Fehlkäufe in dieser Kategorie sind selten technisch. Sie entstehen aus Entscheidungen, die vor der Demo getroffen wurden: was das Werkzeug sehen darf, wer es lesen kann und was in einem Jahr noch davon übrig ist. Die folgenden zwölf Prüfpunkte sind in der Reihenfolge sortiert, in der die Probleme auftreten.

Rechtliche und organisatorische Prüfpunkte

1. Lässt sich der Zweck in einem Satz sagen?

Braucht der Satz ein Komma für zwei Zwecke, sind es zwei Projekte. Trennen Sie sie; jedes braucht eigenen Umfang und eigene Mitteilung.

2. Ist die Mitteilung vor dem Installationstermin geschrieben?

Eine Mitteilung nach dem Start ist eine Rekonstruktion. Schreiben Sie zuerst die Mitteilung und konfigurieren Sie das Werkzeug passend – nicht umgekehrt.

3. Ist die Rolle der Interessenvertretung geklärt?

In mehreren Ländern bestehen Mitbestimmungs- oder Beteiligungsrechte bei Überwachungstechnik. Klären Sie die Regel Ihres Landes vor der Bestellung.

4. Gibt es eine namentlich verantwortliche Person?

Keine Abteilung, sondern eine Person. Jemand muss die Frage „wer hat diesen Datensatz gesehen, und warum“ beantworten können, ohne herumzufragen.

Technische Prüfpunkte

5. Lässt sich jedes Modul einzeln schalten?

Screenshots, Tastaturinhalt, Website-Kategorien, Dateizugriff und Arbeitszeit sollten nicht ein Schalter sein. Sonst lässt sich eine enge Mitteilung nicht einhalten.

6. Was passiert offline, und wo bleiben die Daten?

Notebooks sind unterwegs. Lokal erfassen und später übertragen ist sinnvoll – mit definierter Obergrenze und mit verschlüsseltem oder nach dem Abgleich gelöschtem Zwischenspeicher.

7. Gibt es eine echte Selbsteinsicht für Beschäftigte?

Die eigenen Daten sehen zu können, verändert den Ton des gesamten Projekts. Wer das als Zusatzoption behandelt, hat für einseitige Überwachung entworfen.

8. Wie funktionieren Deinstallation und Offboarding?

Fragen Sie nach dem dokumentierten Ablauf: Entfernung, Umgang mit den Daten ausscheidender Personen, Umgang bei Abteilungsauflösung. „Ordner löschen“ ist kein Ablauf.

Datenverwaltung

9. Sind die Rechte granular, und wird jeder Zugriff protokolliert?

Vertrauensverlust entsteht meist durch einen unnötigen Blick, nicht durch Böswilligkeit. Rollenrechte plus Zugriffsprotokoll machen die Frage beantwortbar.

10. Setzt das System die Löschfrist durch oder die Menschen?

Bevorzugen Sie ein Produkt, das nach Zeitplan löscht. Aufbewahrung, die von Erinnerung abhängt, findet nicht statt.

11. Können Sie exportieren und dann gehen?

Sie sollten Ihre Daten in einem nutzbaren Format exportieren und den Vertrag beenden können, ohne sie zu verlieren. Fragen Sie vor der Unterschrift, was der Export enthält.

Zum Anbieter

12. Kann der Anbieter eine Anforderung auch ablehnen?

Das ist das nützlichste Signal der Branche: ein Anbieter, der erklärt, warum eine Anforderung unverhältnismäßig ist, statt sie zu liefern. Wird alles mit „können wir“ beantwortet, wird das Werkzeug irgendwann zu einem Problem konfiguriert.

Wie der erste Tag aussehen sollte

• Arbeitszeit für alle aktiv, alle anderen Module aus.
• Eine Mitteilung von einer Seite mit Daten, Zugriffsberechtigten und Löschfrist.
• Zwei namentlich benannte Personen mit Zugriff, und ein Protokoll ihrer Einsichten.
• Eine Prüfung in sechs Monaten im Kalender, mit der Befugnis, Dinge abzuschalten.

