In den meisten Rechtsordnungen lautet die Antwort auf die Frage „Ist Mitarbeiterüberwachung legal?“ Ja – solange die Mitarbeitenden klar informiert werden, bevor das Tracking beginnt, das Tracking auf Arbeitsgeräten läuft und sich auf Arbeitsaktivitäten während der Arbeitszeit beschränkt.

Rechtliche Probleme entstehen durch zwei Praktiken: Überwachung ohne vorherige Aufklärung und Überwachung über den Arbeitskontext hinaus – Tracking außerhalb der Arbeitszeit, auf privaten Geräten oder auf Inhaltsebene, etwa das Protokollieren von Tastatureingaben oder das Mitlesen von Nachrichten. Wenn dein Setup eine schriftliche Information, einen auf die Arbeitszeit beschränkten Umfang und keine Erfassung auf Inhaltsebene umfasst, stehst du fast überall auf sicherem Boden.

Die kurze Antwort: Ja, unter bestimmten Bedingungen

Arbeitgeber haben rechtlich einen weiten Spielraum, um Arbeit zu überwachen, die auf Firmengeräten während der bezahlten Arbeitszeit geleistet wird. Gerichte und Aufsichtsbehörden in den meisten Ländern betrachten Arbeitsleistung, Arbeitszeit und die Nutzung von Arbeitsgeräten als Bereiche, an denen der Arbeitgeber ein berechtigtes Interesse hat.

Die Bedingungen sind allerdings entscheidend. Die Arbeitgeber, die am Ende wegen Überwachung vor Gericht landen, haben fast immer einen von zwei Fehlern gemacht.

Erstens: Sie haben Menschen getrackt, ohne es ihnen zu sagen. Heimliche Überwachung macht aus einer Routinepraxis im Unternehmen in vielen Rechtsordnungen eine Verletzung der Privatsphäre – und sie zerstört überall das Vertrauen, auch dort, wo sie technisch gesehen erlaubt wäre.

Zweitens: Sie haben über das Arbeitsverhältnis hinaus getrackt – private Geräte ohne Einwilligung, Aktivitäten außerhalb der Arbeitszeit oder die Inhalte privater Kommunikation. Genau bei diesem schleichenden Ausweiten des Umfangs wird aus legaler Überwachung illegale Überwachung – oft, ohne dass jemand bewusst die Grenze überschreitet.

Was Mitarbeiterüberwachung an deinem Standort legal oder illegal macht

Gesetze zur Überwachung von Remote-Mitarbeitenden sind nicht einheitlich, und die Unterschiede lassen sich an einigen vorhersehbaren Linien festmachen.

• Information vs. Einwilligung. Manche Rechtsordnungen verlangen nur, dass du die Überwachung vor ihrem Beginn offenlegst. Andere fordern eine ausdrückliche schriftliche Einwilligung jedes einzelnen Mitarbeitenden, und wenige verlangen eine Information in einer bestimmten Form, etwa eine unterschriebene Bestätigung oder eine ausgehängte Richtlinie.
• Arbeitsgeräte vs. private Geräte. Bei firmeneigener Ausrüstung sind die Regeln deutlich lockerer. Bei privaten Geräten – selbst wenn sie für die Arbeit genutzt werden – werden die Anforderungen deutlich strenger, und mancherorts ist die Überwachung eines privaten Geräts ohne ausdrückliche Einwilligung schlicht verboten.
• Arbeitszeit vs. Freizeit. Das Tracking von Aktivitäten außerhalb der Arbeitszeit ist in vielen Rechtsordnungen eingeschränkt oder untersagt – und es ist in der Praxis überall nicht zu rechtfertigen. Der Laptop einer Remote-Mitarbeiterin um 21 Uhr geht den Arbeitgeber nichts an.
• Aktivitätsdaten vs. Kommunikationsinhalte. Das Abfangen oder Mitlesen der Inhalte privater Kommunikation fällt in den meisten Ländern unter eigene, strengere Gesetze. In dieser Kategorie drohen Arbeitgebern tatsächliche rechtliche Konsequenzen und nicht bloß Compliance-Papierkram.

Du könntest jede Rechtsordnung, in der du Mitarbeitende beschäftigst, einzeln durchgehen – und wenn du in mehreren Ländern tätig bist, solltest du dir die Details von lokalen Anwälten bestätigen lassen. Aber die praktische Erkenntnis ist einfacher: Eine schriftliche Information vor Beginn des Trackings, auf Arbeitsgeräten, während der Arbeitszeit, ohne Erfassung auf Inhaltsebene erfüllt oder übertrifft die Anforderungen fast überall. Bau alles nach dem strengsten Standard, unter den du fällst, wende ihn auf alle an, und die Frage nach den einzelnen Rechtsordnungen löst sich weitgehend von selbst.

