Es ist sieben Uhr abends; Thomas schließt gerade das Büro ab, als sein Telefon klingelt. Es ist der Hausverwalter der Wohnanlage Am Stadtpark. “Herr Müller, Ihre Leute waren heute nicht da, das Treppenhaus ist schmutzig, ein Mieter hat mir Fotos geschickt.” Thomas weiß, dass seine Mitarbeiter da waren: die GPS-Position zeigt genau das Gebäude, Einstempeln um 14:12 und Ausstempeln um 16:45. Aber die Antwort des Verwalters kennt jeder Dienstleister: “Und woher soll ich das wissen?”
Diese Frage ist eine Mauer; tausende Reinigungsunternehmen, Installateure und Sicherheitsdienste in ganz Europa prallen jeden Tag dagegen. Die Mitarbeiter machen die Arbeit; der Kunde bestreitet es; man zieht den Stundenzettel heraus, aber der Kunde zuckt die Schultern, weil er weiß: diese Nachweise beweisen nichts.
Die GPS-Position eines Smartphones lässt sich in dreißig Sekunden fälschen: man lädt eine kostenlose App herunter, stellt die gewünschten Koordinaten ein; das Telefon meldet sich am Einsatzort, während der Mitarbeiter zu Hause sitzt. Die Zeiterfassungs-App registriert die Position ohne sie zu überprüfen. Wenn der Kunde dann bestreitet, hat man nichts: das eigene Wort gegen seines.
Probier den Unterschied zwischen reiner Stempeluhr und vollständigem Nachweis aus, an deinem echten Einsatz, statt es in der Theorie zu diskutieren.
Keine Kreditkarte, in 2 Minuten startklar.
Test öffnenDie Anbieter von GPS-Zeiterfassung verkaufen Sicherheit, aber sie sagen nicht, dass der Geofence nur prüft ob die Koordinaten innerhalb eines Bereichs liegen; nicht ob die Koordinaten echt sind. Wenn die GPS-Position gefälscht ist, wird der Geofence genauso getäuscht: ein Schloss an einer Tür ohne Scharniere.
Der Schaden ist nicht nur finanziell. Der wahre Schaden ist Vertrauen: wenn ein Kunde einmal zweifelt, verschlechtert sich die Beziehung; sie wird nie wieder wie vorher.
Die Lösung ist ein Paradigmenwechsel: von der Erfassung zur Zertifizierung. Ein System mit Anti-Spoofing-GPS das gefälschte Positionen erkennt; Fotos die mit einer kryptographisch versiegelten Hash-Kette gesichert werden; Berichte mit kryptographischem Siegel und Beweiskraft die der Auftraggeber selbst verifiziert. Die nativen Apps für Android und iOS sind bereits in den Stores.
