Stell dir vor, du installierst ein nagelneues Tresorschloss im Büro – modern, sicher, unknackbar. Der Haken? Jeder Mitarbeiter muss seinen Fingerabdruck hinterlegen, um reinzukommen. Kurz darauf klingelt es bei der Datenschutzbehörde. Genau das passiert mit Fingerprint-Zeiterfassung in deinem Betrieb: Was technisch sinnvoll wirkt, kann rechtlich eine teure Falle sein. Für Geschäftsführer und HR-Leiter kleiner Unternehmen (5 bis 50 Mitarbeiter) ist das Thema besonders brisant – denn hier treffen knappe Ressourcen auf hohe rechtliche Anforderungen.

Die Zeiterfassung per Fingerabdruck ist kein Standard-Werkzeug wie eine Stempeluhr oder Excel-Liste. Sie verarbeitet sogenannte biometrische Daten, die unter die Spezialvorschriften der DSGVO fallen. Das bedeutet: Ohne eine wirksame Einwilligung deiner Mitarbeiter drohen nicht nur Abmahnungen, sondern richtige Klagen vor dem Arbeitsgericht. Laut Haufe ist die Nutzung solcher Systeme vom Arbeitgeber nicht einseitig anordnungsfähig. Das ist keine Kleinigkeit – es ist eine rote Linie im Arbeitsrecht.

In diesem Artikel zeige ich dir, warum Fingerprint-Zeiterfassung für kleine Betriebe ein Risiko ist, was Gerichte wirklich entscheiden und welche rechtssicheren Alternativen du nutzen kannst. Du bekommst klare Handlungsempfehlungen, damit du deine Zeiterfassung modernisierst, ohne vor Gericht zu landen.

Inhaltsverzeichnis

• Was Fingerprint-Zeiterfassung rechtlich ausmacht
• Die DSGVO-Falle: Warum biometrische Daten so sensibel sind
• Urteile als Warnung: Was Gerichte wirklich entscheiden
• Alternativen, die rechtssicher funktionieren
• Praxis-Check: Was du jetzt tun solltest
• FAQ: Häufige Fragen zur Fingerprint-Zeiterfassung
• Fazit

Was Fingerprint-Zeiterfassung rechtlich ausmacht

Fingerprint-Zeiterfassung klingt nach Fortschritt: schnell, manipulationssicher, digital. Doch rechtlich ist sie kein normaler HR-Prozess. Sie erfasst biometrische Daten – und die sind nach Art. 9 DSGVO sensible Daten. Das bedeutet, dass ihre Verarbeitung grundsätzlich verboten ist, es sei denn, einer der Ausnahmetatbestände trifft zu.

Für den Betrieb heißt das: Du kannst deinen Mitarbeitern nicht einfach ein neues Terminal an die Wand schrauben und sagen: „Ab morgen wird per Fingerabdruck gestempelt.“ Das wäre eine einseitige Anordnung – und die ist bei sensiblen Daten unzulässig. Laut Haufe hat das Landesarbeitsgericht Berlin-Brandenburg bestätigt, dass Zeiterfassung per Fingerabdruck ohne Einwilligung nicht zulässig ist.

Der Unterschied zu herkömmlichen Systemen liegt in der Eingriffstiefe. Eine Stempelkarte oder PIN erfasst keine körperlichen Merkmale. Der Fingerabdruck ist jedoch ein Teil der körperlichen Identität deines Mitarbeiters. Das Persönlichkeitsrecht steht hier dem Interesse des Arbeitgebers an einer manipulationssicheren Arbeitszeiterfassung gegenüber. Und die Waagschale fällt eindeutig auf Seiten des Arbeitnehmers.

Die drei Säulen des rechtlichen Problems

• DSGVO-Artikel 9: Biometrische Daten sind sensible Daten, deren Verarbeitung verboten ist, außer bei Vorliegen einer Ausnahme
• § 26 BDSG: Die Verarbeitung ist nur dann erlaubt, wenn sie für das Arbeitsverhältnis erforderlich ist
• Persönlichkeitsrecht: Jeder Arbeitnehmer hat das Recht auf informationelle Selbstbestimmung

Das ArbZG regelt in § 4 die Mindestpausen, aber nicht die Technologie der Zeiterfassung. Hier greift das Datenschutzrecht vollständig.

