Ein Terminal an der Wand wirkt wie eine reine Hardwarefrage. Tatsächlich entscheidet das Identifikationsverfahren darüber, welche Datenkategorie verarbeitet wird – und damit über den rechtlichen Aufwand des Projekts.
Von der Redaktion · Aktualisiert am 4. August 2026
Kurz beantwortet: Für Kleinbetriebe ist ein RFID- oder NFC-Terminal mit personengebundener Karte oder Transponder der Regelfall, ergänzt um eine PIN als Rückfallebene. Der Fingerabdruck ist dabei nicht der modernere, sondern der rechtlich schwierigste Weg: Das LAG Berlin-Brandenburg hat mit Urteil vom 04.06.2020 – 10 Sa 2130/19 bestätigt, dass ein biometrisches Zeiterfassungssystem in der Regel nicht erforderlich im Sinne von Art. 9 Abs. 2 lit. b DSGVO und § 26 Abs. 3 BDSG ist, weil gleich wirksame mildere Mittel zur Verfügung stehen. Wer trotzdem biometrisch erfassen will, braucht eine ausdrückliche, freiwillige Einwilligung – die praktisch nur trägt, wenn daneben eine gleichwertige nicht-biometrische Alternative ohne Nachteil steht. Bei bestehendem Betriebsrat unterliegt die Einführung zudem der Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG.
Alle Terminalverfahren beantworten dieselbe Frage – wer bucht gerade? – über etwas, das die Person besitzt (Transponder, Karte, Code), weiß (PIN) oder ist (Fingerabdruck, Vene, Gesicht). Nur die dritte Kategorie erzeugt biometrische Daten und verschiebt das Projekt in einen anderen Prüfrahmen.
| Verfahren | Prinzip | Stärken im Kleinbetrieb | Schwächen | Rechtlicher Aufwand |
|---|---|---|---|---|
| RFID / NFC-Transponder | Kontaktloses Lesen einer Kennnummer (125 kHz oder 13,56 MHz) | Sekundenschnell, keine Schulung nötig, funktioniert durch Handschuhe | Medium ist verlierbar und kann weitergegeben werden | Gering – verarbeitet wird eine ID |
| Chipkarte im Ausweisformat | Dieselbe Funktechnik in Kartenform, häufig mit Aufdruck | Mit Werksausweis und Zutritt kombinierbar, günstig nachbestellbar | Verlierbar und übertragbar; Karten brechen leichter | Gering |
| PIN-Eingabe | Persönliche Kennzahl an der Terminaltastatur | Kein Medium nötig, ideale Rückfallebene bei Verlust | PIN ist teilbar, Eingabe dauert länger, Tastatur wird berührt | Gering |
| QR- oder Barcode | Optisches Lesen eines Ausweises oder Smartphone-Codes | Sehr günstig, oft mit vorhandener Kamera umsetzbar | Abfotografierbar und weitergebbar; schwächster Nachweiswert | Gering; die Zuordnung ist aber am leichtesten bestreitbar |
| Biometrie (Finger, Vene, Gesicht) | Abgleich eines gespeicherten Templates mit dem gemessenen Merkmal | Eindeutig personengebunden, kein Medienverlust, keine Weitergabe möglich | Fehleranfällig bei Handschuhen, Nässe und Schmutz; Hygienefrage bei Kontaktsensoren | Hoch – Art. 9 DSGVO, Erforderlichkeit regelmäßig zu verneinen, DSFA prüfen |
Die Rangfolge ist unspektakulär: RFID oder NFC als Standardweg, PIN als Backup, QR als schwächste Variante – Biometrie dagegen als begründungspflichtige Ausnahme.
Ein Fingerabdruckscanner speichert kein Bild, sondern einen daraus berechneten Minutiendatensatz. Dieses Template ist ein biometrisches Datum nach Art. 4 Nr. 14 DSGVO und gehört damit zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Für diese Daten gilt ein grundsätzliches Verarbeitungsverbot; erlaubt ist die Verarbeitung nur bei einem engen Ausnahmetatbestand. Im Beschäftigungsverhältnis kommen praktisch nur zwei in Betracht: die Erforderlichkeit zur Ausübung arbeitsrechtlicher Rechte und Pflichten (Art. 9 Abs. 2 lit. b DSGVO, § 26 Abs. 3 BDSG) – oder eine Einwilligung.
An der Erforderlichkeit scheitern Zeiterfassungssysteme regelmäßig. Das Arbeitsgericht Berlin hielt mit Urteil vom 16.10.2019 – 29 Ca 5451/19 eine Zeiterfassung per Fingerabdruck im konkreten Fall für unzulässig: keine Erforderlichkeit, keine wirksame Einwilligung; die deswegen erteilten Abmahnungen waren zu entfernen. Das LAG Berlin-Brandenburg bestätigte das in der Berufung mit Urteil vom 04.06.2020 – 10 Sa 2130/19 und verallgemeinerte den Maßstab: Ein biometrisches Zeiterfassungssystem sei in der Regel nicht erforderlich, weil mildere und gleich wirksame Mittel existieren – genau die aus der Tabelle oben.
