Geofencing am Arbeitsplatz: Arbeitsrecht und DSGVO Deutschland 2026

Stellen Sie sich vor: Sie sind Personalleiter eines mittelständischen Reinigungsunternehmens in Stuttgart. 42 Reinigungskräfte, 18 Objekte, drei Schichten pro Tag. Bisher haben Ihre Teams ihre Anwesenheit per Telefonanruf an die Disposition gemeldet — mit den üblichen Lücken und Streitigkeiten am Monatsende.

Ihr Geschäftsführer schlägt eine App mit Geofencing vor: Die Reinigungskraft stempelt automatisch ein, sobald sie den Standort betritt, und automatisch aus, wenn sie ihn verlässt. Sauber, präzise, abrechnungssicher. Klingt nach der idealen Lösung. Nur — ist das in Deutschland überhaupt legal?

Die kurze Antwort lautet: Ja, aber nur unter konkreten Bedingungen, die das deutsche Arbeitsrecht und die DSGVO gemeinsam vorgeben. Wer diese Bedingungen ignoriert, riskiert nicht nur Bußgelder, sondern auch arbeitsrechtliche Auseinandersetzungen und Imageverluste — gerade in Branchen, in denen Personal ohnehin knapp ist.

Geofencing: Was die Technologie wirklich macht

Ein Geofence ist ein virtueller geographischer Perimeter um einen physischen Ort — typischerweise ein Kundengebäude, eine Baustelle, ein Reinigungsobjekt. Die App des Mitarbeiters erkennt automatisch, wann das Gerät diesen Perimeter betritt oder verlässt, und löst eine Aktion aus: Stempelung, Push-Benachrichtigung, automatische Zeitbuchung.

Was hier wie banale GPS-Technik klingt, hat erhebliche rechtliche Implikationen, weil der Mitarbeiter dauerhaft und unmerklich überwacht wird — auch wenn das eigentliche Tracking-Event nur an wenigen Punkten ausgelöst wird. Die rechtliche Bewertung basiert nicht auf der Datenmenge, sondern auf der grundsätzlichen Möglichkeit der Überwachung.

Arbeitszeitgesetz: § 16 ArbZG und die Aufzeichnungspflicht

Seit dem BAG-Urteil vom 13.09.2022 (1 ABR 22/21) gilt: Arbeitgeber müssen die gesamte Arbeitszeit erfassen — Beginn, Ende, Dauer, Pausen. Diese Verpflichtung wurde im Februar 2024 mit der ArbZG-Novelle konkretisiert. Geofencing kann diese Pflicht technisch unterstützen, weil es objektive, manipulationssichere Stempelungen liefert.

Allerdings: Das Gesetz schreibt vor, dass die Erfassung “objektiv, verlässlich und zugänglich” sein muss. Es schreibt nicht vor, wie. Eine Geofencing-App erfüllt diese Voraussetzungen — wenn sie auch protokolliert, dass der Mitarbeiter zu jeder Zeit die Möglichkeit hat, manuelle Korrekturen vorzunehmen, und dass diese Korrekturen mit Begründung dokumentiert werden.

DSGVO Art. 6 und Art. 9: Die Spielregeln

Standortdaten sind personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO. Ihre Verarbeitung benötigt eine Rechtsgrundlage. In Arbeitsverhältnissen kommt vor allem Art. 6 Abs. 1 lit. b DSGVO in Betracht (Durchführung des Arbeitsvertrags) oder lit. f (berechtigtes Interesse) — beide ergänzt durch § 26 BDSG.

Wichtig: Geofencing-Daten dürfen niemals zur permanenten Bewegungsprofilerstellung genutzt werden. Aufsichtsbehörden haben in mehreren Fällen entschieden, dass die Erfassung des “Stempelzeitpunkts” zulässig ist — die Speicherung des “Bewegungspfades zwischen zwei Stempelungen” hingegen nicht ohne separate Rechtsgrundlage.

Wenn besondere Kategorien betroffen sind — etwa weil aus der Geolocation auf Gesundheitsbesuche oder gewerkschaftliche Aktivitäten geschlossen werden kann — greift zusätzlich Art. 9 DSGVO, der noch strengere Anforderungen stellt.

Mitbestimmung: § 87 BetrVG und der Betriebsrat

Wenn ein Betriebsrat existiert, hat er nach § 87 Abs. 1 Nr. 6 BetrVG ein Mitbestimmungsrecht bei der Einführung technischer Einrichtungen zur Überwachung. Geofencing fällt eindeutig darunter. Eine einseitige Einführung durch den Arbeitgeber ist arbeitsrechtlich unwirksam — auch wenn datenschutzrechtlich alles in Ordnung wäre.

Die praktische Lösung: eine Betriebsvereinbarung, die die Regeln definiert. Aufsichtsbehörden bewerten dokumentierte Betriebsvereinbarungen als starken Compliance-Indikator. Inhaltlich sollten geregelt sein: Erfassungsumfang, Speicherdauer, Zugriffsrechte, Verwendungszweck, Sanktionen bei Missbrauch.

Einsatzbeispiele in der Praxis

Reinigungsfirmen: Geofence um jedes Reinigungsobjekt. Automatische Stempelung bei Eintritt und Austritt. Speicherdauer der Logs: 90 Tage (so lange wie typische Abrechnungs- und Reklamationsfristen). Keine Erfassung des Wegs zwischen zwei Objekten.

Baustellen: Mehrere Geofences pro Großbaustelle, abgestimmt auf Arbeitsbereiche. Schutzbestimmungen: Mittagspausenzonen explizit ausgenommen, Privatfahrzeuge nicht getrackt, Wochenenden nicht erfasst.

Außendienst-Techniker: Geofence um Kundenstandorte. Tracking startet am Anfahrtsbeginn, stoppt nach Abschluss des Auftrags. Disposition sieht aktuelle Position nur während laufender Aufträge.

Was Sie unbedingt vermeiden müssen

Verdeckte Einführung ohne Information der Mitarbeiter. Tracking außerhalb der Arbeitszeit. Datenspeicherung “auf Vorrat” über das Notwendige hinaus. Zugriff durch Personen, die für den Zweck nicht berechtigt sind. Verknüpfung der Geofencing-Daten mit anderen Bewegungs- oder Leistungsdaten zur Persönlichkeitsbewertung.

Jeder dieser Punkte ist ein eigener DSGVO-Verstoß — und in Kombination ein Bußgeld in fünfstelliger Höhe wahrscheinlich.

Fazit

Geofencing ist 2026 in Deutschland ein legitimes und effektives Werkzeug für die Arbeitszeiterfassung — wenn es rechtskonform implementiert wird. Die Anforderungen sind klar: Information der Mitarbeiter, Datenminimierung, Beschränkung auf Arbeitszeit, Betriebsratseinbindung, kurze Speicherdauer, technische Schutzmaßnahmen. Wer diese Punkte beachtet, hat ein produktivitätssteigerndes Tool ohne rechtliche Risiken. Wer sie ignoriert, schafft sich eine Zeitbombe.