Darf ein Arbeitgeber Mitarbeiter überwachen?

Rechtsstand: August 2026

Die Frage „Darf Arbeitgeber Mitarbeiter überwachen?“ stellt sich oft erst, wenn bereits Kameras installiert, Arbeitszeiten digital ausgewertet oder Diensthandys geortet werden. Für Beschäftigte kann das einen erheblichen Eingriff in die Privatsphäre bedeuten. Unternehmen wollen dagegen Arbeitsabläufe sichern, Missbrauch verhindern oder IT-Systeme schützen. Beides ist nachvollziehbar. Rechtlich kommt es jedoch immer auf Zweck, Umfang und konkrete Umsetzung der Kontrolle an.

Eine allgemeine Erlaubnis zur Mitarbeiterüberwachung gibt es nicht. Arbeitgeber dürfen Beschäftigte nicht vorsorglich oder aus bloßer Neugier lückenlos kontrollieren. Zulässig können einzelne Maßnahmen aber sein, wenn ein berechtigter Anlass besteht, die Maßnahme erforderlich und angemessen ist und Datenschutzvorgaben eingehalten werden.

Wann darf ein Arbeitgeber Mitarbeiter überwachen?

Im Arbeitsverhältnis treffen mehrere Interessen aufeinander: das Persönlichkeitsrecht der Beschäftigten, der Schutz ihrer personenbezogenen Daten und das berechtigte Interesse des Arbeitgebers an einem funktionierenden Betrieb. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung, das Bundesdatenschutzgesetz und bei bestehendem Betriebsrat das Betriebsverfassungsgesetz.

Personenbezogene Daten dürfen im Beschäftigungsverhältnis verarbeitet werden, wenn dies für die Durchführung des Arbeitsverhältnisses erforderlich ist. Das kann etwa bei der Arbeitszeiterfassung, der Zutrittskontrolle oder beim Schutz vertraulicher Unternehmensdaten der Fall sein. Erforderlich heißt aber nicht lediglich praktisch oder kostengünstig. Es muss geprüft werden, ob ein milderes Mittel denselben Zweck erreichen würde.

Entscheidend ist zudem die Verhältnismäßigkeit. Eine punktuelle Kontrolle bei einem konkreten Anlass ist rechtlich anders zu bewerten als eine dauerhafte Beobachtung aller Beschäftigten. Je intensiver eine Maßnahme in die Privatsphäre eingreift, desto höher sind die Anforderungen an ihre Rechtfertigung.

Typische Überwachungsmaßnahmen im Arbeitsalltag

Videoüberwachung im Betrieb

Kameras dürfen nicht ohne Weiteres Arbeitsplätze dauerhaft erfassen. Besonders kritisch ist eine Überwachung, die Verhalten und Leistung einzelner Beschäftigter ständig kontrollierbar macht. Kameras im Kassenbereich, in Eingangsbereichen oder an besonders gefährdeten Lagerzugängen können hingegen in Betracht kommen, wenn es um die Sicherheit von Personen oder den Schutz vor Diebstahl geht.

Nicht zulässig ist regelmäßig eine Videoüberwachung in Bereichen, in denen Beschäftigte besonderen Schutz erwarten dürfen. Dazu zählen etwa Umkleiden, Toiletten und Pausenräume. Auch bei grundsätzlich zulässigen Kameras müssen Beschäftigte klar informiert werden. Verdeckte Videoüberwachung ist nur unter engen Voraussetzungen denkbar, insbesondere bei einem konkreten, dokumentierten Verdacht auf eine schwerwiegende Pflichtverletzung und wenn mildere Mittel ausscheiden.

E-Mail, Internet und Chatprogramme

Ob ein Arbeitgeber dienstliche E-Mails oder die Nutzung von Internet und Messenger-Diensten kontrollieren darf, hängt stark von den betrieblichen Regeln ab. Ist die Privatnutzung ausdrücklich verboten, kann die Kontrolle dienstlicher Systeme eher zulässig sein. Auch dann darf sie nicht grenzenlos erfolgen.

Ist Privatnutzung erlaubt oder über längere Zeit geduldet, steigen die rechtlichen Hürden deutlich. Arbeitgeber sollten klare, schriftliche Regelungen schaffen: Ist private Nutzung erlaubt? Welche Protokolldaten werden erhoben? Wer darf sie auswerten und wie lange werden sie gespeichert? Unklare Praxis führt häufig zu Konflikten und erschwert eine rechtssichere Auswertung.

GPS-Ortung von Fahrzeugen und mobilen Geräten

Bei Außendienst, Lieferdiensten oder Handwerksbetrieben kann eine Standortbestimmung organisatorisch sinnvoll sein. Sie kann Touren koordinieren, Fahrzeuge vor Diebstahl schützen oder bei Notfällen helfen. Eine dauerhafte Ortung jeder Bewegung während der Arbeitszeit ist trotzdem nicht automatisch zulässig.

Besonders problematisch ist die Erfassung außerhalb der Arbeitszeit. Bei privat nutzbaren Firmenwagen oder Diensthandys muss die Ortung dann technisch zuverlässig deaktiviert werden können. Auch während der Arbeitszeit ist zu klären, ob eine punktuelle Standortabfrage genügt oder eine fortlaufende Aufzeichnung wirklich erforderlich ist.