Warum die Legalität nur ein Teil des Risikos ist

Ein Großteil der jüngsten Berichterstattung über Überwachung am Arbeitsplatz geht auf die Untersuchung von Überwachungstechnologien durch das U.S. Government Accountability Office zurück. Wie Biometric Update über die Erkenntnisse des GAO berichtete, warf der Bericht drei Bedenken auf, die man ernst nehmen sollte – auch wenn heute keines davon auf dich zutrifft.

Erstens: schwache Schutzmaßnahmen für die Daten, die Arbeitgeber erheben. Überwachungstools sammeln detaillierte Aufzeichnungen darüber, wie Menschen arbeiten, und das GAO stellte fest, dass der Schutz dieser Daten – wer sie einsehen kann, wie lange sie gespeichert werden, wofür sie verwendet werden dürfen – oft dünn oder gar nicht definiert ist.

Zweitens: mangelnde Transparenz gegenüber den Beschäftigten. Viele Mitarbeitende wissen nicht, was über sie erfasst wird oder wie diese Daten in Entscheidungen über ihr Arbeitsverhältnis einfließen.

Drittens: fehlerhafte algorithmische Bewertungen auf Basis von Überwachungsdaten. Wenn automatisierte Scores oder Produktivitätsbewertungen Entscheidungen über Gehalt, Disziplinarmaßnahmen oder Kündigungen steuern, potenzieren sich Fehler in den zugrunde liegenden Daten oder im Modell zu echtem Schaden.

Das Signal für dich als Arbeitgeber lautet: Die Aufsichtsbehörden verlagern ihre Aufmerksamkeit von „Hast du überwacht?“ hin zu „Was hast du erfasst, wer hat es gesehen und welche Entscheidungen hat es ausgelöst?“ Ein Überwachungs-Setup, das heute lediglich legal ist – auf Seite 40 des Handbuchs offengelegt und mehr erfassend als nötig – ist unter den kommenden Standards womöglich nicht mehr zu rechtfertigen. Jetzt auf Transparenz und minimalen Umfang zu setzen, ist günstiger, als später nachzurüsten.

Wo die eigentliche Grenze verläuft: Aktivitätstracking vs. Überwachung auf Inhaltsebene

Der größte Teil des rechtlichen und ethischen Gewichts dieses Themas liegt auf einer einzigen Unterscheidung, deshalb lohnt es sich, beide Seiten klar zu definieren.

Tracking auf Aktivitätsebene sind Daten darüber, wie Arbeit stattfindet: Arbeitszeit, welche Apps und Websites während der getrackten Stunden genutzt werden, Aktivitätslevel, Anwesenheit und Pausen. Es beantwortet Fragen wie „Wie viele Stunden sind in dieses Projekt geflossen?“ und „Ist diese Person überlastet?“ – dieselben Fragen, die Stundenzettel schon immer beantworten wollten, nur mit besseren Daten.

Überwachung auf Inhaltsebene sind Daten darüber, was eine Person als Mensch sagt und tut: der tatsächliche Text, den sie tippt, die Inhalte ihrer privaten Nachrichten, Webcam-Aufnahmen, ihr physischer Aufenthaltsort außerhalb des Arbeitskontexts. Sie erfasst das Individuum, nicht die Arbeit.

WebWork positioniert sich bewusst auf der Aktivitätsseite dieser Linie. Unsere Software zur Mitarbeiterüberwachung erfasst Arbeitszeit, App- und Website-Nutzung, Aktivitätslevel, Anwesenheit und Pausen – und sie protokolliert keine Tastatureingaben, liest keine privaten Nachrichten, zeichnet keine Webcams auf, verfolgt keine physischen Bewegungen und trackt niemanden außerhalb der Arbeitszeit. Optionale Screenshots gibt es, und Teams können sie komplett deaktivieren oder verpixeln, wenn sie nicht zu den Datenschutzstandards des Teams passen. Die KI-Insights, die ich erzeuge – Burnout-Risiko, ungleiche Arbeitslast, Produktivitätstrends – basieren ausschließlich auf diesen Daten der Aktivitätsebene, niemals auf Daten der Inhaltsebene, denn diese Daten existieren im System von vornherein gar nicht.

Wenn du ein Überwachungstool bewertest, ist das die erste Frage an den Anbieter: Welche dieser beiden Kategorien erfasst es? Ein Tool, das Tastatureingaben oder Nachrichtentexte erfasst, bringt dich auf die falsche Seite der Linie – egal, wie sorgfältig du deine Richtlinie formulierst.

Die minimale, vertretbare Richtlinie zur Mitarbeiterüberwachung

Vier Anforderungen. Wenn deine Richtlinie zur Mitarbeiterüberwachung alle vier erfüllt, hält sie in den meisten Rechtsordnungen einer rechtlichen Prüfung stand und – genauso wichtig – auch den Fragen beim nächsten All-Hands.

