Überwachung am Arbeitsplatz: Was ist illegal und was darf der Arbeitgeber machen?

In den meisten Büroberufen stellt der Arbeitgeber heute einen Computer des Unternehmens bereit. Manchmal ist es ein Laptop, in anderen Fällen eher der klassische Desktop. Darauf befindet sich nicht selten eine gemanagte Version des Betriebssystems oder spezielle Software, um die Sicherheit und den Datenschutz zu stärken. Doch was bedeutet das eigentlich mit Hinblick auf eine mögliche Überwachung von Arbeitnehmern?

Dieser Artikel wirft einen Blick auf die gesetzlichen Rahmenbedingungen und was der Arbeitgeber machen darf. Die gute Nachricht vorweg: Arbeitnehmer genießen in Deutschland starke Rechte und müssen in der Regel keine Überwachung befürchten.

Ist PC-Überwachung erlaubt oder nicht?

Grundsätzlich gilt: Eine dauerhafte, heimliche oder anlasslose totale PC-Überwachung von Beschäftigten ist nicht erlaubt. Das betrifft insbesondere Maßnahmen wie Keylogger, regelmäßige Screenshots oder die umfassende Protokollierung aller Aktivitäten am Arbeits-PC.

Arbeitgeber dürfen jedoch bestimmte technische Daten verarbeiten, wenn dies für legitime Zwecke erforderlich ist – etwa für IT-Sicherheit, Systemadministration, Zeiterfassung oder zur Aufklärung eines konkreten Verdachts. Entscheidend sind immer Transparenz, Zweckbindung und Verhältnismäßigkeit.

Besonders sensibel ist die Lage, wenn die private Nutzung von Arbeitsgeräten oder Internetzugang erlaubt ist. Dann können auch private Nutzungsdaten und Kommunikation betroffen sein, was die Hürden für Kontrollen deutlich erhöht. Eine pauschale Überwachung ist in solchen Fällen nicht zulässig. Deshalb sollten Unternehmen die private Nutzung klar regeln – etwa im Arbeitsvertrag, in einer IT-Richtlinie oder Betriebsvereinbarung.

Es kann manchmal Ausnahmen geben

Ausnahmen kommen nur unter engen Voraussetzungen in Betracht. Liegen konkrete, auf eine bestimmte Person bezogene Anhaltspunkte für eine schwere Pflichtverletzung oder Straftat vor, darf der Arbeitgeber bestimmte Prüfmaßnahmen ergreifen. Diese müssen aber geeignet, erforderlich und verhältnismäßig sein.

Eine heimliche Vollüberwachung oder der Einsatz eines Keyloggers ist nur in absoluten Ausnahmefällen denkbar. In der Regel müssen mildere Mittel – etwa ein Gespräch, eine Abmahnung oder die Auswertung weniger eingriffsintensiver Logdaten – zuerst geprüft werden.

Was darf das Unternehmen am Arbeitsplatz einsetzen?

Doch es gibt auch bestimmte Software und Tools, die Arbeitgeber einsetzen dürfen. Sie stellen einen Mitarbeiter nicht unter Verdacht und geben keinen Aufschluss zur Nutzung am Arbeitsplatz. Nachfolgend einige Beispiele.

Programm zur (automatischen) Zeiterfassung

Es gibt unterschiedliche Formen der Zeiterfassung, darunter manuelle und automatische Systeme. In einigen Unternehmen ist es üblich, die geleistete Arbeitszeit auf unterschiedliche Projekte oder Kostenstellen manuell zu buchen. Andere Unternehmen setzen hingegen auf eine automatische Erfassung, so zum Beispiel über den Zeitraum der Anmeldung am PC.

Beide Methoden sind zulässig, weil sie lediglich die Arbeitszeit erfassen und nicht die Aktivitäten bzw. Nutzung überwachen. Ein Arbeitgeber sieht also nicht, wofür der PC genutzt wird. Die Persönlichkeitsrechte und die Datenschutz-Grundverordnung (DSGVO) werden in beiden Fällen gewahrt – eine gezielte Überwachung von Mitarbeitern liegt nicht vor.

Tools und VPNs für mehr Sicherheit

Unternehmen setzen häufig Sicherheitslösungen wie Firewalls, Endpoint-Schutz, DNS-Filter oder Business-VPNs ein, um Cyberrisiken zu reduzieren. Ein VPN ist vor allem dann hilfreich, wenn Mitarbeiter von unterwegs oder aus dem Homeoffice sicher auf Unternehmenssysteme zugreifen müssen.

In kleineren Netzwerken kann auch die Router-IP relevant sein: Über sie gelangt man in der Regel zur Router-Oberfläche, wo sich Netzwerkeinstellungen und Sicherheitsfunktionen verwalten lassen. In größeren Unternehmen werden solche Aufgaben meist über zentrale IT-Systeme, Firewalls oder Gateways gesteuert.

Wichtig bleibt: Sicherheitssoftware darf nicht zur verdeckten Überwachung von Mitarbeitern genutzt werden. Auch hier gelten Transparenz, Zweckbindung und Verhältnismäßigkeit.

Blockierung von bestimmten Webseiten

Einige Unternehmen blockieren gefährliche oder möglicherweise illegale Webseiten, um sich und ihre Mitarbeiter davor zu schützen. Zudem werden Social Media Seiten ebenfalls gerne geblockt, um Ablenkungen am Arbeitsplatz zu minimieren. Das kann beispielsweise über das zuvor genannte Business-VPN erfolgen, das dann alle unerwünschten Inhalte filtert.

Die Einschränkung des geschäftlichen Internetzugangs liegt hier im Ermessen des Arbeitgebers und verletzt nicht die Persönlichkeitsrechte von Arbeitnehmern. Da die Gefahren im Internet im Laufe der Jahre eher zugenommen haben, kann es eine sinnvolle Maßnahme darstellen. Mitarbeiter müssen solche Einschränkungen im Sinne des Unternehmens respektieren.

Fazit: Eine pauschale Überwachung ist nicht erlaubt, es kann aber Ausnahmen geben

Das deutsche Recht erlaubt keine pauschale PC-Überwachung am Arbeitsplatz. Stichproben oder ein Generalverdacht sind ebenfalls unzulässig. Sollte es aber konkrete Anhaltspunkte zu einer missbräuchlichen Nutzung eines Mitarbeiters geben, darf der Arbeitgeber als letzte Maßnahme zu einer Überwachung greifen.