Außerordentliche Kündigung wegen E-Mail-Weiterleitung: Was Führungskräfte jetzt wissen müssen

Die Zeiten, in denen eine fehlerhafte Spesenabrechnung als klassischer „Stolperstein“ für eine fristlose Kündigung galt, sind vorbei. Im digitalen Zeitalter hat ein neues Delikt diesen Platz eingenommen: der Datenschutzverstoß. Eine schnell an die private Adresse weitergeleitete E-Mail, um abends „in Ruhe“ weiterzuarbeiten, kann heute ausreichen, um eine Karriere abrupt zu beenden und für Unternehmen ein erhebliches rechtliches Risiko darzustellen. Aktuelle Gerichtsurteile zeigen unmissverständlich: Die unerlaubte Weiterleitung geschäftlicher E-Mails ist kein Kavaliersdelikt, sondern kann eine außerordentliche Kündigung rechtfertigen. Dieser Beitrag gibt Ihnen als Personalverantwortlicher einen klaren Kompass an die Hand, wie Sie rechtssicher handeln, Risiken minimieren und Trennungsprozesse professionell und strategisch klug gestalten.

Kurz & Knapp: Das Wichtigste für Entscheider

Ernster Kündigungsgrund: Die systematische oder fahrlässige Weiterleitung sensibler Geschäfts-E-Mails an private Accounts stellt eine erhebliche Pflichtverletzung dar und kann eine außerordentliche, fristlose Kündigung nach § 626 BGB rechtfertigen.
Hohe Hürden der Gerichte: Jüngste Urteile (z.B. OLG München, 31.07.2024; LAG Frankfurt a.M., 10.03.2025) bestätigen eine strenge Linie. Dies betrifft alle Hierarchieebenen – vom Vorstandsmitglied bis zum Betriebsratsvorsitzenden.
Keine Abmahnung erforderlich: Bei einem schweren Vertrauensbruch, insbesondere beim Umgang mit hochsensiblen Daten (Gehälter, Strategien, Kundendaten), ist eine vorherige Abmahnung oft entbehrlich.
Motivation ist unerheblich: Ob die Weiterleitung aus Bequemlichkeit, zur Beweissicherung für eigene Zwecke oder aus böser Absicht geschah, spielt oft eine untergeordnete Rolle. Der objektive Verstoß und der Kontrollverlust über die Daten wiegen schwerer.
Prävention ist entscheidend: Der beste Schutz liegt in klaren IT-Richtlinien, technischen Barrieren (z.B. Data Loss Prevention) und der konsequenten Schulung Ihrer Mitarbeiter und Führungskräfte.

Warum ist die private Weiterleitung von E-Mails ein so gravierendes Problem?

Die Weiterleitung geschäftlicher E-Mails an einen privaten Account ist aus zwei fundamentalen Gründen ein hochkritisches Thema. Erstens stellt sie einen massiven Vertrauensbruch dar. Das Unternehmen verliert die Kontrolle über seine eigenen, teils hochsensiblen Daten. Zweitens handelt es sich um einen klaren Verstoß gegen geltendes Datenschutzrecht, insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

Als Führungskraft tragen Sie die Verantwortung, die Integrität und Vertraulichkeit von Unternehmensdaten zu sichern. Gelangen diese Daten auf private Server von Freemail-Anbietern (wie GMX, Google Mail etc.), die möglicherweise in Drittländern ohne angemessenes Datenschutzniveau stehen, entsteht ein unkalkulierbares Risiko. Dies betrifft nicht nur Geschäftsgeheimnisse, sondern vor allem personenbezogene Daten von Kollegen, Kunden oder Geschäftspartnern. Die potenziellen Folgen sind gravierend:

Hohe Bußgelder: Die DSGVO sieht bei Verstößen Strafen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor.
Reputationsschaden: Datenschutzpannen können das Vertrauen von Kunden und Partnern nachhaltig erschüttern.
Verlust von Geschäftsgeheimnissen: Strategiepapiere, Kundenlisten oder Preismodelle in den falschen Händen können existenzbedrohend sein.

Der vom OLG München entschiedene Fall eines Vorstandsmitglieds (Urteil vom 31.07.2024, Az. 7 U 351/23) macht dies deutlich: Obwohl das Vorstandsmitglied argumentierte, die Daten seien auf seinem privaten Account sicher gewesen, sah das Gericht allein im Kontrollverlust durch die Weiterleitung einen entscheidenden Verstoß gegen die Sorgfaltspflicht.

Welche rechtlichen Grundlagen rechtfertigen eine außerordentliche Kündigung?

Die zentrale Norm für eine fristlose Kündigung ist der § 626 Abs. 1 BGB. Dieser erlaubt die Beendigung eines Dienstverhältnisses aus „wichtigem Grund“, wenn Tatsachen vorliegen, aufgrund derer dem Kündigenden die Fortsetzung des Verhältnisses bis zum Ablauf der Kündigungsfrist nicht zugemutet werden kann.

