TURGERLEGAL - Expertise. Zuverlässigkeit. Einsatzfreude
Überwachung durch Software: Ihre Rechte als Arbeitnehmer
Fachbeitrag im Arbeitsrecht
Softwaregestützte Überwachung: Welche Rechte Arbeitnehmern 2026 zustehen
Bildschirmaufzeichnung, Protokollierung von Tastatureingaben, Standorterfassung in Microsoft Teams, GPS-Ortung im Firmenwagen: Die technischen Möglichkeiten zur digitalen Überwachung von Beschäftigten durch Software erreichen 2026 ein bisher ungekanntes Ausmaß. Laut einer Capterra-Studie werden bereits 23 Prozent der Arbeitnehmer in Deutschland mittels Software von ihrem Arbeitgeber überwacht. Was jedoch technisch realisierbar ist, erweist sich aus rechtlicher Sicht häufig als unzulässig. In diesem Beitrag wird erläutert, welche Formen der Software-Überwachung am Arbeitsplatz rechtlich zulässig sind und über welche Rechte Sie als Beschäftigter verfügen.
Software-Überwachung 2026: Rechtliche Grundlagen und ihre Schranken
Die Zulässigkeit jeder Software-Überwachung im Arbeitsverhältnis richtet sich nach einem komplexen Zusammenspiel verschiedener Rechtsvorschriften. Im Mittelpunkt steht § 26 Abs. 1 BDSG: Personenbezogene Daten von Beschäftigten dürfen ausschließlich dann verarbeitet werden, wenn dies für die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich ist. Ergänzend finden Art. 6 und Art. 88 DSGVO Anwendung. Übergeordnet gelten das allgemeine Persönlichkeitsrecht aus Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG sowie der Grundsatz der Verhältnismäßigkeit.
Jede Überwachungsmaßnahme muss drei Hürden überwinden: Sie benötigt einen legitimen Zweck, sie muss geeignet, erforderlich und angemessen sein, und sie muss gegenüber den Beschäftigten transparent kommuniziert werden. Heimliche Überwachung ist daher nur in eng begrenzten Ausnahmefällen zulässig. Zusätzlich greift § 87 Abs. 1 Nr. 6 BetrVG: Jede technische Einrichtung, die geeignet ist, das Verhalten oder die Leistung von Beschäftigten zu überwachen, unterliegt der zwingenden Mitbestimmung des Betriebsrats. Die Absicht des Arbeitgebers spielt dabei keine Rolle, denn bereits die bloße Möglichkeit zur Überwachung ist ausreichend.
Ein eigenständiges Beschäftigtendatenschutzgesetz existiert in Deutschland weiterhin nicht. Diskussionen darüber dauern seit 2012 an, ein Referentenentwurf aus der vorangegangenen Legislaturperiode wurde nicht verabschiedet. Daraus resultiert eine Gemengelage aus DSGVO, BDSG, BetrVG und richterrechtlicher Konkretisierung – mit beträchtlichem Spielraum für streitige Einzelfälle.
Wer sich gegen eine konkrete Software-Überwachung zur Wehr setzen oder deren Zulässigkeit überprüfen will, sollte sich nicht auf Faustregeln verlassen, sondern die konkrete Maßnahme arbeitsrechtlich bewerten lassen, denn die rechtliche Einordnung verändert sich häufig bereits durch kleine Details der technischen Ausgestaltung.
Zulässige Maßnahmen 2026: Login-Protokolle, Zeiterfassung, sichtbare Kameras
Nicht jede digitale Erfassung stellt automatisch eine unzulässige Überwachung dar. Verschiedene Maßnahmen sind – bei eindeutiger Begrenzung und offener Information – rechtmäßig, da sie einem legitimen betrieblichen Interesse dienen und Beschäftigte nur geringfügig beeinträchtigen.
