DSGVO-konforme Zeiterfassung in der Praxis
Viele Unternehmen erfassen Arbeitszeiten noch mit Lösungen, die technisch funktionieren, aber rechtlich und organisatorisch nicht sauber aufgestellt sind. Das wird spätestens dann zum Problem, wenn H…
Veröffentlicht am Von ZENO Team
1. Problem
Viele Unternehmen erfassen Arbeitszeiten noch mit Lösungen, die technisch funktionieren, aber rechtlich und organisatorisch nicht sauber aufgestellt sind. Das wird spätestens dann zum Problem, wenn HR, Payroll und IT unterschiedliche Datenstände haben, Einwilligungen falsch dokumentiert sind oder Zeiterfassungsdaten außerhalb der EU verarbeitet werden. In Audits führt das zu Rückfragen; im Alltag zu Mehraufwand, Korrekturschleifen und Konflikten mit Beschäftigten.
Besonders kritisch wird es bei Schichtmodellen, hybrider Arbeit und internationalen Teams. Dann müssen Arbeitsbeginn, Pausen, Überstunden, Korrekturen und Genehmigungen nachvollziehbar dokumentiert sein, ohne mehr personenbezogene Daten zu erheben als nötig. Genau hier liegt der Kern einer rechtssicheren Zeitwirtschaftsplattform: Sie verbindet gesetzeskonforme Protokollierung mit klaren Berechtigungen, Löschfristen und transparenten Prozessen.
Unternehmen scheitern selten an der Erfassung selbst. Sie scheitern an fehlender Datensparsamkeit, unklaren Verantwortlichkeiten und einer unzureichenden Einbindung von Datenschutz, Payroll und Betriebsrat. Der Artikel zeigt, wie Zeiterfassung in der Praxis DSGVO-konform umgesetzt wird, ohne den operativen Betrieb zu verlangsamen.
2. Definition
DSGVO-konforme Zeiterfassung ist die Erhebung, Verarbeitung und Speicherung von Arbeitszeitdaten unter Einhaltung der Datenschutz-Grundverordnung, insbesondere der Grundsätze der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität und Vertraulichkeit. Sie ist nur dann belastbar, wenn Verarbeitung, Zugriffe, Protokollierung, Aufbewahrung und Löschung eindeutig geregelt sind. Eine rechtssichere Zeitwirtschaftsplattform und DSGVO bildet diese Anforderungen technisch und organisatorisch ab.
3. Schritt-für-Schritt-Erklärung
Schritt 1: Verarbeitungszweck klar festlegen
Definieren Sie zuerst, wofür Zeiterfassungsdaten benötigt werden: Arbeitszeitnachweis, Pausenmanagement, Überstunden, Zuschläge, Projektzeiten oder die Abrechnung in der Payroll. Ohne klaren Zweck werden oft zu viele Daten erhoben. Das erhöht Risiken und erschwert spätere Löschkonzepte.
Schritt 2: Rechtsgrundlage und Rollen prüfen
Klären Sie, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und wer Verantwortlicher, Auftragsverarbeiter oder interner Empfänger ist. In vielen Fällen stützt sich die Verarbeitung auf arbeitsrechtliche Pflichten und berechtigte Interessen, nicht auf Einwilligung. Wenn ein externer Anbieter eingesetzt wird, braucht es einen belastbaren AV-Vertrag und klare Weisungen.
Schritt 3: Datenmodell auf Minimalprinzip reduzieren
Erfassen Sie nur Daten, die für den Zweck erforderlich sind. Für die meisten Prozesse reichen Start, Ende, Pause, Korrekturen, Freigaben und Nutzer-ID. Standortdaten, Geräte-Fingerprints oder permanent aktive Tracking-Funktionen sind nur in eng begrenzten Fällen vertretbar. Mehr Daten bedeuten nicht mehr Sicherheit, sondern oft mehr Angriffsfläche.
