Digitale Stempeluhr & Zeiterfassungs-Methoden: Terminal, App, PIN, RFID, Biometrie & GPS

„Ob" ist geklärt — hier geht es um das „Wie"

Seit dem Beschluss des Bundesarbeitsgerichts vom 13.09.2022 (1 ABR 22/21) steht fest: Jeder Arbeitgeber muss Beginn, Ende und Dauer der täglichen Arbeitszeit erfassen. Das Ob behandelt unser Beitrag zur Zeiterfassungspflicht. Offen bleibt die praktische Frage, die im Alltag zählt: Wie stempeln sich die Mitarbeiter eigentlich ein — und welches Verfahren passt zum eigenen Betrieb?

Die gute Nachricht vorweg: Die Methode ist frei. Der Europäische Gerichtshof verlangt in seinem „Stechuhr-Urteil" (14.05.2019, C-55/18) lediglich ein „objektives, verlässliches und zugängliches" System — keine bestimmte Technik, kein vorgeschriebenes Gerät, keine Pflicht zu Chip oder Fingerabdruck. Solange die drei Kriterien erfüllt sind, dürfen Betriebe frei wählen, wie sie erfassen. Genau diese Wahl schauen wir uns hier an.

Zwei Ebenen: das Gerät und die Identifikation

„Zeiterfassungs-Methode" meint eigentlich zwei Entscheidungen, die man getrennt treffen kann und die sich frei kombinieren lassen:

• Das Erfassungsgerät — womit gebucht wird: ein festes Hardware-Terminal, ein Tablet als Stempeluhr, das eigene Smartphone oder der Browser am Arbeitsplatz.
• Die Identifikation — wie sich jemand ausweist: per PIN, persönlichem Chip (RFID/NFC), Fingerabdruck oder Gesichtserkennung, Foto beim Stempeln oder GPS-Standort.

Ein Tablet am Eingang, an dem man sich per persönlichem Chip anmeldet, ist ebenso denkbar wie eine App, die den Standort beim Stempeln prüft. Erst beide Ebenen zusammen ergeben die passende Lösung.

Die Erfassungsgeräte im Überblick

Hardware-Terminal (die „echte" Stempeluhr)

Ein fest installiertes Gerät an der Wand, meist mit Chip- oder Fingerabdruckleser. Es ist der direkte Nachfolger der klassischen Stechuhr und dort sinnvoll, wo private Smartphones unerwünscht oder unpraktisch sind — etwa in Produktion, Küche oder Lager. Nachteile: Anschaffung und Installation kosten Geld, das Terminal ist ortsgebunden, und bei mehreren Standorten braucht man mehrere Geräte.

Tablet-Stempeluhr im Kioskmodus (ein geteiltes Gerät)

Ein normales Tablet läuft im gesperrten Kioskmodus als Stempeluhr im Eingangsbereich. Alle Mitarbeiter buchen an einem geteilten Gerät, weisen sich per PIN oder Chip aus. Das ist der De-facto- Standard in vielen Schichtbetrieben: deutlich günstiger als ein Hardware-Terminal, schnell eingerichtet, kein privates Handy nötig. Genau dieses Modell bewerben Anbieter wie Papershift, gastromatic, Ordio oder Personio prominent.

Smartphone-App

Jeder stempelt auf dem eigenen Smartphone. Ideal für mobile Teams, Außendienst, Handwerk und mobile Pflege — überall dort, wo nicht alle an einem festen Ort zusammenkommen. Meist kombiniert mit GPS/Geofencing, damit die Buchung dem richtigen Einsatzort zugeordnet wird. Die App ist zugleich das Fenster zum Dienstplan; über sie laufen oft auch Dienstplan-Kommunikation und Schichttausch.

Browser / Web-Stempeluhr

Ein Klick im Browser am PC — praktisch für Büro- und gemischte Teams ohne Hardware. Auch das Homeoffice lässt sich so abdecken, denn die Zeiterfassungspflicht gilt ortsunabhängig.

Die Identifikation: Wie weist man sich aus?

Egal ob Tablet oder Terminal — irgendwie muss das System wissen, wer gerade stempelt. Die gängigen Verfahren, von einfach bis heikel:

• PIN-Code: die einfachste Variante. Günstig und schnell, aber am geteilten Gerät die anfälligste Methode für Missbrauch — eine PIN kann man weitergeben, ein Kollege kann für einen anderen stempeln (siehe Buddy Punching unten).
• RFID-/NFC-Chip oder -Karte: ein persönlicher Transponder, den man vor das Gerät hält. Personengebunden, schnell, robust und datenschutzrechtlich unkritisch — ein sehr guter Standard für Terminal und Tablet.
• Foto beim Stempeln: Das Gerät nimmt beim Buchen ein Bild auf, sodass nachvollziehbar ist, wer gestempelt hat. Wirkt gut gegen Buddy Punching, ist aber ebenfalls personenbezogen und sollte zweckgebunden und sparsam eingesetzt werden.
• Fingerabdruck / Gesichtserkennung (Biometrie): eindeutig personengebunden — aber rechtlich der heikelste Weg. Dazu ausführlich der nächste Abschnitt.
• GPS-Standort: keine „Identifikation" im engeren Sinn, sondern ein Ortsnachweis, der die Buchung dem Einsatzort zuordnet — relevant vor allem für mobile Teams (Abschnitt Geofencing).