Bleibt die Einwilligung. § 26 Abs. 2 BDSG verlangt, die Freiwilligkeit unter Berücksichtigung der im Beschäftigungsverhältnis bestehenden Abhängigkeit zu beurteilen. Anhaltspunkte sind ein rechtlicher oder wirtschaftlicher Vorteil für die beschäftigte Person oder gleichgelagerte Interessen; grundsätzlich ist Schriftform oder ein anderer Nachweis nötig. § 26 Abs. 3 S. 2 BDSG lässt eine Einwilligung auch für besondere Datenkategorien zu, verlangt aber ausdrücklichen Bezug darauf.
Die Aufsichtsbehörden stehen Einwilligungen im Beschäftigungsverhältnis skeptisch gegenüber; das Kurzpapier Nr. 14 der Datenschutzkonferenz ist dafür der bekannteste Beleg. Praktisch lässt sich Freiwilligkeit deshalb nur begründen, wenn eine gleichwertige nicht-biometrische Alternative ohne jeden Nachteil danebensteht: Wer den Fingerabdruck ablehnt, muss ebenso schnell und ohne Erklärungsdruck buchen können – und der Widerruf darf kein Erfassungsproblem auslösen.
Hinzu kommt eine ungeklärte Rechtsfrage: Der EuGH hat mit Urteil vom 30.03.2023 – C-34/21 § 26 Abs. 1 S. 1 BDSG als unionsrechtswidrig und damit unanwendbar angesehen. Ob das auch auf § 26 Abs. 2 und Abs. 3 BDSG durchschlägt, ist umstritten und nicht abschließend geklärt; eine Neuregelung steht aus. Sinnvoll ist deshalb, die Verarbeitung zusätzlich auf Art. 6 DSGVO oder eine Betriebsvereinbarung zu stützen. Die Einordnung biometrischer Erfassung vertieft der Beitrag Biometrische Zeiterfassung per Fingerabdruck.
Besteht ein Betriebsrat, ist nicht die Frage, ob er beteiligt wird, sondern worüber. § 87 Abs. 1 Nr. 6 BetrVG begründet ein erzwingbares Mitbestimmungsrecht bei Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung der Beschäftigten zu überwachen. Nach ständiger Rechtsprechung – unter anderem BAG, Beschluss vom 06.12.1983 – 1 ABR 43/81 – genügt dafür die objektive Eignung zur Überwachung; eine entsprechende Absicht des Arbeitgebers ist nicht erforderlich. Ein Terminal erfüllt das in jeder der fünf Varianten: Es erzeugt personenbezogene Verhaltensdaten, ob es eine Kartennummer oder ein Template liest.
Über das Ob der Zeiterfassung besteht dagegen kein Initiativrecht: Das BAG hat mit Beschluss vom 13.09.2022 – 1 ABR 22/21 entschieden, dass es entfällt, weil bereits eine gesetzliche Arbeitgeberpflicht besteht. Mitbestimmt wird die Ausgestaltung – Verfahren, Auswertungen, Zugriffsrechte, Aufbewahrung und Korrekturen. Wie sich das in einen Einführungsfahrplan übersetzt, beschreibt der Beitrag Elektronische Zeiterfassung einführen.
Ob ein Terminal im Betrieb funktioniert, entscheidet sich an konkreten Details – dort scheitern Systeme häufiger als an der Rechtslage.
Auf der Baustelle, in der Küche und im Kühlbereich wird mit Handschuhen, nassen oder schmutzigen Händen gearbeitet. Fingersensoren werden dadurch fehleranfällig, Transponder nicht: Sie lesen durch den Handschuh hindurch.
Kontaktsensor und PIN-Tastatur werden von allen mehrfach täglich berührt. In Küche, Pflege und Lebensmittelverarbeitung ist das ein eigenes Argument für kontaktloses Lesen.
Fällt das Netz aus, muss das Terminal Buchungen lokal speichern und danach nachsynchronisieren. Sonst entstehen ausgerechnet in Störungslagen Lücken im Nachweis.
Karte, Transponder und PIN sind übertragbar – Stempeln für Kollegen ist technisch möglich. Biometrie schließt das aus, ist aber rechtlich riskant. Milderes Mittel: Sichtkontrolle und Auswertung auffälliger Muster.
Ein verlorener Transponder muss sofort gesperrt und ersetzt werden können, die Ausgabe wird protokolliert. Fehlt der Prozess, bucht ein gefundenes Medium weiter – der Nachweiswert sinkt.
Stromversorgung oder PoE, Montageort mit Netzabdeckung, wartbare Firmware und ein dokumentiertes Exportformat gehören in die Auswahl. Ein Terminal, dessen Daten nur im Gerät liegen, ist kein System.
Wird trotzdem biometrisch erfasst, kommen Prüfschritte hinzu: eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO, Speicherung nur des Templates statt des Rohbilds, möglichst lokal auf Gerät oder Medium – und ein dauerhaft betriebsbereites Alternativverfahren. Dieser Zusatzaufwand ist der Grund, warum viele Kleinbetriebe wieder beim Transponder landen.