Rechtmäßig sind beispielsweise:
- Dokumentation der Arbeitszeit mittels Login-/Logout-Protokollen oder digitaler Zeiterfassungssysteme (gemäß BAG-Entscheidung zur Arbeitszeiterfassung vom 13. September 2022, 1 ABR 22/21, sogar obligatorisch)
- Protokollierung von Zugängen und Zugriffen auf IT-Systeme aus Gründen der IT-Sicherheit und Compliance
- Sichtbare Videoüberwachung zur Absicherung von Eigentum und Sicherheit in Eingangs-, Lager- oder Kassenbereichen – mit klar erkennbarer Kennzeichnung
- Anonymisierte oder pseudonymisierte Analysen zur Verbesserung von Arbeitsabläufen
- Stichprobenhafte Kontrollen bei begründetem, dokumentiertem Verdacht auf Pflichtverstöße
Standortdaten dürfen ebenfalls erhoben werden, sofern sie zur Erfüllung der Arbeitsaufgabe notwendig sind, etwa bei Fahrern oder Außendienstmitarbeitenden, deren Routen geplant werden müssen. Die Erhebung muss sich auf die Arbeitszeit beschränken; eine kontinuierliche Standortverfolgung während Pausen oder nach Dienstschluss ist grundsätzlich unzulässig.
Eine besondere Stellung hat die Kontrolle dienstlicher E-Mails: Solange die private Verwendung dienstlicher Mailkonten untersagt ist, darf der Arbeitgeber unter Beachtung der Verhältnismäßigkeit auf Inhalte zugreifen. Ist die Privatnutzung hingegen ausdrücklich oder stillschweigend gestattet, gilt das Fernmeldegeheimnis. Eine inhaltliche Kontrolle ist dann nur in Ausnahmefällen und unter besonderen Umständen zulässig.
Was rechtswidrig ist: Keylogger, heimliche Bildschirmaufzeichnung, Emotionserkennung
Das Bundesarbeitsgericht hat beim Einsatz von Keyloggern eine eindeutige Grenze festgelegt. In seinem Urteil vom 27. Juli 2017 (2 AZR 681/16) stellte es fest: Arbeitgeber sind nicht berechtigt, auf Dienstcomputern Software zu installieren, die sämtliche Tastatureingaben aufzeichnet, um „ins Blaue hinein“ Informationen zu sammeln. Die auf diese Weise erlangten Daten dürfen weder als Grundlage für eine Kündigung dienen noch im gerichtlichen Verfahren als Beweismittel herangezogen werden, da sie einem prozessualen Verwertungsverbot unterliegen.
Vergleichbare Maßstäbe finden Anwendung auf verdeckte Bildschirmaufzeichnungen, das automatische Erfassen von Mausbewegungen oder anlasslose Produktivitätsbewertungen, die Beschäftigte fortlaufend überwachen. Derartige Maßnahmen sind in der Regel unverhältnismäßig, beeinträchtigen das Persönlichkeitsrecht und lassen sich weder durch Einwilligung noch durch eine Betriebsvereinbarung rechtfertigen.
Konkret unzulässig sind typischerweise:
- Keylogger und Tastaturaufzeichnungen ohne konkreten, dokumentierten Verdacht auf eine Straftat
- Verdeckte Bildschirm- oder Webcam-Aufzeichnungen am Arbeitsplatz sowie im Homeoffice
- Heimliche Videoüberwachung in Sozial-, Umkleide- und Sanitärräumen – ohne jede Ausnahme
- Dauerhafte Standorterfassung außerhalb der Arbeitszeit, beispielsweise bei Dienstwagen oder Diensthandys
- Inhaltliche Analyse zulässiger privater E-Mail- oder Messaging-Kommunikation
- Automatisches Mitlesen von Slack-, Teams- oder sonstigen Chat-Verläufen ohne Anlass und ohne Information
Seit dem 2. Februar 2025 ist darüber hinaus gemäß Art. 5 der EU-KI-Verordnung der Einsatz von Emotionserkennung am Arbeitsplatz vollständig untersagt. KI-Systeme, die aus Stimme, Mimik oder anderen biometrischen Merkmalen Rückschlüsse auf Stimmungen, Stress oder Engagement ziehen sollen, dürfen weder im Büro noch im Homeoffice verwendet werden. Verstöße können mit Bußgeldern bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes geahndet werden.
Falls Sie vermuten, dass Ihr Arbeitgeber unzulässige Software verwendet, sollten Sie möglichst Beweise sichern und das weitere Vorgehen rechtlich abstimmen lassen, denn das prozessuale Verwertungsverbot kann in späteren Auseinandersetzungen von entscheidender Bedeutung sein.
Heimliche Kontrolle: Unter welchen Voraussetzungen ist sie ausnahmsweise zulässig?
