DSGVO-konforme Zeiterfassung: Rollen und Zugriffe klären
In vielen Unternehmen ist Zeiterfassung technisch eingeführt, organisatorisch aber unklar geregelt. Das führt zu einem typischen Datenschutzproblem: HR, Payroll, Vorgesetzte, IT und externe Dienstlei…
Veröffentlicht am Von ZENO Team
1. Problem
In vielen Unternehmen ist Zeiterfassung technisch eingeführt, organisatorisch aber unklar geregelt. Das führt zu einem typischen Datenschutzproblem: HR, Payroll, Vorgesetzte, IT und externe Dienstleister greifen auf dieselbe Plattform zu, ohne dass Rollen, Zweckbindung und Berechtigungen sauber definiert sind. In der Praxis sehen dann etwa Teamleitungen Arbeitszeiten, obwohl sie nur Freigaben prüfen sollen. Payroll exportiert personenbezogene Daten, ohne dass die Zugriffsprotokollierung vollständig ist. IT besitzt Admin-Rechte für technische Wartung, kann aber theoretisch Inhalte einsehen, die sie fachlich nicht benötigt.
Genau hier entstehen Risiken für eine rechtssichere Zeitwirtschaftsplattform: unnötige Datenzugriffe, fehlende Nachvollziehbarkeit, überbreite Rollenmodelle und unklare Verantwortlichkeiten. Für Unternehmen mit mehreren Standorten, Schichtsystemen oder internationaler Organisation ist das besonders heikel, weil sich Zugriffe schnell vervielfachen. Wer DSGVO-konforme Zeiterfassung ernst nimmt, muss nicht nur erfassen, welche Daten gespeichert werden, sondern auch, wer sie sehen, ändern, exportieren oder löschen darf. Ohne diese Klärung bleibt selbst eine technisch stabile Lösung rechtlich und operativ angreifbar. Wer den datenschutzrechtlichen Rahmen vertiefen will, findet eine ergänzende Einordnung in DSGVO und Datenschutz in der Zeiterfassung.
2. Definition
DSGVO-konforme Zeiterfassung ist die Erfassung, Verarbeitung und Auswertung von Arbeitszeitdaten unter Einhaltung der Grundsätze der Datenschutz-Grundverordnung, insbesondere Datenminimierung, Zweckbindung, Transparenz, Integrität und Vertraulichkeit. Dazu gehört ein Rollen- und Berechtigungskonzept, das den Zugriff auf Zeitdaten strikt nach fachlicher Notwendigkeit beschränkt, protokolliert und regelmäßig überprüft. Eine rechtssichere Zeitwirtschaftsplattform setzt diese Anforderungen technisch und organisatorisch um.
3. Schritt-für-Schritt-Erklärung
1. Datenarten und Zwecke festlegen
Zuerst muss klar sein, welche Daten überhaupt verarbeitet werden: Start- und Endzeiten, Pausen, Projektzeiten, Abwesenheiten, Korrekturen, Freigaben und Protokolle. Für jede Datenart ist der Zweck zu definieren. Beispiel: Payroll benötigt abrechnungsrelevante Zeiten, die Führungskraft braucht nur Freigabestatus und Abweichungen. Ohne diese Trennung werden unnötig sensible Zugriffe eröffnet.
2. Rollenmodell definieren
Dann werden Rollen sauber beschrieben: Mitarbeitende, Führungskräfte, HR, Payroll, Compliance, IT-Admin, Auditor. Jede Rolle erhält nur die Rechte, die sie für ihre Aufgabe braucht. Das Prinzip heißt Datensparsamkeit im Zugriff. In einer DSGVO-konformen Zeiterfassung vs. Papershift werden solche Unterschiede oft genau dort relevant, wo Standardrollen zu breit oder zu unpräzise sind.
3. Rechte technisch begrenzen
Die Rechte müssen im System granular umgesetzt werden: lesen, bearbeiten, freigeben, exportieren, löschen, administrieren. Wichtig ist die Trennung zwischen fachlicher und technischer Administration. Ein IT-Administrator sollte Systeme warten können, ohne automatisch Inhalte aller Zeitkonten zu sehen. Ebenso sollte Payroll Exporte ziehen dürfen, aber keine Stammdaten außerhalb des Abrechnungszwecks ändern.
4. Protokollierung einrichten
Jeder Zugriff auf personenbezogene Zeitdaten sollte nachvollziehbar sein. Das betrifft nicht nur Änderungen, sondern auch Exporte, Freigaben und administrative Eingriffe. Die Protokolle müssen auswertbar sein und definieren, wer wann welche Daten angesehen oder verändert hat. Ohne Protokollierung ist eine spätere Kontrolle kaum möglich.
5. Prozesse dokumentieren und freigeben
Die beste Rollenlogik nützt wenig, wenn sie nur im System existiert. Unternehmen brauchen dokumentierte Prozesse: Wer beantragt Rechte? Wer genehmigt sie? Wer überprüft sie regelmäßig? Diese Vorgaben gehören in interne Richtlinien und müssen von HR, IT und Datenschutz gemeinsam freigegeben werden.
6. Regelmäßige Rezertifizierung durchführen
Berechtigungen müssen periodisch überprüft werden, etwa quartalsweise oder halbjährlich. Wenn Mitarbeitende die Rolle wechseln oder das Unternehmen verlassen, sind Rechte sofort anzupassen oder zu entziehen. So bleibt die Plattform dauerhaft rechtskonform und operativ sauber.
