Warum Arbeitgeber die gesamte Arbeitszeit dokumentieren müssen: der BAG-Beschluss 1 ABR 22/21

Die Pflicht zur Arbeitszeiterfassung lässt sich von Personalabteilungen längst nicht mehr aufschieben. Mit dem Grundsatzurteil des Bundesarbeitsgerichts vom 13. September 2022 ist geklärt: Schon nach geltendem Recht müssen Arbeitgeber die komplette Arbeitszeit ihrer Beschäftigten festhalten – planmäßig, vollständig und überprüfbar. Welche Folgen das konkret für den eigenen Betrieb hat, welche Systeme die gesetzlichen Vorgaben erfüllen und was bei Verstößen droht, zeigt dieser Beitrag.

Rechtsgrundlage und aktueller Stand: Den Ausgangspunkt bilden zwei Leitentscheidungen. Zuerst entschied der Europäische Gerichtshof am 14. Mai 2019, dass die Mitgliedstaaten ihre Arbeitgeber verpflichten müssen, ein objektives, verlässliches und zugängliches System zur Messung der täglichen Arbeitszeit bereitzustellen. Dieses sogenannte Stechuhr-Urteil löste in Deutschland eine breite Debatte aus, führte aber zunächst nicht zu einem eigenen Gesetz.

Das Bundesarbeitsgericht griff diese europäische Linie auf und übertrug sie unmittelbar ins deutsche Recht, ohne ein neues Gesetz abzuwarten. Für die deutsche Rechtspraxis ist das ungewöhnlich: Ein oberstes Bundesgericht verpflichtet Arbeitgeber zu etwas, das im Gesetzestext so bislang nicht ausdrücklich stand. Zwar kennt das Arbeitszeitgesetz in § 16 Absatz 2 bereits eine Aufzeichnungspflicht für alles, was über die täglichen acht Stunden hinausgeht – das Urteil weitet den Rahmen jedoch grundlegend aus: Erfasst werden muss nun die gesamte tägliche Arbeitszeit, also Beginn, Ende, Dauer und Pausen jeder Person, unabhängig davon, ob Überstunden anfallen.

Der Koalitionsvertrag 2025 sieht ausdrücklich vor, die Erfassungspflicht gesetzlich zu verankern; ein Referentenentwurf des Bundesarbeitsministeriums war bereits in Vorbereitung. Doch auch ohne verabschiedetes Gesetz besteht die Pflicht schon jetzt – auf Basis von § 3 Arbeitsschutzgesetz und dem BAG-Urteil. Wer abwartet, riskiert Bußgelder und haftet persönlich. Parallel wirkt die europäische Ebene weiter: Die EU-Arbeitszeitrichtlinie 2003/88/EG bildet den übergeordneten Rahmen und verlangt von den Mitgliedstaaten wirksame Kontrollmechanismen. Den Spielraum, den Deutschland lange weit ausgelegt hat, hat das EuGH-Urteil deutlich eingeengt.

Für die Praxis heißt das: Es gibt keine Übergangsfrist mehr. Ob ein Betrieb fünf oder fünftausend Menschen beschäftigt, spielt keine Rolle – die Pflicht trifft ausnahmslos jeden Arbeitgeber in Deutschland. Hinzu kommt ein strategischer Aspekt: Die Aufzeichnung schützt nicht nur vor Bußgeldern, sondern auch die Beschäftigten vor Überlastung. § 3 Arbeitszeitgesetz setzt eine tägliche Höchstgrenze von acht Stunden, die nur unter bestimmten Bedingungen auf zehn Stunden steigen darf. Ohne lückenlose Aufzeichnung lässt sich der vorgeschriebene Ausgleich gar nicht belegen – weder für den Betrieb noch für die Mitarbeitenden.

