Stempelbetrug verhindern: So stempelt niemand mehr für Kollegen
Der häufigste Stempelbetrug ist einfach: Ein Mitarbeiter stempelt für den Kollegen, der zu spät kommt. Dagegen hilft keine Fingerabdruck-Stempeluhr, die nach DSGVO in aller Regel nicht erforderlich ist, sondern eine Kombination leichter Kontrollen: wechselnder QR-Code, GPS-Bereich, Selfie oder Face ID am Handy und eine Prüfliste für Auffälligkeiten.
Aktualisiert:
Wie Stempelbetrug entsteht
Chipkarte, PIN oder Stundenzettel erfassen die Karte, nicht die Person. Die Karte wird dem Kollegen mitgegeben, die PIN weitergesagt, der Zettel für den anderen ausgefüllt. Oft beginnt es als Gefälligkeit und wird zur Gewohnheit.
- Chipkarte oder Transponder: wechselt in einer Sekunde den Besitzer.
- PIN am Terminal: wird mündlich oder per Chat weitergegeben.
- Stundenzettel oder Excel: die Uhrzeit trägt ein, wer ausfüllt, oft erst abends.
- Gedruckter QR-Code ohne weitere Kontrolle: ein Foto per WhatsApp reicht, um von zu Hause zu stempeln.
Neben dem Lohn für nicht geleistete Stunden stimmen auch die Aufzeichnungen nicht mehr, die der Arbeitgeber führen muss. Mehr dazu im Ratgeber zur Zeiterfassungspflicht.
Die Methoden im Überblick
| Methode | Was sie verhindert | Grenzen |
|---|---|---|
| Wechselnder QR-Code am Bildschirm | Das Foto des Codes für einen Kollegen: es ist nach Sekunden abgelaufen | Bildschirm oder Tablet am Eingang nötig |
| GPS-Bereich des Standorts | Stempeln von zu Hause | Nur im Moment des Stempelns, keine Ortung während der Schicht; in Gebäuden ungenauer |
| Selfie beim Stempeln | Stempeln mit dem Handy eines anderen | Personenbezogene Daten: begründen, kurz speichern |
| Face ID oder Fingerabdruck am Handy | Nutzung des Handys eines anderen | Prüfung auf dem Gerät; der Arbeitgeber erhält keine biometrischen Daten |
| Terminal mit Foto bei jeder Buchung | Weitergegebene PIN oder Karte | Systematische Fotos sind datenschutzrechtlich heikel |
| Prüfliste für den Vorgesetzten | Zweifelsfälle, die durch die Filter rutschen | Ein paar Minuten am Tag für die Freigabe |
Keine Methode ist allein perfekt. In kleinen und mittleren Betrieben bewährt sich: ein Handy pro Mitarbeiter + QR-Code + GPS-Bereich, Selfie oder Face ID nur dort, wo das Risiko es rechtfertigt, und eine Prüfliste für Ausnahmen.
Rechtlicher Rahmen: DSGVO und Betriebsrat
Fingerabdruck und Gesichtserkennung sind biometrische Daten, eine besondere Kategorie nach Art. 9 DSGVO. Das LAG Berlin-Brandenburg hat mit Urteil vom 4. Juni 2020 (10 Sa 2130/19) entschieden, dass ein Zeiterfassungssystem per Fingerabdruck in aller Regel nicht erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO, § 26 Abs. 3 BDSG). Ein Mitarbeiter durfte die Nutzung verweigern, die Abmahnungen waren unwirksam. Allgemeine Missbrauchssorgen ohne konkrete Anhaltspunkte reichten nicht.
Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen
§ 87 Abs. 1 Nr. 6 BetrVG
Gibt es einen Betriebsrat, bestimmt er bei elektronischer Zeiterfassung mit, auch bei einer App. Welche Kontrollen aktiv sind (GPS, Selfie, Prüfliste), gehört in die Betriebsvereinbarung. Außerdem müssen die Beschäftigten nach Art. 13 DSGVO informiert werden, und bei hohem Risiko kann eine Datenschutz-Folgenabschätzung nötig sein (Art. 35 DSGVO).
Sie nutzen schon eine Fingerabdruck-Stempeluhr? Sprechen Sie mit Ihrem Datenschutzbeauftragten oder einem Anwalt über Ablösung, Löschung der Templates und Information der Beschäftigten.
Die Alternative ohne dieses Risiko: Face ID oder Fingerabdruck auf dem Handy des Mitarbeiters. Die Prüfung läuft per Passkey auf dem Gerät, wie beim Entsperren; QRtimetrack erhält nur eine Bestätigung. Weder wir noch der Betrieb speichern biometrische Daten.
Was Schutz vor Stempelbetrug kostet
| Lösung | Kosten (Richtwert) | Hinweise |
|---|---|---|
| Kontrolle durch den Vorgesetzten | Arbeitszeit der Führungskraft | Reicht bei kleinen Teams an einem Standort |
| Biometrische Stempeluhr | Ab einigen Hundert Euro pro Standort, plus Montage | Nach DSGVO meist nicht erforderlich |
| QRtimetrack am Handy | 1,99 € pro aktivem Mitarbeiter im Monat, mindestens 9,95 € | QR, GPS, Selfie, Face ID und Prüfliste inklusive |
| Tablet am Eingang | Tablet + Abo | Für Mitarbeiter ohne Smartphone: PIN, gedruckter Ausweis oder persönlicher Code |
Für den Eingang gibt es das Sonderangebot: Samsung Galaxy Tab A9+, 3 Monate QRtimetrack gratis und Schritt-für-Schritt-Anleitung. Den vollständigen Vergleich finden Sie unter Zeiterfassungssysteme im Vergleich.
So verhindert QRtimetrack Stempelbetrug
- Ein Handy pro Mitarbeiter: die installierbare Web-App wird per Link aktiviert; ein Gerätewechsel muss freigegeben werden.
- Wechselnder QR-Code am Bildschirm alle 15 Sekunden, oder gedruckter QR-Code mit GPS-Bereich des Standorts.
- Optionales Selfie und Face ID oder Fingerabdruck, geprüft auf dem Handy.
- Serverzeit: die Handyuhr zu verstellen bringt nichts; offline wird die Buchung gespeichert und später übertragen.
- Ampel und Prüfliste: auffällige Buchungen (außerhalb des Bereichs, unmögliche Wege, neues Handy) landen in einer Liste, die Sie freigeben oder ablehnen.
- Überstunden bestätigt per QR-Code und Foto, damit keine Stunden nachträglich dazukommen.
- Terminal-Modus auf dem Tablet mit PIN, gedrucktem Ausweis oder wechselndem persönlichem Code.
Mehr dazu: Zeiterfassung per QR-Code und Zeiterfassung mit GPS.
Checkliste gegen Stempelbetrug
- Wählen Sie eine Methode, die die Person oder ihr Handy erkennt, nicht nur eine Karte.
- Ergänzen Sie eine zweite leichte Kontrolle: wechselnder QR-Code oder GPS-Bereich.
- Selfie oder Face ID nur, wo das Risiko es rechtfertigt; keine biometrischen Daten beim Arbeitgeber.
- Informieren Sie die Beschäftigten nach Art. 13 DSGVO: welche Daten, wozu, wie lange, wer sie sieht.
- Beteiligen Sie den Betriebsrat vor der Einführung und halten Sie die Regeln in einer Betriebsvereinbarung fest.
- Bearbeiten Sie die Prüfliste täglich oder am Ende der Woche.
- Machen Sie klar: Stempeln für Kollegen kann arbeitsrechtliche Folgen haben, es ist kein Gefallen.
Häufige Fragen
Wie erkenne ich, ob jemand für einen Kollegen stempelt?
Typische Hinweise sind Buchungen kurz hintereinander vom selben Gerät, Standorte außerhalb des Betriebs und Zeiten, die nicht zu dem passen, was der Vorgesetzte sieht. Eine App, die jede Buchung an das Handy des Mitarbeiters bindet und Auffälligkeiten meldet, macht solche Fälle sichtbar.
Ist eine Stempeluhr mit Fingerabdruck erlaubt?
Sie ist nicht automatisch verboten, aber schwer zu rechtfertigen. Das LAG Berlin-Brandenburg hielt eine Zeiterfassung per Fingerabdruck 2020 in aller Regel für nicht erforderlich. Face ID am Handy des Mitarbeiters, geprüft auf dem Gerät, überträgt keine biometrischen Daten an den Arbeitgeber.
Muss der Betriebsrat zustimmen?
Ja, wenn es einen Betriebsrat gibt. Nach § 87 Abs. 1 Nr. 6 BetrVG bestimmt er bei technischen Einrichtungen mit, die Verhalten oder Leistung überwachen können. Das gilt auch für eine Zeiterfassungs-App.
Reicht ein gedruckter QR-Code gegen Stempelbetrug?
Allein nicht, denn ein Foto des Codes lässt sich verschicken. Kombinieren Sie ihn mit dem GPS-Bereich des Standorts oder einem Selfie, oder nutzen Sie den wechselnden QR-Code am Bildschirm, der sich alle 15 Sekunden ändert.
Was kostet QRtimetrack?
1,99 € pro aktivem Mitarbeiter im Monat, mindestens 9,95 € im Monat, zzgl. MwSt. QR, GPS, Selfie, Face ID und Prüfliste sind inklusive. Die kostenlose Testphase dauert 7 Tage, bis 10 Mitarbeiter, ohne Kreditkarte.