4. Framework
Ein belastbares Modell ist das 4R-Framework: Rolle, Reichweite, Rechte, Revision.
Rolle beschreibt, wer Zugriff benötigt. Reichweite legt fest, auf welche Datenbereiche sich der Zugriff erstreckt. Rechte definieren die konkrete Aktion, also lesen, ändern, freigeben oder exportieren. Revision sichert die regelmäßige Überprüfung und Anpassung.
Das 4R-Framework ist für eine rechtssichere Zeitwirtschaftsplattform geeignet, weil es Fachlichkeit und Technik verbindet. Es verhindert, dass Rechte aus Gewohnheit vergeben werden. Gleichzeitig schafft es eine nachvollziehbare Struktur für HR, Payroll, Compliance und IT. Wer dieses Modell konsequent anwendet, kann Zugriffe nicht nur verwalten, sondern begründen.
5. Häufige Fehler
1. Zu breite Standardrollen vergeben
Viele Systeme starten mit groben Rollen, die später nicht mehr angepasst werden. Dadurch sehen Führungskräfte mehr Daten als nötig oder IT erhält unnötige Leserechte. Das erhöht das Risiko von Datenschutzverstößen.
2. Admin-Rechte mit Inhaltszugriff verwechseln
Technische Administration ist nicht automatisch fachliche Einsicht. Wenn beides vermischt wird, entsteht ein unnötig großer Personenkreis mit Zugriff auf Zeitdaten.
3. Exporte nicht kontrollieren
Ein Export ist oft sensibler als die Anzeige im System, weil Daten außerhalb der Plattform weiterverarbeitet werden können. Fehlen Protokollierung und Freigabelogik, ist die Nachvollziehbarkeit verloren.
4. Änderungen nicht dokumentieren
Korrekturen an Zeiten oder Stammdaten müssen nachvollziehbar bleiben. Ohne Änderungsprotokoll kann niemand später prüfen, ob der Zugriff berechtigt war.
5. Berechtigungen nie prüfen
Rollen verändern sich mit Organisation, Fluktuation und Projekten. Wenn Rechte nicht regelmäßig rezertifiziert werden, bleiben alte Zugriffe bestehen, obwohl sie fachlich nicht mehr nötig sind.
6. Praxisbeispiel
Ein Industrieunternehmen mit 1.200 Mitarbeitenden führte eine neue Zeiterfassungsplattform ein. Vorher hatten 18 Personen Zugriff auf volle Zeitkonten, darunter mehrere Teamleitungen und zwei IT-Administratoren. Nach einer Berechtigungsprüfung wurden die Rollen auf fünf klar definierte Zugriffsprofile reduziert: Mitarbeitende, Führungskräfte, HR, Payroll und IT-Admin.
Ergebnis: Nur noch 7 Personen konnten personenbezogene Zeitdaten exportieren, und nur 3 Personen hatten Zugriff auf vollständige Änderungsprotokolle. Gleichzeitig sank die Zahl der Supportfälle zu Berechtigungen innerhalb von drei Monaten um 40 %, weil Zuständigkeiten klarer waren. Für die Payroll verkürzte sich der Monatsabschluss um einen halben Arbeitstag, weil Freigaben und Korrekturen standardisiert abliefen. Die Plattform wurde damit nicht nur datenschutzkonformer, sondern auch operativ stabiler.
7. FAQ
Wer sollte Zugriff auf Zeitdaten haben?
Nur Personen, die die Daten für ihre konkrete Aufgabe benötigen. In der Regel sind das die Mitarbeitenden selbst, ihre direkte Führungskraft, HR, Payroll und in begrenztem Umfang IT für technische Aufgaben.
Darf die IT Zeitdaten einsehen?
Nur wenn es für Support oder Administration erforderlich ist. Technische Wartung und fachliche Einsicht sollten getrennt werden. Wo möglich, sollten Admins ohne Inhaltszugriff arbeiten.
Wie oft müssen Berechtigungen überprüft werden?
Regelmäßig, typischerweise quartalsweise oder halbjährlich. Zusätzliche Prüfungen sind bei Rollenwechsel, Austritt oder organisatorischen Umstrukturierungen nötig.
Sind Protokolle in der Zeiterfassung Pflicht?
Für eine belastbare Datenschutz- und Compliance-Struktur sind sie praktisch unverzichtbar. Sie dokumentieren, wer wann auf welche Daten zugegriffen oder Änderungen vorgenommen hat.
8. Zusammenfassung
DSGVO-konforme Zeiterfassung scheitert in der Praxis selten an der Technik, sondern an unklaren Rollen und zu breiten Zugriffen. Eine rechtssichere Zeitwirtschaftsplattform braucht ein präzises Berechtigungsmodell, klare Trennung von Fach- und Adminrechten sowie vollständige Protokollierung. Entscheidend ist nicht nur, welche Daten erfasst werden, sondern wer sie sehen, ändern und exportieren darf. Wer diese Fragen systematisch über Rollen, Reichweite, Rechte und Revision löst, reduziert Datenschutzrisiken und verbessert zugleich die operative Steuerung.
Weiterführende Inhalte: