DOMSREFERAT
Kollektivavtal måste beakta GDPR
VideoFlow
Kollektivavtal om behandling av personuppgifter måste uppfylla samma krav som annan personuppgiftsbehandling enligt GDPR. Det fastslog EU-domstolen i ett tyskt mål som rörde behandlingen av personalinformation som förts över till en amerikansk dataserver.
År 2017 bytte ett tyskt bolag dataprogram för hantering av
personalinformation till en molnbaserad programvara. En följd av det var att
personalinformation överfördes till en server i USA. Arbetsgivaren ingick
därefter ett kollektivavtal med arbetstagarsidan som reglerade vilka
personuppgifter som fick överföras till den nya programvaran.