Verdeckte Überwachung ist nicht generell untersagt. Das Bundesarbeitsgericht sowie die Datenschutzbehörden gestatten sie unter sehr strengen Voraussetzungen, sofern sämtliche anderen Möglichkeiten ausgeschöpft wurden und ein begründeter Tatverdacht vorliegt.
Damit eine heimliche Software-Überwachung – beispielsweise eine gezielte Überprüfung von Datenzugriffen, E-Mail-Verkehr oder Bildschirmaktivitäten – ausnahmsweise rechtmäßig ist, müssen folgende Voraussetzungen gemeinsam erfüllt sein:
- Konkreter, tatsächlich untermauerter Verdacht einer Straftat oder erheblichen Pflichtverletzung gegenüber dem Arbeitgeber
- Fokussierung auf die konkret verdächtigte Person – keine umfassende Mitüberwachung unbeteiligter Arbeitnehmer
- Erfolglose oder erkennbar aussichtslose Nutzung milderer Maßnahmen (Mitarbeitergespräch, offene Prüfung, stichprobenartige Kontrollen)
- Verhältnismäßigkeit zwischen Eingriffsintensität und Aufklärungsinteresse im konkreten Fall
- Zeitliche und sachliche Beschränkung – keine kontinuierliche oder pauschalierte Maßnahme
- Gründliche Dokumentation der Verdachtsmomente und der bereits genutzten milderen Mittel
In der Praxis sind die Anforderungen erheblich. Bereits das Fehlen einer einzelnen Voraussetzung – etwa der erforderlichen Verdachtsintensität oder der Dokumentation – führt üblicherweise zur Rechtswidrigkeit. Die Konsequenz ist zweifach: Die Maßnahme verletzt das Datenschutzrecht, und die dadurch erlangten Informationen sind vor dem Arbeitsgericht nicht oder lediglich begrenzt verwertbar.
Selbst bei rechtmäßiger verdeckter Überwachung bestehen die Mitbestimmungsrechte des Betriebsrats fort. Eine geheime Aktion ohne Unterrichtung des Gremiums kommt ausschließlich in eng begrenzten Notfallsituationen in Betracht; grundsätzlich ist der Betriebsrat zu beteiligen.
Ihre Rechte: Auskunft, Mitbestimmung, Beweisverwertungsverbot, Schadensersatz
Arbeitnehmer stehen unrechtmäßiger Software-Überwachung keinesfalls wehrlos gegenüber. DSGVO, BDSG, BetrVG sowie das allgemeine Persönlichkeitsrecht bilden zusammen ein umfassendes Bündel konkreter Ansprüche, die sowohl einzeln als auch in Kombination durchgesetzt werden können.
Von zentraler Bedeutung ist das Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben das Recht zu erfahren, welche personenbezogenen Daten über Sie verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und an welche Empfänger diese weitergeleitet werden. Zusätzlich können Sie nach Art. 16 DSGVO die Berichtigung falscher Daten fordern und nach Art. 17 DSGVO deren Löschung verlangen, sofern die Verarbeitung unrechtmäßig erfolgte.
Wurden Daten auf rechtswidrige Weise erhoben und führen Vorwürfe oder eine Kündigung zu einem gerichtlichen Verfahren, kommt in der Regel das prozessuale Beweisverwertungsverbot zum Tragen. Arbeitsgerichte lassen rechtswidrig erlangte Beweise nur in seltenen Ausnahmefällen zu; üblicherweise sind sie unverwertbar. Dadurch scheitern zahlreiche Verdachtskündigungen, die sich auf unzulässige Software-Überwachung stützen.
Weitere Handlungsoptionen:
- Beschwerde bei der zuständigen Landesdatenschutzbehörde am Sitz des Arbeitgebers; sowohl anonym als auch offen möglich
- Schadensersatz gemäß Art. 82 DSGVO für materiellen und immateriellen Schaden – Schmerzensgeld bei gravierenden Persönlichkeitsrechtsverletzungen
- Initiative über den Betriebsrat: Forderung nach einer Betriebsvereinbarung oder gerichtliche Untersagung mitbestimmungswidriger Maßnahmen
- Unterlassungsanspruch gegenüber dem Arbeitgeber direkt bei besonders gravierenden Eingriffen
- Kündigungsschutzklage innerhalb von drei Wochen, falls eine arbeitsrechtliche Maßnahme an die Überwachung anknüpft (§ 4 KSchG)
Lassen Sie betroffene Maßnahmen frühzeitig durch einen Rechtsanwalt im Arbeitsrecht überprüfen, denn das richtige Zusammenwirken von Auskunfts-, Datenschutz- und Arbeitsrechtsweg bestimmt darüber, ob aus einem Überwachungsfall letztlich eine Korrektur, ein Schadensersatzanspruch oder ein Verwertungsverbot resultiert.
