Elektronische Arbeitszeiterfassung Richtlinie Deutschland

Das Arbeitszeitgesetz (ArbZG §16 Abs. 2) verpflichtet Arbeitgeber bereits seit 1994, Überstunden und die über die werktägliche Arbeitszeit von 8 Stunden hinausgehende Arbeitszeit aufzuzeichnen und diese Aufzeichnungen mindestens 2 Jahre aufzubewahren. Das BAG-Urteil 1 ABR 22/21 erweiterte diese Pflicht auf die gesamte tägliche Arbeitszeit. Der Europäische Gerichtshof (EuGH) hatte in seiner Grundsatzentscheidung vom 14.05.2019 (C-55/18 — CCOO ./. Deutsche Bank) bereits festgestellt, dass EU-Mitgliedstaaten verpflichtet sind, Arbeitgeber zur Einführung eines objektiven, verlässlichen und zugänglichen Zeiterfassungssystems zu verpflichten.

Die Richtlinie zur elektronischen Arbeitszeiterfassung definiert, welche Technologien eingesetzt werden (Zeiterfassungssoftware, Stempelgeräte, mobile Apps, biometrische Systeme), wer für die Erfassung verantwortlich ist (Arbeitnehmer selbst oder Vorgesetzte), wie Korrekturen und Nachträge zu genehmigen sind und welche Ausnahmen für leitende Angestellte (KSchG §14) und Heimarbeiter (HAG §2) gelten. Das Betriebsverfassungsgesetz (BetrVG §87 Abs. 1 Nr. 6) gibt dem Betriebsrat ein zwingendes Mitbestimmungsrecht bei der Einführung elektronischer Überwachungssysteme, wozu auch digitale Zeiterfassungssysteme zählen.

Die DSGVO (EU-Datenschutz-Grundverordnung) und das Bundesdatenschutzgesetz (BDSG §26) regeln den Umgang mit den erfassten Arbeitszeitdaten: Die Verarbeitung personenbezogener Daten im Arbeitsverhältnis ist nach BDSG §26 Abs. 1 zulässig, soweit sie für die Durchführung des Beschäftigungsverhältnisses erforderlich ist. Arbeitszeitdaten fallen unter diesen Tatbestand. Gesundheitsdaten (z.B. Krankmeldungen, die mit Zeiterfassung verknüpft sind) sind besondere Kategorien nach DSGVO Art. 9 und bedürfen einer eigenen Rechtsgrundlage.

Für Arbeitnehmer im Homeoffice und für mobiles Arbeiten stellen sich besondere Fragen der Zeiterfassung. Die Bundesregierung hat im Rahmen der Diskussion über das geplante Arbeitszeitgesetz (Reform 2023/2024) Spielräume für flexible Arbeitszeitmodelle angedeutet — eine endgültige gesetzliche Regelung steht jedoch noch aus. Bis dahin gilt das BAG-Urteil 1 ABR 22/21 als verbindliche Auslegung des geltenden ArbZG.

Unternehmen, die keine elektronische Zeiterfassung einführen oder vorhandene Systeme nicht datenschutzkonform betreiben, riskieren Bußgelder der zuständigen Datenschutzbehörde (Landesdatenschutzbehörde des jeweiligen Bundeslandes), Auseinandersetzungen mit dem Betriebsrat vor dem Arbeitsgericht (ArbG) und Haftungsrisiken gegenüber Arbeitnehmern, die Überstunden nachweisen wollen.

Die Aufzeichnungspflicht nach ArbZG §16 betrifft alle Arbeitnehmer unabhängig von Betriebsgröße und Branche. Ausnahmen gelten für leitende Angestellte im Sinne des BetrVG §5 Abs. 3, die tatsächlich Leitungsaufgaben wahrnehmen und keiner engmaschigen Arbeitszeitkontrolle unterliegen. Die elektronische Arbeitszeiterfassung erleichtert die Einhaltung der gesetzlichen Pflichten erheblich und schützt Arbeitgeber vor Bußgeldern durch das Gewerbeaufsichtsamt und die zuständige Behörde nach ArbZG §22. forms-legal.com stellt eine kostenlose Musterrichtlinie bereit, die alle gesetzlichen Anforderungen erfüllt.

