Viele Unternehmen erfassen, wie lange Mitarbeiter im Büro sind, welche Routen Außendienstler fahren oder ob Workflows effizient laufen. Doch das überschneidet sich mit Datenschutz und Persönlichkeitsrechten. „Mitarbeiter-Tracking DSGVO-konform“ heißt, ein Gleichgewicht zwischen dem berechtigten Interesse des Arbeitgebers (z. B. Sicherheit, Abrechnung) und dem Schutz der Mitarbeiterprivatsphäre zu finden. In diesem Artikel erfährst du, wann Tracking erlaubt ist, wie du Einwilligungen oder betriebliche Vereinbarungen gestaltest, und wo die Grenzen liegen. So vermeidest du Konflikte, Bußgelder und ein Klima des Misstrauens.
Bulletpoints – Mitarbeiter-Tracking DSGVO-konform
- Berechtigtes Interesse oder Einwilligung als Rechtsgrundlage
- Transparenz: Mitarbeiter müssen umfassend informiert werden
- Beschränkung auf Arbeitszeiten, kein 24/7-Tracking
- Datensparsamkeit: Nur notwendige Merkmale erfassen
1. Wozu wird Mitarbeiter-Tracking eingesetzt?
- Zeiterfassung: Online-Tools, Stempeluhren, Software, die Login/Logout protokolliert.
- Fahrzeugortung: GPS-Tracker in Dienstwagen, um Routen zu optimieren und Diebstahl abzusichern.
- IT-Logfiles: Protokollierung von Systemzugriffen, E-Mail-Server-Logs, Website-Besuchen.
- Leistungsbewertung: KI-Systeme, die Arbeitsleistung messen oder Maus-/Tastaturbewegungen tracken.
2. Rechtsgrundlagen – Mitarbeiter-Tracking DSGVO-konform
- Berechtigtes Interesse (Art. 6 DSGVO): wenn Tracking notwendig ist, z. B. zum Schutz vor Diebstahl oder für ordnungsgemäße Lohnabrechnung. Du musst aber eine Interessenabwägung machen und die Privatsphäre nicht übermäßig einschränken.
- Einwilligung: Gerade bei Maßnahmen, die sehr in die Privatsphäre eingreifen (z. B. Keylogging), kann eine freiwillige Einwilligung nötig sein. Aber Vorsicht, im Arbeitsverhältnis ist Freiwilligkeit oft fraglich.
- Betriebsvereinbarung: Häufig regeln Arbeitgeber und Betriebsrat die Grundlagen des Trackings.
3. Grenzen des Mitarbeiter-Trackings
- Keine Dauerüberwachung: GPS-Daten sollten nicht permanent live mitverfolgt werden, wenn es nur um Tourenplanung geht.
- Trennung von Arbeit/Privat: Bei erlaubter Privatnutzung von Fahrzeugen oder Geräten muss in der privaten Zeit das Tracking deaktiviert sein.
- Datensparsamkeit: Nur die Daten erheben, die wirklich nötig sind. Ein Keylogger, der jede Taste überwacht, ist selten verhältnismäßig.
4. Praktische Beispiele
- Fahrzeugortung:
- Tracking während der Arbeitszeit, Abschaltung bei Privatnutzung oder Erstellung eines „Privatmodus“.
- Mitarbeiter informieren, dass sie beobachtet werden, ggf. Einverständnis via Betriebsvereinbarung.
- Zeiterfassung:
- Erfassen von Kommen/Gehen, Pausenzeiten. Keine exzessive Detailüberwachung (z. B. Mausbewegungen).
- Einwilligung ist oft entbehrlich, wenn ein Gesetz oder Tarifvertrag die Zeiterfassung verlangt.
- IT-Logfiles:
- Zugangskontrolle, Protokollierung von Adminzugriffen.
- Keine inhaltliche Überwachung privater E-Mails, sofern Privatnutzung gestattet ist.
5. Häufige Fehler
- Heimliche Überwachung ohne Kenntnis der Mitarbeiter (z. B. verdeckte Kameras). In der Regel unzulässig.
- Keine Löschfristen: Wenn Ortungsdaten ewig gespeichert bleiben, widerspricht das dem Zweckbindungsprinzip.
- Fehlende Betriebsvereinbarung: Gerade in größeren Firmen sollte so etwas geregelt sein, sonst drohen Proteste oder Abmahnungen seitens der Aufsichtsbehörde.
- Vergessene Urlaubs-/Privatzeit: GPS-Tracker sollte in Pausen oder Urlaub deaktiviert sein, sofern nicht zwingend erforderlich (Diebstahlschutz kann Ausnahmen rechtfertigen, aber dann anonymisierte Daten vorhalten).
FAQ – Mitarbeiter-Tracking DSGVO-konform
Nicht zwingend, wenn es ein berechtigtes Interesse gibt und das Tracking im Arbeitsvertrag oder via Betriebsvereinbarung geregelt ist. Aber die Maßnahme muss verhältnismäßig sein.
Meist nein. Das Bundesarbeitsgericht hat Keylogger-Einsatz nur in Verdachtsfällen schwerer Pflichtverletzungen zugelassen.
Lösche GPS-Daten nach Ablauf der nötigen Zeit (z. B. Abrechnung), und sorge für „Privatmodus“, wenn Mitarbeiter das Fahrzeug privat nutzen dürfen.
