Karte rein, Profil raus? Wann ein elektronisches Zutrittssystem Mitbestimmung braucht – und was der OGH 9ObA60/22x dazu sagt

Wenn jeder Weg zur Kaffeemaschine eine Datenspur hinterlässt, wird Kontrolle zum Gefühl der Dauerbeobachtung. Genau darum dreht sich das Fokus-Thema elektronisches Zutrittssystem – und die Frage, wann es ohne Betriebsvereinbarung unzulässig ist. Dieses Thema bündelt die Betriebsvereinbarung Zutrittssystem Österreich.

Wie aus Sicherheit Überwachung werden kann – und warum dieser Fall eskalierte

Ein Logistikunternehmen in Wien rüstete 2021 Türen mit Chip- und Kartenzutritten aus. Außen- und mehrere Innentüren ließen sich nur noch mit Ausweisen öffnen. Laut Bedienungsanleitung konnte das System Zeitstempel pro Mitarbeiter speichern und exportieren. Der Betriebsrat sah darin die Gefahr, Bewegungsprofile zu erstellen, und zog vor Gericht.

Sein Ziel: Nutzung stoppen, bereits gespeicherte Daten löschen, System deinstallieren. Er beantragte eine Einstweilige Verfügung. Der Arbeitgeber hielt dagegen: Nur wenige Türen seien betroffen, der Haupteingang sei tagsüber offen, eine Kopplung mit der Zeiterfassung gebe es nicht. Ein lückenloses Bewegungsprofil sei faktisch unmöglich.

Das Erstgericht gab dem Betriebsrat weitgehend Recht. Das Rekursgericht bestätigte. Doch damit war die Geschichte nicht zu Ende. Der Oberste Gerichtshof (OGH) (OGH 14.07.2022, 9ObA60/22x) verlangte Details: Welche Türen waren konkret ausgerüstet? Welche Daten wurden tatsächlich protokolliert? Welche Auswertungen passierten im Alltag? Ohne diese Feststellungen könne man die Menschenwürde-Frage nicht seriös beantworten.

(OGH 14.07.2022, 9ObA60/22x)

Klare Aussage für die Praxis: Der OGH hat am 14.07.2022 in 9ObA60/22x die Aufhebung der Vorentscheidungen angeordnet, weil ohne konkrete Feststellungen zur Installation und Auswertung kein Verbot des Systems per Einstweiliger Verfügung tragfähig ist.

Gilt eine Betriebsvereinbarung immer? Oder nur, wenn die Menschenwürde wirklich berührt ist?

Der Dreh- und Angelpunkt liegt im Mitbestimmungsrecht: Kontrollmaßnahmen, die die Menschenwürde berühren, brauchen eine Betriebsvereinbarung mit dem Betriebsrat. Das steht in § 96 Abs 1 Z 3 Arbeitsverfassungsgesetz (ArbVG). Die Norm schützt Beschäftigte vor versteckter oder übermäßiger Überwachung am Arbeitsplatz.

Worauf kommt es an? Nicht nur auf die technischen Möglichkeiten, sondern auf die konkrete Nutzung im Betrieb. Erfasst das System, welche Person wann welche Tür öffnet? Lässt sich daraus ein lückenhaftes oder sogar lückenloses Bewegungsprofil bilden? Gibt es Schnittstellen zur Zeiterfassung? Werden Logs ausgewertet – routinemäßig oder nur im Sicherheitsvorfall? Diese Fragen entscheiden, ob die Menschenwürde berührt ist.

In Österreich gilt: Ein Zutritts- oder Kontrollsystem ist nach § 96 Abs 1 Z 3 ArbVG mitbestimmungspflichtig, wenn es objektiv zur Verhaltens- oder Leistungskontrolle geeignet ist und die konkrete Ausgestaltung die Menschenwürde berührt; reine Systemfähigkeiten reichen nicht aus.

Daneben greift § 10 Abs 1 Arbeitsvertragsrechts-Anpassungsgesetz (AVRAG): Änderungen, die grundlegende Arbeitsbedingungen betreffen (z. B. Überwachungstechniken), dürfen nicht einseitig und nicht unverhältnismäßig erfolgen. Auch die Datenschutz-Grundverordnung (DSGVO) spielt mit: Sie verlangt Transparenz, Datenminimierung und klare Löschfristen. Das Allgemeine Bürgerliche Gesetzbuch (ABGB) schützt in § 16 die Persönlichkeit; unzulässige Überwachung kann diese Rechte verletzen. Und Pflichten aus dem Angestelltengesetz (AngG) rechtfertigen keine allumfassende Kontrolle, sondern nur eine verhältnismäßige Sicherstellung der Leistungserbringung.

