Dans les entreprises à codétermination, les background checks échouent rarement à cause de la protection des données — ils échouent parce que le comité d’entreprise a été contourné. La bonne stratégie consiste donc à impliquer la codétermination tôt et de manière structurée plutôt que de se faire bloquer. Ceux qui traitent correctement les droits de participation des §§ 94, 95 et 87 al. 1 n° 6 BetrVG (loi allemande sur la constitution des entreprises) et ancrent le screening dans un accord d’entreprise gagnent même une base juridique supplémentaire : l’art. 88 al. 1 RGPD reconnaît expressément les conventions collectives comme base de traitement des données des salariés.
Quels droits de codétermination sont concernés
Trois dispositions du BetrVG doivent être distinguées en matière de screening — elles ont des champs d’application et des conséquences juridiques différents :
- § 94 BetrVG — questionnaires de personnel : La collecte standardisée de données des candidats et des salariés (questionnaires, déclarations sur soi, formulaires de consentement dans le processus de screening) requiert le consentement du comité d’entreprise.
- § 95 BetrVG — lignes directrices de sélection : Quiconque stipule que certains résultats de contrôle codéterminent l’embauche, la mutation ou le licenciement crée des lignes directrices de sélection — celles-ci sont également soumises au consentement.
- § 87 al. 1 n° 6 BetrVG — dispositifs techniques : Le screening des salariés assisté par logiciel peut déclencher le droit de codétermination relatif aux dispositifs techniques « destinés » à surveiller le comportement ou les performances. La portée de cette disposition est contestée pour les constellations de screening ; la jurisprudence du Tribunal fédéral du travail (Bundesarbeitsgericht) interprète traditionnellement la notion de capacité de surveillance de manière large, de sorte qu’en cas de doute, il faut présumer que la codétermination est requise.
S’y ajoute le § 80 al. 2 BetrVG : le comité d’entreprise peut exiger des informations complètes et en temps utile pour accomplir ses missions — y compris sur les processus de screening envisagés.
Pourquoi contourner coûte plus cher qu’impliquer
Un screening introduit sans le comité d’entreprise repose sur un terrain fragile : le comité d’entreprise peut faire cesser les mesures qui violent la codétermination, et les résultats d’une procédure qui viole la codétermination ne sont que d’une utilité limitée en cas de litige. Le projet perd des mois — et la confiance nécessaire pour les cas réellement sensibles. S’y ajoute l’effet externe : un litige sur des processus de screening introduits subrepticement endommage précisément la relation de confiance au sein des effectifs dont dépend un programme d’intégrité. À l’inverse, sur le thème de l’intégrité, le comité d’entreprise est rarement l’adversaire naturel : les effectifs aussi ont intérêt à ce que les postes de direction et les fonctions critiques du point de vue de la sécurité soient pourvus proprement. Ceux qui divulguent le processus de screening — catégories, sources, déclencheurs, durées de conservation — négocient en pratique sur le comment, pas sur le principe.
L’accord d’entreprise comme base juridique au titre de l’art. 88 RGPD
L’implication n’est pas seulement une obligation mais une opportunité : en vertu de l’art. 88 al. 1 RGPD, les conventions collectives peuvent créer des règles plus spécifiques pour le traitement des données des salariés. Un accord d’entreprise bien conçu sur le screening d’intégrité donne donc au screening une base juridique indépendante et précisément adaptée — particulièrement précieuse maintenant que la viabilité du § 26 BDSG (loi fédérale allemande sur la protection des données) comme clause générale est en doute (contexte dans notre article sur les bases juridiques RGPD du screening pré-embauche).
Points clés types pour l’accord d’entreprise sur le screening d’intégrité
L’accord devrait régler ces points — la liste fonctionne aussi comme base de discussion que vous pouvez transmettre directement à votre comité d’entreprise :
- Champ d’application : Quels groupes de postes sont contrôlés, selon quelle classification de risque ?
- Catégories de contrôle et sources : Un catalogue exhaustif (par ex. identité, registres, listes de sanctions, médias négatifs) — tout ce qui n’y figure pas n’est pas contrôlé ; sur les limites concernant les réseaux sociaux, voir notre article sur le screening des réseaux sociaux.
- Déclencheurs et cycle : Embauche, changement de fonction, répétition fondée sur un motif — pas de monitoring continu sans motif.
- Procédure : Information des personnes concernées, décision finale humaine, traitement des constatations défavorables, droit d’être entendu.
- Durées de conservation et concept de suppression ainsi que droits d’accès.
- Implication du comité d’entreprise dans les modifications du catalogue ou du logiciel utilisé.
Conduite recommandée
Impliquez le comité d’entreprise avant de sélectionner un prestataire — pas après. Divulguez l’intégralité du processus de screening, négociez les points clés ci-dessus dans un accord d’entreprise et documentez les consentements au titre des §§ 94, 95 BetrVG. Prévoyez des délais réalistes : un accord viable prend généralement plusieurs réunions, mais constitue ensuite une base stable pour des années. Un prestataire qui travaille avec des catégories définies, des sources datées et un examen final humain (art. 22 RGPD) vous facilite cette transparence — la structure du processus de screening d’Indicium est présentée en détail dans le rapport logiciel, et nous sommes heureux de le parcourir lors d’une démo avec votre comité d’entreprise.
Cet article fournit des informations générales et ne constitue pas un conseil juridique.