nur mit ausdrücklicher Einwilligung der Betroffenen oder aufgrund einer gesetzlichen Grundlage verarbeitet werden.
Vorteile und Nachteile der „Initiative Fehlzeitenquote“
Es ist nachvollziehbar, dass ein Unternehmen wie Volkswagen daran interessiert ist, Fehlzeiten zu reduzieren. Hohe Fehlzeiten können zu Produktionsausfällen und damit zu finanziellen Verlusten führen. Eine systematische Erfassung und Analyse von Fehlzeiten kann daher dazu beitragen, die Ursachen zu identifizieren und gezielte Maßnahmen zu ergreifen. Allerdings darf die Reduzierung von Fehlzeiten nicht auf Kosten des Datenschutzes und der Persönlichkeitsrechte der Mitarbeiter gehen. Die „Initiative Fehlzeitenquote“ scheint in diesem Fall die Balance verloren zu haben.
Ein möglicher Vorteil wäre, dass durch die Initiative frühzeitig erkannt wird, wenn Mitarbeiter unter gesundheitlichen Problemen leiden und Unterstützung benötigen. Allerdings ist es fraglich, ob die offene Diskussion von Krankengeschichten in großen Runden der richtige Weg ist, um dieses Ziel zu erreichen. Ein vertrauliches Gespräch mit dem betroffenen Mitarbeiter wäre in den meisten Fällen sinnvoller und datenschutzrechtlich unbedenklich.
Alternativen zur offenen Diskussion von Krankengeschichten
Es gibt zahlreiche Alternativen zur offenen Diskussion von Krankengeschichten, die den Datenschutz besser berücksichtigen. Eine Möglichkeit ist die Einführung eines betrieblichen Gesundheitsmanagements, das auf Prävention und Gesundheitsförderung setzt. Durch gezielte Angebote wie Sportkurse, Ernährungsberatung und Stressmanagement können Mitarbeiter unterstützt werden, ihre Gesundheit zu erhalten und Fehlzeiten zu reduzieren. (Lesen Sie auch: Handel Tarifrunde: Verdi Lehnt Einmalzahlungen Kategorisch)

Eine weitere Möglichkeit ist die Durchführung von anonymen Mitarbeiterbefragungen, um die Ursachen von Fehlzeiten zu ermitteln. Die Ergebnisse dieser Befragungen können dann genutzt werden, um gezielte Maßnahmen zu entwickeln, ohne die Privatsphäre der einzelnen Mitarbeiter zu verletzen. Auch der Einsatz von Software zur Fehlzeitenanalyse, die jedoch datenschutzkonform konfiguriert ist, kann helfen, Trends zu erkennen und frühzeitig zu reagieren.
Die DSGVO definiert Gesundheitsdaten als „personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über ihren Gesundheitszustand hervorgehen“.
Der VW Datenskandal im Kontext anderer Datenschutzverstöße
Der VW Datenskandal ist kein Einzelfall. In den letzten Jahren gab es immer wieder Berichte über Unternehmen, die gegen den Datenschutz verstoßen haben. Oftmals sind es Unachtsamkeit oder mangelndes Wissen, die zu solchen Verstößen führen. In anderen Fällen steckt jedoch auch eine bewusste Missachtung der Datenschutzbestimmungen dahinter. Die Konsequenzen für Unternehmen, die gegen den Datenschutz verstoßen, können gravierend sein. Neben hohen Bußgeldern drohen auch Imageschäden und der Verlust des Vertrauens der Kunden und Mitarbeiter.
Es ist daher unerlässlich, dass Unternehmen den Datenschutz ernst nehmen und geeignete Maßnahmen ergreifen, um Verstöße zu verhindern. Dazu gehört die Schulung der Mitarbeiter, die Einführung von Datenschutzrichtlinien und die regelmäßige Überprüfung der Datenschutzmaßnahmen. (Lesen Sie auch: Tarifverhandlungen: Verdi droht Deutsche Bank mit Warnstreiks…)
Fazit
Der VW Datenskandal zeigt, wie wichtig der Schutz personenbezogener Daten ist. Die offene Diskussion von Krankengeschichten in großen Runden ist ein klarer Verstoß gegen die DSGVO und ethisch fragwürdig. Volkswagen muss nun alles daran setzen, den Vorfall aufzuklären und sicherzustellen, dass sich solche Verstöße in Zukunft nicht wiederholen. Der Vorfall sollte auch andere Unternehmen dazu anregen, ihre Datenschutzmaßnahmen zu überprüfen und gegebenenfalls zu verbessern. Nur so kann das Vertrauen der Kunden und Mitarbeiter in den Umgang mit ihren Daten erhalten werden. Es bleibt abzuwarten, welche Konsequenzen der Datenskandal für die Verantwortlichen haben wird und ob er zu einem Umdenken im Umgang mit sensiblen Mitarbeiterdaten bei Volkswagen führt.




