Gewerkschaften: Mitgliederdaten und Protokolle vertraulich behandeln

Die Unterlagen einer Gewerkschaft zeichnen eine Landkarte davon, wer sich organisiert. Die Mitgliederliste führt jeden Beschäftigten auf, der eine Karte unterschrieben hat. Sitzungsprotokolle halten fest, wer gesprochen hat, wer wie abgestimmt hat, wer eine Beschwerde gegen eine Führungskraft eingereicht hat. Beitragslisten verknüpfen Namen mit Arbeitsplätzen. Dort, wo Organisierung ein echtes Risiko für die Anstellung bedeutet, sind diese Unterlagen kein administrativer Nebenschauplatz – sie sind eine Liste von Menschen, die Vergeltungsmaßnahmen erleben könnten, wenn sie in die falschen Hände geriete.

Das meiste davon existiert als PDF: eingescannte Mitgliedskarten, getippte Protokolle, Beschwerdeformulare, Beitragsübersichten. Jemand im Büro fügt vor einer Sitzung Dateien zusammen, schwärzt einen Namen, bevor Protokolle breiter geteilt werden, oder sperrt ein Dokument, bevor es an eine Anwältin geht. Kleine Aufgaben, oft erledigt, meist ohne einen zweiten Gedanken daran, wohin die Datei dabei unterwegs ist.

Warum diese Daten geschützt werden müssen

Das Arbeitsrecht schützt an den meisten Orten das Recht von Beschäftigten, sich zu organisieren, ohne dass der Arbeitgeber vorzeitig erfährt, wer beteiligt ist. Dieser Schutz gilt nur, solange die eigenen Unterlagen der Gewerkschaft verschlossen bleiben. Eine durchgesickerte Mitgliederliste kann Organisatorinnen und Organisatoren Druck oder Schlimmerem aussetzen, lange bevor eine Gewerkschaft überhaupt einen Antrag auf Anerkennung stellt. Beschwerdeakten nennen Beschäftigte, die im Streit mit ihrem Arbeitgeber stehen, manchmal wegen Belästigung oder Diskriminierung – und das sind Informationen, die außerhalb der Gewerkschaftsräume nichts zu suchen haben.

Kostenlose Online-PDF-Konverter machen das nicht deutlich, aber Zusammenführen oder Komprimieren einer Datei bedeutet bei den meisten von ihnen: Hochladen auf einen Server, den man nicht kontrolliert, betrieben von einem Unternehmen, das niemand im Büro geprüft hat, unter einer Datenschutzerklärung, die niemand gelesen hat. Bei einer Mitgliederliste ist das eine unnötige Preisgabe genau der Menschen, die die Gewerkschaft eigentlich schützen soll.

Die Büroarbeit ohne Upload erledigen

reader.me führt die gesamte PDF-Engine im Browser aus. Es gibt keinen Server-Schritt, weil es keinen Server gibt. Wenn zwei Dateien zusammengeführt werden, liest der eigene Rechner sie ein, kombiniert sie und liefert das Ergebnis – die Mitgliederdaten verlassen nie die Maschine, an der gerade gearbeitet wird.

Man muss das nicht einfach glauben. Öffnen Sie ein beliebiges Tool, öffnen Sie die Entwicklertools des Browsers (F12) und beobachten Sie den Netzwerk-Tab, während eine Datei bearbeitet wird. Es geht keine Anfrage mit dem Dokument hinaus. Trennen Sie die Internetverbindung komplett, und die Tools funktionieren trotzdem, weil nie etwas darauf gewartet hat, gesendet zu werden.

Die Aufgaben, die eine Gewerkschaftsgeschäftsstelle tatsächlich erledigt

• Beschwerdeakten und Beitragslisten sperren. Ein PDF mit Passwort schützen, bevor es an eine Anwältin geht oder in einem geteilten Speicher liegt, mit echter AES-Verschlüsselung statt einem Login-Bildschirm ohne Substanz dahinter.
• Alte Scans durchsuchbar machen. Jahrzehntealte eingescannte Sitzungsprotokolle und unterschriebene Karten werden nach OCR zu durchsuchbarem Text, sodass sich eine bestimmte Beschwerde aus früheren Jahren finden lässt, ohne Kartons zu durchwühlen. Der Scan verlässt dabei nie den eigenen Rechner.
• Ein Sitzungspaket zusammenstellen. Eine Tagesordnung, das Protokoll vom Vormonat und einen Kassenbericht lokal mit dem Zusammenführen-Tool zu einem PDF kombinieren, statt drei getrennte Anhänge per E-Mail zu verschicken.
• Vor dem Versand komprimieren. Ein gescannter Stapel unterschriebener Karten ist groß. Komprimieren, damit er in eine E-Mail an die Rechtsvertretung passt, ohne über einen Konverter zu laufen, der eine Kopie auf eigenen Servern behält.

Das Vertrauen, das in den Unterlagen steckt

Wer eine Gewerkschaftskarte unterschreibt, vertraut darauf, dass die Namensliste bei der Gewerkschaft bleibt – und nicht bei welchem kostenlosen Tool auch immer an diesem Nachmittag gerade in einem Browser-Tab offen war. Dieses Vertrauen bricht leicht aus Versehen: ein „schneller“ Upload, um zwei PDFs vor einer Sitzung zusammenzuführen, ohne Gedanken daran, wo die Datei zwischendurch gelandet ist.

Lokal zu arbeiten streicht diesen Schritt komplett. Die Datei wandert vom eigenen Rechner direkt dorthin, wohin sie soll, ohne dass ein PDF-Dienst sich dazwischenschaltet und eine Kopie behält. Es gibt nichts, worauf man bei der Aufbewahrungsrichtlinie eines Dritten vertrauen müsste, weil kein Dritter das Dokument je zu Gesicht bekommen hat. Öffnen Sie die PDF-Tools, erledigen Sie die Büroarbeit so, wie sie erledigt werden muss, und die Liste derer, die sich organisieren, bleibt genau dort, wo sie hingehört: innerhalb der Gewerkschaft, und nirgendwo sonst.