Eine Richtlinie zur elektronischen Arbeitszeiterfassung wird in Deutschland für jedes Unternehmen benötigt, das dem Arbeitszeitgesetz (ArbZG) unterliegt und Arbeitnehmer beschäftigt. Das gilt nach dem BAG-Urteil 1 ABR 22/21 für nahezu alle Arbeitgeber, unabhängig von Betriebsgröße und Branche. Das Bundesarbeitsgericht hat die Erfassungspflicht aus ArbZG §3 i.V.m. BGB §618 abgeleitet und klargestellt, dass der Arbeitgeber ein System einrichten muss, das die Messung von Beginn und Ende der täglichen Arbeitszeit einschließlich der Überstunden ermöglicht.

Unternehmen mit Betriebsrat benötigen eine Betriebsvereinbarung nach BetrVG §87 Abs. 1 Nr. 6, bevor sie ein elektronisches Zeiterfassungssystem einführen. Das Mitbestimmungsrecht des Betriebsrats ist zwingend: Ohne Einigung mit dem Betriebsrat oder Spruch der Einigungsstelle nach BetrVG §76 darf das Unternehmen keine elektronische Zeiterfassung einführen, die Arbeitnehmer lückenlos überwacht. Die Betriebsvereinbarung regelt zugleich Datenschutzvorgaben nach DSGVO Art. 88 und BDSG §26.

Homeoffice und mobiles Arbeiten: Seit der Ausweitung von Telearbeit und mobilem Arbeiten nach der Corona-Pandemie stellen sich besondere Fragen. Das Bundesministerium für Arbeit und Soziales (BMAS) hat klargestellt, dass die Arbeitszeitaufzeichnungspflicht auch im Homeoffice gilt — selbst wenn der Arbeitgeber die Aufzeichnung dem Arbeitnehmer überträgt (Eigenaufzeichnung). Die Richtlinie zur elektronischen Arbeitszeiterfassung muss Regelungen für Homeoffice-Arbeitszeiten enthalten.

Schichtbetriebe in Krankenhäusern, Pflegeeinrichtungen, der Gastronomie und in der Produktion benötigen besonders präzise Zeiterfassungssysteme, da Schichtpläne, Bereitschaftsdienste und Bereitschaftszeiten nach §§5, 7 ArbZG gesondert zu erfassen sind. Krankenhäuser unterliegen zudem den Bestimmungen des Krankenhausfinanzierungsgesetzes (KHG) und besonderen Arbeitszeitregelungen für Ärzte.

Unternehmen, die Arbeitnehmer aus anderen EU-Ländern entsenden oder entgegennehmen (Entsendung nach AEntG §2), müssen die Arbeitszeitaufzeichnungen nach AEntG §19 mindestens 2 Jahre aufbewahren und auf Verlangen der Zollbehörde (Finanzkontrolle Schwarzarbeit FKS beim Zoll) vorlegen. Verstöße können Bußgelder bis zu €30.000 nach AEntG §23 nach sich ziehen.

Kleinunternehmen mit weniger als 10 Mitarbeitern sind von der Mitbestimmung des Betriebsrats ausgenommen, müssen aber dennoch die Grundpflicht zur Arbeitszeitaufzeichnung nach ArbZG §16 erfüllen. Eine einfache elektronische Lösung — z.B. eine cloud-basierte Zeiterfassungs-App — reicht aus, sofern die Daten sicher und unveränderlich gespeichert werden.

Die Richtlinie zur elektronischen Arbeitszeiterfassung Deutschland muss als erste Kernkomponente den Geltungsbereich definieren: Welche Arbeitnehmer (alle, Teilzeitkräfte, Minijobber, leitende Angestellte) und welche Beschäftigungsformen (Homeoffice, mobiles Arbeiten, Schichtarbeit) erfasst werden. Leitende Angestellte nach BetrVG §5 Abs. 3 und Chefärzte können von der lückenlosen Zeiterfassung ausgenommen werden, wenn sie tatsächlich Leitungsaufgaben wahrnehmen und keine feste Arbeitszeit haben.