Die DSGVO-Falle: Warum biometrische Daten so sensibel sind

Die DSGVO unterscheidet zwischen normalen personenbezogenen Daten (Name, Adresse) und sensiblen Daten (Gesundheit, Religion, biometrische Daten). Letztere genießen einen besonderen Schutz. Art. 9 Abs. 1 DSGVO verbietet ihre Verarbeitung grundsätzlich.

Für dich als Arbeitgeber bedeutet das: Du brauchst eine ausdrückliche und freiwillige Einwilligung – und die ist im Arbeitsverhältnis extrem schwer zu erreichen. Warum? Weil Einwilligungen unter Druck nicht rechtswirksam sind. Wenn ein Mitarbeiter Angst hat, seinen Job zu verlieren, wenn er nicht unterschreibt, ist die Einwilligung nicht freiwillig.

Was eine wirksame Einwilligung braucht

Eine wirksame Einwilligung muss freiwillig, für den bestimmten Fall und in Kenntnis der Sachlage erteilt werden. Sie muss jederzeit widerrufbar sein.

Diese Anforderungen kommen aus der DSGVO und werden von Aufsichtsbehörden streng kontrolliert. Laut Haufe hat das Arbeitsgericht Berlin in einem Urteil vom 16.10.2019 klargestellt, dass die Zeiterfassung per Fingerprint nicht erforderlich im Sinne von § 26 Abs. 1 BDSG ist.

Das bedeutet: Selbst wenn du argumentierst, dass dein Betrieb besonders anfällig für Manipulationen ist – das reicht nicht. Die Gerichte verlangen einen Nachweis der Erforderlichkeit, der bei biometrischen Daten praktisch unmöglich zu führen ist.

Die Folgen einer fehlenden Einwilligung

Für einen Betrieb mit 20 Mitarbeitern kann schon eine Klage zwei Mitarbeiter für Wochen binden – und das bei knappen Ressourcen.

Urteile als Warnung: Was Gerichte wirklich entscheiden

Theorie ist eine Sache, Praxis eine andere. Deshalb lohnt ein Blick auf die Gerichtsurteile. Das Arbeitsgericht Berlin (Urteil vom 16.10.2019, Az. 29 Ca 5451/19) hat einen konkreten Fall entschieden, der wie aus deinem Betrieb stammen könnte.

Der Fall im Detail

Ein Unternehmen führte ein Fingerprint-Zeiterfassungssystem ein. Die Mitarbeiter hatten zuvor ihre Zeiten handschriftlich in einen Dienstplan eingetragen. Die Chefin sendete eine Rundmail: „Ab 01. August 2018 gelten ausschließlich die mittels der Zeiterfassung ermittelten Arbeitszeiten – alles was schriftlich im Dienstplan notiert wird, wird nicht mehr anerkannt.“

Ein Mitarbeiter weigerte sich, seinen Fingerabdruck zu hinterlegen. Er bekam eine Abmahnung. Das Gericht musste entscheiden: Darf der Arbeitgeber das?

Die Antwort war eindeutig: Nein. Das System war nicht erforderlich und die Abmahnung daher ungerechtfertigt. Laut Haufe hat das Gericht betont, dass die handschriftliche Erfassung jahrelang funktioniert hat. Es gab keine Manipulationsfälle, keinen Nachweis eines dringenden Bedarfs.

Was das Urteil für dich bedeutet

Das Landesarbeitsgericht Berlin-Brandenburg hat die Entscheidung bestätigt: Ohne Einwilligung ist die Fingerprint-Zeiterfassung arbeitsrechtlich nicht durchsetzbar. Du kannst also:

• Keine Abmahnungen aussprechen
• Keine Nachteile für weigernde Mitarbeiter anordnen
• Nicht einseitig auf das System umstellen

„Die Arbeitszeiterfassung durch ein Zeiterfassungssystem mittels Fingerprint ist nicht erforderlich im Sinne von § 26 Abs. 1 BDSG und damit ohne Einwilligung der betroffenen Person nicht zulässig.“

Dieser Leitsatz aus dem Urteil zeigt: Die Hürde ist hoch. Für kleine Betriebe ist es nahezu unmöglich, die Erforderlichkeit zu beweisen.

