Geofencing in der Zeiterfassung: Rechtslage und Best Practices
Geofencing ist eine technologie, mit der Arbeitgeber automatisch erfassen, wenn Mitarbeiter ein defiertes Gebiet (z. B. eine Baustelle oder Betriebsstätte) betreten oder verlassen. Anders als Dauerüberwachung per GPS ist Geofencing rechtlich zulässig – vorausgesetzt, es ist richtig umgesetzt. Die Anforderungen sind allerdings streng: Einwilligung oder Betriebsvereinbarung, Datenminimierung und kurze Speicherfristen sind Pflicht.
Wie Geofencing technisch funktioniert
Geofencing basiert auf GPS-Daten und virtuellen geografischen Grenzen. Sobald ein Mitarbeiter mit Smartphone oder Tablet diese Grenze überquert, wird automatisch ein Stempel gesetzt – Schicht begonnen oder beendet.
Die zugrundeliegende Berechnung nutzt typischerweise die Haversine-Formel, um die Entfernung zwischen GPS-Koordinate und Mittelpunkt der virtuellen Zone zu berechnen. Ein Radius von 50 bis 200 Metern ist für Baustellen oder Betriebsgelände üblich. Das System speichert nur den Zeitpunkt des Überschreitens, nicht den Bewegungsverlauf.
Wichtige Unterscheidung:
- Geofencing (zulässig): Automatischer Stempel beim Betreten/Verlassen einer Zone
- Dauerüberwachung (verboten): Kontinuierliche Verfolgung von GPS-Standorten alle 5–10 Sekunden
Etwa 35 % der Bauunternehmen mit über 50 Mitarbeitern nutzen bereits GPS-basierte Zeiterfassung. Die Fehlerquote bei manuellen Eintragungen liegt dagegen bei 12–18 % pro Monat.
Die Rechtslage: DSGVO und BAG-Rechtsprechung
Das Bundesarbeitsgericht hat sich mehrfach zu GPS-Überwachung geäußert. Die zentrale Botschaft: Punktuelle GPS-basierte Stempel beim Arbeitsbeginn und Arbeitsende sind zulässig, kontinuierliche Standortverfolgung ist es nicht.
Die relevanten Vorschriften:
| Rechtsgrundlage | Anforderung |
|---|---|
| DSGVO Art. 6 | Rechtsgrundlage für Verarbeitung (meist Einwilligung oder Betriebsvereinbarung) |
| DSGVO Art. 5 | Datenminimierung: nur Stempel, nicht Bewegungsprofil |
| DSGVO Art. 17 | Recht auf Löschung nach Zweck erfüllt (max. 7 Tage) |
| §87 Abs. 1 Nr. 6 BetrVG | Betriebsrat muss zustimmen |
| BAG 1 ABR 16/09 | Standorterkennung an Arbeitsplätzen grundsätzlich zulässig |
Die DSGVO verlangt, dass du die Datenverarbeitung auf das „Maß beschränkst, das notwendig ist" (Principle of Purpose Limitation). Das bedeutet: Du brauchst den GPS-Punkt nur für den Augenblick der Stempelung. Bewegungsprofile oder eine Historie der besuchten Standorte darfst du nicht erstellen.
Das Landesarbeitsgericht Berlin-Brandenburg hat 2019 entschieden, dass Arbeitgeber Geofencing zur Zeiterfassung einsetzen dürfen, wenn dies transparent kommuniziert wird und keine Dauerüberwachung erfolgt.
Betriebsrat-Mitbestimmung: §87 BetrVG
Falls in deinem Unternehmen ein Betriebsrat existiert, hat dieser ein Mitbestimmungsrecht nach §87 Abs. 1 Nr. 6 BetrVG. Das bedeutet: Du kannst Geofencing nicht einfach einführen – du brauchst eine Betriebsvereinbarung.
Das Mitbestimmungsrecht gilt für „Einrichtungen zur Kontrolle und Überwachung des Verhaltens oder der Leistung von Arbeitnehmern". Geofencing fällt darunter, auch wenn es „nur" der Zeiterfassung dient.
Typischer Prozess:
- Gewerkschaften oder Betriebsrat informieren
- Verhandlung über Umfang, Speicherdauer, Einsehbarkeit
- Schriftliche Betriebsvereinbarung unterzeichnen
- Erst danach Einführung
Bei Unternehmen ohne Betriebsrat ist eine Einwilligung der Mitarbeiter ausreichend – allerdings sollte diese Vorlage transparent sein (z. B. im Arbeitsvertrag oder per separater Erklärung).
Wann GPS-Zeiterfassung erlaubt ist
GPS-Stempel für Zeiterfassung sind zulässig, wenn mindestens eine dieser Bedingungen erfüllt ist:
- Explizite Einwilligung: Jeder Mitarbeiter erklärt sich freiwillig einverstanden
- Betriebsvereinbarung: Arbeitgeber und Betriebsrat regeln die Details schriftlich
- Geschäftliche Notwendigkeit: Die Tätigkeit erfordert GPS (z. B. Außendienst oder Baustelle); dann kann Einwilligung Bedingung der Einstellung sein (muss aber fair sein)
In welchen Branchen ist Geofencing besonders sinnvoll?
- Bau & Handwerk: Mitarbeiter arbeiten auf verschiedenen Baustellen
- Außendienst & Vertrieb: Techniker, Monteure, Servicepersonal
- Pflege & Homecare: Mobile Einsätze bei Patienten zu Hause
- Logistik & Lieferfahrer: Automatische Stemplung bei Kundenadressen
Best Practices für DSGVO-Konformität
Damit Geofencing rechtlich sauber läuft, solltest du folgende Praktiken beachten:
1. Transparent sein
- Mitteilungsblatt oder Aushang: „Wir nutzen Geofencing zur Zeiterfassung"
- Datenschutzerklärung aktualisieren
- Klare Information darüber, dass nur Stempel gespeichert werden
2. Datenminimierung
- Speichere nur den Zeitpunkt der Stempelung
- Nicht: Bewegungsverlauf, GPS-Spur, Standortverlauf
- Lösche GPS-Daten sofort nach Stempelvalidierung (z. B. innerhalb von 24 Stunden)
3. Speicherfrist begrenzen
- Maximale Aufbewahrung: 7 Tage (DSGVO-konform)
- Idealerweise: 48 Stunden
- Automatische Löschung implementieren
4. Korrekte Speicherung
- Verschlüsselung in Transit und at Rest
- Nur notwendiges Personal hat Zugriff
- Audit-Logs für Zugriff führen
5. Kontrolle für Mitarbeiter
- Mitarbeiter können ihre Stempel nachträglich korrigieren
- Manueller Eintrag möglich, wenn GPS ausfällt
- Kein „sprechender GPS-Datenschutz" – keine Echtzeit-Verfolgung für Manager sichtbar
Statistik: Unternehmen, die Geofencing korrekt implementieren, reduzieren Fehltage-Missbrauch um 18–22 % und sparen zeitgleich 6–8 % bei der manuellen Stempelkontrolle.
Wie docunest Geofencing DSGVO-konform umsetzt
docunest implementiert Geofencing nach diesen strengen Prinzipien:
- Haversine-Berechnung: Genaue Distanzberechnung ohne GPS-Routen-Tracking
- Sofortige Löschung: GPS-Rohwert wird gelöscht, sobald Stempel validiert ist
- Keine Dauerüberwachung: Stempel nur beim Ein-/Ausstempeln, nicht kontinuierlich
- Fallback auf manuell: Wenn GPS nicht verfügbar, kann der Mitarbeiter normal einstempeln
- Transparenz: Alle Stempel sind im App-Log sichtbar und nachträglich korrigierbar
- Mehr zu docunest Geofencing
Häufige Fragen
F: Kann ein Mitarbeiter Geofencing ablehnen? A: Ja – ohne Betriebsvereinbarung ist Einwilligung nötig. Allerdings kann der Arbeitgeber Geofencing zur Bedingung der Einstellung machen, wenn die Tätigkeit das verlangt (z. B. Außendienst). Das muss aber klar kommuniziert werden.
F: Darf ich die GPS-Daten mit der Lohnabrechnung verknüpfen? A: Ja, aber nur für die Stempelvalidierung. Das heißt: „War der Stempel um 08:00 Uhr gültig?" Du darfst daraus aber nicht ableiten, wohin sich der Mitarbeiter anschließend begeben hat.
F: Was passiert, wenn GPS ausfällt? A: Der Mitarbeiter sollte manuell einstempeln können. docunest bietet genau das – Geofencing als Komfort, nicht als Pflicht.
F: Wie lange darf ich die GPS-Daten aufbewahren? A: Maximal 7 Tage nach Stempelung. Besser: 48 Stunden. Danach muss automatisch gelöscht werden.
Fazit
Geofencing ist ein praktisches und rechtlich zulässiges Werkzeug, wenn du es richtig machst. Die Schlüssel sind: Transparenz, Datenminimierung, Speicherbegrenzung und (falls nötig) eine Betriebsvereinbarung. Mit docunest setzt du diese Best Practices automatisch um – ohne Rechtsunsicherheit. Die Investition zahlt sich aus: Weniger Zeitraub, geringere Fehlerquoten und glücklichere Mitarbeiter, die wissen, dass ihre Daten geschützt sind.