Zeiterfassung und Datenschutz: Arbeitszeiten sicher verarbeiten

Arbeitszeiterfassung ist für den Arbeitsschutz erforderlich, darf aber nicht zu einer lückenlosen Leistungs- oder Verhaltenskontrolle werden. Entscheidend sind ein klarer Zweck, sparsame Daten, begrenzte Zugriffe und nachvollziehbare Löschfristen.

ZeiterfassungBeschäftigtendatenschutzArbeitszeitZugriffsrechteKommunen und Unternehmen

Datenschutzgerechte elektronische Arbeitszeiterfassung

Kurzantwort

Arbeitgeber müssen ein objektives, verlässliches und zugängliches System zur Erfassung der täglichen Arbeitszeit einrichten. Nach der Rechtsprechung von EuGH und Bundesarbeitsgericht umfasst dies Beginn und Ende und damit die Dauer der täglichen Arbeitszeit.

Die arbeitsrechtliche Pflicht erlaubt nur die hierfür erforderliche Datenverarbeitung. Standortverläufe, permanente Bildschirmbeobachtung, Bewegungsprofile oder eine sekundengenaue Leistungskontrolle sind dadurch nicht automatisch gerechtfertigt.

Vor Einführung eines Systems sind Datenumfang, Rechtsgrundlage, Rollen, Auswertungen, Aufbewahrung, technische Maßnahmen und Beteiligungsrechte von Betriebs- oder Personalrat festzulegen.

Arbeitsrecht

Besteht eine Pflicht zur Arbeitszeiterfassung?

Der Europäische Gerichtshof hat 2019 entschieden, dass die Mitgliedstaaten Arbeitgeber zur Einrichtung eines objektiven, verlässlichen und zugänglichen Systems verpflichten müssen, mit dem die tägliche Arbeitszeit gemessen werden kann. Das Bundesarbeitsgericht leitet für Deutschland eine entsprechende Pflicht aus § 3 Abs. 2 Nr. 1 Arbeitsschutzgesetz ab.

§ 16 Abs. 2 Arbeitszeitgesetz verpflichtet ausdrücklich zur Aufzeichnung der über acht Stunden werktäglich hinausgehenden Arbeitszeit und zu einer Aufbewahrung von mindestens zwei Jahren. Für bestimmte Branchen und Beschäftigtengruppen bestehen weitere spezialgesetzliche Dokumentationspflichten, etwa nach dem Mindestlohngesetz.

Die Pflicht zur Erfassung beantwortet nicht jede Frage der technischen Ausgestaltung. Ein System muss den arbeitsschutzrechtlichen Zweck erfüllen. Ob eine App, ein Terminal, eine Tabelle oder eine andere Lösung angemessen ist, hängt von den Arbeitsbedingungen und den jeweils geltenden fachrechtlichen Vorgaben ab.

Datenschutzrecht

Welche Rechtsgrundlage gilt für Zeiterfassungsdaten?

Für private Arbeitgeber ist § 26 Abs. 1 BDSG die zentrale Rechtsgrundlage, soweit die Verarbeitung zur Durchführung des Beschäftigungsverhältnisses oder zur Erfüllung arbeitsrechtlicher Pflichten erforderlich ist. Daneben kommen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit einer konkreten gesetzlichen Pflicht und ergänzende arbeitsrechtliche Vorschriften in Betracht.

Bayerische öffentliche Arbeitgeber verarbeiten Beschäftigtendaten insbesondere nach Art. 103 ff. BayBG und § 50 BeamtStG. Für Tarifbeschäftigte gelten die personalaktenrechtlichen Vorschriften nach Art. 145 Abs. 2 BayBG vorbehaltlich tarifvertraglicher Regelungen grundsätzlich entsprechend.