1. Schriftliche Offenlegung, bevor das Tracking beginnt. Ein kurzes Dokument, das festhält, was erfasst wird, warum es erfasst wird und wer es sehen kann. Lass jeden Mitarbeitenden es vor der ersten getrackten Stunde bestätigen, und gib neuen Mitarbeitenden dasselbe Dokument beim Onboarding. Vage Handbuchformulierungen wie „Firmensysteme können überwacht werden“ erfüllen diese Latte nicht.
2. Auf die Arbeitszeit beschränkter Umfang auf Arbeitsaktivitäten. Das Tracking läuft, wenn der Mitarbeitende arbeitet, und stoppt, wenn nicht. Konfiguriere das Tool so, dass Mitarbeitende selbst steuern, wann der Tracker startet und stoppt, und halte in der Richtlinie fest, dass Aktivitäten außerhalb der Arbeitszeit niemals erfasst werden.
3. Keine Erfassung auf Inhaltsebene, ausdrücklich festgehalten. Schreibe in die Richtlinie, dass das Unternehmen keine Tastatureingaben protokolliert, keine Nachrichteninhalte liest und keine Webcams aufzeichnet – und wähle ein Tool, bei dem das nachprüfbar wahr ist und nicht bloß eine Einstellung, die jemand später umlegen könnte.
4. Mitarbeitende können ihre eigenen Daten einsehen. Jede Person sollte das Tool öffnen und genau sehen können, was über sie aufgezeichnet wurde – Stunden, Aktivität, Screenshots, falls aktiviert. Daten, die Mitarbeitende einsehen können, sind Daten, die ehrlich bleiben, und sie verwandeln Überwachung von etwas, das Menschen angetan wird, in eine Aufzeichnung, die man gemeinsam teilt.

Zwei Hinweise zur Umsetzung. Halte das Offenlegungsdokument auf einer Seite – eine Richtlinie, die niemand liest, schützt niemanden. Und überarbeite es immer dann, wenn du Tool-Einstellungen änderst; das Aktivieren einer neuen Datenart, ohne die Offenlegung zu aktualisieren, erzeugt genau das Geheimhaltungsproblem, das die Richtlinie verhindern soll.

Wenn du sehen möchtest, wie ein Setup mit Transparenz an erster Stelle in der Praxis aussieht – offengelegtes Tracking, für Mitarbeitende einsehbare Daten, Screenshots, die dein Team abschalten kann – kannst du WebWork 14 Tage lang kostenlos testen und es anhand dieser vier Anforderungen konfigurieren, bevor du etwas ausrollst.

Wie du einem Mitarbeitenden antwortest, der fragt, ob das legal ist

Angenommen, ein Entwickler in deinem Team hakt beim Standup nach: „Ist es überhaupt legal, dass du das trackst?“ Wenn dein Setup der obigen Richtlinie folgt, hast du eine vollständige Antwort in drei Teilen – und du solltest sie in einfacher Sprache geben, statt an die Personalabteilung zu verweisen.

1. „Ja, es ist legal, weil wir dich informiert haben, bevor es losging.“ Verweise auf das Offenlegungsdokument, das er bestätigt hat. Die Legalität beruht auf der Information, und die hast du gegeben.
2. „Hier steht genau, was erfasst wird – und was nicht.“ Arbeitszeit, App- und Website-Nutzung, Aktivitätslevel, nur während der getrackten Stunden. Keine Tastatureingaben, kein Mitlesen von Nachrichten, keine Webcam, nichts außerhalb der Arbeitszeit. Benennen zu können, was nicht erfasst wird, macht die Antwort glaubwürdig.
3. „Du kannst deine eigenen Daten jederzeit einsehen.“ Zeig ihm, wo. Ein Mitarbeitender, der sein eigenes Dashboard zur Überwachung von Remote-Mitarbeitenden öffnen und jeden Datensatz über sich selbst prüfen kann, stellt die Frage selten ein zweites Mal.

Wenn du heute nicht alle drei Teile dieser Antwort geben kannst, zeigt dir die Lücke genau, was zu beheben ist – meist das Offenlegungsdokument oder der Datenzugriff für Mitarbeitende, beides innerhalb einer Woche lösbar.

Was das für dich bedeutet

Diese Woche: Hol dir die Information, die deine Mitarbeitenden über die Überwachung erhalten haben – oder stell fest, dass es keine gibt – und prüfe sie anhand der vier Anforderungen oben. Verfasse die einseitige Offenlegung, falls sie fehlt, stell sicher, dass dein Tool nichts auf Inhaltsebene erfasst, bestätige, dass das Tracking auf die Arbeitszeit beschränkt ist, und sorge dafür, dass jeder Mitarbeitende seine eigenen Daten einsehen kann. Das ist der gesamte Unterschied zwischen einem Überwachungs-Setup, das du lieber nicht erklären würdest, und einem, das du schriftlich, vor Gericht und vor deinem Team verteidigen kannst.