Neutrale Marktpreise für Zeiterfassungsterminals liegen nicht vor. Die einzige auffindbare Größenordnung stammt von einem Anbieter selbst: rund 200 bis 800 Euro für ein RFID-Terminal, 0,50 bis 3 Euro je Karte (Angabe von reiner-sct.com). Das ist eine Anbieterangabe und kein geprüfter Marktpreis – Orientierung, keine Kalkulationsgrundlage.
Die Anschaffung ist selten der größte Posten. Ins Gewicht fallen Ersatzmedien, Montage, die Softwarelizenz je beschäftigter Person, Wartung und der Korrekturaufwand bei fehlenden Buchungen.
Wer die Terminalfrage nicht getrennt von der Software beantworten möchte: Aplano bietet neben App und Browser eine Tablet-Stempeluhr, die je nach Einrichtung mit RFID oder Fingerabdruck genutzt werden kann – die RFID-Variante kommt ohne besondere Datenkategorien aus. Die Zeiterfassung ist allerdings erst im Pro-Tarif für 4,50 Euro je Mitarbeitendem und Monat zzgl. USt. enthalten; Core (0,50 Euro) und Basic (2,00 Euro) decken nur die Planung ab. Auch die Hinweise zu Pausen- und Ruhezeiten nach ArbZG gehören zum Pro-Tarif. 14 Tage lassen sich kostenlos testen.
Fazit: Die Verfahrensfrage ist vor allem eine Frage der Datenkategorie. Transponder, Chipkarte und PIN verarbeiten eine Kennnummer und bleiben im normalen Prüfrahmen; der Fingerabdruck verlagert das Projekt in Art. 9 DSGVO und verlangt eine Begründung, die für die reine Arbeitszeiterfassung meist nicht gelingt. Gegen die Weitergabe von Medien hilft ein sauberer Sperr- und Ersatzprozess mehr als ein Sensor. Diese Einordnung ersetzt keine Rechtsberatung im Einzelfall.
In den meisten Kleinbetrieben ist ein RFID- oder NFC-Terminal mit personengebundenem Transponder oder Chipkarte der Regelfall, ergänzt um eine PIN als Rückfallebene; beide verarbeiten nur eine Kennnummer. Der Fingerabdruck verhindert die Weitergabe von Medien, erzeugt dafür aber eine hohe Rechtshürde und Fehler bei Handschuhen und Nässe.
Nur unter engen Voraussetzungen. Der Minutiendatensatz ist ein biometrisches Datum nach Art. 4 Nr. 14 DSGVO und fällt unter das Verarbeitungsverbot des Art. 9 DSGVO. Das ArbG Berlin hielt eine Fingerabdruck-Zeiterfassung am 16.10.2019 (29 Ca 5451/19) für unzulässig; das LAG Berlin-Brandenburg bestätigte das am 04.06.2020 (10 Sa 2130/19): Ein biometrisches System sei in der Regel nicht erforderlich im Sinne von Art. 9 Abs. 2 lit. b DSGVO und § 26 Abs. 3 BDSG, weil mildere Mittel existieren. Eine BAG-Entscheidung dazu ist nicht ersichtlich.
Wenn ein Betriebsrat besteht, ja. § 87 Abs. 1 Nr. 6 BetrVG begründet ein erzwingbares Mitbestimmungsrecht bei Einführung und Anwendung technischer Einrichtungen, die zur Überwachung von Verhalten oder Leistung objektiv geeignet sind; eine Überwachungsabsicht ist nicht erforderlich. Über das Ob der Erfassung besteht nach BAG 1 ABR 22/21 kein Initiativrecht – mitbestimmt wird das Wie.
Neutrale Marktzahlen liegen nicht vor. Die einzige auffindbare Größenordnung stammt von einem Anbieter selbst: rund 200 bis 800 Euro je RFID-Terminal, 0,50 bis 3 Euro je Karte – eine Anbieterangabe, kein geprüfter Marktpreis. Die laufenden Kosten entstehen meist anderswo: Ersatzmedien, Montage, Softwarelizenz je Person, Wartung.
Vertiefung zur Biometrie: Biometrische Zeiterfassung per Fingerabdruck. Umstieg vom Stechkartensystem: Von der Stempeluhr zur App. Datenmodell und Korrekturpfad: Technischer Aufbau. Rechtslage: Regelungen.
Quellen und Stand (4. August 2026): Art. 4 Nr. 14 DSGVO · Art. 9 DSGVO · Art. 35 DSGVO · § 26 BDSG · § 87 BetrVG · ArbG Berlin, Urt. v. 16.10.2019 – 29 Ca 5451/19 · LAG Berlin-Brandenburg, Urt. v. 04.06.2020 – 10 Sa 2130/19 · EuGH, Urt. v. 30.03.2023 – C-34/21 · BAG, Beschl. v. 06.12.1983 – 1 ABR 43/81 · BAG, Beschl. v. 13.09.2022 – 1 ABR 22/21 · Preisangabe des Anbieters reiner-sct.com. Rechtsinformationen ersetzen keine Beratung im Einzelfall.