Eine Einwilligung ist für die gewöhnliche Pflichtzeiterfassung regelmäßig weder nötig noch die passende Grundlage. Im Beschäftigungsverhältnis ist ihre Freiwilligkeit wegen des Abhängigkeitsverhältnisses besonders kritisch. Notwendige Verarbeitungen sollten auf die tragfähige gesetzliche oder beschäftigungsbezogene Grundlage gestützt werden.

Datenminimierung

Welche Daten dürfen erfasst werden?

Für die tägliche Arbeitszeit werden grundsätzlich Identität, Datum, Beginn, Ende und die daraus ermittelte Dauer benötigt. Pausen müssen so berücksichtigt werden, dass die Einhaltung der Arbeitszeit- und Ruhevorgaben nachvollziehbar ist. Korrekturen sollten mit einem sachlichen Änderungsnachweis dokumentiert werden.

Nicht automatisch erforderlich sind GPS-Dauerdaten, WLAN-Ortung, detaillierte Tätigkeitsprotokolle, Screenshots, Tastenanschläge oder biometrische Merkmale. Solche Funktionen verfolgen zusätzliche Kontroll- oder Sicherheitszwecke und benötigen eine eigenständige Erforderlichkeits- und Rechtsgrundlagenprüfung.

Bei mobiler Arbeit kann eine einfache Selbstbuchung ausreichen. Standortdaten sind nicht allein deshalb erforderlich, weil die Arbeitszeit außerhalb der Dienststelle beginnt. Auch eine sekundengenaue Erfassung ist nicht zwingend, wenn der gesetzliche Zweck mit einer weniger eingriffsintensiven Genauigkeit erreicht wird.

Bayerische Aufsicht

Was sagt der BayLfD?

Der BayLfD ordnet Zeiterfassungsdaten im bayerischen öffentlichen Dienst grundsätzlich den Personalaktendaten zu. Sie sind vertraulich zu behandeln und vor unbefugter Einsicht zu schützen. Eine Führung in einer gesonderten Teilakte bei der zuständigen Stelle kann sachgerecht sein.

Zum Zugriff des Personalrats betont der BayLfD die Aufgabenbindung und Erforderlichkeit. Ein genereller, ständiger Zugriff auf sämtliche elektronischen Zeiterfassungsdaten aller Bediensteten ist danach nicht erforderlich. Auf einer ersten Stufe können anonymisierte Angaben genügen; personenbezogene Daten kommen nur in Betracht, wenn die konkrete Aufgabe anders nicht erfüllt werden kann.

Diese abgestufte Betrachtung ist auch auf andere Auswertungen übertragbar. Personalstelle, Führungskraft, Abrechnung, IT-Administration und Interessenvertretung benötigen nicht denselben Datenumfang. Rechte sind nach Aufgabe und Zweck getrennt zu vergeben.

Berechtigungen

Wer darf Zeiterfassungsdaten sehen?

Beschäftigte benötigen Zugriff auf ihre eigenen Buchungen und ein transparentes Korrekturverfahren. Vorgesetzte dürfen regelmäßig nur die Informationen sehen, die für Arbeitszeitsteuerung, Freigaben und die Einhaltung von Schutzvorschriften erforderlich sind. Ein vollständiger organisationsweiter Zugriff ist nicht gerechtfertigt.

Personalstelle und Abrechnung erhalten den für ihre Aufgaben erforderlichen Umfang. IT-Administratoren dürfen technische Rechte nicht für fachliche Auswertungen nutzen. Supportzugriffe sind zu protokollieren und möglichst zeitlich zu begrenzen.

Auswertungen zur Leistungs- oder Verhaltenskontrolle sind besonders eingriffsintensiv. Zweckänderungen dürfen nicht stillschweigend erfolgen. Soll ein System nachträglich für Anwesenheitskontrollen, Produktivitätsvergleiche oder Disziplinarmaßnahmen genutzt werden, ist eine erneute rechtliche und mitbestimmungsrechtliche Prüfung erforderlich.

Speicherbegrenzung

Wie lange dürfen Arbeitszeitdaten gespeichert werden?

Eine einheitliche Frist für alle Zeiterfassungsdaten besteht nicht. § 16 Abs. 2 ArbZG verlangt für die dort genannten Nachweise eine Aufbewahrung von mindestens zwei Jahren. Andere Vorschriften, tarifliche Ansprüche, Abrechnung, Prüfungen oder Rechtsverteidigung können für bestimmte Daten abweichende Fristen begründen.

Aus einer Mindestaufbewahrung folgt keine unbegrenzte Speicherung. Für jede Datenart sind Zweck, Fristbeginn, Dauer und Löschverfahren festzulegen. Rohdaten, Korrekturprotokolle, Abrechnungsnachweise und aggregierte Statistiken können unterschiedliche Fristen benötigen.

Nach Wegfall des operativen Zwecks sind Zugriffe einzuschränken. Daten, die nur noch zur Erfüllung einer Aufbewahrungspflicht benötigt werden, dürfen nicht weiter für Personalsteuerung oder Leistungsbewertungen verwendet werden.

Systemgestaltung

Welche technischen Maßnahmen sind erforderlich?

Das System benötigt personalisierte Konten, angemessene Authentisierung, rollenbasierte Rechte, verschlüsselte Übertragung, sichere Datensicherung und geregelte Wiederherstellung. Exporte müssen beschränkt werden, weil Tabellenkopien schnell außerhalb des Berechtigungssystems weiterleben.

Änderungen, administrative Zugriffe und sensible Auswertungen sollten angemessen protokolliert werden. Die Protokolle selbst dürfen nicht zu einem neuen Instrument permanenter Beschäftigtenkontrolle werden. Zweck, Prüfbefugnis und Löschfrist sind festzulegen.

Bei Cloud-Diensten sind Auftragsverarbeitung, Unterauftragnehmer, Speicherorte, Drittlandzugriffe, Support, Löschung und Datenportabilität zu prüfen. Die bloße Zusage eines Anbieters, das Produkt sei DSGVO-konform, ist kein ausreichender Nachweis.

Beteiligungsrechte

Welche Rolle haben Personalrat und Betriebsrat?

Elektronische Zeiterfassungssysteme können Verhalten und Leistung überwachen. Deshalb bestehen regelmäßig Beteiligungs- oder Mitbestimmungsrechte. Für bayerische öffentliche Stellen nennt Art. 75a BayPVG technische Einrichtungen zur Überwachung und automatisierte Verfahren der Personalverwaltung.

Eine Dienst- oder Betriebsvereinbarung kann Zweck, erfasste Daten, Rollen, Korrekturen, zulässige Auswertungen, Protokollierung, Löschung und Kontrollrechte konkretisieren. Sie ersetzt jedoch nicht die Prüfung der DSGVO und darf keine Verarbeitung erlauben, die mit höherrangigem Recht unvereinbar ist.

Datenschutzbeauftragter und Interessenvertretung haben unterschiedliche Rollen. Der Datenschutzbeauftragte berät unabhängig zur Einhaltung des Datenschutzrechts; die Interessenvertretung nimmt gesetzliche Beteiligungs- und Schutzaufgaben für Beschäftigte wahr.

Praxisfehler

Typische Fehler bei der Zeiterfassung

Häufig werden mehr Daten erhoben, als der Arbeitszeitzweck verlangt. Beispiele sind dauerhafte Standortverfolgung, umfangreiche Bewegungsprofile, unbeschränkte Führungskräftezugriffe oder die Verknüpfung mit Produktivitätskennzahlen.

Weitere Fehler sind gemeinsame Benutzerkonten, Korrekturen ohne Nachvollziehbarkeit, Tabellenexporte per E-Mail, fehlende Löschläufe und eine Datenschutzerklärung, die nur allgemein von Personalverwaltung spricht.

