Digitale Zeiterfassung im Unternehmen: Recht, Datenschutz und Systemwahl
von belmedia Redaktion Allgemein Arbeitswelt Betrieb Business business24.ch businessaktuell.ch Dienstleistungen digital.ch Digitalisierung Innovation Konzeption Management nachrichtenticker.ch News Personal Prävention Projekte Recht Service Sicherheit Strategie Technologie Tipps Unternehmen Wirtschaft
Ein digitales Zeiterfassungssystem soll Arbeitszeiten nachvollziehbar dokumentieren, Abrechnungen vereinfachen und flexible Arbeitsmodelle unterstützen. Vor der Einführung muss ein Unternehmen jedoch klären, welche gesetzlichen Regeln gelten, welche Daten tatsächlich benötigt werden und wie der neue Ablauf zu Arbeitsvertrag, Lohnbuchhaltung und betrieblicher Organisation passt.
Eine vorschnell ausgewählte Anwendung kann neue Doppelspurigkeiten, Datenschutzrisiken und Konflikte über Arbeitszeitkonten schaffen. Eine strukturierte Bedarfsanalyse beginnt deshalb nicht beim Produktvergleich, sondern bei den Beschäftigungsmodellen, Prozessen und Verantwortlichkeiten des Unternehmens.
Zuerst den rechtlichen Erfassungsumfang bestimmen
In der Schweiz bildet die systematische Arbeitszeiterfassung grundsätzlich den Normalfall. Der Arbeitgeber muss Unterlagen bereithalten, anhand derer sich die Einhaltung der Arbeits- und Ruhezeitvorschriften kontrollieren lässt. Dazu gehören je nach anwendbarer Regelung insbesondere Beginn und Ende der täglichen Arbeit, die Arbeitsdauer sowie relevante Pausen.
Nicht alle Beschäftigten müssen zwingend nach demselben Verfahren erfassen. Unter klar definierten Voraussetzungen kommen eine vereinfachte Arbeitszeiterfassung oder ein Verzicht auf bestimmte Aufzeichnungen infrage. Solche Ausnahmen dürfen jedoch nicht allein aufgrund einer Führungsfunktion, eines hohen Beschäftigungsgrades oder einer bisherigen Vertrauensarbeitszeit angenommen werden.
Vor der Systemwahl ist deshalb für jede Beschäftigtengruppe zu klären, welche Regelung gilt. Zu berücksichtigen sind das Arbeitsgesetz, seine Verordnungen, Gesamtarbeitsverträge, Einzelarbeitsverträge und branchenspezifische Vorgaben. Bei Unsicherheit empfiehlt sich eine arbeitsrechtliche Prüfung, bevor falsche Regeln technisch fest im System hinterlegt werden.
Welche Arbeitszeitmodelle muss das System abbilden?
Ein Unternehmen sollte sämtliche tatsächlich verwendeten Arbeitszeitmodelle aufnehmen. Dazu gehören Vollzeit, Teilzeit, Jahresarbeitszeit, Schichtarbeit, Gleitzeit, Homeoffice, Aussendienst, Bereitschaftsdienst sowie Einsätze an Abenden, Sonntagen oder Feiertagen. Auch unterschiedliche Sollzeiten nach Standort oder Funktion können die Konfiguration beeinflussen.
Die Software muss zwischen normaler Arbeitszeit, Überstunden, Überzeit, Ferien, Krankheit, Weiterbildung und anderen Abwesenheiten unterscheiden können. Ebenso wichtig ist die Frage, wie Pausen, Zeitzuschläge, Zeitguthaben und Minusstunden behandelt werden. Unklare Regeln werden durch ein digitales System nicht gelöst, sondern lediglich schneller und einheitlicher angewendet.
Erfassungsregeln vor der technischen Einrichtung festlegen
Vor der Konfiguration sollte ein verbindliches Arbeitszeitreglement vorliegen. Darin wird festgehalten, wann Arbeitszeit beginnt und endet, wie Pausen gebucht werden und wie Dienstreisen, Kundenbesuche, Weiterbildungen oder Arbeit im Homeoffice zu behandeln sind. Auch Korrekturen vergessener Buchungen benötigen einen nachvollziehbaren Ablauf.
