Kameras, GPS, Fingerprint: Wann Kontrolle am Arbeitsplatz in Österreich zu weit geht

Die Kamera hängt schon, das GPS sendet bereits Daten, und erst dann fragt jemand: Dürfen wir das überhaupt? Genau so beginnen viele arbeitsrechtliche Probleme in Betrieben. Nicht mit bösem Willen, sondern mit einem schnellen technischen Rollout, einer Sicherheitsidee oder dem Wunsch nach mehr Effizienz. Rechtlich kann das teuer werden – vor allem dann, wenn Überwachung eingeführt wird, ohne den Betriebsrat einzubinden oder ohne sauber zwischen notwendiger Kontrolle und unzulässigem Eingriff in die Privatsphäre zu unterscheiden.

Für Arbeitnehmer geht es oft um ein Gefühl, das schwer in Worte zu fassen ist: Man arbeitet plötzlich unter Beobachtung. Für Arbeitgeber geht es um Eigentumsschutz, Sicherheit, Zeitaufzeichnung und Haftungsfragen. Beides ist berechtigt. Entscheidend ist, wo die Grenze verläuft.

Wenn der IT-Dienstleister schneller ist als die Rechtsabteilung

Eine KMU-Chefin will Diebstähle im Lager verhindern. Der Kassenbereich soll mit Kameras mitlaufen, „nur zur Sicherheit“. Der IT-Dienstleister installiert das System binnen eines Tages. Im Betrieb gibt es aber einen Betriebsrat, der davon erst erfährt, als die Monitore schon laufen.

Oder ein Disponent stattet Servicefahrzeuge mit GPS aus, damit Touren effizienter geplant werden können. Klingt vernünftig. Problematisch wird es, wenn das System auch abends, am Wochenende oder bei erlaubter Privatnutzung weiter den Standort meldet.

In anderen Betrieben wird die Kontrolle noch direkter: Die Geschäftsführung denkt über E-Mail-Kontrollen nach, weil private Nutzung ausufert. Eine HR-Abteilung führt Fingerprint-Zeiterfassung ein, weil Stempelkarten manipulierbar sind. Auf einer Baustelle sollen Kranführer Alkoholtests machen, weil schon ein einziger Fehler schwere Folgen haben kann.

Solche Maßnahmen sind nicht automatisch verboten. Aber sie sind auch nicht deshalb erlaubt, weil sie technisch möglich oder betrieblich nachvollziehbar sind.

Der entscheidende Punkt: Berührt die Maßnahme die Menschenwürde?

§ 96 ArbVG ist hier die zentrale Hürde. Die Bestimmung regelt zustimmungspflichtige Maßnahmen im Betrieb. Vereinfacht gesagt: Wenn eine Kontrollmaßnahme oder ein technisches System die Menschenwürde berührt, braucht es in Betrieben mit Betriebsrat zwingend eine Betriebsvereinbarung.

„Menschenwürde“ klingt abstrakt, ist im Alltag aber sehr konkret. Gemeint sind spürbare Eingriffe in Persönlichkeitsrechte. Dazu zählen etwa Videoüberwachung an Arbeitsplätzen, personenbezogenes GPS-Tracking, Keylogger, biometrische Systeme wie Fingerprint-Zeiterfassung oder auch Alkohol- und Drogentests.

Wichtig: In einem Betrieb mit Betriebsrat kann diese Pflicht nicht durch Einzelunterschriften ersetzt werden. Wenn Mitarbeiter einzeln „zustimmen“, macht das eine fehlende Betriebsvereinbarung nicht wett. Diese Umgehung funktioniert rechtlich nicht.

Gibt es keinen Betriebsrat, braucht der Arbeitgeber die Zustimmung jedes betroffenen Mitarbeiters. Auch dann ist aber nicht alles erlaubt. Zusätzlich müssen Datenschutz, Verhältnismäßigkeit, Transparenz und Zweckbindung eingehalten werden.

Was die DSGVO im Arbeitsalltag wirklich bedeutet

Die DSGVO verlangt mehr als nur einen Datenschutzhinweis. Nach Art 5 und 6 DSGVO braucht jede Datenverarbeitung eine tragfähige Rechtsgrundlage und einen klaren Zweck. Daten dürfen nur in dem Ausmaß verarbeitet werden, das wirklich notwendig ist. Wer „vorsichtshalber alles“ sammelt, handelt regelmäßig rechtswidrig.