Leistungs- und Verhaltenskontrolle durch Software

Digitale Tools erfassen oft mehr Daten, als auf den ersten Blick erkennbar ist: Bearbeitungszeiten, Login-Zeiten, Ticketzahlen, Tastatureingaben, Bildschirmaktivitäten oder Kommunikationsmuster. Werden diese Daten einzelnen Personen zugeordnet und zur Bewertung ihrer Leistung verwendet, liegt regelmäßig eine Überwachungsmaßnahme vor.

Besonders eingriffsintensiv sind Programme, die Mausbewegungen oder Tastaturanschläge aufzeichnen, Screenshots erstellen oder Anwesenheit automatisiert bewerten. Solche Instrumente lassen sich nicht mit einem allgemeinen Wunsch nach Produktivitätssteigerung rechtfertigen. Unternehmen müssen den konkreten Zweck festlegen und sehr genau prüfen, ob die Datenerhebung dafür notwendig ist.

KI-Systeme schaffen neue Risiken

KI-gestützte Anwendungen können Leistungsdaten auswerten, Schichtplanung beeinflussen oder Auffälligkeiten melden. Das klingt effizient, birgt aber zusätzliche arbeitsrechtliche und datenschutzrechtliche Risiken. Fehlerhafte Daten, schwer nachvollziehbare Bewertungen und diskriminierende Ergebnisse können Beschäftigte unmittelbar benachteiligen.

Wer KI zur Bewertung von Leistung, Verhalten oder Eignung einsetzen will, braucht klare Zuständigkeiten, nachvollziehbare Kriterien und menschliche Kontrolle. Automatisierte Entscheidungen mit erheblichen Auswirkungen auf Beschäftigte sind rechtlich besonders sensibel. Neben dem Datenschutz können je nach System auch Anforderungen aus der KI-Regulierung der Europäischen Union relevant werden.

Was Arbeitgeber vor einer Kontrolle prüfen sollten

Eine rechtssichere Umsetzung beginnt nicht mit der Technik, sondern mit einer klaren Frage: Welches konkrete Problem soll gelöst werden? Ein Sicherheitsvorfall, ein nachvollziehbarer Betrugsverdacht oder die Abrechnung mobiler Einsätze können legitime Zwecke sein. Eine unbestimmte Kontrolle zur Steigerung von Disziplin reicht dagegen regelmäßig nicht aus.

Danach sollte geprüft werden, welche Daten zwingend benötigt werden, wie lange sie gespeichert bleiben und wer darauf zugreifen darf. Transparenz ist ein zentraler Punkt. Beschäftigte müssen grundsätzlich verständlich darüber informiert werden, welche Daten zu welchem Zweck verarbeitet werden.

Besteht ein Betriebsrat, ist sein Mitbestimmungsrecht häufig zu beachten. Das gilt insbesondere für technische Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung der Beschäftigten zu überwachen. Eine Betriebsvereinbarung kann wichtige Fragen verbindlich regeln, etwa Zweck, Zugriffsrechte, Löschfristen und den Umgang mit Auswertungen.

In der Praxis sind vor allem diese Fehler riskant:

• eine Technik wird eingeführt, bevor Zweck und Rechtsgrundlage geklärt sind,

• Protokolldaten werden länger gespeichert als erforderlich,

• Beschäftigte werden nur pauschal oder gar nicht informiert,

• private Nutzung dienstlicher Geräte ist unklar geregelt,

• Auswertungen erfolgen durch zu viele Personen oder ohne dokumentiertes Berechtigungskonzept.

Rechtswidrig gewonnene Daten können im arbeitsrechtlichen Konflikt problematisch sein. Zusätzlich drohen Beschwerden bei Datenschutzaufsichtsbehörden, Ansprüche betroffener Beschäftigter und erhebliche Störungen des Vertrauens im Betrieb.

Was Beschäftigte bei einer Überwachung tun können

Wer sich überwacht fühlt, sollte zunächst keine vorschnellen Schlüsse ziehen. Nicht jede Kamera oder digitale Zeiterfassung ist unzulässig. Sinnvoll ist es, konkret festzuhalten, welche Maßnahme eingesetzt wird, welche Informationen dazu vorliegen und ob eine Information durch den Arbeitgeber erfolgt ist.

Beschäftigte können Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen. In Betrieben mit Betriebsrat ist dieser häufig ein wichtiger erster Ansprechpartner. Bestehen konkrete Zweifel an der Zulässigkeit, sollte die Situation arbeitsrechtlich und datenschutzrechtlich geprüft werden. Das gilt besonders bei heimlichen Aufnahmen, dauerhafter GPS-Ortung, Zugriffen auf private Kommunikation oder KI-basierten Leistungsbewertungen.

Auch Arbeitgeber profitieren von einer frühen Prüfung. Gerade mittelständische Unternehmen in der Region Stuttgart führen neue Zeiterfassungs-, Sicherheits- oder KI-Systeme oft unter Zeitdruck ein. Ein sauber abgestimmtes Konzept verhindert, dass eine sinnvoll gedachte Maßnahme später zu Konflikten mit Beschäftigten, Betriebsrat oder Datenschutzaufsicht wird.

Mitarbeiterüberwachung ist kein Standardinstrument für mehr Kontrolle, sondern eine rechtlich begründungsbedürftige Ausnahme oder eine eng begrenzte organisatorische Maßnahme. Wenn Sie eine konkrete Überwachungslösung einführen, überprüfen oder sich gegen eine unzulässige Kontrolle wehren möchten, kann eine individuelle arbeitsrechtliche und datenschutzrechtliche Beratung die nächsten Schritte klar einordnen.