Besonders wichtig ist die Trennung zwischen Erfassung und Genehmigung. Mitarbeitende können ihre Zeiten selbst buchen, während Vorgesetzte nur definierte Abweichungen oder Korrekturen freigeben. Die Personalabteilung benötigt wiederum andere Rechte als Projektleitung, Lohnbuchhaltung oder Systemadministration.
Ein digitales System sollte keine stillschweigende Ausweitung der Kontrolle bewirken. Werden neben Anfang, Ende und Dauer zusätzlich Standort, Gerätedaten, einzelne Tätigkeiten oder Bildschirmaktivitäten erfasst, braucht jede Information einen klaren betrieblichen Zweck. Funktionen, die technisch verfügbar sind, müssen nicht automatisch aktiviert werden.
Datenschutz beginnt mit Datenminimierung
Arbeitszeitangaben sind Personendaten. Der Arbeitgeber trägt die Verantwortung dafür, dass sie rechtmässig, verhältnismässig, transparent und zweckgebunden bearbeitet werden. Bereits vor Vertragsabschluss mit einem Anbieter sollte deshalb feststehen, welche Datenfelder benötigt werden und welche Auswertungen zulässig sein sollen.
Eine reine Zeiterfassung benötigt normalerweise keine permanente Standortüberwachung, keine Tastaturprotokolle und keine Analyse der Computeraktivität. Mobile Standortdaten können bei bestimmten Aussendiensteinsätzen sachlich begründbar sein, dürfen aber nicht vorsorglich für alle Beschäftigten gesammelt werden. Eine detaillierte Verhaltensüberwachung am Arbeitsplatz ist besonders problematisch.
Anbieter, Hosting und Vertragsbedingungen prüfen
Bei einer Cloudlösung muss das Unternehmen wissen, wer die Daten bearbeitet, wo sie gespeichert werden und welche Unterauftragnehmer beteiligt sind. Der Vertrag sollte Zwecke, Weisungsbindung, Sicherheitsmassnahmen, Unterstützung bei Betroffenenrechten, Datenexport und Löschung nach Vertragsende regeln. Auch Änderungen bei Unterauftragnehmern dürfen nicht unbemerkt bleiben.
Werden Daten ins Ausland übermittelt oder sind ausländische Konzerngesellschaften beteiligt, ist die datenschutzrechtliche Grundlage zu prüfen. Ein Serverstandort in der Schweiz oder Europa beantwortet nicht automatisch alle Fragen zur Zugriffsmöglichkeit, Konzernstruktur oder Rechtsordnung. Entscheidend ist die gesamte Bearbeitungskette.
Die technische Sicherheit umfasst verschlüsselte Übertragung, geschützte Speicherung, sichere Anmeldung, Mehrfaktor-Authentifizierung sowie protokollierte administrative Zugriffe. Ebenso wichtig sind ein Rollen- und Berechtigungskonzept, verlässliche Sicherungskopien, geregelte Sicherheitsupdates und ein Vorgehen für Datenschutz- oder Sicherheitsvorfälle.
Schnittstellen und führende Datenbestände definieren
Das Zeiterfassungssystem arbeitet selten isoliert. Häufig benötigt es Stammdaten aus der Personalverwaltung und liefert geprüfte Zeitwerte an Lohnbuchhaltung, Einsatzplanung, Projektcontrolling oder Finanzsoftware. Jede manuelle Mehrfacherfassung erhöht den Aufwand und das Fehlerrisiko.
Vor der Auswahl muss geklärt werden, welches System für Namen, Beschäftigungsgrad, Kostenstellen, Ferienanspruch und Austrittsdatum führend ist. Ebenso braucht es Regeln für Synchronisationsfehler, rückwirkende Vertragsänderungen und Korrekturen bereits übermittelter Abrechnungsperioden.
Schnittstellen sollten mit realistischen Beispielen getestet werden. Dazu gehören unterjährige Eintritte, Teilzeitänderungen, mehrere Arbeitsverhältnisse, unbezahlte Abwesenheiten, Schichtwechsel und Korrekturen nach einem Lohnlauf. Eine blosse Bestätigung, dass eine Schnittstelle «vorhanden» sei, sagt wenig über ihren tatsächlichen Funktionsumfang aus.