Auch Zweckänderungen sind kritisch. Ein ursprünglich für Abrechnung und Arbeitsschutz eingeführtes System darf nicht ohne neue Prüfung zur flächendeckenden Leistungskontrolle oder zur Auswertung privater Verhaltensmuster verwendet werden.

Umsetzung

Checkliste für ein datenschutzgerechtes System

Arbeitsrechtlichen Zweck und Rechtsgrundlagen dokumentieren. Erforderliche Daten und Genauigkeit festlegen. Zusatzfunktionen wie GPS, Biometrie oder Tätigkeitsauswertung getrennt bewerten und standardmäßig deaktivieren, wenn sie nicht benötigt werden.

Rollen für Beschäftigte, Führung, Personalstelle, Abrechnung, IT und Interessenvertretung definieren. Korrektur- und Freigabeverfahren, Protokollierung, Aufbewahrung und automatisierte Löschung regeln. Dienstleister und Schutzmaßnahmen prüfen.

Beschäftigte nach Art. 13 DSGVO transparent informieren. Personal- oder Betriebsrat sowie Datenschutzbeauftragten rechtzeitig beteiligen. Das System nach wesentlichen Änderungen und in angemessenen Abständen erneut prüfen.

Ergebnis

Fazit

Arbeitszeiterfassung und Datenschutz widersprechen sich nicht. Die Erfassung schützt Arbeitszeitgrenzen und Gesundheit, wenn sie auf den erforderlichen Umfang beschränkt und organisatorisch sauber umgesetzt wird.

Datenschutzprobleme entstehen vor allem durch Zusatzfunktionen, überbreite Zugriffe, unklare Auswertungen und fehlende Löschregeln. Ein transparentes, rollenbasiertes System mit klarer Zweckbindung erfüllt den arbeitsrechtlichen Nachweis, ohne Beschäftigte unnötig zu überwachen.

Häufige Fragen

FAQ zu Zeiterfassung und Datenschutz

Muss die gesamte Arbeitszeit erfasst werden?

Nach der Rechtsprechung von EuGH und Bundesarbeitsgericht ist ein objektives, verlässliches und zugängliches System zur Erfassung der täglichen Arbeitszeit erforderlich. Beginn und Ende und damit die Dauer müssen nachvollziehbar sein.

Darf eine Zeiterfassungs-App den Standort speichern?

Nicht automatisch. Standortdaten benötigen einen eigenständigen Zweck und müssen hierfür erforderlich sein. Für die gewöhnliche Arbeitszeiterfassung genügt regelmäßig eine weniger eingriffsintensive Lösung.

Darf die Führungskraft alle Zeitdaten sehen?

Nur soweit dies für ihre konkrete Aufgabe erforderlich ist. Rechte sind rollenbezogen zu begrenzen; organisationsweite oder dauerhaft detaillierte Zugriffe sind regelmäßig unverhältnismäßig.

Wie lange müssen Zeiterfassungsdaten gespeichert werden?

§ 16 Abs. 2 ArbZG verlangt für die dort geregelten Nachweise mindestens zwei Jahre. Für weitere Daten sind die jeweils einschlägigen Zwecke und Vorschriften gesondert zu prüfen.

Darf der Personalrat alle Zeitbuchungen laufend einsehen?

Nach der dargestellten Auffassung des BayLfD besteht kein generelles ständiges Zugriffsrecht. Informationsansprüche sind aufgabenbezogen und nach dem Erforderlichkeitsgrundsatz zu erfüllen; zunächst können anonymisierte Daten genügen.

Ist biometrische Zeiterfassung zulässig?

Sie ist nicht generell ausgeschlossen, verarbeitet aber besondere Kategorien personenbezogener Daten und ist besonders eingriffsintensiv. Erforderlichkeit, Art. 9 DSGVO, Alternativen und Schutzmaßnahmen müssen streng geprüft werden.