Bildschirmprotokollierung, Tastatureingaben-Aufzeichnung, Standortübermittlung in Microsoft Teams, GPS-Ortung im Firmenwagen: Die technischen Möglichkeiten zur digitalen Überwachung von Beschäftigten durch Software erreichen 2026 ein noch nie dagewesenes Ausmaß. Laut einer Capterra-Studie werden bereits 23 Prozent der Arbeitnehmer in Deutschland von ihrem Arbeitgeber mittels Software überwacht. Was technisch realisierbar ist, erweist sich jedoch juristisch häufig als unzulässig. Dieser Beitrag erläutert, welche Formen der Software-Überwachung am Arbeitsplatz rechtlich zulässig sind und welche Rechte Ihnen als Beschäftigtem zustehen.
Die rechtliche Zulässigkeit von Software-Überwachung im Arbeitsverhältnis ergibt sich aus dem Zusammenwirken verschiedener Rechtsvorschriften. Im Zentrum steht § 26 Abs. 1 BDSG: Die Verarbeitung personenbezogener Daten von Beschäftigten ist nur dann zulässig, wenn sie für die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich ist. Hinzu kommen Art. 6 und Art. 88 DSGVO. Übergeordnet wirken das allgemeine Persönlichkeitsrecht aus Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG sowie der Grundsatz der Verhältnismäßigkeit.
Jede Überwachungsmaßnahme muss drei Voraussetzungen erfüllen: Sie benötigt einen legitimen Zweck, sie muss geeignet, erforderlich und angemessen sein, und sie muss gegenüber den Beschäftigten transparent kommuniziert werden. Verdeckte Überwachung ist daher nur in eng begrenzten Ausnahmefällen zulässig. Zusätzlich greift § 87 Abs. 1 Nr. 6 BetrVG: Jede technische Einrichtung, die geeignet ist, das Verhalten oder die Leistung von Beschäftigten zu überwachen, unterliegt der zwingenden Mitbestimmung des Betriebsrats. Die Absicht des Arbeitgebers spielt keine Rolle, denn bereits die bloße Möglichkeit zur Überwachung ist ausschlaggebend.
Ein eigenständiges Beschäftigtendatenschutzgesetz existiert in Deutschland weiterhin nicht. Diskussionen darüber dauern seit 2012 an, ein Referentenentwurf aus der vorherigen Legislaturperiode wurde nicht verabschiedet. Das Ergebnis ist eine Gemengelage aus DSGVO, BDSG, BetrVG und richterrechtlicher Konkretisierung – mit erheblichem Raum für umstrittene Einzelfälle.
Wer sich gegen eine bestimmte Software-Überwachung zur Wehr setzen oder deren Zulässigkeit überprüfen lassen möchte, sollte sich nicht auf pauschale Faustregeln stützen, sondern die konkrete Maßnahme arbeitsrechtlich bewerten lassen, denn die rechtliche Einordnung ändert sich häufig bereits durch kleine Unterschiede in der technischen Umsetzung.
Digitale Erfassung bedeutet nicht automatisch rechtswidrige Überwachung. Verschiedene Maßnahmen sind – bei eindeutigen Vorgaben und offener Kommunikation – rechtmäßig, sofern sie einem legitimen betrieblichen Interesse entsprechen und Arbeitnehmer nur minimal beeinträchtigen.
Rechtmäßig sind beispielsweise:
Ebenso zulässig ist die Erhebung von Positionsdaten, sofern diese zur Aufgabenerfüllung notwendig sind, beispielsweise bei Kraftfahrern oder Mitarbeitern im Außendienst, deren Routen koordiniert werden müssen. Die Datenerhebung muss sich auf die Arbeitszeit begrenzen; eine lückenlose Ortung während Ruhepausen oder außerhalb der Dienstzeit ist grundsätzlich unzulässig.
Eine besondere Stellung hat die Kontrolle dienstlicher E-Mails: Solange private Verwendung betrieblicher E-Mail-Konten untersagt ist, darf der Arbeitgeber verhältnismäßig auf Inhalte zugreifen. Ist die private Nutzung jedoch explizit oder konkludent gestattet, gilt das Fernmeldegeheimnis. Eine inhaltliche Prüfung ist dann nur in Ausnahmesituationen und unter besonderen Umständen zulässig.
Das Bundesarbeitsgericht hat beim Einsatz von Keyloggern eine eindeutige Grenze formuliert. In seinem Urteil vom 27. Juli 2017 (2 AZR 681/16) stellte es fest: Arbeitgeber sind nicht berechtigt, auf betrieblichen Rechnern Software zu installieren, die sämtliche Tastatureingaben aufzeichnet, um „ins Blaue hinein“ Informationen zu sammeln. Die auf diese Weise erhobenen Daten dürfen weder als Kündigungsgrundlage dienen noch vor Gericht als Beweismittel herangezogen werden, da sie einem prozessualen Verwertungsverbot unterliegen.
Vergleichbare Maßstäbe finden Anwendung auf heimliche Bildschirmaufzeichnungen, die automatisierte Erfassung von Mausbewegungen oder anlasslose Produktivitätsbewertungen, die Beschäftigte kontinuierlich überwachen. Derartige Maßnahmen sind in der Regel unverhältnismäßig, tangieren das Persönlichkeitsrecht und lassen sich weder durch Einwilligung noch durch Betriebsvereinbarung rechtfertigen.
Im Einzelnen sind folgende Maßnahmen grundsätzlich unzulässig:
Seit dem 2. Februar 2025 ist darüber hinaus gemäß Art. 5 der EU-KI-Verordnung die Emotionserkennung am Arbeitsplatz vollständig untersagt. KI-Systeme, die aus Stimme, Mimik oder sonstigen biometrischen Merkmalen Stimmungen, Stresslevel oder Engagement herleiten, dürfen weder im Büro noch im Homeoffice zum Einsatz kommen. Verstöße werden mit Bußgeldern bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes sanktioniert.
Falls Sie vermuten, dass Ihr Arbeitgeber unzulässige Software einsetzt, sollten Sie möglichst Beweise sichern und das weitere Vorgehen rechtsanwaltlich abstimmen lassen, denn das prozessuale Verwertungsverbot kann in späteren Auseinandersetzungen von entscheidender Bedeutung sein.
Verdeckte Überwachung ist nicht generell unzulässig. Das Bundesarbeitsgericht und die Datenschutzaufsichten gestatten sie unter äußerst strengen Voraussetzungen, sofern sämtliche alternativen Maßnahmen ausgeschöpft wurden und ein konkreter Tatverdacht vorliegt.
Damit eine heimliche Software-Überwachung – beispielsweise eine gezielte Kontrolle von Datenzugriffen, E-Mail-Verkehr oder Bildschirminhalten – im Ausnahmefall rechtmäßig ist, müssen kumulativ folgende Bedingungen erfüllt sein:
In der Praxis sind die Hürden erheblich. Bereits das Fehlen einer einzigen Voraussetzung – etwa der konkreten Verdachtsschwelle oder der Dokumentation – führt regelmäßig zur Unzulässigkeit. Dies hat einen doppelten Effekt zur Folge: Die Maßnahme verstößt gegen das Datenschutzrecht, und die dadurch gewonnenen Erkenntnisse können vor dem Arbeitsgericht nicht oder nur eingeschränkt verwertet werden.
Selbst bei zulässiger verdeckter Überwachung bleiben die Mitbestimmungsrechte des Betriebsrats bestehen. Eine Geheimaktion ohne Information des Gremiums ist lediglich in eng umgrenzten Notfallkonstellationen denkbar; im Regelfall muss der Betriebsrat einbezogen werden.
Arbeitnehmer sind der unrechtmäßigen Software-Überwachung nicht hilflos ausgeliefert. DSGVO, BDSG, BetrVG sowie das allgemeine Persönlichkeitsrecht gewähren ein umfassendes Spektrum spezifischer Rechte, die einzeln oder in Kombination durchgesetzt werden können.
Von zentraler Bedeutung ist das Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben die Möglichkeit, vom Arbeitgeber Aufschluss darüber zu erhalten, welche personenbezogenen Daten über Sie verarbeitet werden, zu welchem Zweck, auf welcher rechtlichen Grundlage und an welche Empfänger diese übermittelt werden. Zusätzlich steht Ihnen nach Art. 16 DSGVO das Recht auf Korrektur fehlerhafter Daten zu sowie nach Art. 17 DSGVO der Anspruch auf Löschung, sofern die Datenverarbeitung rechtswidrig erfolgte.
Wurden Daten unter Verstoß gegen geltendes Recht erhoben und resultieren daraus Vorwürfe oder eine Kündigung mit nachfolgendem Verfahren, kommt in der Regel das prozessuale Beweisverwertungsverbot zum Tragen. Die Arbeitsgerichte verwerten rechtswidrig beschaffte Beweise lediglich in außergewöhnlichen Ausnahmesituationen; üblicherweise sind diese unverwertbar. Folglich scheitern zahlreiche Verdachtskündigungen, die sich auf unrechtmäßige Software-Überwachung stützen.