Das deutschsprachige Breitbildvideo «Zeiterfassung einführen in 5 einfachen Schritten (für jedes Unternehmen)» von ZMI. | Lösungen für HR & Sicherheit erläutert die Bedarfsdefinition, Systemauswahl, technische Implementierung, Einführung im Team und anschliessende Kontrolle des Betriebs.
Erfassungswege am Arbeitsalltag ausrichten
Beschäftigte am Büroarbeitsplatz benötigen andere Eingabemöglichkeiten als Mitarbeitende auf Baustellen, in Werkstätten, im Verkauf oder im Aussendienst. Denkbar sind Browser, Smartphone-App, gemeinsames Terminal, Firmenausweis oder eine nachträgliche Erfassung. Der passende Weg muss auch bei schlechtem Mobilfunkempfang oder vorübergehenden Systemausfällen funktionieren.
Private Smartphones dürfen nicht ungeprüft zur Voraussetzung für die Arbeitszeiterfassung werden. Falls eine App eingesetzt wird, sind unterstützte Betriebssysteme, notwendige Berechtigungen, Datenverbrauch und der Umgang mit privaten Geräten zu klären. Alternativ muss ein gleichwertiger betrieblicher Erfassungsweg bereitstehen.
Barrierefreiheit und einfache Bedienung gehören ebenfalls zur Auswahl. Häufige Buchungen müssen mit wenigen Schritten möglich sein, während seltene Korrekturen verständlich geführt werden. Ein überladenes System erhöht die Zahl falscher Buchungen und verlagert Arbeit zur Personaladministration.
Auswertungen und Kontrollrechte begrenzen
Vor der Einführung sollte festgelegt werden, welche Rollen welche Daten sehen dürfen. Eine Teamleitung benötigt möglicherweise offene Zeitbuchungen und Abweichungen im eigenen Bereich, aber keine vollständigen Personalinformationen. Projektverantwortliche brauchen Projektstunden, jedoch nicht zwingend Angaben zu Krankheit oder anderen persönlichen Abwesenheitsgründen.
Automatische Warnungen können helfen, fehlende Pausen, ungewöhnlich lange Arbeitstage oder wachsende Zeitguthaben früh zu erkennen. Sie sollten auf objektive Regeln beschränkt sein und keine pauschalen Leistungsurteile erzeugen. Ein Zeitsaldo erklärt nicht, weshalb eine Abweichung entstanden ist.
Auch der Beitrag «Automatisierte Buchhaltung: Chancen und Grenzen digitaler Finanzprozesse» zeigt, dass digitale Abläufe neben Effizienzgewinnen klare Zuständigkeiten, Datenschutz und kontrollierbare Ausnahmen benötigen. Diese Grundsätze gelten ebenso für die automatisierte Übernahme von Zeitdaten in die Lohn- oder Projektabrechnung.
Aufbewahrung, Korrektur und Austritt regeln
Für die normale Arbeitszeiterfassung verlangt die schweizerische Regelung grundsätzlich eine mehrjährige Aufbewahrung der relevanten Aufzeichnungen. Das System muss Daten während der erforderlichen Dauer lesbar, nachvollziehbar und kontrollierbar erhalten. Eine automatische Löschung nach wenigen Monaten wäre ebenso ungeeignet wie eine unbegrenzte Speicherung ohne Zweck.
Nachträgliche Änderungen dürfen den ursprünglichen Eintrag nicht spurlos überschreiben. Sinnvoll ist ein Änderungsprotokoll, das Zeitpunkt, verantwortliche Person und Inhalt der Korrektur erkennen lässt. Damit können sowohl Mitarbeitende als auch Unternehmen Unstimmigkeiten nachvollziehen.
Beim Austritt sind offene Zeit- und Feriensaldi zu prüfen, Zugänge zu sperren und gesetzliche Aufbewahrungsfristen von betrieblich nicht mehr benötigten Daten zu unterscheiden. Zudem sollte das Unternehmen Zeitnachweise in einem gebräuchlichen Format exportieren können, ohne dauerhaft vom Anbieter abhängig zu bleiben.
Gesamtkosten statt Lizenzpreis vergleichen
Der monatliche Preis pro Person bildet nur einen Teil der Kosten. Hinzu kommen Einrichtung, Datenmigration, Terminals, Ausweise, Schnittstellen, Schulung, Support und interne Projektzeit. Kostenpflichtige Zusatzmodule für Ferienverwaltung, Projektzeiten oder Schichtplanung können den zunächst günstigen Tarif deutlich verändern.
Zu prüfen sind auch Mindestlaufzeiten, Preisstaffeln, Testumgebungen, Kündigungsfristen und Gebühren für Datenexporte. Ein günstiges System wird teuer, wenn häufig manuell nachgearbeitet werden muss oder wichtige Schnittstellen fehlen. Umgekehrt benötigt ein kleiner Betrieb nicht jede Funktion einer umfassenden Personalplattform.
Die Wirtschaftlichkeit hängt stark davon ab, welche bisherigen Arbeitsschritte entfallen. Der Beitrag «Vier-Tage-Woche im KMU: Arbeitszeit und Produktivität planen» verdeutlicht, wie eng Arbeitszeitmodelle, Kapazität, verbindliche Datenerfassung und betriebliche Planung zusammenhängen.
Pilotbetrieb vor dem vollständigen Start
Ein Pilot mit verschiedenen Funktionen und Arbeitszeitmodellen zeigt, ob die Konfiguration im Alltag funktioniert. Er sollte Büro, Teilzeit, Führung, mobile Arbeit und mindestens einen komplexeren Sonderfall abdecken. Erfolgskriterien sind etwa korrekte Saldi, geringer Korrekturaufwand, funktionierende Schnittstellen und verständliche Bedienung.
Parallelbetrieb kann für eine begrenzte Zeit sinnvoll sein, darf aber nicht monatelang zwei widersprüchliche Datenbestände erzeugen. Vor dem Start braucht es einen klaren Stichtag sowie Regeln dafür, welches System während der Übergangsphase verbindlich ist. Die Ergebnisse des Piloten werden dokumentiert und notwendige Änderungen vor dem Rollout umgesetzt.
Mitarbeitende transparent informieren
Die Einführung betrifft den Arbeitsalltag aller Beschäftigten und sollte früh erklärt werden. Die Information umfasst Zweck, erfasste Daten, Auswertungen, Zugriffsrechte, Korrekturverfahren, Aufbewahrung und Anlaufstellen bei Fragen. Das schafft mehr Vertrauen als eine rein technische Bedienungsanleitung.
Führungskräfte benötigen zusätzlich klare Regeln für Freigaben und Kontrollen. Sie dürfen das System nicht je nach Team unterschiedlich auslegen oder Zeitdaten für nicht angekündigte Verhaltensanalysen verwenden. Schulungen sollten deshalb sowohl die Bedienung als auch die Grenzen der zulässigen Nutzung behandeln.
Verantwortung nach der Einführung sichern
Für den laufenden Betrieb braucht es benannte Verantwortliche aus Personalwesen und IT sowie eine geregelte Stellvertretung. Sie betreuen Benutzerkonten, Regeländerungen, Schnittstellenfehler, Berechtigungsprüfungen und Kontakte zum Anbieter. Wesentliche Änderungen an Funktionen oder Datenbearbeitung werden vor der Aktivierung erneut bewertet.
Nach einigen Monaten sollte das Unternehmen prüfen, ob Zeiten vollständig erfasst werden, Warnungen sinnvoll funktionieren und manuelle Korrekturen zurückgegangen sind. Auch Rückmeldungen der Mitarbeitenden gehören zur Auswertung. Das passende System ist nicht jenes mit den meisten Funktionen, sondern jenes, das Recht, Datenschutz und betriebliche Abläufe dauerhaft zuverlässig verbindet.
Bildquellen: Titelbild: Shutterstock/KKplandee; Bild 1: Shutterstock/Gorgev; Bild 2: Shutterstock/CL STOCK; Bild 3: Shutterstock/Andrey_Popov; Bild 4: Shutterstock/VideoFlow