Biometrische Zeiterfassung im Schichtbetrieb: Fingerabdruck & Gesichtserkennung — DSGVO, Betriebsrat & Praxis
Ein Fingerabdruck zum Einbuchen klingt nach Science-Fiction — ist aber in vielen Produktionsbetrieben, Lagerhallen und Pflegeeinrichtungen längst Alltag. Doch biometrische Zeiterfassung ist datenschutzrechtlich heikel: Sie berührt besonders schützenswerte Kategorien personenbezogener Daten. Was erlaubt ist, was der Betriebsrat mitentscheidet — und wann eine klassische App-Lösung die klügere Wahl ist.
Was ist biometrische Zeiterfassung?
Biometrische Zeiterfassung nutzt körperliche Merkmale eines Menschen zur eindeutigen Identifikation beim Ein- und Ausstempeln. Im betrieblichen Alltag kommen vor allem drei Verfahren zum Einsatz:
- Fingerabdruckscanner: Das verbreitetste Verfahren. Ein optischer oder kapazitiver Sensor liest das Fingerkuppenmuster und vergleicht es mit einem gespeicherten Template. Verarbeitungszeit unter einer Sekunde, robust gegen Arbeitsverschmutzung — je nach Sensorqualität.
- Gesichtserkennung: Eine Kamera erfasst biometrische Gesichtsmerkmale (Augenabstand, Kieferlinie, Nasenform). Berührungslos und hygienisch — besonders in der Lebensmittelproduktion oder im Gesundheitsbereich relevant. Datenschutzrechtlich allerdings am anspruchsvollsten.
- Handvenenscanner: Infrarotlicht erfasst das Venenmuster der Handfläche. Fälschungssicher und hygienisch, aber Geräte teurer. In Sicherheitsbereichen und der Pharmaindustrie verbreitet.
Allen Verfahren gemein: Die biometrischen Rohdaten werden nicht gespeichert — stattdessen erzeugt das System aus dem Scan ein mathematisches Template (einen verschlüsselten Datensatz), das nur für den Abgleich, nicht zur Rekonstruktion des Originalbildes taugt. Dieser Unterschied ist datenschutzrechtlich bedeutsam, aber er ändert die Grundqualifizierung als besondere Kategorie personenbezogener Daten nicht.
Die datenschutzrechtliche Ausgangslage: Biometrie als besondere Datenkategorie
An diesem Punkt müssen Betriebe sehr genau hinschauen. Biometrische Daten, die zur eindeutigen Identifikation einer natürlichen Person dienen, sind nach Art. 9 Abs. 1 DSGVO eine besondere Kategorie personenbezogener Daten — genau wie Gesundheitsdaten, religiöse Überzeugungen oder Gewerkschaftszugehörigkeit.
Die Verarbeitung solcher Daten ist grundsätzlich verboten — es sei denn, einer der abschließend geregelten Ausnahmetatbestände greift. Im Beschäftigungskontext kommt vor allem Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG in Betracht. Danach ist die Verarbeitung zulässig, wenn sie zur Erfüllung von Pflichten und zur Ausübung besonderer Rechte im Bereich des Arbeits- und Sozialrechts erforderlich ist.
Rechtlicher Kern: Erforderlichkeit ist entscheidend
Die DSGVO verlangt nicht nur Rechtmäßigkeit, sondern auch Erforderlichkeit. Wenn ein einfaches App-basiertes Einstempeln oder eine Chipkarte denselben Zweck — die lückenlose Arbeitszeiterfassung — genauso sicher und zuverlässig erfüllt, ist die biometrische Variante nicht erforderlich und damit unzulässig. Betriebe müssen diesen Nachweis aktiv erbringen können.
Einwilligung als Ausweg — aber mit Tücken
Alternativ kann die Verarbeitung auf einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO basieren. Im Arbeitsverhältnis ist dies jedoch problematisch: Aufgrund des bestehenden Machtungleichgewichts zwischen Arbeitgeber und Arbeitnehmer gilt die Einwilligung im Beschäftigungskontext nur dann als freiwillig, wenn
- der Arbeitnehmer keinen Nachteil erleidet, wenn er die Einwilligung verweigert oder widerruft,
- ein alternatives Erfassungsverfahren ohne Biometrie gleichwertig angeboten wird,
- die Einwilligung dokumentiert, schriftlich oder elektronisch eingeholt und jederzeit widerrufbar ist.
