• Geimpfte und Genesene
  • Eine einmalige Kontrolle genügt, wenn der Impfstatus gespeichert wird, bspw. durch
    • „Abhaken“ auf einer Namensliste
    • Abspeichern im Werksausweis
    • Ausgabe eines Passierscheins

In diesem Fall müssen Datenschutz und Datensicherheit besonders ernst genommen werden, weil es sich um Gesundheitsdaten iSd Art. 9 DSGVO handelt. Ideal wäre, wenn niemand auf die gesamte Liste zugreifen kann, sondern ein automatischer Abgleich stattfindet (Name eingeben, die Liste sagt „Ja“ oder „Nein“).

• Bei Genesenen ist bei einer Speicherung der Ablauf des Sechsmonatszeitraums seit der Infektion zu vermerken
• Spätestens sechs Monate nach Erhebung der Daten sind sie zu löschen.
• Alternativ kann möglicherweise auch ohne Speicherung der Impfstatus jeden Tag erneut abgefragt werden, hierdurch entsteht aber ein erheblicher Mehraufwand. Der Dokumentationspflicht kann in diesem Fall vermutlich durch eine anonymisierte Strichliste genügt werden.

• Getestete
  • Der Nachweis ist an jedem Arbeitstag zu erbringen.
  • Möglicherweise genügt zur Dokumentation des Nachweises eine anonymisierte Strichliste. Es ist aber auch zulässig, die Erbringung des Nachweises namentlich zu speichern.
  • Erfasste Daten sind spätestens sechs Monate nach Erhebung zu löschen.
  • Zur Dokumentation eines unter Aufsicht des Arbeitgebers durchgeführten Selbsttests soll die Speicherung der Namen von Aufsichtsperson und getesteter Person sowie der Uhrzeit genügen.
  • Die Ausstellung eines Nachweises des unter Aufsicht durchgeführten Tests ist nicht notwendig, wenn der Arbeitgeber den Test nachweisen kann.