Biometrie: der DSGVO-Sonderfall

Fingerabdruck und Gesichtserkennung sind bequem und fälschungssicher — und gerade deshalb greifen viele Betriebe reflexartig danach. Rechtlich ist das in Deutschland aber der riskanteste Weg.

Ein Fingerabdruck ist ein biometrisches Datum und damit eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Deren Verarbeitung ist grundsätzlich verboten, es sei denn, ein enger Ausnahmetatbestand greift. Dabei genügt schon der charakteristische Minutien-Datensatz (die Verzweigungspunkte der Fingerlinien) — der ganze Abdruck muss gar nicht gespeichert sein, damit Art. 9 greift.

Das Arbeitsgericht Berlin hat dazu klar entschieden (Urteil vom 16.10.2019, 29 Ca 5451/19): Eine Zeiterfassung per Fingerabdruck ist für den bloßen Zweck der Arbeitszeiterfassung nicht erforderlich und ohne wirksame Einwilligung unzulässig. Die Begründung ist der Kern der ganzen Frage: Dasselbe Ziel — festhalten, wer wann gearbeitet hat — lässt sich mit milderen Mitteln (Chip, Karte, PIN) genauso gut erreichen. Wo ein milderes Mittel genügt, ist das eingriffsintensivere unverhältnismäßig.

Ein rechtlicher Hinweis am Rande: Die früher zentrale Erlaubnisnorm für Beschäftigtendaten, § 26 BDSG, ist durch ein Urteil des EuGH (30.03.2023, C-34/21) in ihrer Generalklausel als nicht unionsrechtskonform eingestuft worden. Verarbeitungen sind seither unmittelbar an der DSGVO (Art. 6, Art. 9) zu messen. An der materiellen Bewertung — Erforderlichkeit, Freiwilligkeit — ändert das nichts; sie bleibt genauso streng. Für den praktischen Rat heißt das nur: sich nicht allein auf § 26 BDSG verlassen.

GPS & Geofencing: für mobile Teams — aber ohne Bewegungsprofil

Wer im Außendienst, im Handwerk oder in der mobilen Pflege arbeitet, hat keinen festen Ort zum Stempeln. Hier springt die App mit GPS ein: Sie erfasst beim Buchen den Standort und ordnet die Zeit dem richtigen Einsatzort zu. Über Geofencing lässt sich festlegen, dass nur innerhalb eines definierten Bereichs (z. B. auf der Baustelle) gestempelt werden kann.

Datenschutzrechtlich gilt hier eine klare Grenze: Standortdaten sind personenbezogen, und eine dauerhafte Ortung über die ganze Schicht ist unzulässig. Die Datenschutzbehörden formulieren es deutlich — Systeme, mit denen Beschäftigte dauerhaft kontrolliert werden können, sind grundsätzlich nicht erlaubt; es dürfen keine Bewegungsprofile entstehen. Zulässig ist die weiche Variante: der Standort nur im Moment des Stempelns als Einzelpunkt, transparent, zweckgebunden und auf einer sauberen Rechtsgrundlage — in der Praxis häufig einer Betriebsvereinbarung.

Manipulationsschutz: Buddy Punching verhindern

Die häufigste Manipulation der Zeiterfassung heißt „Buddy Punching": Ein Kollege stempelt für einen abwesenden anderen ein oder aus und verschleiert so dessen Fehlen. Das ist genau dort leicht, wo mit geteilten PINs an einem gemeinsamen Gerät gebucht wird — eine PIN kann man weitergeben.

Die wirksamen Gegenmittel sind personengebunden, aber müssen nicht gleich biometrisch sein:

• Persönlicher RFID-/NFC-Chip: lässt sich zwar theoretisch weitergeben, ist aber deutlich fälschungssicherer als eine PIN und der übliche Standard am Terminal.
• Foto beim Stempeln: macht sofort sichtbar, wer wirklich gebucht hat.
• GPS/Geofencing: stellt sicher, dass nur am richtigen Ort gestempelt wird.

Der Grundsatz der Verhältnismäßigkeit gilt auch hier: Ein persönlicher Chip oder ein Foto reicht in aller Regel aus — dafür zur Biometrie zu greifen, wäre unverhältnismäßig und aus den oben genannten Gründen rechtlich angreifbar.

Welche Methode passt zu welchem Betrieb?