Ein solcher wichtiger Grund liegt bei der E-Mail-Weiterleitung typischerweise in einer schwerwiegenden Verletzung der arbeitsvertraglichen Nebenpflichten, insbesondere der Pflicht zur Loyalität und Verschwiegenheit. Diese Pflichtverletzung wird durch den Datenschutzverstoß noch erheblich verstärkt.

Die Argumentationskette der Gerichte

Das OLG München hat präzise herausgearbeitet, dass die Weiterleitung sensibler Daten (Gehaltslisten, Compliance-Vorgänge) einen Verstoß gegen die datenschutzrechtlichen Vorgaben der DSGVO darstellt. Dies wiederum begründet eine Verletzung der allgemeinen Sorgfaltspflicht (§ 93 Abs. 1 AktG für Vorstände), die analog auch für leitende Angestellte und reguläre Arbeitnehmer gilt.

Interessanterweise zeigt der Fall des Betriebsratsvorsitzenden vor dem LAG Frankfurt a.M. (Beschluss vom 10.03.2025, Az. 16 TaBV 109/24), dass dieses Prinzip weitreichende Konsequenzen hat. Dort führte ein vergleichbarer Datenschutzverstoß (automatische Weiterleitung von E-Mails mit Personallisten) nicht nur zu einer Abmahnung, sondern auch zum Ausschluss aus dem Betriebsrat gemäß § 23 Abs. 1 BetrVG wegen grober Pflichtverletzung. Dies unterstreicht, dass selbst Mandatsträger mit besonderem Schutzstatus bei Datenschutzverstößen angreifbar sind.

Ist jede E-Mail-Weiterleitung ein Kündigungsgrund?

Nein, es bedarf stets einer sorgfältigen Interessenabwägung im Einzelfall. Nicht jede weitergeleitete E-Mail, die einen öffentlichen Newsletter enthält, rechtfertigt eine fristlose Kündigung. Als Führungskraft müssen Sie mehrere Kriterien prüfen, die auch ein Arbeitsgericht anlegen würde, um die Schwere der Pflichtverletzung zu bewerten.

Die entscheidenden Kriterien bei der Abwägung:

Sensibilität der Daten: Dies ist das wichtigste Kriterium. Handelt es sich um hochvertrauliche Personaldaten (Gehälter, Beurteilungen), strategische Unternehmensgeheimnisse oder sensible Kundendaten? Je sensibler die Information, desto schwerwiegender der Verstoß.
Umfang und Systematik: War es ein einmaliger Fehler oder ein systematisches Vorgehen über einen längeren Zeitraum? Das OLG München wertete die neun weitergeleiteten E-Mails des Vorstands als planmäßiges Handeln.
Motivation des Mitarbeiters: Die Absicht kann eine Rolle spielen, ist aber nicht immer entscheidend. Der Versuch, sich durch das Sammeln von E-Mails auf dem privaten Account „Beweismaterial“ für eine spätere Auseinandersetzung zu sichern, wurde vom OLG München explizit als unzulässig und vertrauensschädigend bewertet. Bequemlichkeit schützt ebenfalls nicht vor den Konsequenzen.
Position und Verantwortungsgrad: Von einer Führungskraft oder einem Datenschutzbeauftragten wird ein höheres Maß an Sensibilität und Regelkonformität erwartet als von einem Berufsanfänger.
Bisheriges Verhalten und Betriebszugehörigkeit: Eine langjährige, beanstandungsfreie Mitarbeit kann zugunsten des Arbeitnehmers gewertet werden, vermag einen schwerwiegenden Verstoß aber nicht zwangsläufig zu heilen.

Wie können Führungskräfte Risiken proaktiv minimieren?

Als Personalverantwortlicher geht es nicht nur darum, im Ernstfall zu reagieren, sondern Trennungsszenarien durch kluge Prävention zu vermeiden. Ein sauber aufgesetztes Compliance-System schützt nicht nur das Unternehmen, sondern gibt auch den Mitarbeitern klare Leitplanken.

Checkliste für die Praxis:

Schaffen Sie glasklare Richtlinien: Erstellen Sie eine für jeden verständliche IT-Nutzungsrichtlinie, die die private Nutzung des geschäftlichen E-Mail-Accounts und insbesondere die Weiterleitung von E-Mails an private Adressen unmissverständlich untersagt.
Implementieren Sie technische Hürden: Prüfen Sie mit Ihrer IT-Abteilung den Einsatz von Data Loss Prevention (DLP)-Software. Solche Systeme können das Weiterleiten von E-Mails mit bestimmten Inhalten oder an externe Domains automatisch blockieren oder einen Warnhinweis generieren.
Sorgen Sie für die richtige Ausstattung: Der Einwand des Betriebsratsvorsitzenden im Frankfurter Fall, er benötige zu Hause einen größeren Bildschirm, wurde vom Gericht entkräftet. Stellen Sie sicher, dass Mitarbeiter im Homeoffice über die notwendige und sichere technische Ausstattung verfügen, um solche Ausreden von vornherein zu entkräften.
Führen Sie regelmäßige Schulungen durch: Sensibilisieren Sie Ihre Mitarbeiter und insbesondere Ihre Führungskräfte für die Risiken des Datenschutzes. Erklären Sie das „Warum“ hinter den Regeln. Eine Schulung ist nicht nur eine rechtliche Absicherung, sondern eine Investition in Ihre Unternehmenskultur.
Leben Sie es vor (Tone from the Top): Als Führungskraft haben Sie eine Vorbildfunktion. Wenn Sie selbst die Regeln missachten, untergraben Sie jede Richtlinie.