Im Rahmen der Betriebsvereinbarung Zutrittssystem Österreich gilt: Ein Kartenleser an der Außentür für Gebäude- und IT-Sicherheit ist meist unkritisch. Flächendeckende Leser an Innenzonen plus langfristige personenbezogene Logs und Auswertungen kippen die Waage – dann braucht es klare Regeln per Betriebsvereinbarung.

• Checkliste Betriebsvereinbarung: Zweckbindung (Sicherheit), Auswertungsverbote (keine Leistungskontrolle), kurze Löschfristen, Rollen-/Rechtekonzept, Trennung von Zutritt und Zeiterfassung, Protokoll der Einsichtnahmen.
• Transparenzpflicht: Information nach Art 13 DSGVO, inkl. Speicherdauer, Empfänger, Betroffenenrechte.

Was genau hat der OGH entschieden – und warum war das so wichtig?

Der Oberste Gerichtshof hat am 14.07.2022 (9ObA60/22x) entschieden, dass die Beschlüsse der Vorinstanzen aufzuheben und die Sache zur neuerlichen Entscheidung an das Erstgericht zurückzuverweisen sind, weil Feststellungen zur konkreten Ausgestaltung des Zutrittssystems fehlten; die Revisionsrekursbeantwortung wurde zurückgewiesen.

Der OGH legte eine zweistufige Prüfung fest: Erstens ist zu fragen, ob das System objektiv zur Kontrolle geeignet ist. Das bejahte er, weil die Software personalisierte Türöffnungen protokollieren und exportieren kann. Zweitens ist zu prüfen, ob die konkrete Installation die Menschenwürde tatsächlich berührt. Dafür genügen abstrakte Möglichkeiten nicht. Es braucht belastbare Feststellungen: Welche Türen? Welche Logs? Welche Auswertungen? Wie dicht ist das Bewegungsbild im Arbeitsalltag?

Für das Eilverfahren betonte der OGH einen weiteren Punkt: Es muss eine konkrete Gefährdung bestehen. Der bloße Hinweis auf theoretische Auswertbarkeit reicht nicht, um die Nutzung per Einstweiliger Verfügung vorläufig zu verbieten. Daher kassierte der OGH die Entscheidungen und schickte den Fall zur Sachverhalts-Ergänzung zurück. Diese Korrektur trifft die Praxis genau dort, wo pauschale Annahmen oft überwiegen.

Orientierung für Wien: In arbeitsgerichtlichen Eilverfahren entscheiden zunächst das Arbeits- und Sozialgericht Wien und im Rekurs das Oberlandesgericht Wien (OLG). Doch die Leitlinie des OGH in 9ObA60/22x bindet alle Gerichte in Österreich – vom ersten Beschluss bis zur letzten Instanz.

Rechtsanwalt Wien – Betriebsvereinbarung Zutrittssystem Österreich

Für die rechtssichere Einführung oder Anpassung von Zutrittskontrollen in Wien ist eine sorgfältige rechtliche Prüfung zentral. Klären Sie Mitbestimmung nach ArbVG, Datenschutz nach DSGVO und technische Auswertungspfade, bevor das System in Betrieb geht.

Praxisfolgen für Betriebe und Beschäftigte – so setzen Sie die Leitlinien sofort um

Die Entscheidung bringt Klarheit und eine Aufgabe mit sich: Fakten sammeln. Für die Betriebsvereinbarung Zutrittssystem Österreich zählen Hardwarestandorte, Logging-Einstellungen und gelebte Auswertungspraxis mehr als Produktfolder. Das gilt in ganz Österreich, besonders auch für große Standorte in Wien.