Wann ist anwaltliche Beratung bei Software-Überwachung sinnvoll?
Die Software-Überwachung stellt rechtlich ein vielschichtiges Geflecht aus Datenschutz-, Arbeits- und Betriebsverfassungsrecht dar. Eine anwaltliche Beratung erweist sich deshalb in verschiedenen Situationen als wertvoll: beim Einsatz neuer Tracking-Funktionen in Microsoft Teams, Slack oder ähnlichen Plattformen, bei Vorwürfen des Arbeitgebers, die sich auf Überwachungsdaten stützen, bei Kündigungen im Zusammenhang mit IT-Auswertungen oder bei heimlicher Beobachtung im Homeoffice.
Ein Rechtsanwalt im Arbeitsrecht untersucht die rechtliche Grundlage der Maßnahme, die Gültigkeit einer möglichen Betriebsvereinbarung, die Mitbestimmungssituation und die Verwertbarkeit der gesammelten Daten im Verfahren. Er macht Auskunftsansprüche nach Art. 15 DSGVO geltend, formuliert Schadensersatzforderungen nach Art. 82 DSGVO und übernimmt die Vertretung im Verfahren vor Arbeitsgericht und Datenschutzaufsicht. Bei Kündigungen muss die Drei-Wochen-Frist des § 4 KSchG beachtet werden.
Besonders empfehlenswert ist eine frühzeitige rechtliche Bewertung im Homeoffice. In diesem Bereich ergeben sich häufig Situationen, in denen private und berufliche Lebensbereiche miteinander verschmelzen – mit dem Ergebnis, dass bereits geringfügige Eingriffe in die räumliche Privatsphäre unverhältnismäßig sein können. Auch die Einbindung privater Geräte der Beschäftigten (BYOD) wirft spezifische Fragen auf, beispielsweise zur Trennung beruflicher und privater Daten.
Lassen Sie sich beraten, bevor Sie auf einen Vorwurf reagieren oder eine Einwilligung erteilen! Eine nachträgliche Korrektur ist zwar möglich, aber deutlich aufwändiger als eine gründliche Bewertung zu Beginn.
Fazit: Software-Überwachung unterliegt eindeutigen rechtlichen Vorgaben
Technische Machbarkeit bedeutet nicht automatisch rechtliche Zulässigkeit. Die digitale Überwachung von Arbeitnehmern unterliegt 2026 strengen gesetzlichen Vorgaben aus § 26 BDSG, DSGVO, BetrVG, dem allgemeinen Persönlichkeitsrecht sowie – seit dem 2. Februar 2025 – der EU-KI-Verordnung mit ihrem Verbot zur Emotionserkennung. Tastaturüberwachung, heimliche Bildschirmaufzeichnungen und dauerhafte Standorterfassung sind grundsätzlich rechtswidrig; transparente Arbeitszeiterfassung, Zugangsprotokollierung und verhältnismäßige Videoüberwachung hingegen zulässig.
Arbeitnehmer verfügen über ein umfassendes Rechtsinstrumentarium: Auskunftsrecht, Löschungsanspruch, Beschwerdemöglichkeit bei der Datenschutzaufsicht, Schadensersatzforderungen und – in gerichtlichen Verfahren – ein weitreichendes Beweisverwertungsverbot. Betroffene sollten die knappen arbeitsgerichtlichen Fristen einhalten, Nachweise dokumentieren und zeitnah rechtlichen Rat einholen, um ihre Rechte vollständig durchzusetzen.
Lassen Sie Überwachungsmaßnahmen am Arbeitsplatz juristisch bewerten und sichern Sie sich rechtliche Unterstützung im Arbeitsrecht, um Datenschutzverstöße, unzulässige Überwachung und Verletzungen Ihrer Persönlichkeitsrechte erfolgreich abzuwehren.
