Unternehmen bestätigt Kontrolle aus dem Jahr 2007. Betriebsrat nicht vorab informiert. Datenschützer kritisiert flächendeckendes Vorgehen.