Was konkret zu erfassen ist: Viele Personalverantwortliche fragen sich, welche Daten genau dokumentiert werden müssen. Laut Urteil sind das mindestens Beginn, Ende und Dauer der täglichen Arbeitszeit – und zwar für jede Person einzeln, nicht als Sammelaufstellung. Drei Anforderungen stehen im Zentrum: Erstens muss zeitnah erfasst werden, also am Tag der Arbeit oder spätestens am folgenden Werktag, nicht rückwirkend zum Monatsende. Zweitens sind die Daten mindestens zwei Jahre aufzubewahren und der Finanzkontrolle Schwarzarbeit des Zolls auf Verlangen zugänglich zu machen. Drittens muss das System so gebaut sein, dass nachträgliche Änderungen entweder ausgeschlossen oder vollständig protokolliert sind.

Papierzettel, Excel-Tabellen und handschriftliche Stundenzettel genügen diesen Anforderungen in der Praxis regelmäßig nicht: Eine einfache Excel-Datei lässt sich ohne Änderungsprotokoll beliebig im Nachhinein bearbeiten. Nur Systeme mit unveränderlicher Historie gelten als sicher. Bei Außendienst oder mehreren Standorten muss die Erfassung auch funktionieren, wenn jemand nicht im Büro ist – hier führt an einer web- oder app-basierten Lösung kaum ein Weg vorbei. Zu beachten ist außerdem: Bereitschaftsdienst zählt nach der EuGH-Rechtsprechung grundsätzlich als Arbeitszeit, während Rufbereitschaft nur für die tatsächlich geleisteten Einsätze angerechnet wird – für Pflegeeinrichtungen und technische Notdienste ein wichtiger Unterschied. Die Pflicht gilt auch für geringfügig Beschäftigte, Auszubildende und Leiharbeitskräfte; bei Minijobs verlangt zusätzlich § 17 Mindestlohngesetz eine tagesaktuelle Aufzeichnung.

Welche Unternehmen betroffen sind: Die häufigste Fehlannahme lautet, man sei zu klein für die Pflicht. Das stimmt nicht – eine Untergrenze bei der Mitarbeiterzahl gibt es nicht. Ob Handwerksbetrieb mit vier Gesellen, Pflegedienst mit zwanzig Fachkräften oder Mittelständler mit dreihundert Beschäftigten: Das Gesetz behandelt alle gleich. Ebenso verbreitet ist der Irrglaube, Vertrauensarbeitszeit sei ein Schlupfloch. Sie regelt aber nur, wann und wie jemand arbeitet, nicht ob die Arbeitszeit erfasst wird. Das BAG hat ausdrücklich klargestellt, dass auch Beschäftigte mit voller Zeitautonomie ihre Stunden aufzeichnen müssen.

Besondere Herausforderungen haben Betriebe mit Schichtarbeit, Filialnetz oder wechselnden Einsatzorten; für sie lohnt eine integrierte Einsatzplanung, die Schichtmodelle, Erfassung und Genehmigungen in einer Oberfläche bündelt. Unter erhöhtem Prüfdruck stehen Gastronomie, Logistik, Bau und Pflege, wo der Zoll regelmäßig unangekündigt kontrolliert – wer keine belastbaren Nachweise vorlegt, zahlt teuer. Auch international tätige Unternehmen mit Betriebsstätten in Deutschland unterliegen dem deutschen Arbeitszeitgesetz, denn maßgeblich ist der Ort der Tätigkeit, nicht der Sitz des Arbeitgebers.

Technische Anforderungen: Ein bestimmtes System schreibt das Gesetz nicht vor, wohl aber Mindeststandards. Wichtigstes Kriterium ist die Revisionssicherheit – jede Korrektur muss mit Zeitstempel, Nutzerkennung und Änderungsgrund protokolliert werden. Hinzu kommen Vollständigkeit (Beginn, Ende und Dauer jedes Arbeitstags lückenlos, ohne manuelle Nacharbeit), Manipulationsschutz durch eine unveränderliche Historie, Exportfähigkeit in einem lesbaren Format für Behörden, Betriebsprüfung und DATEV, eine automatische Archivierung über mindestens zwei Jahre mit anschließender dokumentierter Löschung sowie Zugänglichkeit von überall – per Browser, App oder Terminal, je nach Arbeitsmodell.

