Was ist Fingerprint-Zeiterfassung?
Fingerprint-Zeiterfassung ist eine biometrische Methode zur Arbeitszeiterfassung, bei der Mitarbeiter durch ihren Fingerabdruck identifiziert werden. Statt einer Chipkarte oder PIN hält der Mitarbeiter den Finger an einen Scanner — das System vergleicht das erfasste Muster mit dem gespeicherten und bucht den Zeitstempel.
Die Fingerprint-Zeiterfassung ist die manipulationssicherste Form der elektronischen Zeiterfassung: Anders als bei einer Chipkarte kann der Fingerabdruck nicht weitergegeben, vergessen oder gestohlen werden. Das macht sie zum wirksamsten technischen Schutz gegen Arbeitszeitbetrug — insbesondere gegen Buddy Punching, bei dem ein Kollege für einen Abwesenden stempelt.
Wie funktioniert ein Fingerprint-Scanner?
Der Scanner erfasst keine vollständige Fotografie des Fingerabdrucks. Stattdessen wird ein mathematisches Muster aus charakteristischen Merkmalen des Abdrucks berechnet — sogenannte Minutien (Fingerlinien-Verzweigungen und -Endpunkte). Dieses Muster wird gespeichert und beim nächsten Stempeln mit dem neu erfassten Muster verglichen.
Das bedeutet: Aus dem gespeicherten Datensatz kann der originale Fingerabdruck nicht rekonstruiert werden. Trotzdem handelt es sich nach herrschender Rechtsprechung und DSGVO-Auslegung um biometrische Daten — mit allen datenschutzrechtlichen Konsequenzen.
Die entscheidende Rechtsfrage: Darf der Arbeitgeber Fingerprint einführen?
Hier liegt die größte praktische Herausforderung. Das Landesarbeitsgericht Berlin-Brandenburg hat in einem Urteil vom 4. Juni 2020 (Az. 10 Sa 2130/19) klar entschieden:
Fingerprint-Zeiterfassung ist ohne Einwilligung der Mitarbeiter grundsätzlich nicht zulässig.
Der Sachverhalt: Ein Arbeitgeber führte ein Fingerprint-Zeiterfassungssystem ein. Ein Mitarbeiter verweigerte die Nutzung. Der Arbeitgeber erteilte eine Abmahnung — die das Arbeitsgericht Berlin und das LAG Berlin-Brandenburg für unwirksam erklärten. Der Mitarbeiter hatte das Recht, das System abzulehnen, und durfte die Entfernung der Abmahnung aus der Personalakte verlangen.
Begründung: Fingerabdruckdaten (Minutiendatensätze) sind biometrische Daten nach Art. 9 Abs. 1 DSGVO. Deren Verarbeitung ist grundsätzlich verboten — mit Ausnahmen. Die Gerichte prüften, ob die Verarbeitung für das Beschäftigungsverhältnis erforderlich sei. Das verneinten sie: Da es gleichwertige Alternativen zur Zeiterfassung gibt (Chipkarte, PIN), ist Fingerprint nicht erforderlich — und damit ohne Einwilligung unzulässig.
Was ist für eine rechtskonforme Fingerprint-Zeiterfassung notwendig?
Um Fingerprint-Zeiterfassung rechtssicher einzuführen, braucht es:
Ausdrückliche Einwilligung jedes einzelnen Mitarbeiters (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung muss:
- Freiwillig sein — ohne Druck oder Konsequenzen bei Verweigerung
- Informiert sein — der Mitarbeiter muss wissen, was gespeichert wird
- Jederzeit widerrufbar sein
Alternativ: Kollektivvereinbarung (Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG). Eine Betriebsvereinbarung kann eine Rechtsgrundlage schaffen — muss aber selbst den strengen Anforderungen des Art. 9 DSGVO genügen und darf keine faktische Pflicht zur Nutzung begründen.
Wichtig: Mitarbeiter, die keine Einwilligung erteilen oder sie widerrufen, müssen eine gleichwertige Alternative nutzen können — zum Beispiel eine Chipkarte oder PIN. Eine Abmahnung wegen Verweigerung ist unwirksam.
