DSGVO-konforme Zeiterfassung im Gesundheitswesen
850 Mitarbeitenden und einem hohen Anteil an Schichtarbeit. In den Bereich…
Veröffentlicht am Von ZENO Team
Ausgangssituation
Die MediCare Gruppe ist ein mittelständischer Betreiber von Rehabilitationskliniken mit 14 Standorten in Deutschland, rund 1.850 Mitarbeitenden und einem hohen Anteil an Schichtarbeit. In den Bereichen Pflege, Therapie, Diagnostik und Verwaltung wurden Arbeitszeiten bislang über eine Mischung aus Excel-Listen, Terminalstempeln und lokalen HR-Prozessen erfasst. Die Systeme waren historisch gewachsen, nicht durchgängig integriert und erzeugten hohen Abstimmungsaufwand zwischen Standorten, Personalabteilung und Payroll.
Besonders kritisch war die Verarbeitung sensibler Mitarbeiterdaten im Gesundheitswesen. Neben klassischen Personaldaten fielen auch Schichtmodelle, Abwesenheiten, Vertretungen und Sonderregelungen an. Die interne Compliance-Prüfung stellte fest, dass Einwilligungen, Löschkonzepte und Aufbewahrungsfristen uneinheitlich dokumentiert waren. Gleichzeitig stieg der Druck durch Audit-Anforderungen, tarifliche Regelungen und den Bedarf an revisionssicheren Nachweisen. Die Geschäftsführung suchte daher eine rechtssichere Zeitwirtschaftsplattform , die sowohl operative Abläufe stabilisiert als auch die Anforderungen aus dem Datenschutz und der Mitbestimmung abbildet. Der Anstoß kam nicht zuletzt durch die Überarbeitung der Vorgaben zur Zeiterfassung und den Bedarf, Prozesse im Sinne von DSGVO und Datenschutz in der Zeiterfassung sauber zu strukturieren.
Herausforderung
Das Kernproblem lag nicht nur in der technischen Fragmentierung, sondern in der rechtlichen und organisatorischen Unsicherheit. Arbeitszeiten wurden an mehreren Stellen erfasst, teilweise doppelt, teilweise manuell nachgetragen. Dadurch entstanden Fehler in der Payroll, unterschiedliche Datenstände zwischen HR und Führungskräften sowie wiederkehrende Rückfragen von Beschäftigten zu Korrekturen und Pausen. Für ein Unternehmen mit vielen Schichtmodellen und kurzfristigen Dienstplanänderungen war das operativ teuer und rechtlich riskant.
Hinzu kam, dass Gesundheitsdaten im weiteren Sinne besonders sensibel behandelt werden müssen, etwa wenn Abwesenheitsgründe, Einsatzorte oder Sonderfreigaben sichtbar werden. Die IT musste zudem sicherstellen, dass Zugriffsrechte standortübergreifend sauber geregelt sind und nur berechtigte Personen personenbezogene Daten einsehen können. Ohne ein einheitliches System war es schwierig, Löschfristen, Protokollierung und Berechtigungskonzepte konsistent umzusetzen. Die Folge waren Verzögerungen in der Lohnabrechnung, ein höheres Fehlerpotenzial und ein spürbarer Aufwand bei internen und externen Prüfungen. Auch das Betriebsratsumfeld verlangte nach einer transparenten, nachvollziehbaren Lösung.
Lösungsansatz
Die MediCare Gruppe entschied sich für die Einführung einer zentralen rechtssicheren Zeitwirtschaftsplattform mit Fokus auf Datenschutz, Auditierbarkeit und Integration in die bestehende HR- und Payroll-Landschaft. Ausschlaggebend waren drei Kriterien: klare Datenverarbeitung nach Zweckbindung, fein granular steuerbare Berechtigungen und eine revisionssichere Protokollierung aller Änderungen. Parallel wurden die Anforderungen aus den internen Datenschutzrichtlinien und die Mitbestimmungsaspekte mit Betriebsrat und Compliance abgestimmt.
Das Projekt begann mit einer strukturierten Prozessaufnahme je Standort. Dabei wurden Zeiterfassungswege, Korrekturlogiken, Schichtmodelle, Pausenregeln und Freigabeprozesse dokumentiert. Anschließend wurden die Stammdaten harmonisiert und ein einheitliches Rollenmodell aufgebaut. Für Führungskräfte, HR und Payroll wurden unterschiedliche Sichtrechte definiert, sodass jede Rolle nur die Informationen sieht, die sie zur Aufgabenerfüllung benötigt. Genau an dieser Stelle war die interne Verknüpfung von Datenschutz und Prozessgestaltung zentral; deshalb wurde das Projekt eng an die fachlichen Vorgaben aus DSGVO und Datenschutz in der Zeiterfassung gekoppelt.