Cloud-Lösungen haben gegenüber lokalen Installationen handfeste Vorteile: automatische Sicherheitsupdates, Zugriff von überall und in der Regel höhere Schutzstandards als selbst betriebene Server. Entscheidend ist, dass das Rechenzentrum in Deutschland oder der EU steht und nach ISO 27001 zertifiziert ist – nur dann ist die Konformität mit der Datenschutz-Grundverordnung rechtlich abgesichert. Mobile Erfassung per App ist für viele Betriebe kein Zusatz, sondern Pflicht: Außendienst, Pflegekräfte und Bautrupps können keine stationären Terminals nutzen, sodass eine App mit NFC oder optionalem Standortnachweis und Echtzeit-Synchronisierung oft der einzige praktikable Weg ist.

Datenschutz korrekt umsetzen: Arbeitszeitdaten sind personenbezogene Daten im Sinne der DSGVO. Rechtsgrundlage der Verarbeitung ist in Deutschland regelmäßig § 26 Bundesdatenschutzgesetz, der die Nutzung von Beschäftigtendaten für das Arbeitsverhältnis erlaubt – allerdings nur im erforderlichen Umfang. Datensparsamkeit ist Pflicht: Echtzeit-Standortdaten, biometrische Merkmale oder detaillierte Tätigkeitsprotokolle gehen über die gesetzliche Anforderung hinaus und brauchen eine eigene Grundlage, in der Regel eine Betriebsvereinbarung oder eine ausdrückliche, freiwillige Einwilligung.

Die zweijährige Aufbewahrung scheint dem DSGVO-Grundsatz der Speicherbegrenzung zu widersprechen, löst sich aber auf: Die gesetzliche Aufbewahrungspflicht rechtfertigt die längere Speicherung, solange die Daten nach Fristablauf nachweisbar und automatisch gelöscht werden. Wer einen Datenschutzbeauftragten bestellt hat, muss ihn einbeziehen; er prüft die Folgenabschätzung und begleitet die Einträge ins Verarbeitungsverzeichnis. Auch ohne Bestellpflicht empfiehlt sich eine externe rechtliche Prüfung vor dem Start – die Kosten sind im Vergleich zu möglichen Bußgeldern gering. Transparenz ist Pflicht: Die Datenschutzerklärung muss Zweck, Umfang, Speicherdauer und Zugriffsrechte abdecken, und Beschäftigte haben Anspruch auf Auskunft und Berichtigung.

Betriebsrat und Mitbestimmung: Wo ein Betriebsrat besteht, ist vor Einführung eines Systems das Mitbestimmungsrecht nach § 87 Absatz 1 Nummer 6 Betriebsverfassungsgesetz zu beachten – ein Zeiterfassungssystem fällt eindeutig darunter, und ohne Einigung darf es nicht eingeführt werden. Der saubere Weg führt über eine Betriebsvereinbarung, die mindestens Zweck und Umfang der Datenerhebung, Zugriffsrechte, erlaubte und unzulässige Auswertungen, den Umgang mit Überstunden und Ausgleich, Aufbewahrungsfristen und Löschprozesse sowie das Vorgehen bei technischen Problemen regelt.

