Der Fingerabdruck-Scanner am Terminal wirkt bequem und manipulationssicher: Niemand kann für einen Kollegen stempeln. Rechtlich ist er jedoch der problematischste aller Erfassungswege – und in den meisten Betrieben schlicht nicht zulässig.
Von Dr. Katharina Müller · 26. Juli 2026 · Aktualisiert am 31. Juli 2026
Kurz beantwortet: Zeiterfassung per Fingerabdruck ist in aller Regel nur mit ausdrücklicher, freiwilliger Einwilligung der Beschäftigten zulässig. Der aus dem Finger erzeugte Minutiendatensatz ist ein biometrisches Datum nach Art. 9 DSGVO und eine besondere Kategorie personenbezogener Daten nach § 26 Abs. 3 BDSG. Ein solches System gilt meist als nicht erforderlich, weil Chipkarte, PIN oder App denselben Zweck erfüllen. Der Arbeitgeber darf die Nutzung nicht erzwingen und muss eine Alternative bereitstellen.
Biometrische Zeiterfassung identifiziert eine Person nicht über etwas, das sie besitzt (Chip) oder weiß (PIN), sondern über ein körperliches Merkmal. Am verbreitetsten ist der Fingerabdruck; daneben gibt es Gesichts-, Venen- oder Iriserkennung. Technisch wird dabei nicht das Bild des Fingers gespeichert, sondern ein daraus berechneter Minutiendatensatz – ein mathematisches Muster der charakteristischen Punkte. Genau dieser Datensatz ist datenschutzrechtlich der Knackpunkt: Er gehört unveränderlich zu einer einzigen Person.
Der oft genannte Vorteil – niemand kann für eine andere Person stempeln – ist real. Er wiegt die rechtlichen Hürden aber selten auf, denn das gleiche Ziel lässt sich mit einem personengebundenen Chip oder einer App weitgehend ebenso erreichen.
Ein Passwort kann man ändern, einen kompromittierten Chip austauschen. Einen Fingerabdruck nicht. Weil biometrische Merkmale dauerhaft und eindeutig sind, stuft die Datenschutz-Grundverordnung ihre Verarbeitung als besonders eingriffsintensiv ein. Der Minutiendatensatz fällt unter Art. 9 Abs. 1 DSGVO (besondere Kategorien personenbezogener Daten) und im Beschäftigungskontext unter § 26 Abs. 3 BDSG. Für solche Daten ist die Verarbeitung grundsätzlich verboten – erlaubt nur, wenn ein enger Ausnahmetatbestand greift.
Im Arbeitsverhältnis kommt praktisch nur die Erforderlichkeit zur Ausübung von Rechten und Pflichten aus dem Arbeitsrecht (Art. 9 Abs. 2 lit. b DSGVO, § 26 Abs. 3 BDSG) oder eine freiwillige Einwilligung in Betracht. An der Erforderlichkeit scheitern die meisten Systeme.
Der entscheidende Test lautet: Gibt es ein milderes, gleich geeignetes Mittel? Für die reine Arbeitszeiterfassung lautet die Antwort fast immer ja – Chip, PIN oder App. Damit ist ein biometrisches System in aller Regel nicht erforderlich im Sinne von Art. 9 Abs. 2 lit. b DSGVO. Die Rechtsprechung hat das mehrfach bestätigt.
| Fundstelle | Kernaussage |
|---|---|
| Art. 9 Abs. 1 DSGVO | Der Fingerabdruck-Minutiendatensatz ist ein biometrisches Datum und besonders geschützt. |
| § 26 Abs. 3 BDSG | Verarbeitung besonderer Datenkategorien im Beschäftigungsverhältnis nur unter engen Voraussetzungen. |
| ArbG Berlin, Urt. v. 16.10.2019 – 29 Ca 5451/19 | Zeiterfassung per Fingerabdruck ohne Einwilligung ist unzulässig; Beschäftigte müssen sie nicht dulden. |
| LAG Berlin-Brandenburg, Urt. v. 04.06.2020 – 10 Sa 2130/19 | Bestätigung der Vorinstanz: kein Erforderlichkeitsnachweis, System in der Regel unzulässig. |
Praktische Folge: Der Arbeitgeber darf die biometrische Nutzung nicht anordnen. Verweigert eine beschäftigte Person den Fingerabdruck, ist das kein Pflichtverstoß – es muss ein alternativer Erfassungsweg bereitstehen.