In der Implementierung wurden zunächst zwei Pilotkliniken angebunden, um Schichtwechsel, Rufbereitschaften und Sonderfälle unter Realbedingungen zu testen. Danach erfolgte die gestaffelte Rollout-Phase auf alle Standorte. Die Schnittstelle zur Payroll automatisierte den Export geprüfter Zeitdaten, wodurch manuelle Nacharbeiten reduziert wurden. Zusätzlich wurden Aufbewahrungsfristen, Protokollierung und Löschroutinen technisch abgebildet, um die Datenhaltung auf das notwendige Minimum zu begrenzen. Begleitend erhielten HR und Führungskräfte Schulungen zu Bedienung, Freigabelogik und den datenschutzrelevanten Grundsätzen der neuen Lösung. Für die IT war entscheidend, dass die Plattform sich in die bestehende Systemlandschaft integrieren ließ, ohne zusätzliche Datensilos aufzubauen.
Ergebnisse
Nach sechs Monaten war die Plattform an allen 14 Standorten produktiv im Einsatz. Die manuelle Nachbearbeitung von Zeitdaten sank von durchschnittlich 42 Stunden pro Monat auf 11 Stunden pro Monat. Fehler in der Payroll, die zuvor regelmäßig durch doppelte oder fehlende Buchungen ausgelöst wurden, gingen um 68 Prozent zurück. Die Durchlaufzeit vom Monatsende bis zur finalen Freigabe für die Lohnabrechnung verkürzte sich von acht auf vier Arbeitstage.
Auch die Transparenz verbesserte sich messbar: Mitarbeitende konnten ihre Zeitkonten selbst einsehen, Korrekturen wurden nachvollziehbar protokolliert, und Rückfragen an HR reduzierten sich um 41 Prozent. In der Compliance-Prüfung konnte das Unternehmen erstmals vollständige Nachweise zu Berechtigungen, Protokollen und Löschfristen vorlegen. Der interne Audit-Bericht bewertete die Umsetzung als „deutlich verbessert und revisionsfähig“. Rechnerisch amortisierte sich das Projekt innerhalb von 14 Monaten, vor allem durch reduzierte Administrationskosten, weniger Korrekturschleifen und stabilere Payroll-Prozesse. Besonders relevant war, dass die Einführung nicht nur technisch funktionierte, sondern auch rechtssicher in die bestehende Governance eingebettet wurde.
Lessons Learned
Erstens: Eine Zeiterfassungslösung muss im Gesundheitswesen nicht nur funktional, sondern auch datenschutzrechtlich belastbar sein. Ohne saubere Rollenmodelle, Protokollierung und Löschkonzepte bleibt jedes System angreifbar. Zweitens: Die frühzeitige Einbindung von Betriebsrat, Compliance und IT verkürzt spätere Abstimmungsrunden erheblich. Drittens: Ein Pilot an realen Standorten ist unverzichtbar, weil Schichtarbeit, Ausnahmen und Tariflogiken im Alltag komplexer sind als in der Konzeption.
Viertens: Der größte Effizienzgewinn entsteht nicht durch reine Erfassung, sondern durch die Anbindung an Payroll und die Standardisierung von Freigabeprozessen. Fünftens: Eine rechtssichere Zeitwirtschaftsplattform schafft nicht nur Rechtssicherheit, sondern verbessert auch die Datenqualität und Akzeptanz bei Mitarbeitenden und Führungskräften.
Zusammenfassung
Die MediCare Gruppe hat mit einer zentralen, datenschutzkonformen Zeitwirtschaftslösung die Zeiterfassung in einem regulierten Umfeld vereinheitlicht. Das Projekt senkte den manuellen Aufwand, reduzierte Payroll-Fehler und verbesserte die Auditierbarkeit deutlich. Gleichzeitig wurden die Anforderungen an Datenschutz, Berechtigungen und Nachweisführung so umgesetzt, dass die Lösung im Alltag skalierbar blieb.
Weitere Case Studies
Weiterführende Inhalte: