Rechtssichere Zeitwirtschaftsplattform und DSGVO
Viele Unternehmen erfassen Arbeitszeiten heute noch mit Systemen, die technisch funktionieren, aber rechtlich unsauber sind. Das Problem zeigt sich meist erst bei Audits, Betriebsprüfungen oder inter…
Veröffentlicht am Von ZENO Team
1. Problem
Viele Unternehmen erfassen Arbeitszeiten heute noch mit Systemen, die technisch funktionieren, aber rechtlich unsauber sind. Das Problem zeigt sich meist erst bei Audits, Betriebsprüfungen oder internen Beschwerden: Es ist unklar, welche personenbezogenen Daten erhoben werden, wie lange sie gespeichert werden, wer darauf zugreifen darf und auf welcher Rechtsgrundlage die Verarbeitung erfolgt. Besonders kritisch wird es, wenn Zeitdaten mit Standortdaten, Schichtplänen, Abwesenheiten oder Leistungskennzahlen zusammengeführt werden.
Für HR, Payroll und IT entsteht daraus ein doppeltes Risiko. Einerseits drohen Verstöße gegen die DSGVO, etwa bei unzureichender Transparenz, fehlenden Löschkonzepten oder unpassenden Auftragsverarbeitungsverträgen. Andererseits leidet die operative Verlässlichkeit: fehlerhafte Buchungen, manuelle Korrekturen und widersprüchliche Datenstände führen zu falschen Abrechnungen und unnötigem Abstimmungsaufwand. Gerade im Mittelstand und in Enterprise-Organisationen mit mehreren Standorten, Tarifmodellen und hybriden Arbeitsformen reicht eine „irgendwie funktionierende“ Lösung nicht aus. Erforderlich ist eine rechtssichere Zeitwirtschaftsplattform, die Datenschutz, Nachvollziehbarkeit und Prozesssicherheit in einem System zusammenführt.
2. Definition
Eine rechtssichere Zeitwirtschaftsplattform ist ein System zur Erfassung, Verarbeitung und Auswertung von Arbeitszeitdaten, das die Anforderungen der DSGVO, des Arbeitsrechts und interner Compliance-Vorgaben technisch und organisatorisch umsetzt. Sie minimiert personenbezogene Daten, regelt Zugriffe rollenbasiert, dokumentiert Verarbeitungen nachvollziehbar und unterstützt Lösch-, Auskunfts- und Korrekturprozesse. Rechtssicherheit entsteht nicht allein durch Softwarefunktionen, sondern durch das Zusammenspiel von Technologie, Governance und dokumentierten Betriebsprozessen.
3. Schritt-für-Schritt-Erklärung
Schritt 1: Datenarten und Zwecke trennen
Zuerst muss klar sein, welche Daten wirklich benötigt werden. Für die reine Zeiterfassung reichen in der Regel Identität, Zeitstempel, Buchungsart und Organisationszuordnung. Standortdaten, Gerätemerkmale oder Produktivitätskennzahlen sind nur zulässig, wenn ein konkreter, dokumentierter Zweck besteht. Diese Trennung ist die Grundlage jeder DSGVO-konformen Zeiterfassung in der Praxis.
Schritt 2: Rechtsgrundlagen dokumentieren
Jede Verarbeitung braucht eine belastbare Rechtsgrundlage. In der Regel kommen arbeitsrechtliche Pflichten, berechtigte Interessen oder tarifliche Regelungen in Betracht; Einwilligungen sind im Beschäftigungskontext meist nicht die stabile Basis. Die Plattform sollte diese Zuordnung nicht nur abbilden, sondern auch auditierbar dokumentieren. Das erleichtert interne Freigaben und spätere Prüfungen.
Schritt 3: Rollen und Zugriffe sauber definieren
Nicht jede Funktion benötigt Zugriff auf alle Daten. HR braucht andere Sichten als Payroll, Führungskräfte oder IT-Administratoren. Eine gute Plattform setzt deshalb auf rollenbasierte Zugriffssteuerung, Protokollierung und Trennung von operativer Bearbeitung und administrativem Zugriff. So wird verhindert, dass Zeitdaten unkontrolliert weiterverwendet werden.
