Die eigentliche Qualität steckt in Ereignissen, Rollen, Korrekturen und nachvollziehbaren Änderungen.
App, Browser, Tablet oder Terminal erzeugt Start/Ende.
Pausen, Schichtbezug und Plausibilität werden geprüft.
Korrekturen folgen Rollen und Freigaben.
Stundenkonto, Einsicht und Export werden erzeugt.
Wer bucht, muss eindeutig zugeordnet sein.
Start, Ende und Zeitzone müssen konsistent verarbeitet werden.
Korrekturen dürfen alte Werte nicht spurlos überschreiben.
Beschäftigte, Manager und Administration benötigen getrennte Rechte.
Regeln für fehlende Verbindung und nachträgliche Buchung festlegen.
Standort und biometrische Daten nur einsetzen, wenn erforderlich.
Beschäftigte und Prüfer brauchen nachvollziehbare Datensätze.
Aplano deckt viel davon ab: mehrere Erfassungswege, Schichtadressen, Geofencing, Rollen, laufendes Stundenkonto, Auswertungen, Datenexporte und Konfliktmeldungen. Die konkrete Konfiguration und betriebliche Vereinbarung bleiben trotzdem entscheidend.
Datenschutzorientierung: Dr. Datenschutz zur Arbeitszeiterfassung.
| Feld | Zweck | Technische Prüfung |
|---|---|---|
| Personen-ID | Eindeutige Zuordnung | Keine gemeinsam genutzten Konten; Rollenwechsel dokumentieren |
| Arbeitsdatum | Zuordnung zum Kalendertag | Nachtschichten und Tageswechsel korrekt behandeln |
| Beginn und Ende | Berechnung der täglichen Dauer | Zeitzone und Sommerzeit konsistent speichern |
| Pause | Nettoarbeitszeit nachvollziehen | Automatische Abzüge transparent und korrigierbar gestalten |
| Erfassungskanal | App, Browser oder Terminal erkennen | Nur speichern, wenn für Betrieb oder Fehleranalyse erforderlich |
| Korrekturgrund | Nachtrag oder Änderung erklären | Freitext minimieren; standardisierte Gründe ergänzen |
| Vorher/Nachher | Änderung nachvollziehbar halten | Alten Wert nicht überschreiben, sondern versionieren |
| Bearbeiter und Zeitpunkt | Verantwortung im Korrekturprozess | Protokollzugriff auf berechtigte Rollen beschränken |
Rollenmodell, starke Authentisierung und Mehrfaktor-Schutz für privilegierte Konten.
Verschlüsselung, Mandantentrennung und begrenzte Zugriffsrechte.
Backups, Wiederherstellungstests, Monitoring und Reaktion auf Vorfälle.
Vollständiger Export und geregelte Löschung einschließlich Sicherungskopien.
Art. 5 DSGVO verlangt unter anderem Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Art. 32 verlangt ein risikogerechtes Schutzniveau, Wiederherstellbarkeit und regelmäßige Wirksamkeitsprüfungen. Daraus folgt nicht automatisch eine bestimmte Zertifizierung; Unternehmen sollten sich Sicherheitsmaßnahmen und Verantwortlichkeiten jedoch konkret nachweisen lassen.
Prüfen, ob ein einmaliger Buchungsbezug genügt. Dauerhafte Bewegungsprofile sind für einen Stundenzettel regelmäßig schwerer zu rechtfertigen.
Besondere Kategorien personenbezogener Daten erfordern eine gesonderte Rechts- und Verhältnismäßigkeitsprüfung.
Logs helfen bei Fehlern und Sicherheitsvorfällen, dürfen aber nicht zu einer unbegrenzten Leistungshistorie werden.
Auftragsverarbeitung, Unterauftragnehmer, Löschung, Export, Verfügbarkeit und Vorfallmeldung klären.
Lokale Zwischenspeicherung, spätere Synchronisierung und Konfliktauflösung vor dem Rollout testen.
Privilegierte Handlungen einer Person zuordnen und besonders schützen.
Primärquellen: DSGVO Art. 5 und 32 · BSI-Mindeststandard externe Cloud-Dienste · BSI-Hilfestellung Cloud-Nutzung und Exit.
Ein Zeiterfassungssystem ist technisch nur so gut, wie es die geltenden Aufzeichnungspflichten strukturell abbildet. Die Pflicht, die tägliche Arbeitszeit zu erfassen, folgt aus dem Beschluss des Bundesarbeitsgerichts vom 13.09.2022 (1 ABR 22/21) in unionsrechtskonformer Auslegung von § 3 Abs. 2 Nr. 1 ArbSchG; der EuGH hatte bereits am 14.05.2019 (C-55/18) ein objektives, verlässliches und zugängliches System verlangt. Diese drei Eigenschaften sind keine Floskeln, sondern konkrete Anforderungen an Identität, Speicherung und Einsicht. Die folgende Übersicht übersetzt die wichtigsten Vorgaben in technische Konsequenzen.