Praxis-Fazit: Wer biometrische Zeiterfassung auf Einwilligungsbasis aufbaut, muss immer auch eine gleichwertige Alternative bereitstellen — und verliert damit den vermeintlichen Vorteil der flächendeckenden Eindeutigkeit.
Mitbestimmung: Was der Betriebsrat zu biometrischer Zeiterfassung sagen darf
Unabhängig von der DSGVO-Frage hat der Betriebsrat bei der Einführung biometrischer Zeiterfassung ein starkes Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG — die Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt oder geeignet sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen.
Fingerabdruckscanner und Gesichtserkennung fallen eindeutig darunter. Der Betriebsrat kann die Einführung nicht allein blockieren, aber er muss zustimmen. In der Praxis bedeutet das:
- Betriebsvereinbarung erforderlich: Ohne Betriebsvereinbarung, die den Zweck, die verarbeiteten Daten, die Zugriffsrechte und die Löschfristen regelt, ist der Einsatz rechtswidrig.
- Technisch-organisatorische Maßnahmen (TOMs) definieren: Die Betriebsvereinbarung muss konkrete Sicherheitsmaßnahmen für die biometrischen Templates festlegen — Verschlüsselung, Speicherort (lokal oder Cloud), Zugriffsprotokolle.
- Informationspflicht gegenüber Beschäftigten: Alle betroffenen Mitarbeitenden müssen vorab schriftlich über die Verarbeitung ihrer biometrischen Daten informiert werden (Art. 13 DSGVO).
Praxistipp: Datenschutzfolgenabschätzung pflicht
Biometrische Zeiterfassung löst grundsätzlich eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO aus. Die DSFA muss vor der Einführung abgeschlossen sein — nicht im Nachhinein. Holen Sie den Datenschutzbeauftragten frühzeitig ins Boot. Bei fehlendem oder mangelhaftem DSFA-Verfahren drohen Bußgelder bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes.
Biometrische Zeiterfassung in der Praxis: Wann sie sich lohnt
Trotz der rechtlichen Komplexität gibt es Szenarien, in denen biometrische Zeiterfassung ihre Stärken ausspielt:
1. Zugangsgesicherter Bereich mit Personalrotation
In Hochsicherheitsbereichen, Pharmaunternehmen oder sicherheitsrelevanten Produktionsanlagen wird Biometrie nicht nur zur Zeiterfassung, sondern auch zur Zutrittskontrolle genutzt. Hier ist die biometrische Identifikation oft das einzige Verfahren, das sowohl Zeiterfassung als auch Sicherheitsaudit-Anforderungen in einem System abdeckt. Die Erforderlichkeit lässt sich in diesen Fällen gut begründen.
2. Großbetriebe mit hoher Fluktuation und Anonymitätsrisiko
In Großlagerhäusern oder Produktionsbetrieben mit mehreren Hundert Mitarbeitenden und häufigem Personalwechsel verhindert Fingerabdruck-Zeiterfassung das sogenannte Buddy Punching — das Einstempeln für abwesende Kollegen. Studien aus dem US-amerikanischen Raum schätzen den Schaden durch Buddy Punching auf 1–3 % der Gesamtlohnsumme. Ob dieser Nachweis in Deutschland die Erforderlichkeit biometrischer Daten begründet, ist juristisch umstritten, muss aber im Einzelfall geprüft werden.
3. Hygienesensible Umgebungen ohne Berührung
In der Lebensmittelproduktion, in OP-Bereichen oder in Reinräumen ist die berührungslose Gesichtserkennung oder der Handvenenscanner hygienisch attraktiver als Chipkarten oder Touchpads. Hier lässt sich die Erforderlichkeit eher begründen als im Verwaltungsbereich.