Die technische Ausgestaltung des Zeiterfassungssystems muss die Anforderungen des BAG-Urteils 1 ABR 22/21 erfüllen: Das System muss objektiv (keine manipulierbaren Eigenaufzeichnungen), verlässlich (kein Datenverlust, Backup) und zugänglich (Arbeitnehmer können eigene Daten einsehen) sein. Akzeptierte Systeme sind: digitale Stempeluhren mit RFID-Karten, App-basierte Zeiterfassung mit GPS-Verifikation, biometrische Zugangssysteme (Fingerabdruck, Gesichtserkennung — sofern DSGVO-konform), Projektmanagementsoftware mit Zeittracking.

Datenschutzanforderungen nach DSGVO und BDSG §26: Die Richtlinie muss eine vollständige Datenschutzerklärung nach DSGVO Art. 13 enthalten. Arbeitszeitdaten sind personenbezogene Daten; ihre Verarbeitung auf Basis von BDSG §26 Abs. 1 (Erforderlichkeit für das Beschäftigungsverhältnis) ist zulässig. Gesundheitsbezogene Informationen wie Krankmeldungen, die mit der Zeiterfassung verknüpft werden, sind besondere Kategorien nach DSGVO Art. 9 und bedürfen einer gesonderten Rechtsgrundlage. Datenschutzbehörden (Landesdatenschutzbehörden) können Bußgelder bis zu €20 Millionen oder 4 % des Jahresumsatzes nach DSGVO Art. 83 verhängen.

Betriebsratsrechte nach BetrVG §87 Abs. 1 Nr. 6: Die Einführung eines elektronischen Zeiterfassungssystems ist mitbestimmungspflichtig, da es sich um technische Einrichtungen handelt, die dazu geeignet sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen. Ohne Zustimmung des Betriebsrats oder Spruch der Einigungsstelle nach BetrVG §76 darf das System nicht eingeführt werden. Die Betriebsvereinbarung muss den Umfang der Datenerfassung, Zugriffsrechte und Löschfristen regeln.

Aufbewahrungsfristen: Arbeitszeitaufzeichnungen nach ArbZG §16 müssen mindestens 2 Jahre aufbewahrt werden. Für Nachweise gegenüber der Finanzkontrolle Schwarzarbeit (FKS) nach AEntG §19 gelten Aufbewahrungsfristen von 2 Jahren. Lohnunterlagen nach §41 EStG und §28f SGB IV müssen bis zu 6 Jahre aufbewahrt werden, da die Steuer- und Sozialversicherungsbehörden Rückprüfungen für diesen Zeitraum durchführen können.

Homeoffice und mobiles Arbeiten: Die Richtlinie muss regeln, wie Arbeitnehmer im Homeoffice ihre Arbeitszeiten erfassen (Eigenaufzeichnung mit täglicher Bestätigung, App-basierte Erfassung). Die Datenschutzkonformität ist dabei besonders zu beachten: GPS-Tracking von Homeoffice-Mitarbeitern ist grundsätzlich unzulässig; eine schlichte Zeiterfassung per App ohne Standorterfassung ist zulässig.

Verstöße und Sanktionen: Arbeitgeber, die keine Arbeitszeitaufzeichnungen führen oder führen lassen, riskieren Bußgelder nach ArbZG §22 von bis zu €15.000. Systematische Nichterfassung kann als Ordnungswidrigkeit von den Gewerbeaufsichtsämtern der Länder verfolgt werden.

Auf forms-legal.com können Arbeitgeber die kostenlose Musterrichtlinie zur elektronischen Arbeitszeiterfassung herunterladen — einschließlich aller gesetzlichen Pflichtangaben nach ArbZG §16, BAG 1 ABR 22/21 und DSGVO. Verwandte Dokumente sind der Urlaubsantrag (de-urlaubsantrag) und die Krankmeldung (de-krankmeldung-arbeitnehmer). Auskunfts- und Einsichtsrecht: Arbeitnehmer haben nach DSGVO Art. 15 das Recht, jederzeit Auskunft über ihre gespeicherten Arbeitszeitdaten zu erhalten und Kopien anzufordern. Das Recht auf Berichtigung nach DSGVO Art. 16 ermöglicht die Korrektur fehlerhafter Zeiteinträge; das Verfahren hierfür muss in der Richtlinie beschrieben sein. Nach BetrVG §83 Abs. 1 können Arbeitnehmer auf Verlangen in ihre Personalakte einschließlich der Arbeitszeitaufzeichnungen Einsicht nehmen. Die Speicherung von Arbeitszeitdaten über den gesetzlich erforderlichen Zeitraum hinaus ist datenschutzrechtlich unzulässig; die Richtlinie muss daher klare Löschfristen nach DSGVO Art. 5 Abs. 1 lit. e festlegen.