Es gibt nicht die eine beste Methode — es gibt die passende für die jeweilige Situation. Eine grobe Orientierung:

• Fester Standort, viele Kräfte ohne eigenes Gerät (Gastro-Küche, Handelsfiliale, Produktion): Tablet-Stempeluhr im Kioskmodus am Eingang, Anmeldung per persönlichem Chip oder PIN. Günstig, schnell, kein privates Smartphone nötig.
• Mobile Teams, Außendienst, Handwerk, mobile Pflege: Smartphone-App mit GPS/Geofencing. Erfassung dort, wo gearbeitet wird — Standortnachweis nur beim Stempeln.
• Mehrere Standorte / Filialen: App + Web + Geofencing mit zentraler Auswertung; die Standortzuordnung passiert automatisch.
• Büro / gemischte Teams: Browser + App. Flexibel, keine Hardware, deckt auch das Homeoffice ab.
• Hoher Manipulationsschutz gewünscht: personengebundener Chip oder Foto statt geteilter PIN — Biometrie nur mit freiwilliger Einwilligung und Alternative.

Anforderungen an ein gutes System — jenseits der Methode

Unabhängig vom gewählten Verfahren sollte eine digitale Stempeluhr ein paar Dinge können, damit sie die gesetzlichen Anforderungen erfüllt und im Alltag trägt:

• Revisionssicher: Nachträgliche Korrekturen müssen möglich, aber protokolliert sein (wer hat wann was geändert) — das ist die „Verlässlichkeit" aus dem EuGH-Urteil.
• Pausen korrekt: Nur tatsächlich genommene Pausen abziehen, kein pauschaler Automatik-Abzug — sonst wird die Aufzeichnung unrichtig und kollidiert mit der Dokumentationspflicht nach § 17 MiLoG.
• Einsehbar für Mitarbeiter: Jeder muss seine erfassten Zeiten prüfen können — die „Zugänglichkeit" aus dem EuGH-Urteil.
• Datensparsam & EU-Server: nur erheben, was der Zweck erfordert; Serverstandort in der EU, Auftragsverarbeitung nach Art. 28 DSGVO.
• Anschluss an Plan und Lohn: Die Ist-Zeiten sollten direkt gegen den Dienstplan laufen und sich für die Lohnabrechnung exportieren lassen.

Die Stempeluhr in der Dienstplan-Software

Der eigentliche Mehrwert entsteht, wenn die Zeiterfassung nicht isoliert läuft, sondern mit Dienstplan und Auswertung verbunden ist. Eine kombinierte Lösung bietet die Methoden flexibel an — und lässt den Betrieb wählen, statt ihn auf ein Gerät festzulegen:

• Mehrere Wege in einem System: Tablet-Stempeluhr im Kioskmodus, App auf dem eigenen Handy und Browser am PC — je nach Team unterschiedlich, aber in einer Auswertung.
• Personengebundene Anmeldung: persönlicher PIN oder Chip am geteilten Gerät gegen Buddy Punching, ohne den heiklen Griff zur Biometrie.
• GPS nur beim Stempeln: Standortzuordnung für mobile Teams als Einzelpunkt — kein Dauertracking.
• Ist gegen Soll: Die gestempelte Zeit läuft direkt gegen den Dienstplan; Abweichungen, Über­stunden und Zuschläge ergeben sich automatisch.
• Weiter bis zur Lohnabrechnung: Die freigegebenen Zeiten fließen aufbereitet in den Lohnexport — ohne Abtippen.

Anbieter wie Aplano setzen genau hier an: Die Mitarbeiter stempeln per Tablet, App oder Browser, die Zeiten laufen unmittelbar in denselben Plan, aus dem sie eingeteilt wurden, und stehen für Personalkosten-Auswertung und Lohn bereit. Welche Methode im Vordergrund steht, entscheidet der Betrieb — die Software bleibt dieselbe.

Zeiterfassungs-Methoden — auf einen Blick

• Zwei Ebenen: Gerät (Terminal, Tablet-Stempeluhr, App, Browser) und Identifikation (PIN, Chip, Biometrie, Foto, GPS) getrennt wählen und kombinieren.
• Methode ist frei: EuGH/BAG verlangen nur ein „objektives, verlässliches, zugängliches" System — kein bestimmtes Gerät, kein Terminal-Zwang.
• Tablet statt Terminal: Eine Tablet-Stempeluhr oder App ersetzt in den meisten Schichtbetrieben das teure Wandgerät.
• Biometrie meiden: Fingerabdruck/Gesichtserkennung = Art. 9 DSGVO, für reine Zeiterfassung i. d. R. unzulässig (ArbG Berlin, 29 Ca 5451/19) — nur mit Alternative und freiwilliger Einwilligung.
• GPS begrenzt: nur Standort beim Stempeln, kein Bewegungsprofil, transparent und zweckgebunden.
• Buddy Punching: persönlicher Chip oder Foto statt geteilter PIN; Arbeitszeitbetrug ist kündigungsrelevant.
• Gutes System: revisionssicher, Pausen korrekt, für Mitarbeiter einsehbar, EU-Server, Anschluss an Plan und Lohn.
• Betriebsrat: Einführung mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG), oft per Betriebsvereinbarung.