Wann biometrische Zeiterfassung die falsche Wahl ist
Für die große Mehrheit der Schichtbetriebe — Gastronomie, Einzelhandel, Pflegeeinrichtungen, Kitas, Handwerk — ist biometrische Zeiterfassung rechtlich riskant und wirtschaftlich unnötig. Moderne Alternativen leisten dasselbe:
- NFC-Chip oder RFID-Karte: Manipulationssicher bei korrekter Ausgabelogistik, günstig, ohne biometrische Daten. Verlust- und Weitergaberisiko durch Einzelkontenvergabe minimierbar.
- QR-Code per Mitarbeiter-App: Personengebundener, dynamisch rotierender QR-Code — Buddy Punching praktisch ausgeschlossen, Kosten minimal.
- PIN + GPS-Geofencing: Mobile Zeiterfassung per App mit standortgebundener Freigabe. Kein biometrisches Datum, aber ebenso eindeutige Zuordnung.
- Gesichtserkennung per App (Face-ID / Fingerprint-Unlock): Die Biometrie verbleibt hier auf dem Gerät des Mitarbeiters (Secure Enclave) — der Arbeitgeber verarbeitet kein biometrisches Datum. Datenschutzrechtlich weniger heikel, aber nur bei unternehmenseigenen oder persönlich zugeordneten Geräten sinnvoll.
Technische Umsetzung: Worauf Betriebe achten müssen
Wer sich nach sorgfältiger Prüfung für biometrische Zeiterfassung entscheidet, muss die technische Umsetzung sauber dokumentieren.
Template-Speicherung: zentral oder lokal?
Biometrische Templates können entweder zentral auf einem Server oder lokal auf dem Stempelgerät gespeichert werden. Die datenschutzrechtlich sicherere Variante ist die lokale Speicherung auf dem Terminal oder — bei Smart-Card-Lösungen — auf der Karte des Mitarbeiters selbst. Dann verlassen die biometrischen Daten nie das Lesegerät und sind damit auch für den Arbeitgeber nicht zugänglich.
Löschfristen und Datensparsamkeit
Biometrische Templates müssen gelöscht werden, sobald der Zweck entfällt — spätestens bei Beendigung des Arbeitsverhältnisses. Die Betriebsvereinbarung muss konkrete Löschfristen (z.B. innerhalb von 30 Tagen nach Austritt) und automatisierte Löschmechanismen vorsehen. Templates von Mitarbeitenden, die die Einwilligung widerrufen haben, sind unverzüglich zu löschen.
Zugriffsprotokollierung
Jeder Zugriff auf das biometrische System muss protokolliert werden — wer hat wann welche Daten abgerufen oder verändert? Diese Protokolle sind Bestandteil der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und im Streitfall gegenüber Aufsichtsbehörden vorzuweisen.
Integration in Schichtplan Apps: Was die Software leisten muss
Biometrische Zeiterfassungsterminals arbeiten heute über standardisierte Schnittstellen mit führenden Schichtplan Apps zusammen. Die Integration läuft in der Praxis über zwei Wege:
- Direkte Schnittstelle: Das Terminal überträgt beim Einstempeln ein anonymisiertes Ereignis (Mitarbeiter-ID + Zeitstempel) an die Schichtplan App. Biometrische Rohdaten oder Templates gelangen dabei nie in die Software — rechtlich der sauberste Weg.
- Cloud-Terminal mit App-Backend: Neuere All-in-One-Systeme nutzen ein gemeinsames Cloud-Backend für Terminal und Schichtplan App. Hier ist besonderes Augenmerk auf Datenlokalisierung (EU-Server), Auftragsverarbeitungsvertrag (AVV) und Zertifizierungen des Anbieters geboten.
Beim Vergleich von Schichtplan Apps für biometriefähige Betriebe empfiehlt es sich, gezielt nach folgenden Merkmalen zu fragen:
- Welche Terminal-Hardware wird unterstützt (eigene, Drittanbieter)?
- Wo werden die biometrischen Templates gespeichert — und wer hat Zugriff?
- Ist der Anbieter nach ISO 27001 zertifiziert?
- Werden AVV und DSFA-Unterstützung bereitgestellt?
- Gibt es ein alternatives Erfassungsmodul (App, NFC) für Mitarbeitende, die keine Biometrie nutzen wollen?