Das Ausfüllen der Richtlinie zur elektronischen Arbeitszeiterfassung erfordert enge Abstimmung zwischen Geschäftsführung, HR-Abteilung, Datenschutzbeauftragtem und — falls vorhanden — dem Betriebsrat.

Schritt 1 — Unternehmensdaten eintragen: Geben Sie den vollständigen Firmennamen mit Rechtsform (z.B. Muster GmbH, HRB 12345, Amtsgericht München), die Geschäftsadresse, den Namen des Datenschutzbeauftragten (DSB) nach DSGVO Art. 37 (Pflicht ab 20 Mitarbeitern, die regelmäßig Daten verarbeiten) und den Betriebsratsvorsitzenden (falls Betriebsrat vorhanden) ein.

Schritt 2 — Geltungsbereich festlegen: Definieren Sie, für welche Arbeitnehmergruppen die Richtlinie gilt (alle Vollzeitmitarbeiter, Teilzeitkräfte, Minijobber, befristete Mitarbeiter, Auszubildende). Legen Sie ausdrücklich fest, ob leitende Angestellte nach BetrVG §5 Abs. 3 ausgenommen sind. Regeln Sie Homeoffice und mobiles Arbeiten gesondert.

Schritt 3 — Zeiterfassungssystem beschreiben: Nennen Sie das eingesetzte System (z.B. DATEV Zeiterfassung, SAP HR, Sage HR, cloud-basierte App). Beschreiben Sie das technische Verfahren: Wie erfassen Arbeitnehmer Beginn und Ende der Arbeitszeit (RFID-Karte, PIN, App, biometrisch)? Wie werden Pausen und Unterbrechungen erfasst? Wie werden Korrekturen von fehlerhaften Einträgen beantragt und genehmigt?

Schritt 4 — Datenschutzangaben ausfüllen: Füllen Sie die Datenschutzinformationen nach DSGVO Art. 13 aus: Verantwortlicher (das Unternehmen), Kontaktdaten des Datenschutzbeauftragten, Rechtsgrundlage der Datenverarbeitung (BDSG §26 Abs. 1 i.V.m. DSGVO Art. 6 Abs. 1 lit. b/c), Zweck (Lohnabrechnng, Einhaltung ArbZG §16), Speicherdauer (mindestens 2 Jahre nach ArbZG, maximal 6 Jahre für steuerrechtliche Zwecke nach §41 EStG), Empfänger (Lohnbuchhaltung, Steuerberater, Finanzamt bei Prüfung), Rechte der betroffenen Personen (DSGVO Art. 15-22).

Schritt 5 — Betriebsratsbeteiligung dokumentieren: Falls ein Betriebsrat besteht, tragen Sie das Datum der Betriebsvereinbarung nach BetrVG §87 Abs. 1 Nr. 6 und den Namen des Betriebsratsvorsitzenden ein. Die Betriebsvereinbarung ist dem Formular beizufügen. Ohne Betriebsrat: Bestätigen Sie, dass kein Betriebsrat vorhanden ist.

Schritt 6 — Regelungen für Homeoffice: Legen Sie fest, wie Homeoffice-Zeiten erfasst werden (Eigenaufzeichnung vs. App-Erfassung). Definieren Sie, ob Reisezeiten zum ersten Kunden als Arbeitszeit gelten. Regeln Sie, was bei technischen Problemen (App-Ausfall, Internet-Ausfall) gilt — manuelle Erfassung als Backup.

Schritt 7 — Ausnahmen und Sonderregelungen: Tragen Sie alle vereinbarten Ausnahmen ein: Vertrauensarbeitszeit für leitende Angestellte, flexible Arbeitszeiten für Außendienstmitarbeiter, Sonderregelungen für Rufbereitschaft und Bereitschaftsdienst. Bereitschaftsdienst ist nach BAG-Rechtsprechung (BAG 24.01.2006 — 9 AZR 6/05) als Arbeitszeit zu werten.

Schritt 8 — Unterschriften und Inkrafttreten: Die Richtlinie tritt mit Unterschrift der Geschäftsführung und — falls vorhanden — des Betriebsrats in Kraft. Das Datum des Inkrafttretens eintragen. Alle Arbeitnehmer müssen über die Richtlinie informiert werden; Empfangsbestätigungen sind aufzubewahren.

Die elektronische Arbeitszeiterfassung in Deutschland unterliegt mehreren gesetzlichen Pflichten, die Arbeitgeber zwingend einhalten müssen.

Aufzeichnungspflicht nach ArbZG §16: Arbeitgeber sind nach ArbZG §16 Abs. 2 verpflichtet, die über 8 Stunden hinausgehende Arbeitszeit aufzuzeichnen. Nach dem BAG-Urteil 1 ABR 22/21 gilt diese Pflicht als auf die gesamte tägliche Arbeitszeit ausgedehnt. Die Aufzeichnungen müssen mindestens 2 Jahre aufbewahrt werden. Verstöße können Bußgelder nach ArbZG §22 von bis zu €15.000 pro Verstoß auslösen, die von den Gewerbeaufsichtsämtern der Länder verhängt werden.

Mitbestimmungsrecht des Betriebsrats nach BetrVG §87 Abs. 1 Nr. 6: Die Einführung jedes elektronischen Zeiterfassungssystems ist mitbestimmungspflichtig, da es eine technische Einrichtung zur Überwachung von Arbeitnehmern darstellt. Arbeitgeber, die ein System ohne Einigung mit dem Betriebsrat einführen, riskieren Unterlassungsansprüche des Betriebsrats vor dem Arbeitsgericht (ArbG) nach BetrVG §23 Abs. 3. Die Betriebsvereinbarung nach BetrVG §77 muss schriftlich abgeschlossen, bekannt gemacht und eingehalten werden.

DSGVO-Konformität: Die elektronische Arbeitszeiterfassung verarbeitet personenbezogene Daten nach DSGVO Art. 4 Nr. 1. Als Rechtsgrundlage dient BDSG §26 Abs. 1 (Erforderlichkeit für das Beschäftigungsverhältnis) i.V.m. DSGVO Art. 6 Abs. 1 lit. b (Vertragserfüllung) und lit. c (rechtliche Verpflichtung nach ArbZG). Arbeitgeber müssen nach DSGVO Art. 13 vor Beginn der Datenverarbeitung eine vollständige Datenschutzerklärung aushändigen. Biometrische Systeme (Fingerabdruck, Gesichtserkennung) verarbeiten besondere Kategorien nach DSGVO Art. 9; eine ausdrückliche schriftliche Einwilligung nach Art. 9 Abs. 2 lit. a oder eine Betriebsvereinbarung nach BDSG §26 Abs. 4 ist erforderlich.

Dokumentationspflichten für entsandte Arbeitnehmer: Nach AEntG §19 müssen Arbeitgeber, die Arbeitnehmer nach Deutschland entsenden oder entgegennehmen, Arbeitszeitaufzeichnungen 2 Jahre in Deutschland vorhalten und auf Anforderung der Finanzkontrolle Schwarzarbeit (FKS) beim Zoll vorlegen. Verstöße gegen AEntG §23 können Bußgelder bis zu €30.000 auslösen.

Gleichbehandlungsgrundsatz: Die Zeiterfassungsregeln müssen für alle Arbeitnehmer der erfassten Gruppen einheitlich gelten; unterschiedliche Regeln für Vollzeit- und Teilzeitkräfte sind nach TzBfG §4 Abs. 1 unzulässig, sofern sie nicht durch objektive Gründe gerechtfertigt sind. Arbeitnehmer im Homeoffice dürfen nicht schlechtergestellt werden als Arbeitnehmer im Büro (ArbStättV §2 Nr. 9 und COVID-ArbSchV-Nachfolgeregeln).