Zusätzliche Handlungsoptionen:
Lassen Sie betroffene Maßnahmen frühzeitig durch einen Rechtsanwalt im Arbeitsrecht überprüfen, denn die korrekte Verknüpfung von Auskunfts-, Datenschutz- und arbeitsrechtlichen Schritten bestimmt darüber, ob aus einem Überwachungsvorfall letztlich eine Korrektur, eine Schadensersatzzahlung oder ein Verwertungsverbot resultiert.
Die rechtliche Beurteilung von Software-Überwachung erfordert fundierte Kenntnisse im Datenschutz-, Arbeits- und Betriebsverfassungsrecht. Rechtlicher Beistand ist in verschiedenen Situationen empfehlenswert: wenn neue Tracking-Funktionen in Microsoft Teams, Slack oder ähnlichen Plattformen implementiert werden, wenn der Arbeitgeber Vorwürfe auf Basis von Überwachungsdaten erhebt, wenn Kündigungen auf IT-Auswertungen basieren oder wenn verdeckte Kontrolle im Homeoffice stattfindet.
Ein Rechtsanwalt im Arbeitsrecht untersucht die rechtliche Grundlage der Maßnahme, prüft die Gültigkeit einer möglichen Betriebsvereinbarung, bewertet die Mitbestimmungssituation und klärt die Verwertbarkeit der gesammelten Daten im Gerichtsverfahren. Er macht Auskunftsrechte nach Art. 15 DSGVO geltend, formuliert Schadensersatzansprüche nach Art. 82 DSGVO und übernimmt die Vertretung vor Arbeitsgericht und Datenschutzbehörde. Bei Kündigungen muss die Drei-Wochen-Frist des § 4 KSchG beachtet werden.
Besonders wichtig ist eine zeitnahe rechtliche Bewertung bei Homeoffice-Tätigkeiten. In diesem Bereich entstehen häufig Situationen, in denen berufliche und private Sphären untrennbar ineinander übergehen – mit der Konsequenz, dass bereits geringfügige Eingriffe in den privaten Wohnbereich unverhältnismäßig sein können. Auch die Nutzung privater Geräte der Beschäftigten (BYOD) führt zu spezifischen Fragestellungen, beispielsweise hinsichtlich der Abgrenzung dienstlicher und privater Daten.
Holen Sie sich rechtliche Beratung ein, bevor Sie auf Vorwürfe reagieren oder in eine Einwilligung einwilligen! Eine nachträgliche Korrektur ist zwar möglich, aber deutlich aufwendiger als eine sachgerechte Prüfung zu Beginn.
Technische Machbarkeit bedeutet keine rechtliche Zulässigkeit. Die digitale Mitarbeiterüberwachung ist 2026 an ein umfassendes Regelwerk gebunden, das § 26 BDSG, die DSGVO, das BetrVG, das allgemeine Persönlichkeitsrecht sowie – seit dem 2. Februar 2025 – die EU-KI-Verordnung mit ihrem Verbot der Emotionserkennung umfasst. Tastaturmitschnitte, heimliche Bildschirmaufzeichnungen und lückenlose Standorterfassung sind grundsätzlich unzulässig; transparente Arbeitszeiterfassung, Zugangsprotokollierung und verhältnismäßige Videoüberwachung hingegen erlaubt.
Arbeitnehmer verfügen über ein umfangreiches Bündel an Rechten: Auskunft, Löschung, Beschwerde bei der Datenschutzaufsicht, Schadensersatz und – im gerichtlichen Verfahren – ein häufig anwendbares Beweisverwertungsverbot. Betroffene sollten arbeitsgerichtliche Fristen einhalten, Nachweise sichern und sich zeitnah rechtlich beraten lassen, damit die verfügbaren Rechtsbehelfe ihre vollständige Wirkung entfalten können.
Lassen Sie Überwachungsmaßnahmen am Arbeitsplatz rechtlich überprüfen und sichern Sie sich rechtliche Unterstützung im Arbeitsrecht, um Datenschutzverstöße, unzulässige Kontrollmaßnahmen und Eingriffe in Ihre Persönlichkeitsrechte wirksam abzuwehren.
Rechtsanwalt
Jan Baumann
Tiergartenstraße 28 A
47533 Kleve
Bürozeiten:
Montags bis Donnerstags: 08:00 – 18:00 Uhr
Freitags: 08:00 – 13:00 Uhr
Termine nur nach Vereinbarung auch außerhalb der Bürozeiten