Schritt 4: Zugriffsrechte und Protokollierung technisch absichern
Legen Sie fest, wer Zeiten sehen, ändern, freigeben oder exportieren darf. Payroll benötigt andere Rechte als Führungskräfte oder IT-Admins. Jede Änderung an Zeitdaten sollte protokolliert werden, damit spätere Prüfungen nachvollziehbar bleiben. Wenn Sie die Zusammenhänge vertiefen möchten, ist der Artikel zu DSGVO und Datenschutz in der Zeiterfassung eine sinnvolle Ergänzung.
Schritt 5: Speicherfristen und Löschkonzept implementieren
Zeitdaten dürfen nicht unbegrenzt gespeichert werden. Definieren Sie klare Fristen für operative Nutzung, Abrechnung, Nachweis und Archivierung. Ein Löschkonzept muss technisch umsetzbar sein, nicht nur in einer Richtlinie stehen. Dazu gehören auch Backups, Exporte und Testsysteme.
Schritt 6: Prozesse mit HR, Payroll und Betriebsrat abstimmen
Technische Konformität reicht nicht aus, wenn Freigaben, Korrekturen und Eskalationen im Alltag unklar sind. Stimmen Sie die Regeln mit HR, Payroll, Compliance und gegebenenfalls dem Betriebsrat ab. Besonders bei Schichttausch, Korrekturanträgen oder mobilen Arbeitsszenarien braucht es feste Abläufe.
Schritt 7: Anbieter und Plattform systematisch bewerten
Prüfen Sie eine Lösung nicht nur nach Funktionsumfang, sondern nach Nachweisfähigkeit: Rechenzentrum, Datenstandort, Verschlüsselung, Rollenmodell, Protokollierung, Exportfähigkeit und Löschlogik. Vergleichen Sie auch, ob die Plattform für Ihr Setup geeignet ist. Ein strukturierter Vergleich wie DSGVO-konforme Zeiterfassung vs. Clockodo kann helfen, Anforderungen sauber einzuordnen.
4. Framework
Ein praxistaugliches Modell ist das 4R-Framework für DSGVO-konforme Zeiterfassung:
1. Recht: Jede Datenverarbeitung braucht eine klare Rechtsgrundlage und dokumentierte Zuständigkeiten.
2. Reduktion: Es werden nur die Daten erfasst, die für den definierten Zweck erforderlich sind.
3. Rechte: Zugriff, Änderung, Export und Löschung sind rollenbasiert und nachvollziehbar geregelt.
4. Revision: Prozesse, Protokolle und Speicherfristen werden regelmäßig geprüft und angepasst.
Das 4R-Framework ist bewusst einfach gehalten, damit es als Kontrollschema für HR, Payroll, Compliance und IT dient. Eine Lösung ist erst dann robust, wenn alle vier Ebenen gleichzeitig erfüllt sind. Fehlt eine Ebene, entsteht meist entweder ein Datenschutzproblem oder ein operatives Problem im Tagesgeschäft.
5. Häufige Fehler
1. Einwilligung als Standardgrundlage verwenden
Viele Unternehmen lassen Beschäftigte pauschal zustimmen, obwohl eine Einwilligung im Arbeitsverhältnis oft nicht die stabilste Grundlage ist. Das ist rechtlich angreifbar, weil das Machtgefälle im Beschäftigungsverhältnis die Freiwilligkeit einschränken kann.
2. Zu viele Daten erfassen
Standort, Gerätedetails oder permanente Aktivitätsdaten werden häufig ohne klaren Zweck gespeichert. Das verstößt schnell gegen Datenminimierung und erschwert die interne Akzeptanz.
3. Fehlende Rollen- und Berechtigungskonzepte
Wenn zu viele Personen Zeitdaten ändern oder exportieren können, sinkt die Nachvollziehbarkeit. Besonders kritisch ist das bei Payroll-Korrekturen ohne Protokollierung.
4. Löschung nur auf dem Papier regeln
Ein Löschkonzept ohne technische Umsetzung ist wirkungslos. Daten bleiben dann in Exports, Backups oder Testsystemen bestehen.
5. Betriebsrat und Fachbereiche zu spät einbinden
Wenn Datenschutz, HR und Payroll erst nach der Tool-Auswahl beteiligt werden, entstehen Verzögerungen und Nachverhandlungen. Das kostet Zeit und führt oft zu unnötigen Anpassungen.
