Bossware: Warum Kontrolle kein Beweis ist

Stell dir den Chef vor, der fest daran glaubt, seine Leute strengen sich mehr an, wenn er ihnen genauer auf die Finger schaut. Also kauft er eine Software, die Screenshots schießt, jeden Klick mitzählt, Produktivitätspunkte vergibt und still im Hintergrund mitläuft, während der Monteur oben auf dem Dach steht oder die Reinigungskraft sich durch das dritte Treppenhaus arbeitet. Ein paar Wochen später sind die Zahlen nicht besser. Nervös sind dafür die guten Leute, und die richtig guten schauen sich schon nach etwas anderem um.

Das Kuriose an der ganzen Sache: Ausgerechnet das Versprechen, mehr Kontrolle bringe mehr Leistung, hält der Wirklichkeit selten stand. Wer sich beobachtet fühlt, arbeitet nicht härter, sondern vorsichtiger. Und draußen im Außendienst, wo ohnehin niemand danebensteht, wächst aus der Dauerbeobachtung kein Vertrauen, sondern dieses dumpfe Gefühl, verdächtig zu sein, bevor überhaupt etwas passiert ist. Kontrolle motiviert, sagen die Prospekte der Anbieter. Motiviert schon, nur eben zum Gehen.

Dass das kein Bauchgefühl ist, sondern belegbar, zeigt eine Untersuchung, über die gerade viel geredet wird. Ein Forschungsteam von Northeastern University, dem Vanderbilt Policy Accelerator, der UC Berkeley und der Columbia Law School hat sich neun sogenannte Bossware-Plattformen von innen angesehen, indem es sich selbst als Arbeitgeber anmeldete, die Überwachung einrichtete und dann als Beschäftigter alles mitschnitt, was diese Werkzeuge im Hintergrund verschicken.

Was die Bossware-Studie wirklich zeigt

Das Ergebnis ist unangenehm konkret. Alle neun untersuchten Plattformen gaben identifizierende Daten der Beschäftigten an Dritte weiter, Vor- und Nachname, E-Mail, Firma. Die Forschenden zählten 121 einzelne Fälle, in denen solche Daten bei Unternehmen wie Facebook, Google, Microsoft oder einem Werbenetzwerk landeten, und 145 verschiedene Fremd-Domains, die Aktivitätsdaten abbekamen, von der IP-Adresse über Geräteinfos bis zu besuchten Webseiten. Ein Drittel der Programme verfolgte den genauen Standort, drei verlangten sogar Zugriff auf die Bewegungssensoren, nur damit sich jemand einstempeln kann. Die Studie nennt das eine Wiederholung derselben Fehler, die man aus der Konsumentenüberwachung kennt, oft mit noch weniger Schutz. Die ganze Auswertung ist bei der Vanderbilt Law School nachzulesen.

Und hier liegt der eigentliche Denkfehler, dem der Chef vom Anfang aufgesessen ist. Er hat Kontrolle mit Beweis verwechselt, und das sind zwei völlig verschiedene Dinge. Ein Betrieb mit Teams draußen braucht keinen lückenlosen Blick darauf, wohin jemand scrollt, wie lange er stillsteht oder wie viele Pixel seine Maus in der Stunde zurücklegt. Er braucht eine einzige Sache, und zwar den Nachweis, wann und wo tatsächlich gearbeitet wurde. Das ist keine Überwachung der Person, das ist die Festhaltung einer Tatsache. Wer den Beginn und das Ende eines Einsatzes mit Uhrzeit und Ort im Moment des Antippens festhält, weiß danach genau, was war, ohne einen Menschen den ganzen Tag durch den Bildschirm anzustarren.

Der Unterschied klingt fein, ist aber ein Abgrund. Die Stempelung sagt: hier, um 7 Uhr 42, an dieser Adresse, hat die Schicht begonnen. Das Tracking sagt: ich sehe dir zu, den ganzen Tag, überall, für alle Fälle. Das eine ist ein Beleg, das andere ein Misstrauensvotum in Softwareform. Und das Bittere ist, dass am Ende nur der Beleg zählt. Vor dem Arbeitsgericht, bei einer Kontrolle, im Streit um eine strittige Stunde hilft dir kein Produktivitätsscore und kein Screenshot, sondern der saubere Nachweis der Tatsache.