Wie sollten Sie vorgehen, wenn ein Verdachtsfall auftritt?

Wenn Sie den Verdacht haben, dass ein Mitarbeiter unrechtmäßig E-Mails weiterleitet, ist ein schnelles, aber strukturiertes und besonnenes Vorgehen entscheidend. Jeder Fehler im Prozess kann eine an sich berechtigte Kündigung später vor Gericht unwirksam machen.

Schritt-für-Schritt-Anleitung für den Ernstfall:

Beweise sichern und dokumentieren: Sichern Sie in Zusammenarbeit mit Ihrer IT- und Rechtsabteilung die relevanten Beweise (z.B. Server-Logs). Achten Sie dabei streng auf die Einhaltung der Rechte des Arbeitnehmers – eine heimliche Totalüberwachung ist unzulässig.
Anhörung des Mitarbeiters: Konfrontieren Sie den Mitarbeiter mit dem konkreten, beweisbaren Vorwurf und geben Sie ihm die Möglichkeit zur Stellungnahme. Diese Anhörung ist eine wichtige Voraussetzung für eine spätere Kündigung und sollte sorgfältig protokolliert werden.
Betriebsrat einbeziehen: Sofern ein Betriebsrat besteht, müssen Sie diesen vor Ausspruch der Kündigung ordnungsgemäß nach § 102 BetrVG anhören. Legen Sie ihm den Sachverhalt und die Kündigungsgründe umfassend dar.
Zwei-Wochen-Frist beachten: Die außerordentliche Kündigung muss gemäß § 626 Abs. 2 BGB innerhalb von zwei Wochen erfolgen, nachdem Sie als Kündigungsberechtigter (also in der Regel die Geschäftsführung oder die Personalleitung) volle Kenntnis von den kündigungsrelevanten Tatsachen erlangt haben. Zögern Sie also nicht, nach Abschluss der Aufklärung umgehend zu handeln.
Rechtliche Expertise einholen: Ziehen Sie frühzeitig einen erfahrenen Fachanwalt für Arbeitsrecht hinzu. Er kann die Stichhaltigkeit der Beweise bewerten, die Risiken einer Kündigung abwägen und sicherstellen, dass alle formellen Anforderungen korrekt erfüllt werden.

Fazit: Datenschutz als zentrales Element moderner Personalführung

Die Weiterleitung von Geschäfts-E-Mails ist weit mehr als ein technisches Vergehen. Sie ist ein Lackmustest für die Loyalität und das Verantwortungsbewusstsein eines Mitarbeiters. Für Sie als Führungskraft ist der sichere Umgang mit diesem Thema ein entscheidender Baustein für ein professionelles Trennungsmanagement und eine wirksame Compliance-Kultur.

Die aktuelle Rechtsprechung sendet ein klares Signal: Der Schutz von Unternehmens- und Personendaten hat oberste Priorität. Indem Sie präventiv klare Regeln schaffen und im Ernstfall entschlossen, aber prozessual sauber handeln, schützen Sie nicht nur Ihr Unternehmen, sondern stärken auch eine Kultur der Integrität und des Vertrauens.

Trennungsmanagement erfordert Weitblick und juristische Präzision. Wenn Sie vor einer solchen Herausforderung stehen oder Ihre internen Prozesse präventiv absichern möchten, steht Ihnen das erfahrene Team der Kanzlei Pöppel Rechtsanwälte als kompetenter und strategischer Partner zur Seite.

Meta-Informationen für SEO

Meta-Titel (ca. 58 Zeichen):
Meta-Beschreibung (ca. 158 Zeichen):
URL-Slug:

Technische Optimierungshinweise

Überschriftenstruktur: Der Beitrag verwendet eine klare H1-H2-H3-Struktur für optimale Lesbarkeit und SEO.
Bild-Vorschlag: Ein Schaubild oder eine Infografik zum Thema „Schritte zur rechtssicheren Kündigung bei Pflichtverletzungen“ wäre eine sinnvolle Ergänzung. Alt-Tag-Vorschlag: alt="Prozessablauf einer außerordentlichen Kündigung wegen Datenschutzverstoß"
Strukturierte Daten (Schema.org): Es wird empfohlen, den Beitrag mit Article-Markup auszuzeichnen. Die Abschnitte in Frageform könnten zusätzlich als FAQPage-Markup implementiert werden, um die Sichtbarkeit in den SERPs (Suchmaschinenergebnisseiten) zu erhöhen.