Fingerprint vs. andere biometrische Methoden
Neben dem Fingerabdruck gibt es weitere biometrische Identifikationsmethoden:
| Fingerprint | Handvenenerkennung | Gesichtserkennung | |
|---|---|---|---|
| Sicherheit | Hoch | Sehr hoch | Hoch |
| Hygieneakzeptanz | Mittel | Hoch (berührungslos) | Hoch |
| Fehlerrate | Gering | Sehr gering | Gering |
| DSGVO-Kategorie | Art. 9 | Art. 9 | Art. 9 |
| Einwilligung nötig? | Ja | Ja | Ja |
Alle biometrischen Methoden unterliegen denselben strengen DSGVO-Anforderungen. Die Handvenenerkennung ist kontaktlos und daher in manchen Branchen besser akzeptiert — sie ist aber teurer als Fingerprint-Scanner.
Fingerprint und Betriebsrat
Hat der Betrieb einen Betriebsrat, ist die Einführung eines Fingerprint-Systems mitbestimmungspflichtig nach § 87 Abs. 1 Nr. 6 BetrVG — zusätzlich zur Einwilligungspflicht gegenüber den einzelnen Mitarbeitern.
Der Betriebsrat kann:
- Die Einführung blockieren, bis eine Betriebsvereinbarung ausgehandelt ist
- Auf eine Alternative bestehen, wenn Mitarbeiter die Einwilligung verweigern
- Die Löschfristen und Zugriffsrechte mitgestalten
Eine Betriebsvereinbarung ersetzt nicht die individuelle Einwilligung der Mitarbeiter für biometrische Daten — sie schafft nur eine zusätzliche Grundlage. Mehr zur DSGVO und Zeiterfassung im gleichnamigen Beitrag.
Wann ist Fingerprint-Zeiterfassung sinnvoll?
Trotz der datenschutzrechtlichen Hürden gibt es Situationen, in denen Fingerprint-Zeiterfassung sinnvoll sein kann:
- Hochsicherheitsbereiche, in denen Zutritt und Zeiterfassung besonders manipulationssicher sein müssen
- Betriebe mit nachgewiesenen Arbeitszeitbetrug-Problemen, die andere Maßnahmen ausgeschöpft haben
- Bereiche mit gefährlichen Substanzen oder Maschinen, wo die eindeutige Personenidentifikation sicherheitsrelevant ist
In diesen Fällen kann die Erforderlichkeit eher begründet werden — aber die Einwilligung der betroffenen Mitarbeiter bleibt in jedem Fall der sicherste Weg.
- Arbeitszeiten mobil erfassen
- Baustellen und Projekte zuordnen
- Urlaub und Abwesenheiten verwalten
- Lohnabrechnung vorbereiten
- Auswertungen per Klick erstellen
Häufige Fragen zur Fingerprint-Zeiterfassung
- Ist Fingerprint-Zeiterfassung DSGVO-konform?Nur mit ausdrücklicher Einwilligung der Mitarbeiter oder einer entsprechenden Kollektivvereinbarung. Ohne beides ist sie nach LAG Berlin-Brandenburg (10 Sa 2130/19) grundsätzlich unzulässig.
- Darf der Arbeitgeber Mitarbeiter zur Fingerprint-Nutzung zwingen?Nein. Das LAG Berlin-Brandenburg hat entschieden, dass Mitarbeiter die Nutzung verweigern dürfen, ohne eine Abmahnung zu riskieren. Es muss eine gleichwertige Alternative geben.
- Was passiert, wenn ein Mitarbeiter die Einwilligung widerruft?Der Arbeitgeber muss eine Alternative anbieten und die gespeicherten Biometrie-Daten des Mitarbeiters löschen. Ein Widerruf darf keine arbeitsrechtlichen Konsequenzen haben.
- Reicht eine Betriebsvereinbarung als Rechtsgrundlage?Als ergänzende Grundlage ja — aber sie ersetzt nicht die individuelle Einwilligung. Mitarbeiter können die Nutzung trotz Betriebsvereinbarung ablehnen, wenn keine individuelle Einwilligung vorliegt.
- Werden tatsächlich Fingerabdrücke gespeichert?In der Regel nein. Moderne Scanner speichern nur mathematische Muster (Minutien), nicht den Abdruck selbst. Aus dem gespeicherten Datensatz kann der Originalabdruck nicht rekonstruiert werden — trotzdem gelten sie als biometrische Daten nach Art. 9 DSGVO.
- Welche Alternativen gibt es zu Fingerprint?RFID-Chipkarte, NFC-Smartphone, PIN-Code, Handvenenerkennung oder Gesichtserkennung. Alle biometrischen Methoden unterliegen denselben DSGVO-Anforderungen wie Fingerprint.