• Als Arbeitnehmer: Stellen Sie ein Auskunftsbegehren nach Art 15 DSGVO zu Ihren Zutrittslogs. Verlangen Sie Kopien. Dokumentieren Sie, welche Türen ohne Chip passierbar sind, wann der Haupteingang offen steht und wo Leser zwingend sind.
• Als Arbeitnehmer: Fordern Sie den Betriebsrat auf, eine Betriebsvereinbarung zu verhandeln. Verankern Sie Löschfristen (z. B. 7–14 Tage), ein Auswertungsverbot zur Leistungskontrolle und klare Prozesse für Sicherheitsvorfälle.
• Als Arbeitgeber/HR: Trennen Sie Zutritt strikt von Zeiterfassung. Deaktivieren Sie unnötige Logs. Beschränken Sie Leser auf sicherheitskritische Zonen. Dokumentieren Sie alles im Verzeichnis der Verarbeitung; prüfen Sie, ob eine Datenschutz-Folgenabschätzung nötig ist.

Ein strukturierter Drei-Punkte-Check hilft Unternehmen, Streit zu vermeiden:

• Türen: Ist das Netz an Lesern so dicht, dass ein faktisches Bewegungsprofil entsteht? Reduzieren Sie Innenleser auf „need to know“.
• Daten: Welche personenbezogenen Ereignisse werden protokolliert? Wie lange? Wer hat Zugriff? Protokollieren Sie Einsichtnahmen.
• Auswertung: Keine Routineanalysen. Nur anlassbezogene Einsicht bei Sicherheitsvorfällen – dokumentiert, mit Vier-Augen-Prinzip.

Für den Konfliktfall liefert 9ObA60/22x ein taktisches Muster: Wer Unterlassung per Einstweiliger Verfügung will, muss die konkrete Gefährdung schlüssig darlegen – etwa durch Pläne, Fotos, Log-Beispiele und Arbeitsablaufbeschreibungen. Arbeitgeber sollten umgekehrt diese Punkte aktiv gestalten und dokumentieren. So lassen sich Missverständnisse vermeiden, bevor sie vor dem Arbeits- und Sozialgericht Wien landen.

Häufige Fragen zum Einsatz von Zutrittskontrollen am Arbeitsplatz

Kann ich die Nutzung eines neuen Systems ohne Betriebsvereinbarung stoppen?
In Österreich gilt: Ja, wenn die Menschenwürde berührt ist (§ 96 Abs 1 Z 3 ArbVG). Laut OGH 9ObA60/22x braucht es dafür konkrete Feststellungen zur Installation und Auswertung. Reine Systemfähigkeiten reichen nicht.

Habe ich Anspruch auf Löschung meiner Zutrittsdaten?
In Österreich gilt: Ja, wenn der Zweck entfällt oder Speicherdauern überschritten sind (Art 17 DSGVO; § 96 ArbVG als Mitbestimmungsrahmen). Ein Auskunftsbegehren nach Art 15 DSGVO hilft, Fristen und Inhalte zu prüfen.

Was passiert, wenn der Arbeitgeber Zutrittsdaten zur Leistungskontrolle nutzt?
In Österreich gilt: Das ist ohne Betriebsvereinbarung unzulässig (§ 96 Abs 1 Z 3 ArbVG). Nach OGH 9ObA60/22x zählt die konkrete Auswertung. Unzulässig gewonnene Daten können vor Gericht unverwertbar sein.

Darf ein Zutrittssystem mit der Zeiterfassung gekoppelt werden?
In Österreich gilt: Nur mit klarer Rechtsgrundlage und Betriebsvereinbarung (§ 96 ArbVG; § 10 Abs 1 AVRAG). Der OGH 9ObA60/22x betont, dass Kopplungen die Würdeberührung verstärken und genaue Prüfung erfordern.

Kann ich wegen Zutrittslogs gekündigt werden?
In Österreich gilt: Eine Kündigung bleibt möglich, aber die Datenverwendung unterliegt ArbVG, DSGVO und ABGB. Unrechtmäßig erhobene Zutrittsdaten gefährden die Verwertbarkeit und können eine Kündigungsanfechtung stützen.

Welche Rolle spielen AngG und ABGB dabei?
In Österreich gilt: Das Angestelltengesetz (AngG) regelt Pflichten im Dienstverhältnis, das ABGB schützt Persönlichkeitsrechte (§ 16 ABGB). Überwachung darf nur verhältnismäßig und rechtskonform erfolgen.

Probleme im Arbeitsrecht? Wir helfen Ihnen.

Unsere Rechtsanwaltskanzlei in 1010 Wien ist auf Arbeitsrecht spezialisiert — für Arbeitnehmer und Arbeitgeber. Beratungstermin vereinbaren oder anrufen: 01/513 07 00.