6. Praxisbeispiel
Ein mittelständischer Produktionsbetrieb mit 850 Beschäftigten führte eine neue Zeiterfassungsplattform ein, weil die alte Lösung keine saubere Freigabe- und Änderungslogik hatte. Vor der Umstellung benötigte Payroll pro Monat rund 18 Stunden für Korrekturen und Rückfragen. Zusätzlich gab es bei etwa 12 % der Datensätze manuelle Nachbearbeitung wegen fehlender Pausen- oder Schichtinformationen.
Nach der Einführung einer rechtssicheren Zeitwirtschaftsplattform wurden Rollen, Protokolle und Löschfristen neu definiert. Beschäftigte erfassten Zeiten per Terminal und Webzugang, Führungskräfte gaben Korrekturen nur noch mit Begründung frei. Standortdaten wurden nicht erhoben, Zugriffe waren strikt rollenbasiert.
Das Ergebnis nach drei Monaten: Der manuelle Nachbearbeitungsaufwand sank von 18 auf 6 Stunden pro Monat, die fehlerhaften Datensätze von 12 % auf 3 %. Zusätzlich bestand das Unternehmen die interne Datenschutzprüfung ohne Nachbesserung. Für Payroll bedeutete das weniger Rückfragen, für HR mehr Transparenz und für die IT ein klares Berechtigungskonzept.
7. FAQ
Welche Rechtsgrundlage gilt für Zeiterfassung?
In der Praxis basiert Zeiterfassung meist auf arbeitsrechtlichen Pflichten, gesetzlichen Anforderungen oder berechtigten Interessen. Eine Einwilligung ist im Beschäftigungsverhältnis oft nicht die bevorzugte Grundlage. Entscheidend ist, dass Zweck, Umfang und Dokumentation sauber definiert sind.
Muss eine Zeiterfassungssoftware in der EU gehostet sein?
Nicht zwingend, aber der Datenstandort muss datenschutzrechtlich bewertet werden. Wichtig sind geeignete Garantien, technische Schutzmaßnahmen und ein belastbarer Vertrag mit dem Anbieter. Für viele Unternehmen ist EU-Hosting die einfachere und risikoärmere Lösung.
Welche Daten dürfen bei der Zeiterfassung verarbeitet werden?
Erforderlich sind in der Regel Arbeitsbeginn, Arbeitsende, Pausen, Korrekturen, Freigaben und eine Nutzerzuordnung. Zusätzliche Daten wie Standort oder Gerätekennungen dürfen nur verarbeitet werden, wenn dafür ein klarer Zweck besteht und die Maßnahme verhältnismäßig ist.
Wie lange dürfen Zeiterfassungsdaten gespeichert werden?
Das hängt vom Verarbeitungszweck und den gesetzlichen Pflichten ab. Operative Daten sollten nicht länger als nötig gespeichert werden; abrechnungs- und nachweispflichtige Daten können längere Fristen erfordern. Ein dokumentiertes Löschkonzept ist Pflicht.
Was muss ein Unternehmen bei einem Anbieterwechsel beachten?
Wichtig sind Datenexport, Löschung beim Altanbieter, Nachweis der Verarbeitung und die Übernahme historischer Daten in ein neues System. Prüfen Sie vorab, ob die Daten vollständig, strukturiert und revisionssicher exportierbar sind.
8. Zusammenfassung
DSGVO-konforme Zeiterfassung ist keine reine IT-Frage, sondern eine Kombination aus Rechtsgrundlage, Minimalprinzip, Berechtigungslogik und dokumentierten Prozessen. Unternehmen brauchen ein System, das Arbeitszeiten korrekt erfasst und gleichzeitig Datenschutz, Payroll und Revision unterstützt. Eine rechtssichere Zeitwirtschaftsplattform und DSGVO ist dann belastbar, wenn sie Daten reduziert, Zugriffe begrenzt und Löschfristen technisch umsetzt. Wer diese Punkte früh klärt, senkt Prüfungsrisiken und reduziert operativen Aufwand.
Weiterführende Inhalte: