Datensparsamkeit
Nach Art. 5 DSGVO nur die Daten erheben, die für den Zweck erforderlich sind. Für die Arbeitszeit sind das in der Regel Zeitstempel – nicht der dauerhafte Standort.
Blog · DSGVO-konforme Zeiterfassung
DSGVO-konforme Zeiterfassung im Kleinbetrieb
Zeiterfassung verarbeitet Beschäftigtendaten. Wer Datensparsamkeit, Zweckbindung und Rechtsgrundlage von Anfang an mitdenkt, erfüllt die Pflicht, ohne die Belegschaft zu überwachen.
Kurz beantwortet: Arbeitszeitdaten dürfen erhoben werden, weil das Gesetz die Aufzeichnung verlangt und das Beschäftigungsverhältnis sie erfordert – Rechtsgrundlage ist Art. 6 DSGVO in Verbindung mit § 26 BDSG. Entscheidend sind Datensparsamkeit und Zweckbindung nach Art. 5 DSGVO: nur erheben, was nötig ist, nur nutzen, wozu es erhoben wurde, und rechtzeitig löschen. Standortfunktionen wie Geofencing brauchen einen klaren Zweck und Transparenz.
Warum Zeiterfassung ein Datenschutzthema ist
Sobald Beginn, Ende und Dauer der Arbeitszeit einer namentlich bekannten Person gespeichert werden, liegt eine Verarbeitung personenbezogener Daten vor. Die gesetzliche Pflicht zur Aufzeichnung entbindet nicht von den Regeln der DSGVO – sie ist im Gegenteil einer der Gründe, warum die Verarbeitung überhaupt zulässig ist. Für kleine Betriebe ist das keine Formalie: Beschäftigte merken schnell, ob ein System sie unterstützt oder ob es sich wie Überwachung anfühlt. Ein sauberes Datenschutzkonzept ist damit auch eine Frage der Akzeptanz.
Die rechtliche Einordnung der Erfassungspflicht selbst behandelt die Seite zur Rechtslage; grundlegende Begriffe erklärt das Glossar. Dieser Beitrag konzentriert sich auf den Datenschutz.
Die tragenden Grundsätze der DSGVO
Vier Prinzipien bestimmen, wie ein Kleinbetrieb die Zeiterfassung datenschutzkonform aufsetzt.
Zweckbindung
Ebenfalls Art. 5 DSGVO: Daten, die zur Arbeitszeiterfassung erhoben wurden, dürfen nicht ohne Weiteres für Leistungsbewertung oder andere Zwecke genutzt werden.
Rechtsgrundlage
Art. 6 DSGVO nennt die Grundlage; im Beschäftigungsverhältnis konkretisiert § 26 BDSG sie für Beschäftigtendaten. Eine Einwilligung ist hier selten das passende Mittel.
Transparenz
Beschäftigte müssen wissen, welche Daten zu welchem Zweck verarbeitet werden und wie lange sie gespeichert bleiben. Klare Information schafft Vertrauen.
Rechtsgrundlagen und Pflichten im Überblick
Die Tabelle ordnet die wichtigsten Vorschriften ihrer praktischen Bedeutung im Kleinbetrieb zu.
| Grundlage | Inhalt | Bedeutung für die Zeiterfassung |
|---|---|---|
| Art. 5 DSGVO | Datensparsamkeit, Zweckbindung, Speicherbegrenzung | Nur nötige Daten erheben, zweckgebunden nutzen, rechtzeitig löschen |
| Art. 6 DSGVO | Rechtmäßigkeit der Verarbeitung | Verarbeitung zur Erfüllung gesetzlicher Pflicht und des Arbeitsvertrags |
| § 26 BDSG | Datenverarbeitung für Beschäftigungszwecke | Konkretisiert die Rechtsgrundlage für Beschäftigtendaten |
| Löschkonzept | Fristen und Verantwortliche | Legt fest, wann Zeitdaten nach Zweckerfüllung gelöscht werden |
Geofencing und Standortdaten mit Augenmaß
Viele Systeme bieten eine Standortprüfung beim Stempeln an, damit Buchungen tatsächlich am Einsatzort entstehen. Datenschutzrechtlich ist entscheidend, dass es sich um eine punktuelle Prüfung im Moment des Stempelns handelt und nicht um eine dauerhafte Bewegungsverfolgung. Für die punktuelle Variante braucht es einen klaren Zweck, Datensparsamkeit, transparente Information und eine passende Rechtsgrundlage. Eine lückenlose Standortüberwachung über den Arbeitstag hinweg wäre dagegen kaum verhältnismäßig.
Praxisregel
Aktivieren Sie Standortfunktionen nur, wenn ein realer Grund besteht – etwa mobile Einsätze an wechselnden Orten. Für ein festes Büro ist Geofencing überflüssig und erhöht nur die Datenmenge.
Wie Aplano den Datenschutz unterstützt
Aplano überträgt Daten mit 256-Bit-Verschlüsselung und ist nach Anbieterangaben DSGVO-konform aufgebaut. Zeitstempel, Pausenregeln und Stundenkonten liegen in einer Oberfläche; Geofencing lässt sich gezielt für mobile Einsätze aktivieren, statt pauschal zu laufen. Rollen und Korrekturprozesse machen nachvollziehbar, wer wann was geändert hat – das dient zugleich der Transparenz gegenüber der Belegschaft. Wichtig bleibt: Keine Software stellt Datenschutzkonformität allein her. Sie hängt von den konkret gewählten Einstellungen, einem Löschkonzept und der tatsächlichen Nutzung ab. Details zur Plattform stehen in der Aplano-Übersicht.
Wer parallel die grundsätzliche Auswahl trifft, findet die Kriterien im Beitrag Zeiterfassungssystem auswählen. Für die praktische Umsetzung ohne IT hilft Zeiterfassung einführen ohne IT-Abteilung.
Kurz erklärt
Häufige Fragen
Auf welche Rechtsgrundlage stützt sich die Zeiterfassung?
Die Verarbeitung von Arbeitszeitdaten dient der Erfüllung der gesetzlichen Aufzeichnungspflicht und der Durchführung des Beschäftigungsverhältnisses. Sie stützt sich auf Art. 6 DSGVO in Verbindung mit § 26 BDSG. Eine Einwilligung ist im Beschäftigungsverhältnis oft nicht das geeignete Mittel, weil sie freiwillig sein muss.
Ist Geofencing bei der Zeiterfassung DSGVO-konform?
Eine punktuelle Standortprüfung beim Stempeln kann zulässig sein, wenn Zweck, Datensparsamkeit, Transparenz und Rechtsgrundlage stimmen. Sie ist von einer dauerhaften Bewegungsüberwachung zu unterscheiden, die deutlich strengeren Anforderungen unterliegt.
Wie lange dürfen Arbeitszeitdaten gespeichert werden?
Nach dem Grundsatz der Zweckbindung und Speicherbegrenzung dürfen Daten nur so lange aufbewahrt werden, wie der Zweck oder gesetzliche Aufbewahrungsfristen es verlangen. Danach sind sie zu löschen. Ein betriebliches Löschkonzept legt die Fristen fest.
Weiterlesen: Rechtslage · Aplano im Detail · Systemvergleich · Glossar · Einführung
Nachprüfbar
Quellen und Stand
- Art. 5 DSGVO: Grundsätze für die Verarbeitung (Datensparsamkeit, Zweckbindung, Speicherbegrenzung).
- Art. 6 DSGVO: Rechtmäßigkeit der Verarbeitung.
- § 26 BDSG: Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses.
- BMAS: Fragen und Antworten zur Arbeitszeiterfassung.
- Aplano: Zeiterfassung, Geofencing und Verschlüsselung, abgerufen Juli 2026.
Redaktionell geprüft am 24. Juli 2026. Angaben können sich ändern; verbindlich sind die Angaben der Anbieter und der Gesetzestexte. Rechtsinformationen ersetzen keine Beratung im Einzelfall.