Art 13 und 14 DSGVO verpflichten zur Information der Betroffenen. Arbeitnehmer müssen wissen, welche Daten erhoben werden, warum das geschieht, wer Zugriff hat und wie lange gespeichert wird. Art 24 und 25 DSGVO verlangen, dass der Arbeitgeber die Systeme datenschutzfreundlich gestaltet – also etwa mit kurzen Speicherfristen, eingeschränkten Zugriffsrechten und möglichst geringer Eingriffsintensität.

Bei systematischer Überwachung kann nach Art 35 DSGVO sogar eine Datenschutz-Folgenabschätzung nötig sein. Das betrifft vor allem Maßnahmen, die besonders tief in die Rechte der Mitarbeiter eingreifen oder ein ständiges Überwachungsgefühl erzeugen.

Für Videoüberwachung kommen zusätzlich nationale Vorgaben des österreichischen DSG hinzu. Dazu gehören insbesondere klare Kennzeichnung, strenge Zweckbindung und sehr kurze Speicherfristen. Eine Kamera ohne sichtbaren Hinweis ist rechtlich hochriskant.

Vier typische Konflikte – und wie sie rechtlich ausgehen

Kameras im Verkaufsraum

Filmt die Kamera dauerhaft Kassenplätze und damit laufend Mitarbeiter, liegt ein besonders sensibler Eingriff vor. Gibt es einen Betriebsrat, aber keine Betriebsvereinbarung, ist die Maßnahme unzulässig. Das kann zu Unterlassungsansprüchen, Abschaltung und datenschutzrechtlichen Problemen führen. Auch die spätere Verwendung der Aufnahmen in einem Prozess kann scheitern.

Anders sieht es aus, wenn Kameras primär Eingänge oder das Lager überwachen, Arbeitsplätze möglichst ausgespart werden, die Speicherung kurz ist und eine Betriebsvereinbarung Zweck, Zugriff und Löschung sauber regelt. Then ist eine zulässige Gestaltung eher möglich.

GPS in Dienstfahrzeugen

Ein 24/7-Tracking ohne Abschaltmöglichkeit, mit monatelanger Speicherung und Erfassung privater Fahrten, geht regelmäßig zu weit. Selbst wenn Mitarbeiter unterschrieben haben, bleibt das problematisch, weil Zustimmung im Arbeitsverhältnis datenschutzrechtlich oft nicht wirklich frei erfolgt.

Wird das Tracking hingegen auf die Arbeitszeit begrenzt, gibt es einen Privatmodus, enge Zwecke wie Tourenplanung oder Diebstahlschutz und kurze Speicherfristen von etwa 7 bis 14 Tagen, ist die Lage deutlich besser. In Betrieben mit Betriebsrat gehört das in eine Betriebsvereinbarung.

E-Mail- und Internetkontrolle

Hier wird oft ein gravierender Fehler gemacht: Private Nutzung ist geduldet, aber die Geschäftsführung möchte E-Mail-Inhalte lesen. Das kollidiert schnell mit dem Kommunikationsgeheimnis nach dem TKG 2021 und mit dem Datenschutz. Inhalte sind besonders heikel und meist tabu.

Rechtlich tragfähiger ist eine klare Nutzungsregelung. Wenn private Nutzung verboten ist, transparent protokolliert wird und zunächst nur Metadaten geprüft werden, kann bei konkretisiertem Verdacht ein gestuftes Vorgehen zulässig sein. Auch hier gilt: Mit Betriebsrat braucht es bei menschenwürdeberührenden Kontrollen eine Betriebsvereinbarung.

Alkoholtests und Fingerprint

Alkoholtests in sicherheitskritischen Bereichen können sachlich gerechtfertigt sein, weil das ASchG den Arbeitgeber zum Schutz von Sicherheit und Gesundheit verpflichtet. Willkürliche, anlasslose Tests „nach Gefühl“ sind aber unzulässig. Entscheidend sind klare Kriterien, geschultes Personal, minimale Dokumentation und ein sauberes Verfahren.

Biometrische Zeiterfassung durch Fingerprint ist wegen des intensiven Eingriffs besonders sensibel. Wer sie ohne Betriebsrat oder ohne wirksame Zustimmung aller Betroffenen einführt, riskiert massiven Widerstand und rechtliche Angriffe. Häufig stellt sich dann die Frage, ob nicht ein weniger eingriffsintensives System denselben Zweck erfüllen könnte.

Die teuersten Fehler passieren vor dem Start

Viele Betriebe glauben, eine Einwilligungsliste löse das Problem. Das stimmt oft nicht. Mit Betriebsrat ist sie bei zustimmungspflichtigen Maßnahmen wirkungslos. Ohne Betriebsrat ist fraglich, ob die Einwilligung wirklich freiwillig war.

Besonders riskant ist heimliche Überwachung. Gerade in Verdachtsfällen erscheint sie verlockend, rechtlich hält sie aber nur in extrem engen Ausnahmefällen. Wer verdeckt beobachtet, produziert oft nicht nur Datenschutzverstöße, sondern auch unbrauchbare Beweise.

Ein weiterer Klassiker sind zu weite Zwecke und Speicherfristen. „Vielleicht brauchen wir die Daten später noch“ reicht nicht. Daten müssen zweckgebunden erhoben und rasch gelöscht werden. Sechs Monate GPS-Speicherung oder wochenlange Videopuffer ohne guten Grund sind schwer zu rechtfertigen.

Ebenso heikel ist eine selektive Kontrolle einzelner Mitarbeiter ohne objektive Kriterien. Wer nur bestimmte Gruppen, Abteilungen oder Personen überwacht, gerät schnell in Konflikt mit dem Gleichbehandlungsgesetz. Kontrollen brauchen sachliche, nachvollziehbare Maßstäbe.

Was Arbeitgeber vor jeder Überwachungsmaßnahme prüfen sollten

• Welcher Zweck soll erreicht werden? Diebstahlschutz, Sicherheit, Zeitaufzeichnung oder Tourenplanung müssen klar benannt sein.
• Gibt es ein milderes Mittel? Nicht jede Sicherheitsfrage rechtfertigt Kamera, GPS oder Biometrie.
• Besteht ein Betriebsrat? Dann ist zu prüfen, ob eine Betriebsvereinbarung nach § 96 ArbVG zwingend ist.
• Welche Daten werden konkret erfasst? Nur das Notwendige darf verarbeitet werden.
• Wie lange werden Daten gespeichert? Kurze, definierte Löschfristen sind Pflicht.
• Wer darf zugreifen? Zugriffsrechte müssen eng begrenzt und dokumentiert sein.
• Sind Mitarbeiter transparent informiert? Ohne klare Information drohen Datenschutzverstöße.
• Ist eine Datenschutz-Folgenabschätzung nötig? Vor allem bei systematischer Überwachung sollte das geprüft werden.

FAQ: Was viele Arbeitnehmer und KMU in Österreich wirklich wissen wollen

Darf mein Arbeitgeber einfach Kameras am Arbeitsplatz aufhängen?

Nicht ohne Weiteres. Sobald Mitarbeiter gezielt oder dauerhaft erfasst werden, ist die Maßnahme rechtlich besonders sensibel. Gibt es einen Betriebsrat, braucht es bei menschenwürdeberührender Videoüberwachung in der Regel eine Betriebsvereinbarung. Zusätzlich müssen Datenschutzregeln wie Kennzeichnung, Zweckbindung und kurze Speicherfristen eingehalten werden.

Ist GPS im Firmenauto auch nach Feierabend erlaubt?

Meist nein, wenn dadurch Privatzeit erfasst wird. Ein 24/7-Tracking ohne Abschaltmöglichkeit ist regelmäßig unverhältnismäßig. Zulässiger ist ein System, das nur während der Arbeitszeit aktiv ist oder einen klaren Privatmodus hat. Entscheidend sind Zweck, Dauer, Transparenz und technische Begrenzung.

Darf mein Chef meine E-Mails lesen?

Das kommt stark darauf an, ob private Nutzung erlaubt ist. Wenn auch private Kommunikation über das System laufen darf, ist die Inhaltskontrolle besonders heikel und oft unzulässig. Selbst bei verbotenem Privatgebrauch ist nicht jede Einsicht erlaubt. Ohne klare Regeln, abgestuftes Vorgehen und – bei Betriebsrat – passende Betriebsvereinbarung wird es schnell rechtswidrig.

Muss ich einem Alkoholtest oder Fingerprint-System zustimmen?

Das hängt von der konkreten Situation ab. In sicherheitskritischen Bereichen können Alkoholtests unter engen Voraussetzungen zulässig sein, aber nicht willkürlich und nicht ohne klare Regelung. Fingerprint-Systeme greifen tief in Persönlichkeitsrechte ein und sind daher besonders streng zu prüfen. In Betrieben mit Betriebsrat reicht eine Einzelzustimmung bei zustimmungspflichtigen Maßnahmen nicht aus.