Die DSGVO zieht eine klare Linie

Genau diese Trennung zieht das deutsche Datenschutzrecht mit. Maßstab ist der Grundsatz der Verhältnismäßigkeit, und der verlangt das mildeste geeignete Mittel. Eine permanente Überwachung, die alles aufzeichnet, gilt fast immer als unverhältnismäßig, weil sie tiefer in die Persönlichkeitsrechte eingreift, als der Zweck es rechtfertigt. Das Bundesarbeitsgericht hat genau das am Keylogger durchdekliniert und die dauerhafte, verdachtslose Rundumkontrolle kassiert. Und der einschlägige Rahmen, Paragraf 26 BDSG in Verbindung mit Artikel 88 DSGVO, erlaubt die Verarbeitung von Beschäftigtendaten nur, soweit sie für das Arbeitsverhältnis wirklich erforderlich ist.

Auf der anderen Seite steht dieselbe Rechtsordnung, die dir die Zeiterfassung nicht nur erlaubt, sondern nahelegt. Seit dem Grundsatzurteil des Bundesarbeitsgerichts von 2022 zur Arbeitszeiterfassung ist kaum noch strittig, dass Arbeitgeber die Arbeitszeiten systematisch festhalten müssen. Die verhältnismäßige Stempelung der Tatsache, transparent, mit klarer Information an die Beschäftigten und beschränkt auf das Nötige, ist also kein rechtliches Problem, sondern eine Pflicht. Der Graben läuft nicht zwischen Erfassen und Nicht-Erfassen. Er läuft zwischen dem Festhalten dessen, was war, und dem Bespitzeln dessen, wer jemand ist.

Wer diese Linie verwischt, macht sich gleich doppelt angreifbar. Er verliert das Vertrauen der Leute, die er eigentlich halten wollte, und er handelt sich ein Datenschutzrisiko ein, das im Ernstfall teuer wird. Zwei Fliegen mit einer Klappe, nur eben die falschen zwei.

Beweisen statt bespitzeln

Die Lösung ist deshalb nicht mehr Überwachung, sondern weniger, dafür die richtige. Es reicht der Beweis der Tatsache, das Auge im Nacken kannst du dir sparen, weil es ohnehin nichts bringt, außer Frust. Ein Betrieb, der seinen Teams draußen vertraut und trotzdem einen sauberen Nachweis in der Hand hält, steht am Ende besser da als einer, der jeden Mausklick sammelt und am Monatsende trotzdem nicht weiß, ob die Schicht auf dem Dach nun begonnen hat oder nicht.

Genau dafür wurde GeoTapp entwickelt, und zwar bewusst als Gegenteil von Bossware. Das Werkzeug hält den Fakt fest, die Stempelung mit Uhrzeit und Ort im Moment des Antippens, und verfolgt die Person nicht den ganzen Tag. Kein Dauertracking, keine Screenshots, keine Produktivitätspunkte. GPS wird beim Ein- und Ausstempeln abgefragt, nicht als ständiger Faden am Fußgelenk. Ein Tap für den Beginn, ein Tap für das Ende, der Rest ist Ruhe. Der Name sagt es sogar selbst, Geolokalisierung plus ein Tap plus eine App. Was dabei entsteht, ist ein Beleg, der in der Kontrolle und im Streit hält, und nicht ein Berg an Daten, den am Ende nur die Werbenetzwerke aus der Studie interessieren.

Am Ende läuft alles auf eine simple Frage hinaus, die sich jeder Chef ehrlich stellen sollte. Willst du wissen, was deine Leute den ganzen Tag tun, oder willst du beweisen können, dass die Arbeit erledigt wurde? Das Erste kostet dich Vertrauen, Nerven und im Zweifel eine Rüge der Aufsichtsbehörde. Das Zweite bekommst du mit zwei Antippern am Tag. Wenn du sehen willst, wie sich der Nachweis ohne Bespitzeln anfühlt, kannst du GeoTapp kostenlos ausprobieren und dir selbst ein Bild machen.