Alternativen, die rechtssicher funktionieren

Du willst Manipulationen verhindern und trotzdem rechtskonform bleiben? Es gibt moderne Wege, die kein Fingerabdruck erfordern. Die Technologie hat sich weiterentwickelt – und das Gesetz schreibt keine bestimmte Methode vor.

Rechtssichere Zeiterfassung ohne Fingerabdruck

• PIN-geschützte Terminals: Jeder Mitarbeiter erhält einen persönlichen Code. Das ist manipulationssicher genug für die meisten Betriebe.
• NFC-Karten: Mitarbeiter scannen eine personalisierte Karte. Verlust kann durch Sperrung gehandhabt werden.
• App-basierte Lösungen: Moderne Systeme lassen sich über Smartphone-Apps bedienen – mit sicherer Authentifizierung.
• Web-basierte Stempeluhr: Über Browser einloggen, Zeiten erfassen, IP-Adresse protokollieren.

Für kleine Betriebe mit 5-50 Mitarbeitern sind diese Methoden völlig ausreichend. Sie erfüllen die gesetzliche Pflicht zur Arbeitszeiterfassung (§ 16 ArbZG) ohne den Datenschutz-Risiko-Faktor.

Vergleich: Fingerprint vs. moderne Alternativen

Moderne Zeiterfassungsterminals wie das GEN5 oder GEN5 mini arbeiten mit NFC und PIN – also ohne biometrische Daten. Sie sind speziell für kleine Betriebe konzipiert und bieten dieselbe Funktionalität wie Fingerprint-Systeme, nur rechtskonform.

GEN5 Mini WiFi: Das smarte Terminal für moderne Arbeitsplätze

Schnell installiert, einfach bedienbar und ideal für Büros, Werkstätten, Praxen oder jegliche Eingangsbereiche – unser kompaktes GEN5 Mini WiFi macht Zeiterfassung endlich stressfrei.

Bestelle dir jetzt dein Terminal!

Praxis-Check: Was du jetzt tun solltest

Du hast bereits ein Fingerprint-System? Oder planst gerade eine Einführung? Hier ist dein Sofort-Check für den Montagmorgen.

Wenn du bereits ein System nutzt

1. Prüfe die Einwilligungen: Hast du von jedem Mitarbeiter eine schriftliche, freiwillige Einwilligung? Kannst du beweisen, dass sie freiwillig war?

2. Frage beim Betriebsrat nach: Gibt es Widerstand? Wurde das Einführungsverfahren ordnungsgemäß durchgeführt?

3. Dokumentiere den Nutzen: Kannst du nachweisen, warum genau dieses System unverzichtbar ist?

Wenn du ein System planst

Lass es sein. Die Kombination aus hohem Risiko und geringem Nutzen macht Fingerprint-Zeiterfassung für kleine Betriebe zur unverhältnismäßigen Maßnahme. Laut Haufe ist selbst eine betriebsärztliche Untersuchung nur ausnahmsweise vom Arbeitgeber erzwingbar – bei Fingerabdrücken gilt das erst recht.

Sofort-Maßnahmen

• Stopp bei Abmahnungen: Weigerung zur Fingerprint-Nutzung rechtfertigt keine Abmahnung.
• Angebot einer Alternative: Jeder Mitarbeiter muss eine andere Möglichkeit zur Stundenerfassung haben.
• Dokumentation: Protokolliere, warum du auf welches System setzt – für mögliche Gerichtsfälle.

Für einen Betrieb mit 15 Mitarbeitern kann ein Wechsel von Fingerprint zu NFC-basierten System binnen einer Woche umgesetzt werden. Die Kosten dafür sind deutlich niedriger als ein einziger Gerichtsprozess.

FAQ: Häufige Fragen zur Fingerprint-Zeiterfassung

Kann ich meine Mitarbeiter nicht einfach zur Nutzung zwingen?

Nein, das geht nicht. Die Verarbeitung biometrischer Daten ist nach Art. 9 DSGVO grundsätzlich verboten. Die Ausnahme – die Einwilligung – muss freiwillig erteilt werden. Druck oder Drohungen mit arbeitsrechtlichen Konsequenzen machen die Einwilligung unwirksam. Laut Haufe kannst du als Arbeitgeber die Nutzung nicht einseitig anordnen oder erzwingen.

Was passiert, wenn ich bereits Abmahnungen wegen Weigerung ausgesprochen habe?

Das ist heikel. Abmahnungen wegen berechtigter Weigerung gegenüber einem datenschutzwidrigen System sind ungerechtfertigt. Der Mitarbeiter kann dagegen vorgehen und die Abmahnung gerichtlich angreifen. Das Arbeitsgericht Berlin hat in seinem Urteil vom 16.10.2019 genau diesen Fall entschieden: Die Abmahnung war ungerechtfertigt. Du solltest solche Abmahnungen zurücknehmen und stattdessen auf eine rechtskonforme Alternative setzen.

Gibt es Branchen, in denen Fingerprint-Zeiterfassung erlaubt ist?

Nein, die Branche spielt für die rechtliche Bewertung keine Rolle. Entscheidend ist die Verarbeitung sensibler Daten. Selbst in Sicherheitsbranchen oder bei hochsensiblen Bereichen bleibt die Grundregel bestehen: Ohne freiwillige Einwilligung ist es unzulässig. Das ArbG Berlin hat betont, dass die Erforderlichkeit im Sinne von § 26 BDSG nicht durch Branchenrisiken begründet werden kann. Es braucht einen konkreten, nachweisbaren Schaden durch alternatives Verfahren – und den hast du in einem kleinen Betrieb fast nie.

Wie sieht eine rechtskonforme Einwilligung aus?

Eine rechtskonforme Einwilligung muss:

• Schriftlich oder elektronisch dokumentiert sein
• Freiwillig erfolgen (kein Druck, keine Nachteile bei Verweigerung)
• Konkret für den Zweck der Zeiterfassung erteilt werden
• Widerrufbar sein
• Vorab mit allen rechtlichen Konsequenzen erklärt werden

In der Praxis ist das fast unmöglich zu beweisen. Deshalb raten Experten: Finger weg von Fingerprint-Systemen in der Arbeitswelt.

Fazit

Fingerprint-Zeiterfassung am Terminal sieht auf den ersten Blick wie der Königsweg aus: modern, sicher, manipulationssicher. Doch für Geschäftsführer und HR-Leiter kleiner Betriebe ist sie ein juristisches Minenfeld. Die Kombination aus DSGVO-Artikel 9, § 26 BDSG und dem allgemeinen Persönlichkeitsrecht macht diese Technologie zu einem Risiko, das sich nicht rechnet.

Die Rechtsprechung ist eindeutig: Ohne wirklich freiwillige Einwilligung ist die Fingerprint-Zeiterfassung nicht zulässig. Gerichte wie das Arbeitsgericht Berlin und das LAG Berlin-Brandenburg haben das bestätigt. Abmahnungen bei Weigerung sind ungerechtfertigt und können teuer werden.

Dein nächster Schritt sollte sein: Prüfe dein aktuelles System. Wenn es auf Fingerabdruck basiert, suche nach rechtskonformen Alternativen wie PIN-, NFC- oder appbasierten Lösungen. Moderne Terminals bieten dieselbe Funktionalität ohne den datenschutzrechtlichen Eingriff. Für kleine Betriebe mit 5-50 Mitarbeitern ist das die einzige risikofreie Variante, die digitale Zeiterfassung rechtskonform umzusetzen.

Setze auf Technologie, die dein Team akzeptiert und das Gesetz respektiert – dann bleibt dir der Gang zum Anwalt erspart.