| Vorgabe | Inhalt | Technische Konsequenz |
|---|---|---|
| EuGH C-55/18 (14.05.2019) | Objektives, verlässliches und zugängliches System | Eindeutige Identität, manipulationssichere Speicherung, Einsicht für Beschäftigte |
| BAG 1 ABR 22/21 (13.09.2022) | Beginn, Ende und Dauer der täglichen Arbeitszeit erfassen | Vollständiger Tagesdatensatz statt bloßer Saldenführung |
| § 3 ArbZG | 8 Stunden werktäglich, bis 10 Stunden bei Ausgleich auf durchschnittlich 8 | Konfliktprüfung je Tag und über den Ausgleichszeitraum |
| § 4 ArbZG | 30 Minuten Pause bei mehr als 6, 45 Minuten bei mehr als 9 Stunden | Automatische Pausenprüfung mit transparenten, korrigierbaren Abzügen |
| § 5 ArbZG | Grundsätzlich 11 Stunden ununterbrochene Ruhezeit | Abgleich zwischen Dienstende und nächstem Dienstbeginn, auch über Tagesgrenzen |
| § 16 Abs. 2 ArbZG | Aufzeichnung der über 8 Stunden hinausgehenden Arbeitszeit, mindestens 2 Jahre aufbewahren | Mehrarbeit im Datensatz kennzeichnen; Archiv mit Friststeuerung |
| § 17 MiLoG | Minijobs: Beginn, Ende und Dauer binnen 7 Tagen aufzeichnen, 2 Jahre aufbewahren | Vollständigkeitsprüfung mit Fristenlauf je Beschäftigtengruppe |
| § 87 Abs. 1 Nr. 6 BetrVG | Mitbestimmung bei technischen Einrichtungen zur Verhaltens- oder Leistungskontrolle | Auswertungen konfigurierbar begrenzen, Rollen und Protokolle dokumentieren |
Hinzu kommt die absehbare Richtung des Rechts: Der Referentenentwurf vom Juni 2026 sieht die grundsätzlich elektronische und taggleiche Erfassung vor. Er ist noch nicht geltendes Recht, spricht aber dafür, dass ein System eine taggleiche Vollständigkeitsprüfung und einen verlässlichen Einzelexport bereits heute beherrschen sollte. Die rechtliche Einordnung im Detail liefert die Seite Regelungen, die Analyse des Entwurfs der Beitrag Referentenentwurf zur Arbeitszeit 2026.
Aufbewahrungsfristen sind technisch zwei Anforderungen in einer: Daten müssen mindestens so lange unveränderbar verfügbar bleiben, wie es die Rechtsgrundlage verlangt – und danach greift die Speicherbegrenzung aus Art. 5 DSGVO, also eine geregelte Löschung einschließlich der Sicherungskopien. Ein gutes System steuert Fristen deshalb je Datensatzart automatisch, statt pauschal alles dauerhaft zu speichern. Für Zeitdaten sind die zwei Jahre aus § 16 Abs. 2 ArbZG und § 17 MiLoG der Ausgangspunkt; andere Rechtsgrundlagen, etwa für Entgeltunterlagen, können längere Fristen auslösen und gehören in dieselbe Friststeuerung.
Rechtsgrundlagen: §§ 3–5 ArbZG · § 16 ArbZG · § 17 MiLoG · BAG 1 ABR 22/21 · BMAS FAQ zur Arbeitszeiterfassung. Rechtsinformationen ersetzen keine Beratung im Einzelfall.
Beschäftigte melden eine fehlende oder falsche Buchung, eine berechtigte Rolle prüft sie, das System dokumentiert alten und neuen Wert sowie Zeitpunkt und Bearbeiter.
Nein. Sauber umgesetzt prüft das System den Standort nur beim Buchungsereignis oder innerhalb eines definierten Arbeitsbereichs. Permanente Bewegungsprofile wären datenschutzrechtlich besonders problematisch.
App, Browser und eine Tablet-Stempeluhr, die je nach Setup mit RFID oder Fingerabdruck genutzt werden kann. Biometrische Verfahren erfordern eine besonders sorgfältige Datenschutzprüfung.
Aufzeichnungen über die werktäglich über acht Stunden hinausgehende Arbeitszeit sind nach § 16 Abs. 2 ArbZG mindestens zwei Jahre aufzubewahren; für Minijobs verlangt § 17 MiLoG die Aufzeichnung binnen sieben Tagen und ebenfalls zwei Jahre Aufbewahrung. Ein System sollte diese Fristen automatisch steuern und Daten danach geregelt löschen.
Nein. Die Pflicht zur Erfassung von Beginn, Ende und Dauer besteht seit dem BAG-Beschluss 1 ABR 22/21, eine allgemeine Formvorschrift gibt es derzeit nicht. Der Referentenentwurf vom Juni 2026 sieht die grundsätzlich elektronische, taggleiche Erfassung vor, ist aber noch nicht geltendes Recht.
Über die Autorin: Dr. Katharina Müller ist Arbeitswissenschaftlerin und Expertin für Personalplanung, Arbeitszeitgestaltung und Workforce Management.