Zugriff auf Daten und Datenverarbeitung

Hallo,
hier ein Beispiel bezüglich Zugriff und Verarbeitung der persönlichen Daten,die mit einer Frage endet. Innerhalb einer Firma X gibt es einen Fuhrpark. Die Mitarbeiter des Fuhrparks haben seit längerer Zeit ein Tablet bezüglich der Tourplanung /Kunden die sie tgl abarbeiten müssten.
Der fiktive Arbeitgeber käme auf die Idee, dass seine Mitarbeiter über dieses Tab ihre tägliche Arbeitszeit erfassen sollten. Das würde bedeuten der AN müsste seine Arbeitszeit selbstständig eintragen die dann im Nachgang von der Fuhrparkleitung bestätigt wird. Der Betriebsrat hat darüber eine Betriebsvereinbarung unterschrieben. Eigentlich eine feine Sache,wenn es funktionieren würde...tut es aber (noch) nicht !
Parallel zur Software der Zeiterfassung , würde der AG eine zusätzliche Features aufgespielen die nicht in der Vereinbarung vereinbart wurde. Jetzt soll der AN nicht nur die Arbeitszeit erfassen sondern auch u.a.Urlaubsanträge,Abwesenheit durch Au, Freizeit usw selbst eintragen. Abläufe die so nicht in der Betriebsvereinbarung erfasst wurden . Desweiteren wurde das Software -Paket mit weiteren Features vom AG, außerhalb der bestehenden Betriebsvereinbarung erweitert, diese z.b. wären ein Teamkalender. Der Teamkalender ist ein Kalender mit den Namen der Kollegen aus der kompletten Abteilung,wo jeder innerhalb der Abteilung Zugriff hat und schauen könnte wer aktuell oder in Zukunft Abwesend ist. Anfangs stände sogar die Begründung mit Krank oder Urlaub in diesen Kalender. Ein freigestellten Betriebsratsvorsitzenden , der gleichzeitig Datenschutzbeauftragter ist, was laut Bundesarbeitsgericht (BAG) verboten ist, würde dies als Gerüchteküche abtun, jedoch hätten es viele Mitarbeiter gesehen und berichteten unabhängig voneinander ,dass für einen gewissen Zeitraum die Begründung der Fehltage hinterlegt war. Nun wurde es abgeändert und es steht "Abwesenheit" drin was immer noch sehr fragwürdig wäre . Ein Teamkalender ist unnötig, da die Mitarbeiter der Abteilung bezüglich einer Urlaubsplanung nicht untereinander absprechen müssten.
Des Weiteren könnte sich auf dem Tablet, abgesehen der Zeiterfassung, die Lohnabrechnung, der Sozialvsrsicherungschein,meine Adresse, Bankverbindung, Email Postfach,Schulungsvideos und was weiß Gott noch alles befinden. Dies wurde seitens des Arbeitgebers nicht so kommuniziert, vielmehr haben Mitarbeiter dies beim stöbern im Tab herausgefunden. Die Hardware wäre mit einen PIN und zusätzlicher Bildschirmsperre durch eine Tastenkombination geschützt ,jedoch hätte u.a. der stellvertretende Abteilungsleiter die Möglichkeit das Tablett an seinen PC anzuschließen, Schutzmechanismus damit zu umgehen um vollen Zugriff auf alle Daten zu bekommen. Dies wurde seitens des Arbeitgebers so nicht kommuniziert ,kam durch einen Zufall raus , der stellv . Abteilungsleeiter gehört nicht zum engeren Kreis der persönlichen Datenverarbeitung. Wenn dieser in seiner Position Zugriff auf Telefonnummern ,Emails Bankverbindung hat , wer weiß wer noch alles auf die Daten unbefugt zugreifen kann. Die Mitarbeiter stehen jetzt ziemlich alleine da, da Betriebsrat (Interessenskonflikt) Vorgesetzte,die nicht hinter ihre Mitarbeiter stehen und nur Anweisungen von "oben" weitergeben. Stellen wir uns vor, dass einige Mitarbeiter der deutschen Sprache und Schrift nicht, bis weniger gut mächtig sind und sich alles von ihren Kindern zu Hause erklären lassen müssen. Max Muster Ann würde sich über eine Einschätzung freuen und wäre sehr dankbar. Liegt der Arbeitgeber mit seinen Tun im Recht oder sollten wir uns externe Hilfe z.B vom Landesdatenschutzbeaufragten holen,da seitens der Kontrollorgane innerhalb der Firma keine Hilfe zu erwarten ist .
Danke im voraus