Schritt 4: Lösch- und Aufbewahrungslogik festlegen
Zeitdaten dürfen weder unbegrenzt gespeichert noch vorschnell gelöscht werden. Unternehmen müssen Aufbewahrungsfristen aus Arbeits-, Steuer- und Nachweiszwecken berücksichtigen und danach automatisch löschen oder anonymisieren. Die Plattform sollte Fristen je Datenkategorie abbilden können. Das ist besonders wichtig, wenn Sie DSGVO und Datenschutz in der Zeiterfassung systematisch aufsetzen wollen.
Schritt 5: Betroffenenrechte technisch unterstützen
Auskunft, Berichtigung und Datenkopie müssen im Alltag umsetzbar sein. Wenn Mitarbeiter ihre Zeitdaten anfordern oder Korrekturen beantragen, darf das kein manueller Sonderprozess sein. Die Plattform sollte standardisierte Exporte, Änderungsprotokolle und nachvollziehbare Korrekturwege bereitstellen. Dadurch sinkt das Risiko von Fristverletzungen und Inkonsistenzen.
Schritt 6: AVV, Subunternehmer und Hosting prüfen
Wenn der Anbieter personenbezogene Daten verarbeitet, braucht es einen Auftragsverarbeitungsvertrag. Zusätzlich müssen Hosting-Standort, Unterauftragsverhältnisse und technische Schutzmaßnahmen geprüft werden. Für internationale Konzerne ist besonders relevant, ob Daten in der EU verbleiben und ob Drittlandtransfers ausgeschlossen oder abgesichert sind. Das ist ein Kernpunkt jeder DSGVO-konformen Zeiterfassung in der Praxis.
4. Framework
Für die Bewertung einer Zeitwirtschaftsplattform eignet sich das Modell D3R: Daten, Zugriff, Rechte, Revision.
- Daten: Welche personenbezogenen Daten werden erfasst, und sind sie auf das notwendige Maß begrenzt?
- Zugriff: Wer darf Daten sehen, ändern oder exportieren?
- Rechte: Wie werden Auskunft, Berichtigung, Löschung und Widerspruch technisch unterstützt?
- Revision: Wie werden Änderungen, Freigaben und Löschungen dokumentiert?
D3R ist bewusst einfach gehalten. Das Modell trennt die vier Fragen, die in Projekten oft vermischt werden. Wer eine Plattform entlang von D3R prüft, kann strukturiert bewerten, ob sie rechtssicher betrieben werden kann. Es eignet sich als interne Checkliste für HR, IT und Datenschutz.
5. Häufige Fehler
1. Zu viele Daten erfassen
Unternehmen sammeln häufig mehr Informationen, als sie für die Zeitwirtschaft benötigen. Das erhöht das Datenschutzrisiko und erschwert die Begründung der Verarbeitung. Weniger Daten bedeuten in diesem Kontext meist mehr Rechtssicherheit.
2. Rollen zu breit vergeben
Wenn Führungskräfte, Admins oder Projektleitungen zu viele Einsichtsrechte haben, entsteht ein unnötiges Risiko. Gerade Zeitdaten lassen Rückschlüsse auf Anwesenheit, Krankheit oder Arbeitsmuster zu. Zugriff muss deshalb strikt begrenzt sein.
3. Löschung nur manuell planen
Manuelle Löschungen funktionieren im Tagesgeschäft selten verlässlich. Ohne automatisierte Fristen bleiben Daten zu lange bestehen oder werden unkoordiniert entfernt. Beides ist problematisch.
4. Aufbewahrung und Datenschutz vermischen
Nicht jede Datenhaltung, die steuerlich zulässig ist, ist auch für alle Zwecke erlaubt. Unternehmen müssen Zweckbindung und Speicherfristen getrennt betrachten. Sonst entsteht ein unklarer Datenbestand, der schwer zu verteidigen ist.