Zwei Konstellationen sind denkbar. Erstens die freiwillige Einwilligung: Sie muss ausdrücklich, informiert und ohne Druck erfolgen – und jederzeit widerrufbar sein. Freiwilligkeit ist im Arbeitsverhältnis wegen der Weisungsbefugnis heikel; sie setzt voraus, dass niemandem ein Nachteil entsteht, der die biometrische Variante ablehnt, und dass eine echte Alternative daneben besteht. Zweitens ein echtes, hohes Sicherheitsbedürfnis – etwa der Zutritt zu einem Hochsicherheitsbereich. Für die bloße Anwesenheits- und Arbeitszeiterfassung liegt ein solches Bedürfnis fast nie vor.
Für die Arbeitszeiterfassung erfüllen mehrere Verfahren den Zweck ohne besondere Datenkategorien:
Personengebundene Karte am Terminal – schnell, günstig, datenschutzrechtlich unproblematisch.
Persönlicher Code ohne Hardware pro Person; bei Bedarf mit Foto-Bestätigung gegen Missbrauch.
Buchung am Einsatzort per Smartphone oder Rechner, optional mit punktuellem Standortabgleich.
Wie diese Wege die klassische Stempeluhr ablösen, ohne auf Biometrie zu setzen, zeigt der Beitrag Von der Stempeluhr zur App. Ein System wie Aplano kombiniert App, Browser und Tablet-Stempeluhr mit RFID – die Anwesenheit ist eindeutig einer Person zugeordnet, ohne dass biometrische Merkmale erhoben werden. Wie ein sauberes, manipulationssicheres Datenmodell aufgebaut ist, beschreibt die Seite Technik.
Fazit: Der Fingerabdruck fühlt sich nach der sichersten Lösung an, ist aber rechtlich die riskanteste. Wer Manipulation verhindern will, erreicht das mit personengebundenem Chip, PIN oder App genauso – und bleibt dabei ohne Einwilligungsaufwand auf der sicheren Seite.
In der Regel nur mit freiwilliger Einwilligung der Beschäftigten. Fingerabdruckdaten sind biometrische Daten nach Art. 9 DSGVO und besondere Kategorien nach § 26 Abs. 3 BDSG. Ein biometrisches System ist meist nicht erforderlich im Sinne des Gesetzes, weil Chipkarte, PIN oder App denselben Zweck erfüllen. Der Arbeitgeber darf die Nutzung nicht erzwingen und muss eine Alternative anbieten.
Weil sie unveränderlich zu einer Person gehören. Der aus dem Fingerabdruck erzeugte Minutiendatensatz ist ein biometrisches Datum nach Art. 9 Abs. 1 DSGVO. Ein Passwort lässt sich ändern, ein Fingerabdruck nicht – deshalb gelten für seine Verarbeitung deutlich strengere Voraussetzungen.
RFID-Chip oder Transponder, PIN-Eingabe am Terminal sowie Erfassung per App oder Browser. Alle erfüllen den Zweck der Arbeitszeiterfassung ohne besondere Datenkategorien und sind datenschutzrechtlich unproblematisch.
Umstieg ohne Biometrie: Von der Stempeluhr zur App. Einführung mit Mitbestimmung: Elektronische Zeiterfassung einführen. Technischer Aufbau: So sollte ein elektronisches Zeitsystem aufgebaut sein. Systemprofil: Aplano.
Über die Autorin: Dr. Katharina Müller ist Arbeitswissenschaftlerin und Expertin für Personalplanung, Arbeitszeitgestaltung und Workforce Management.
Quellen und Stand (26. Juli 2026): Art. 9 DSGVO · § 26 BDSG · ArbG Berlin, Urt. v. 16.10.2019 – 29 Ca 5451/19 · LAG Berlin-Brandenburg, Urt. v. 04.06.2020 – 10 Sa 2130/19 · BMAS FAQ zur Arbeitszeiterfassung. Rechtsinformationen ersetzen keine Beratung im Einzelfall.