Datenschutz-Folgenabschätzung (DSFA): Bei biometrischen Zeiterfassungssystemen ist nach DSGVO Art. 35 eine Datenschutz-Folgenabschätzung (DSFA) durchzuführen, bevor das System in Betrieb genommen wird. Die DSFA muss dokumentiert und dem Datenschutzbeauftragten (DSB) zur Überprüfung vorgelegt werden. Bei verbleibenden hohen Risiken ist die Datenschutzbehörde (Landesdatenschutzbehörde) vorab zu konsultieren (DSGVO Art. 36).

Bei der Einführung und dem Betrieb elektronischer Arbeitszeiterfassungssysteme in Deutschland werden häufig folgende Fehler gemacht.

Einführung ohne Betriebsratsbeteiligung: Viele Unternehmen führen ein Zeiterfassungssystem ein, ohne den Betriebsrat nach BetrVG §87 Abs. 1 Nr. 6 zu beteiligen. Der Betriebsrat kann in diesem Fall beim Arbeitsgericht (ArbG) einen Unterlassungsantrag nach BetrVG §23 Abs. 3 stellen, der zur sofortigen Abschaltung des Systems führen kann. Ohne gültige Betriebsvereinbarung sind alle mit dem System gewonnenen Daten unverwertbar — Abmahnungen, die auf Zeiterfassungsdaten basieren, werden vor dem Arbeitsgericht nicht standhalten.

Fehlende DSGVO-Information der Arbeitnehmer: Nach DSGVO Art. 13 müssen Arbeitnehmer vor Beginn der Datenverarbeitung über Zweck, Rechtsgrundlage, Speicherdauer und ihre Rechte informiert werden. Erfolgt diese Information nicht, riskieren Unternehmen Bußgelder der Datenschutzbehörde (Landesdatenschutzbehörde) nach DSGVO Art. 83 Abs. 4 bis zu €10 Millionen oder 2 % des Jahresumsatzes. Arbeitnehmer können nach DSGVO Art. 15 Auskunft über alle gespeicherten Daten verlangen und nach Art. 17 Löschung über die Aufbewahrungsfrist hinaus gespeicherter Daten fordern.

Biometrische Systeme ohne DSGVO-Rechtsgrundlage: Fingerabdruck- und Gesichtserkennungssysteme zur Zeiterfassung verarbeiten besondere Kategorien personenbezogener Daten nach DSGVO Art. 9. Ohne ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder eine Betriebsvereinbarung nach BDSG §26 Abs. 4 ist die Verarbeitung unzulässig. Datenschutzbehörden haben in mehreren Fällen Bußgelder gegen Unternehmen verhängt, die biometrische Systeme ohne ausreichende Rechtsgrundlage eingesetzt haben.

Keine Regelung für Homeoffice-Zeiten: Viele Richtlinien zur Arbeitszeiterfassung gelten explizit nur für das Büro. Für Homeoffice-Mitarbeiter fehlen dann Regelungen — obwohl die Aufzeichnungspflicht nach ArbZG §16 und BAG 1 ABR 22/21 auch dort gilt. Arbeitgeber, die keine validen Arbeitszeitaufzeichnungen für Homeoffice-Mitarbeiter haben, riskieren Überstundenklagen vor dem Arbeitsgericht, wenn Arbeitnehmer nachträglich geleistete Stunden einklagen.

Zu lange Datenspeicherung: Arbeitszeitdaten dürfen nach DSGVO Art. 5 Abs. 1 lit. e nur so lange gespeichert werden, wie es für den jeweiligen Zweck notwendig ist. Die gesetzliche Mindestaufbewahrungspflicht nach ArbZG §16 beträgt 2 Jahre; lohnsteuerrechtlich sind Lohnunterlagen 6 Jahre aufzubewahren (§41 EStG). Eine unbegrenzte Speicherung verstößt gegen das Datenschutzprinzip der Datensparsamkeit und kann von der Datenschutzbehörde beanstandet werden.