Diese Konfiguration ist bewusst langweilig. Sie ist auch die, die eine Prüfung, eine Teambesprechung und einen Wechsel der Führung übersteht.

Häufige Fragen

Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Prüfen Sie die in Ihrem Land geltenden Regeln, bevor Sie Überwachungssoftware einsetzen. Letzte Aktualisierung: 23. Oktober 2026.

„Wir sehen die Produktivität im Homeoffice nicht, also führen wir eine Überwachung ein“ — dieser Satz fällt weiterhin häufig. Die Praxis zeigt das Gegenteil: Überwachung erhöht die Produktivität nicht. Sie erhöht die Menge der Aufzeichnungen, nicht die Ergebnisse. Und je mehr aufgezeichnet wird, desto mehr wird für die Aufzeichnung gearbeitet.

Dieser Beitrag stellt fünf Kennzahlen vor, mit denen sich der Zustand eines verteilten Teams ohne Überwachung abbilden lässt, und wie man sie einführt. Es ist kein Beitrag gegen Überwachung, sondern einer darüber, was vorher gemessen werden sollte.

Warum „nicht sehen“ zum Problem wird

Die Unsicherheit entsteht, weil Informationen wegfallen. Im Büro lieferte der Gang über den Flur Signale — wie es jemandem geht, ob etwas hängt, mit wem gesprochen wird. Im Homeoffice fehlen sie. Der schnellste Weg, diese Lücke zu füllen, ist der Blick auf den Bildschirm — und schon ist Überwachung die naheliegendste Option.

Es gibt aber andere Wege, und sie sind meist günstiger, schneller und stoßen auf weniger Widerstand.

Fünf Kennzahlen statt Überwachung

1. Einhaltung zugesagter Ergebnisse

Nicht „wie viele Stunden gearbeitet wurde“, sondern „wurde das Zugesagte zum zugesagten Termin geliefert“. Die einfachste Kennzahl und die am wenigsten missverständliche.

2. Wartezeit bei Blockaden

Wie lange eine Aufgabe steht, weil eine Antwort fehlt. Das misst keine einzelne Person, sondern zeigt, wo die Organisation hängt. Überwachung erkennt das nie.

3. Konzentrationszeit außerhalb von Meetings

Der Anteil des Kalenders, den Meetings belegen. Ist er zu hoch, wird die Einzelarbeit zerstückelt. Der Kalender ist dafür genauer als jeder Screenshot.

4. Herkunft der Rückfragen

Wer wen fragt. Wenn sich alle Fragen bei einer Person sammeln oder jemand nie fragt, sind das frühe Warnsignale. Entscheidend ist die Verteilung, nicht die Menge.

5. Anzahl der Nacharbeiten

Wie oft dieselbe Arbeit wiederholt wird. Ein hoher Wert deutet auf unklare Anweisung oder Spezifikation. Mehr Überwachung hilft nicht, weil die Ursache weiter oben liegt.

Betrieb in 30 Minuten pro Woche

1. Wochenstart, 15 Min.: Was wird geliefert? Jede Person sagt eine Sache zu.
2. Wochenmitte, 5 Min.: Nur die blockierten Vorgänge einsammeln. Blick auf die Blockade, nicht auf die Person.
3. Wochenende, 10 Min.: Zusage und Ergebnis nebeneinanderlegen. Keine Schuldzuweisung, sondern Anpassung für die Folgewoche.

Mit diesen drei Bausteinen kommen die meisten Teams aus dem Gefühl heraus, „nichts zu sehen“. Aufwand: 30 Minuten, Kosten: null.

Wann eine Erfassung sinnvoll ist

• Arbeitszeitkontrolle mit rechtlicher Wirkung: ein eigenes Thema mit eigener Grundlage.
• Aufklärung eines Datenabflusses: begrenzt auf einen konkreten Fall.
• Stundennachweis bei Auftragnehmern oder Zeitarbeit: wenn der Vertrag ihn verlangt.

Alle drei haben eines gemeinsam: ein Zweck, ein begrenzter Zeitraum. Nicht „alles, nur für den Fall“.

Wenn eingeführt wird, dann in dieser Reihenfolge

1. Einen Monat nur mit den fünf Kennzahlen arbeiten.
2. Feststellen, welcher Bereich weiterhin fehlt (nicht aus dem Bauch heraus einführen).
3. Nur diesen Bereich erfassen, mit definiertem Zeitraum.
4. Datenarten, Speicherdauer und Zugriffsberechtigte dokumentieren.
5. Am Ende prüfen, ob sich die Kennzahlen verbessert haben.

Häufige Fragen

Englische Fassung (English)

Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Ziehen Sie für Arbeitsrecht und Datenschutz Fachleute hinzu. Letzte Aktualisierung: 23. Oktober 2026.

Wenn Unternehmen ihren Beschäftigten mitteilen, dass Arbeitsrechner erfasst werden, scheitert es selten am Willen, sondern am Wortlaut: Der Text ist so allgemein, dass er hinterher nichts erklärt. „Der Arbeitgeber ist berechtigt, die betrieblichen Systeme im erforderlichen Umfang zu überwachen“ beantwortet keine der drei Fragen, die Beschäftigte tatsächlich stellen: Was wird gesehen, wer sieht es, wie lange bleibt es gespeichert.

Diese Seite liefert ein Muster, das Sie direkt übernehmen können, sowie die Punkte, die beim Anpassen regelmäßig schiefgehen. Der Text ist eine Vorlage, keine Rechtsberatung; die Abstimmung mit Betriebsrat und Datenschutzbeauftragten bleibt erforderlich.

Sieben Elemente, die in die Mitteilung gehören

1. Zweck: Arbeitszeitkontrolle, Informationssicherheit oder Prozessverbesserung. Ein Zweck ist besser als drei.
2. Geltungsbereich: welche Geräte, welche Abteilungen, wie viele Arbeitsplätze.
3. Erfasste Daten: Ein- und Ausschaltzeiten, Anwendungsnutzung, Screenshots ja oder nein.
4. Nicht erfasste Daten: private Mailkonten, private Cloud. Das aktiv zu benennen, verändert die Reaktion der Belegschaft.
5. Zugriffsberechtigte: nach Rolle und Funktion, nicht „die Verwaltung“.
6. Speicherdauer: wie lange, und was danach passiert.
7. Ansprechpartner: wohin Fragen und Einwände gehen.

Muster zum Übernehmen

Kopieren Sie den folgenden Text und ersetzen Sie nur die fett markierten Platzhalter.

Typische Fehler beim Anpassen

• „Soweit erforderlich“ statt einer Liste: Diese Formel öffnet den Umfang ins Unbegrenzte. Zählen Sie die Datenarten auf.
• Die Negativliste weglassen: Beschäftigte fragen zuerst nach dem privaten Bereich. Wer ihn ausdrücklich ausnimmt, gewinnt Glaubwürdigkeit für den ganzen Text.
• Zugriff nur nach Abteilung benennen: Ergänzen Sie Funktion und Hierarchieebene.
• Speicherdauer ohne Löschung: „drei Monate Aufbewahrung“ reicht nicht; ergänzen Sie „danach Löschung“.
• Widerspruch zur Betriebsvereinbarung: Weichen Mitteilung und Betriebsvereinbarung bei den Datenarten voneinander ab, ist der gesamte Text angreifbar.

Wie die Mitteilung wirkt

1. Zuerst die Betriebsvereinbarung abschließen (Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG).
2. Allen denselben Text zukommen lassen, nicht nur per E-Mail.
3. Eine Veranstaltung pro Abteilung mit Gelegenheit zu Fragen.
4. Empfangsbestätigung einholen, mit dem Hinweis, dass eine Ablehnung keine Nachteile hat.
5. Nach dem Start die Selbsteinsicht für Beschäftigte öffnen.

Häufige Fragen

Englische Fassung (English)

Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Ziehen Sie vor Änderungen an Betriebsvereinbarungen oder der Verarbeitung personenbezogener Daten Fachleute hinzu. Letzte Aktualisierung: 23. Oktober 2026.

Die Frage ist selten, ob eine Software technisch erfassen kann, was auf einem Firmenrechner passiert. Sie lautet fast immer: Dürfen wir das, und wie führen wir es ein, ohne die Belegschaft zu verlieren? Beides hängt an denselben drei Entscheidungen, die vor der Installation getroffen werden müssen.

Dieser Leitfaden ordnet die praktischen Schritte und die beiden rechtlichen Stolpersteine, die in Deutschland regelmäßig auftauchen: die Mitbestimmung des Betriebsrats und die Erforderlichkeit nach DSGVO. Er ersetzt keine Rechtsberatung.

1. Drei Entscheidungen vor der Installation

• Zweck: Arbeitszeitkontrolle, Informationssicherheit oder Prozessverbesserung. Jeder Zweck erlaubt einen anderen Umfang.
• Umfang: welche Geräte, welcher Zeitraum, welche Erfassungstiefe.
• Löschfrist: wie lange die Daten aufbewahrt werden. Ohne Frist werden personenbezogene Daten unbegrenzt gehalten.

2. Was erfassen, was besser nicht

Die Prüffrage ist immer dieselbe: Lässt sich der Zweck ohne diese Daten erreichen? Gibt es ein milderes Mittel, ist dieses zu wählen. Das ist der Kern der Verhältnismäßigkeit – und zugleich das Argument, das einer Prüfung am ehesten standhält.

3. Betriebsrat: Mitbestimmung ist keine Formalie

Überwachungssoftware ist in der Regel eine technische Einrichtung, die geeignet ist, das Verhalten oder die Leistung der Beschäftigten zu überwachen. Damit greift die Mitbestimmung des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG – unabhängig davon, ob die Software tatsächlich zur Leistungskontrolle genutzt wird.

Praktisch heißt das: Ohne Betriebsvereinbarung sollte nicht eingeführt werden. Eine solche Vereinbarung regelt typischerweise:

• welche Daten erhoben werden und welche ausdrücklich nicht,
• wer einsehen darf und ob jede Einsicht protokolliert wird,
• wie lange Daten gespeichert und wann sie gelöscht werden,
• ob Beschäftigte ihre eigenen Daten einsehen können,
• ein Verfahren für Beschwerden und für die Nachprüfung der Vereinbarung.

4. DSGVO: vier Punkte, die geprüft werden

• Rechtsgrundlage: für Beschäftigtendaten regelmäßig § 26 BDSG; die Erforderlichkeit muss dokumentiert sein.
• Transparenz: Beschäftigte müssen wissen, was erhoben wird, warum und wie lange.
• Zugriffskontrolle: Rechte auf das Admin-Panel begrenzen und jede Einsicht protokollieren.
• Löschung: Fristen technisch durchsetzen. Systeme mit automatischer Löschung verhindern die häufigsten Fehler.

5. Einführung in fünf Schritten

1. Nur Arbeitszeit erfassen: keine Screenshots, keine Tastatureingaben. Ein Zweck, eine Botschaft.
2. Zuerst die Seite der Einsichtnahme ordnen: wer darf sehen, zu welchem Anlass. Wird das übersprungen, zerstört die erste unnötige Einsicht das Vertrauen.
3. Selbsteinsicht vor Ausbau: Beschäftigte können ihre eigenen Daten sehen, bevor weitere Funktionen freigeschaltet werden.
4. Nur begründbare Bereiche ergänzen: etwa eine Abteilung mit einem dokumentierten Vorfall.
5. Nach sechs Monaten überprüfen: abschalten, was keinen Zweck mehr erfüllt. Abschalten zu können ist selbst ein Argument im Einführungsgespräch.

6. Häufige Fragen

Englische Fassung (English)

Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Ziehen Sie vor Änderungen an Betriebsvereinbarungen oder der Verarbeitung personenbezogener Daten Fachleute hinzu. Letzte Aktualisierung: 23. Oktober 2026.