Fehlkäufe in dieser Kategorie sind selten technisch. Sie entstehen aus Entscheidungen, die vor der Demo getroffen wurden: was das Werkzeug sehen darf, wer es lesen kann und was in einem Jahr noch davon übrig ist. Die folgenden zwölf Prüfpunkte sind in der Reihenfolge sortiert, in der die Probleme auftreten.
Rechtliche und organisatorische Prüfpunkte
1. Lässt sich der Zweck in einem Satz sagen?
Braucht der Satz ein Komma für zwei Zwecke, sind es zwei Projekte. Trennen Sie sie; jedes braucht eigenen Umfang und eigene Mitteilung.

2. Ist die Mitteilung vor dem Installationstermin geschrieben?
Eine Mitteilung nach dem Start ist eine Rekonstruktion. Schreiben Sie zuerst die Mitteilung und konfigurieren Sie das Werkzeug passend – nicht umgekehrt.
3. Ist die Rolle der Interessenvertretung geklärt?
In mehreren Ländern bestehen Mitbestimmungs- oder Beteiligungsrechte bei Überwachungstechnik. Klären Sie die Regel Ihres Landes vor der Bestellung.
4. Gibt es eine namentlich verantwortliche Person?
Keine Abteilung, sondern eine Person. Jemand muss die Frage „wer hat diesen Datensatz gesehen, und warum“ beantworten können, ohne herumzufragen.
Technische Prüfpunkte
5. Lässt sich jedes Modul einzeln schalten?
Screenshots, Tastaturinhalt, Website-Kategorien, Dateizugriff und Arbeitszeit sollten nicht ein Schalter sein. Sonst lässt sich eine enge Mitteilung nicht einhalten.
6. Was passiert offline, und wo bleiben die Daten?
Notebooks sind unterwegs. Lokal erfassen und später übertragen ist sinnvoll – mit definierter Obergrenze und mit verschlüsseltem oder nach dem Abgleich gelöschtem Zwischenspeicher.
7. Gibt es eine echte Selbsteinsicht für Beschäftigte?
Die eigenen Daten sehen zu können, verändert den Ton des gesamten Projekts. Wer das als Zusatzoption behandelt, hat für einseitige Überwachung entworfen.
8. Wie funktionieren Deinstallation und Offboarding?
Fragen Sie nach dem dokumentierten Ablauf: Entfernung, Umgang mit den Daten ausscheidender Personen, Umgang bei Abteilungsauflösung. „Ordner löschen“ ist kein Ablauf.
Datenverwaltung
9. Sind die Rechte granular, und wird jeder Zugriff protokolliert?
Vertrauensverlust entsteht meist durch einen unnötigen Blick, nicht durch Böswilligkeit. Rollenrechte plus Zugriffsprotokoll machen die Frage beantwortbar.
10. Setzt das System die Löschfrist durch oder die Menschen?
Bevorzugen Sie ein Produkt, das nach Zeitplan löscht. Aufbewahrung, die von Erinnerung abhängt, findet nicht statt.
11. Können Sie exportieren und dann gehen?
Sie sollten Ihre Daten in einem nutzbaren Format exportieren und den Vertrag beenden können, ohne sie zu verlieren. Fragen Sie vor der Unterschrift, was der Export enthält.
Zum Anbieter
12. Kann der Anbieter eine Anforderung auch ablehnen?
Das ist das nützlichste Signal der Branche: ein Anbieter, der erklärt, warum eine Anforderung unverhältnismäßig ist, statt sie zu liefern. Wird alles mit „können wir“ beantwortet, wird das Werkzeug irgendwann zu einem Problem konfiguriert.
Wie der erste Tag aussehen sollte
- Arbeitszeit für alle aktiv, alle anderen Module aus.
- Eine Mitteilung von einer Seite mit Daten, Zugriffsberechtigten und Löschfrist.
- Zwei namentlich benannte Personen mit Zugriff, und ein Protokoll ihrer Einsichten.
- Eine Prüfung in sechs Monaten im Kalender, mit der Befugnis, Dinge abzuschalten.
Diese Konfiguration ist bewusst langweilig. Sie ist auch die, die eine Prüfung, eine Teambesprechung und einen Wechsel der Führung übersteht.
Häufige Fragen
Welche der zwölf sind am wichtigsten?
Wenn nur drei bleiben: unabhängige Module (5), granulare Rechte mit Protokoll (9) und durchgesetzte Löschfrist (10). Diese drei entscheiden, ob der Rest der Richtlinie umsetzbar ist.
Ist Cloud automatisch schlechter als lokal?
Nicht automatisch. Entscheidend sind Speicherort, Zugriffsrechte, Löschmechanik und die vertraglichen Regelungen zu Unterauftragnehmern. Stellen Sie in beiden Fällen dieselben Fragen.
Sollte man mit einer Abteilung pilotieren?
Ja, wenn der Pilot ein Enddatum und eine Auswertung hat. Ein Pilot ohne Auswertung wird versehentlich zur Dauerlösung.
Module, die aus bleiben dürfen
iMonitor trennt Arbeitszeit, Screenshots, Anwendungsnutzung und Dateizugriff, damit ein enger Umfang eng bleibt. Rechte und Löschfristen werden je Modul gesetzt, jeder Zugriff wird protokolliert.
Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Prüfen Sie die in Ihrem Land geltenden Regeln, bevor Sie Überwachungssoftware einsetzen. Letzte Aktualisierung: 23. Oktober 2026.