Checkliste: Biometrische Zeiterfassung einführen
- Erforderlichkeit gegenüber milderen Alternativen nachgewiesen und dokumentiert?
- Datenschutz-Folgenabschätzung (DSFA) abgeschlossen?
- Datenschutzbeauftragten einbezogen?
- Betriebsrat frühzeitig informiert und Mitbestimmungsverfahren eingeleitet?
- Betriebsvereinbarung verhandelt und abgeschlossen?
- Informationspflichten gegenüber Beschäftigten erfüllt (Art. 13 DSGVO)?
- Alternatives Erfassungsverfahren für Einwilligungsverweigerer bereitgestellt?
- Technische Maßnahmen (Template-Speicherung lokal, Verschlüsselung, Zugriffsprotokolle) umgesetzt?
- Löschfristen und automatisierte Löschroutinen eingerichtet?
- Auftragsverarbeitungsvertrag (AVV) mit Terminal- und Softwareanbieter geschlossen?
Was die Aufsichtsbehörden sagen
Die Datenschutzkonferenz (DSK) — das Gremium der deutschen Datenschutzaufsichtsbehörden — hat sich mehrfach zu biometrischen Systemen geäußert. Die Position ist eindeutig: Biometrische Zeiterfassung im Beschäftigungskontext ist nur ausnahmsweise und unter strengen Bedingungen zulässig. Mehrere Landesdatenschutzbehörden haben Bußgelder verhängt, weil Unternehmen biometrische Systeme eingeführt hatten, ohne die Erforderlichkeit nachzuweisen oder die Betriebsvereinbarung abzuschließen.
Besonders in den Jahren 2024 und 2025 haben Aufsichtsbehörden ihre Kontrolltätigkeit intensiviert — auch im Mittelstand. Unternehmen, die biometrische Zeiterfassung ohne dokumentierte Rechtsgrundlage betreiben, riskieren Bußgelder im fünf- bis sechsstelligen Bereich.
Biometrie vs. NFC vs. App: Ein direkter Vergleich
Die folgende Übersicht hilft bei der Entscheidung, welches Verfahren für welchen Betrieb passt:
| Kriterium | Biometrie | NFC / RFID | App + GPS |
|---|---|---|---|
| Eindeutige Personenzuordnung | Sehr hoch | Mittel (Karte übertragbar) | Hoch (Gerät + PIN/Biometrie des Mitarbeiters) |
| DSGVO-Aufwand | Sehr hoch (Art. 9, DSFA) | Gering | Mittel (GPS-Tracking) |
| Betriebsrat-Aufwand | Sehr hoch (BV erforderlich) | Mittel | Mittel |
| Investitionskosten Terminal | Hoch (300–1.500 € / Gerät) | Gering–mittel (80–400 €) | Minimal (Smartphone) |
| Geeignet für mobile Teams | Nein | Eingeschränkt | Ja |
| Akzeptanz beim Personal | Variiert (oft Widerstände) | Hoch | Hoch |
Fazit: Biometrie ist kein Standard — sondern eine gut begründete Ausnahme
Biometrische Zeiterfassung ist technisch beeindruckend und in bestimmten Hochsicherheits- oder Hygienekontexten die richtige Wahl. Für den Alltag der meisten deutschen Schichtbetriebe — vom Pflegeheim über die Bäckerei bis zur Produktionshalle — ist sie jedoch rechtlich aufwändig, teuer in der Einführung und in der Mitarbeiter-Akzeptanz riskant.
Wer heute eine digitale Zeiterfassung einführt oder modernisiert, fährt mit einer App-basierten Lösung mit dynamischem QR-Code, NFC-Karte oder GPS-Geofencing in den allermeisten Fällen besser: weniger Datenschutzaufwand, niedrigere Kosten, einfachere Betriebsratsverhandlungen — und dieselbe Rechtssicherheit bei der Arbeitszeitdokumentation.
Entscheidend ist nicht die Technologie, sondern die lückenlose, manipulationssichere Erfassung der Arbeitszeiten — und das schaffen moderne Schichtplan Apps ohne jeden biometrischen Sensor.