5. Anbieterprüfung auf Technik reduzieren
Ein gutes Dashboard ersetzt keine rechtliche Prüfung. Ohne AVV, TOMs, Subunternehmerprüfung und klare Verantwortlichkeiten bleibt das System angreifbar. Die Plattform muss organisatorisch ebenso sauber aufgesetzt sein wie technisch.
6. Praxisbeispiel
Ein Industrieunternehmen mit 2.400 Mitarbeitenden an fünf Standorten führte eine neue Zeitwirtschaftsplattform ein. Zuvor wurden Arbeitszeiten in drei Systemen und mehreren Excel-Listen gepflegt. Das führte monatlich zu rund 140 Korrekturfällen, 18 Stunden Abstimmungsaufwand im Payroll-Team und wiederkehrenden Rückfragen des Betriebsrats.
Nach der Umstellung wurden nur noch notwendige Daten erfasst: Personalnummer, Buchungszeit, Buchungsart und Kostenstellenzuordnung. Standortdaten wurden nicht gespeichert, sondern nur für den Login geprüft. Rollen wurden auf HR, Payroll und direkte Führungskräfte beschränkt. Außerdem wurden Löschfristen automatisiert: Zeitbuchungen werden nach 24 Monaten anonymisiert, abrechnungsrelevante Nachweise nach Ablauf gesetzlicher Fristen gelöscht.
Das Ergebnis nach sechs Monaten: Korrekturfälle sanken um 62 Prozent, der monatliche Abstimmungsaufwand im Payroll-Team um 11 Stunden. Bei der internen Datenschutzprüfung gab es keine wesentlichen Beanstandungen. Entscheidend war nicht nur die Software, sondern die saubere Kombination aus Konfiguration, Freigabeprozess und Dokumentation.
7. FAQ
Welche Daten darf eine Zeitwirtschaftsplattform erfassen?
Nur Daten, die für Zeitbuchung, Abrechnung, Nachweis oder einen klar definierten internen Zweck erforderlich sind. Dazu gehören typischerweise Personalstammdaten, Zeitstempel und Statusinformationen. Standort-, Geräte- oder Leistungsdaten brauchen eine eigene, dokumentierte Begründung.
Reicht eine Einwilligung der Beschäftigten aus?
In der Regel nein. Im Beschäftigungskontext ist Einwilligung oft nicht die stabile Rechtsgrundlage, weil die Freiwilligkeit eingeschränkt sein kann. Unternehmen sollten stattdessen die passende arbeitsrechtliche oder organisatorische Grundlage dokumentieren.
Braucht jede Plattform einen Auftragsverarbeitungsvertrag?
Ja, wenn der Anbieter personenbezogene Daten im Auftrag verarbeitet. Der Vertrag muss Leistungsumfang, Weisungsbindung, TOMs und Unterauftragsverhältnisse regeln. Ohne diesen Vertrag ist der Einsatz rechtlich riskant.
Wie lange dürfen Zeitdaten gespeichert werden?
So lange, wie es für den Zweck und für gesetzliche Nachweise erforderlich ist. Danach müssen Daten gelöscht oder anonymisiert werden. Die konkrete Frist hängt vom Datentyp und vom nationalen Recht ab.
Was ist für Compliance am wichtigsten?
Die Kombination aus Datenminimierung, Zugriffsbeschränkung, dokumentierten Löschfristen und nachvollziehbaren Änderungsprotokollen. Wenn diese vier Punkte fehlen, ist die Plattform meist nur operativ, aber nicht rechtssicher.
8. Zusammenfassung
Eine rechtssichere Zeitwirtschaftsplattform ist kein reines IT-Tool, sondern ein kontrolliertes Daten- und Prozesssystem. Entscheidend sind Datenminimierung, klare Rechtsgrundlagen, begrenzte Zugriffe und automatisierte Löschlogik. Wer diese Punkte sauber umsetzt, reduziert Datenschutzrisiken und verbessert zugleich die Qualität von Payroll- und HR-Prozessen. Für Mittelstand und Enterprise gilt: Rechtssicherheit entsteht durch Konfiguration, Governance und Dokumentation, nicht durch Software allein.
Weiterführende Inhalte: