Jede Methode der Zeiterfassung ist zulässig, wenn sie ein objektives, verlässliches und zugängliches System ergibt (EuGH, C-55/18) und Beginn und Ende der täglichen Arbeitszeit festhält (BAG, 1 ABR 22/21). App, QR-Code, Browser und NFC-Karte erfüllen das mit Serverzeitstempel; eine WhatsApp-Gruppe oder Papier garantieren keine Unveränderbarkeit; der Fingerabdruck ist biometrisch nach Art. 9 DSGVO und für die reine Zeiterfassung fast nie erforderlich. In Spanien drohen bei mangelhafter Erfassung 751 bis 7.500 € Bußgeld.
Was das Recht heute verlangt, in Deutschland und in Spanien
Der Ausgangspunkt ist europäisch: Der EuGH hat am 14. Mai 2019 in der Rechtssache CCOO gegen Deutsche Bank entschieden, dass jeder Mitgliedstaat Arbeitgeber verpflichten muss, ein «objektives, verlässliches und zugängliches System» zur Erfassung der täglichen Arbeitszeit einzurichten. Wie die Staaten das umsetzen, ist unterschiedlich.
In Deutschland hat das Bundesarbeitsgericht am 13. September 2022 (1 ABR 22/21) festgestellt, dass diese Pflicht schon heute aus § 3 Abs. 2 Nr. 1 ArbSchG folgt: Beginn und Ende der täglichen Arbeitszeit sind zu erfassen, die Form ist frei. Dazu kommt § 16 Abs. 2 ArbZG mit der Aufzeichnungspflicht für Arbeit über acht Stunden und zwei Jahren Aufbewahrung. Ein Gesetz, das die elektronische Erfassung vorschreibt, ist seit dem Referentenentwurf des Arbeitsministeriums von 2023 angekündigt und im Koalitionsvertrag 2025 erneut vorgesehen; in Kraft ist es, Stand Oktober 2026, nicht. Wer ein technisches System einführt, hat außerdem den Betriebsrat nach § 87 Abs. 1 Nr. 6 BetrVG zu beteiligen.
In Spanien, wo viele Leserinnen und Leser dieses Blogs Standorte betreiben, gilt seit dem 12. Mai 2019 eine tägliche Erfassungspflicht mit vier Jahren Aufbewahrung (Real Decreto-ley 8/2019, Art. 34.9 des Arbeitnehmerstatuts). Ein Erlass, der die Erfassung ausschließlich digital macht und der Arbeitsinspektion Fernzugriff gibt, wurde am 30. September 2025 zur Eilbehandlung freigegeben, erhielt am 23. März 2026 ein ablehnendes Gutachten des Staatsrats und ist bis heute nicht im Amtsblatt erschienen. Der Kern hat sich in keiner Fassung geändert:
| Anforderung | Deutschland heute (BAG, ArbZG) | Spanien, Verordnungsentwurf |
|---|---|---|
| Form | Frei, auch Papier, solange objektiv und verlässlich | Ausschließlich digital |
| Inhalt | Beginn, Ende und Dauer der täglichen Arbeitszeit | Kommen, Gehen und bestimmte Unterbrechungen, detailliert |
| Änderungen | Nachträgliche Änderungen müssen nachvollziehbar sein | Vollständige Rückverfolgbarkeit: wer, was, wann |
| Zugang der Behörde | Vorlage auf Verlangen der Aufsichtsbehörde | Fernzugriff der Arbeitsinspektion, sofort |
| Zugang der Beschäftigten | Auskunftsanspruch, Mitbestimmung des Betriebsrats | Direkter Zugriff jeder Person auf die eigenen Einträge |
| Aufbewahrung | Zwei Jahre (§ 16 ArbZG) | Vier Jahre |
Die praktische Folge ist einfach: Wer heute eine Methode wählt, die schon die rechte Spalte erfüllt, muss nichts ändern, wenn das deutsche Gesetz oder der spanische Erlass kommt. Wer nur die linke Spalte erfüllt, migriert später unter Zeitdruck.
Die sieben Methoden im Vergleich
Die sieben Methoden decken fast alles ab, was in Unternehmen im Einsatz ist. Die Tabelle bewertet sie nach den vier Kriterien, die in einem Rechtsstreit oder bei einer Prüfung zählen, nicht danach, wie schön die App ist.
| Methode | Für wen | Manipulationssicherheit und Beweis | Kosten und Einführung | Datenschutzrisiko |
|---|---|---|---|---|
| Mobile App | Homeoffice, Techniker, Außendienst, Schichten | Hoch: Serverzeitstempel, identifizierte Person | Keine Hardware; Installation auf dem Telefon | Gering, wenn Standort optional und nur beim Stempeln |
| Browser (PC) | Büro und Homeoffice mit Firmengerät | Hoch: dieselbe Plattform wie die App | Null: ein Link | Gering |
| QR-Code am Standort | Filialen, Baustellen, Lager, Gastronomie | Hoch, wenn der QR dynamisch ist und das System den Eintrag speichert | Ein Aushang; nichts zu installieren | Gering |
| NFC- oder RFID-Karte | Produktion, Standorte mit vielen Personen ohne Handy | Hoch; Risiko des Weitergebens der Karte | Karten und ein Leser oder Tablet | Gering |
| Tablet am Empfang | Büros, Praxen, Standorte mit einem Durchgang | Hoch; PIN oder Karte zur Identifikation | Ein Tablet je Standort | Gering |
| WhatsApp oder Chat | Wenig digitale Teams, Außendienst | Keine als Gruppe; mittel als Bot, der in ein externes System schreibt | Null | Hoch: privater Kanal, Daten außerhalb der Kontrolle |
| Biometrisches Terminal | Kaum ein Fall in der Privatwirtschaft | Hoch | Terminal je Zugang, Wartung | Sehr hoch: Art. 9 DSGVO, Folgenabschätzung Pflicht |
Papier und Excel fehlen in der Tabelle, weil sie keine Methoden sind, sondern das Problem, das diese Methoden ersetzen: Ein freitags für die ganze Woche unterschriebener Zettel ist keine tägliche Erfassung, und eine Excel-Zelle lässt sich spurlos ändern.
Stempeln per Handy: App, Standort und ohne Netz
Die App ist die flexibelste Methode, weil sie mit der Person geht: zu Hause, auf der Baustelle, im Auto. Was sie als Nachweis tauglich macht, ist nicht das Telefon, sondern dass der Server den Zeitstempel setzt, die Person identifiziert ist und der Eintrag außerhalb des Geräts liegt. Drei Details trennen eine ernsthafte App von einer, die nur so aussieht:
- Standort nur beim Stempeln, optional je Rolle. Die Position beim Kommen und Gehen zu speichern ist für Servicetechniker oder Außendienst verhältnismäßig; eine Ortung während des Tages nicht. Für die Mitbestimmung ist das ein Thema für den Betriebsrat.
- Offline-Modus. Wer im Keller oder in einer Halle ohne Netz arbeitet, muss trotzdem stempeln können; der Eintrag wird lokal mit Uhrzeit gespeichert und bei Verbindung synchronisiert, als solcher gekennzeichnet.
- Pausen mit einem Tipp. Kostet die Mittagspause mehr als eine Geste, erfasst sie niemand, und der ganze Zeitraum gilt als gearbeitet.
Der übliche Einwand ist das private Handy. Niemand ist verpflichtet, eine App auf dem eigenen Gerät zu installieren; deshalb braucht es immer eine Alternative, die nicht davon abhängt: Browser, QR mit Firmengerät oder Tablet am Empfang.
Stempeln am PC: Büro und Homeoffice
Die Erfassung im Browser ist die günstigste Methode überhaupt und im Büro wie im Homeoffice die natürlichste: Rechner auf, Plattform öffnen, Arbeitstag beginnen. Nichts zu installieren, kein privates Telefon. Es funktioniert, weil der Eintrag im selben System liegt wie bei der App, mit demselben Zeitstempel und derselben Nachvollziehbarkeit.
Zwei Dinge sind zu beachten. Erstens der Zugang: Unterstützt die Plattform Single Sign-on mit dem Firmenverzeichnis, ist das Stempeln ein Klick. Zweitens: «Rechner einschalten» ist nicht «stempeln». Die automatische Erfassung beim Login ist bequem, unterscheidet aber weder Mittagspause noch früheren Feierabend und wirkt im Streitfall gegen das Unternehmen.
Für das Homeoffice erledigt der Browser auch die unangenehme Standortfrage: Es braucht keinen Standort. Erfasst werden muss, wie lange gearbeitet wird, nicht von wo.
QR, NFC oder Tablet: Standorte, Filialen und Baustellen
Gibt es einen physischen Standort mit einem Durchgang, gehört die Methode dorthin und nicht auf jedes Handy. Drei Varianten, alle mit Eintrag im selben System:
Ein Aushang an der Tür; die Person scannt ihn mit dem Handy oder einem Gerät des Standorts und ist erfasst. Am schnellsten eingeführt in Filialen, auf Baustellen und in Lagern. Verlangen Sie einen dynamischen QR-Code, der sich auf einem Bildschirm alle paar Sekunden ändert: Ein gedruckter wird fotografiert und von zu Hause gescannt.
Die Person hält eine Karte an einen Leser oder ein Tablet. Passt in Produktion und an Standorte, wo viele kein Handy am Arbeitsplatz haben. Die bekannte Schwäche: Die Karte lässt sich weitergeben. Abhilfe schaffen PIN oder ein Foto des Tablets beim Stempeln, nicht der Fingerabdruck.
Ein fest montiertes Tablet mit der Liste des Standorts: Jede Person identifiziert sich mit PIN oder Karte und tippt auf Kommen, Gehen oder Pause. Der natürliche Nachfolger der alten Stechuhr, auch für alle, die keine App auf dem eigenen Handy wollen.
In allen Fällen zählt, dass jeder Eintrag Serverzeit, identifizierte Person und Standort hat und der Export sofort möglich ist. Ob per QR oder Karte, ist ein Detail in der Zeile.
Stempeln per WhatsApp: bequem, aber ein Nachweis?
Eine WhatsApp-Gruppe, in der alle um neun «bin da» und um sechs «Feierabend» schreiben, ist keine Arbeitszeiterfassung. Nachrichten lassen sich bearbeiten und löschen, der Verlauf liegt auf privaten Telefonen, die Uhrzeit setzt das Handy der schreibenden Person, und im Streitfall kann niemand belegen, dass nichts verändert wurde. Dazu kommt das Problem, das wir schon bei Passwörtern im Chat beschrieben haben: Beschäftigtendaten landen in einem Consumer-Dienst ohne Auftragsverarbeitungsvertrag.
Etwas anderes ist ein Chat als Eingabekanal. Manche Anbieter stellen einen Bot bereit: Die Person schreibt ihm oder teilt den Standort, und das Zeiterfassungssystem, nicht der Chat, speichert den Eintrag mit Serverzeitstempel. Dann zählt das System dahinter. Fragen Sie drei Dinge: wo der Eintrag liegt, ob er aus dem Chat heraus verändert werden kann und ob der Export für die Behörde aus dem System oder aus einem Screenshot kommt.
Faustregel. Wenn Sie für den Nachweis eines Arbeitstags einen Screenshot bräuchten, haben Sie keine Zeiterfassung. Sie haben eine Unterhaltung.
Biometrische Zeiterfassung: warum der Fingerabdruck fast nie geht
Das Fingerabdruck-Terminal galt jahrelang als die «seriöse» Methode und hängt noch in vielen Hallen. Rechtlich sind Fingerabdruck und Gesichtserkennung biometrische Daten nach Art. 9 DSGVO, deren Verarbeitung grundsätzlich verboten ist. Im Beschäftigungskontext braucht es dafür Erforderlichkeit, und genau daran scheitert die reine Zeiterfassung: Karte, QR-Code oder PIN erfüllen denselben Zweck mit deutlich geringerem Eingriff. Das Landesarbeitsgericht Berlin-Brandenburg hat 2020 (10 Sa 2130/19) entsprechend entschieden, dass eine Beschäftigte die Zeiterfassung per Fingerabdruck verweigern durfte und eine Abmahnung deswegen unwirksam war.
In Spanien kommt die Datenschutzbehörde AEPD in ihrem Leitfaden von November 2023 zum selben Ergebnis: Für Zeiterfassung und Anwesenheitskontrolle fehlt eine gesetzliche Grundlage, die Einwilligung der Beschäftigten trägt nicht, und vor jedem Einsatz ist eine Datenschutz-Folgenabschätzung Pflicht.
Als Entscheidung übersetzt: Wer Fingerabdruck-Terminals zum Stempeln hat, plant den Ersatz; wer jetzt auswählt, nimmt sie nicht auf die Liste. Manipulationssicherheit entsteht durch Zeitstempel und Änderungsprotokoll, nicht durch den Finger.
Auswahl: eine Matrix nach Teamtyp
Kaum ein Unternehmen hat nur einen Teamtyp, also sollte kaum eines nur eine Methode haben. Was es haben sollte, ist eine einzige Plattform, in der alle Einträge landen, im selben Format mit demselben Export. Die Matrix unten ist die, die wir in Einführungen verwenden:
| Teamtyp | Hauptmethode | Alternative ohne privates Handy | Standort |
|---|---|---|---|
| Büro | Browser mit Single Sign-on | Tablet am Empfang | Nein |
| Homeoffice und hybrid | Browser oder App | Browser am Firmenrechner | Nein |
| Techniker und Außendienst | App mit Offline-Modus | Firmenhandy | Nur beim Stempeln, je Rolle |
| Filialen, Baustellen, Lager | Dynamischer QR am Standort | Tablet oder Gerät des Standorts | Nicht nötig: der QR legt den Standort fest |
| Produktion und Schichten | NFC-Karte an Tablet oder Leser | PIN am selben Tablet | Nein |
| Gruppen mit mehreren Gesellschaften | Je Gesellschaft, was sie braucht, in einem Konto je Unternehmen | Browser | Je Gesellschaft |
Und eine Frage vor jeder Vertragsunterschrift: «Wenn die Behörde morgen die Einträge dieses Standorts der letzten zwölf Monate verlangt, wie viele Klicks brauche ich?» Kommt in der Antwort «nach Excel exportieren und nacharbeiten» vor, suchen Sie weiter.
Wie Dokuflex es löst
Die Zeiterfassung von Dokuflex folgt der Idee der Matrix: Die Person wählt, wie sie stempelt, das Unternehmen hat einen Eintrag. Verfügbar sind die mobile App mit Offline-Modus und optionalem Standort je Rolle, der Browser, das Tablet am Empfang, der QR-Code und die NFC-Karte. Alle schreiben an dieselbe Stelle, mit Serverzeitstempel und unveränderlichem Protokoll, in dem jede Korrektur festhält, wer sie wann vorgenommen hat.
Was davon die rechte Spalte der Tabelle schon erfüllt:
- Bericht für die Behörde mit einem Klick, je Standort und Zeitraum, ohne Umweg über Excel.
- Mitarbeiterportal mit eigener Historie und PDF-Download, also der direkte Zugriff, den der spanische Entwurf verlangt.
- Pausen, kurze Abwesenheiten und Mehrarbeit nach Tarif oder Vereinbarung berechnet, mit Daten vier Jahre in der Europäischen Union.
- Anbindung an die Lohnabrechnung und die übrigen HR-Prozesse, von Urlaubstagen bis Spesen.
Eine biometrische Erfassung gibt es bewusst nicht. Und für kleine Unternehmen gibt es einen kostenlosen Tarif, mit dem morgen gestempelt werden kann.
Häufige Fragen
Ist die elektronische Zeiterfassung in Deutschland Pflicht?+
Die Erfassung ist Pflicht, die Form ist frei. Das Bundesarbeitsgericht hat am 13. September 2022 (1 ABR 22/21) entschieden, dass Arbeitgeber nach § 3 Abs. 2 Nr. 1 ArbSchG verpflichtet sind, ein System einzuführen, mit dem Beginn und Ende der täglichen Arbeitszeit erfasst werden. Es verlangt dabei keine bestimmte Form; Papier ist nicht ausgeschlossen, solange das System objektiv, verlässlich und zugänglich ist. Ein Gesetz, das die elektronische Erfassung vorschreibt, ist seit dem Referentenentwurf von 2023 angekündigt, aber Stand Oktober 2026 nicht in Kraft.
Zählt Stempeln per WhatsApp als Arbeitszeiterfassung?+
Eine WhatsApp-Gruppe, in der alle «bin da» und «Feierabend» schreiben, ist keine Arbeitszeiterfassung: Nachrichten lassen sich bearbeiten und löschen, der Verlauf liegt auf privaten Telefonen, die das Unternehmen nicht kontrolliert, und niemand kann nachweisen, dass nichts verändert wurde. Etwas anderes ist ein Chat als Eingabekanal eines Zeiterfassungssystems: Die Person schreibt einem Bot, und das System speichert den Eintrag mit Serverzeitstempel außerhalb des Chats. Dann zählt das System, nicht WhatsApp; verlangen Sie vom Anbieter einen manipulationssicheren, exportierbaren Eintrag.
Darf der Arbeitgeber verlangen, dass ich mit meinem privaten Handy stemple?+
Grundsätzlich nicht ohne Vereinbarung. Der Arbeitgeber muss die Mittel für die Arbeitszeiterfassung bereitstellen und kann die Installation einer App auf einem privaten Gerät nicht einseitig anordnen. Sinnvoll ist, immer eine Alternative anzubieten, die nicht vom privaten Telefon abhängt: Browser am Arbeitsrechner, QR-Code mit einem Firmengerät, Tablet am Empfang oder NFC-Karte. Bei technischen Einrichtungen, die das Verhalten überwachen können, hat zudem der Betriebsrat nach § 87 Abs. 1 Nr. 6 BetrVG mitzubestimmen.
Ist Zeiterfassung per Fingerabdruck erlaubt?+
Fast nie. Fingerabdruck und Gesichtserkennung sind biometrische Daten im Sinne von Art. 9 DSGVO. Für die reine Zeiterfassung fehlt in der Regel die Erforderlichkeit, weil Karte, QR-Code oder PIN denselben Zweck erfüllen; so hat etwa das Landesarbeitsgericht Berlin-Brandenburg 2020 (10 Sa 2130/19) entschieden, dass Beschäftigte die Fingerabdruck-Erfassung verweigern dürfen. In Spanien kommt die Datenschutzbehörde AEPD in ihrem Leitfaden von November 2023 zum selben Ergebnis und verlangt vorab eine Datenschutz-Folgenabschätzung.
Müssen auch Pausen erfasst werden?+
Der EuGH verlangt die Erfassung der täglich geleisteten Arbeitszeit, also von Beginn, Ende und Dauer. Pausen sind keine Arbeitszeit; werden sie nicht erfasst, gilt der gesamte Zeitraum zwischen Kommen und Gehen als gearbeitet, was bei Überstundenstreit gegen den Arbeitgeber wirkt. Wählen Sie deshalb eine Methode, mit der Pausen mit einem Tipp erfasst werden können. Spaniens Verordnungsentwurf geht in dieselbe Richtung und verlangt mehr Detail zu Kommen, Gehen und bestimmten Unterbrechungen.
Welche Sanktionen drohen bei fehlender oder mangelhafter Zeiterfassung?+
In Deutschland ist das Fehlen der nach § 16 Abs. 2 ArbZG vorgeschriebenen Aufzeichnungen über Mehrarbeit eine Ordnungswidrigkeit nach § 22 ArbZG mit Geldbußen bis 30.000 Euro, dazu kommt die Beweislast im Überstundenprozess. In Spanien ist eine fehlende oder mangelhafte Erfassung ein schwerer Verstoß nach Art. 7.5 LISOS mit Bußgeldern von 751 bis 7.500 Euro je Unternehmen; der geplante Erlass soll dieses Regime verschärfen.
Quellen
- EuGH, Rechtssache C-55/18 (CCOO gegen Deutsche Bank, 14. Mai 2019): Pflicht zu einem objektiven, verlässlichen und zugänglichen System der Arbeitszeiterfassung.
- Bundesarbeitsgericht, Beschluss vom 13. September 2022, 1 ABR 22/21: Erfassungspflicht aus § 3 Abs. 2 Nr. 1 ArbSchG.
- § 3 ArbSchG und § 16 ArbZG (Aufzeichnung der Mehrarbeit, zwei Jahre Aufbewahrung); § 22 ArbZG (Bußgeld bis 30.000 Euro).
- § 87 Abs. 1 Nr. 6 BetrVG: Mitbestimmung bei technischen Einrichtungen zur Verhaltenskontrolle.
- Landesarbeitsgericht Berlin-Brandenburg, Urteil vom 4. Juni 2020, 10 Sa 2130/19: Fingerabdruck-Zeiterfassung nicht erforderlich.
- Real Decreto-ley 8/2019 (Spanien): tägliche Arbeitszeiterfassung, vier Jahre Aufbewahrung; Art. 7.5 LISOS: 751 bis 7.500 Euro. Stand des Erlasses zur digitalen Erfassung: Eilverfahren vom 30. September 2025, ablehnendes Gutachten des Staatsrats vom 23. März 2026, keine Veröffentlichung bis 4. Oktober 2026.
- AEPD, Leitfaden zur Anwesenheitskontrolle mit biometrischen Systemen (November 2023).
Ein Protokoll, die Methoden, die Ihr Team braucht
Sagen Sie uns, wie Ihre Belegschaft arbeitet (Büro, Außendienst, Filiale, Schichten), und in 20 Minuten richten wir die Kombination der Methoden ein und zeigen den Bericht, den eine Behörde erhalten würde. Unverbindlich.