Stockt die Einigung, hilft ein erfahrener Mediator oder Fachanwalt. In der Praxis scheitern solche Vereinbarungen selten am Grundsatz, häufiger an Details – etwa der Frage, ob Vorgesetzte einzelne Zeitverläufe einsehen dürfen, oder an der erlaubten Auswertungstiefe. Wer das vorab intern klärt und schriftlich festhält, spart erhebliche Verhandlungszeit. In Betrieben ohne Betriebsrat entfällt das formale Verfahren, nicht aber die Informationspflicht; eine schriftliche Regelung als Betriebsordnung oder Vertragsergänzung ist dringend zu empfehlen. Sinnvoll ist zudem eine Pilotphase mit einer Testgruppe vor dem unternehmensweiten Rollout – sie dauert meist zwei bis vier Wochen und kostet weit weniger als eine nachträgliche Korrektur.

Verstöße, Bußgelder und Haftung: § 22 Arbeitszeitgesetz sieht für Verstöße gegen die Aufzeichnungspflicht Bußgelder von bis zu 30.000 Euro pro Verstoß vor. Jede Person, deren Arbeitszeit nicht korrekt erfasst wird, kann einen eigenen Verstoß begründen; in Unternehmen mit hundert oder mehr Beschäftigten summiert sich das schnell auf sechsstellige Beträge. Hinzu kommt die persönliche Haftung der Geschäftsführung: Im GmbH-Recht trifft die Organisationspflicht den Geschäftsführer persönlich – wer von Verstößen wusste oder hätte wissen müssen, haftet unter Umständen auch privat.

Die Finanzkontrolle Schwarzarbeit des Zolls kontrolliert branchenübergreifend unangekündigt; in schweren Fällen drohen neben Bußgeldern auch strafrechtliche Ermittlungen wegen Lohnbetrugs. Ohne belastbare Aufzeichnungen lassen sich zudem Streitigkeiten über Überstunden kaum gewinnen – Gerichte neigen im Zweifel dazu, den Angaben der Beschäftigten mehr Gewicht zu geben, wenn der Arbeitgeber nichts Eigenes vorlegen kann. Dasselbe gilt für Kündigungsschutzverfahren, in denen Anwesenheitszeiten eine Rolle spielen.

Vertrauensarbeitszeit und Homeoffice: Vertrauensarbeitszeit bedeutet, dass der Arbeitgeber auf die Kontrolle von Beginn und Ende verzichtet – nicht aber auf die Pflicht, diese Zeiten zu dokumentieren. Das ist der Unterschied, den viele übersehen. Die Lösung liegt in der Selbstaufzeichnung: Beschäftigte erfassen ihre Zeiten eigenständig, der Arbeitgeber stellt das System bereit und prüft auf Plausibilität. Beides schließt sich nicht aus, sondern muss intelligent kombiniert werden.

Im Homeoffice gilt dasselbe Prinzip: Wer vollständig remote arbeitet, unterliegt denselben Pflichten wie im Büro. Ein web-basiertes System, das von jedem Gerät erreichbar ist, löst das ohne Mehraufwand; ortsgebundene Terminals sind dafür ungeeignet. Besondere Aufmerksamkeit verlangt grenzüberschreitendes Homeoffice – wer regelmäßig aus dem EU-Ausland für einen deutschen Arbeitgeber arbeitet, unterliegt unter Umständen dem deutschen Arbeitszeitrecht; diese Frage ist höchstrichterlich noch nicht abschließend geklärt. Für leitende Angestellte gilt nach § 18 Arbeitszeitgesetz eine Ausnahme von bestimmten Höchstarbeitszeitgrenzen, nicht jedoch von der Aufzeichnungspflicht selbst.

Konkret empfiehlt sich für Vertrauensarbeitszeit-Betriebe folgendes Modell: Die Beschäftigten erfassen Beginn und Ende selbst, der Arbeitgeber aktiviert lediglich eine Plausibilitätsprüfung mit automatischen Hinweisen bei unrealistischen Eingaben oder Überschreitung gesetzlicher Grenzen – ohne manuelle Freigabe durch Vorgesetzte, ohne detaillierte Einzelauswertung, ohne Echtzeit-Überwachung. Das erfüllt die gesetzliche Vorgabe, ohne die Eigenverantwortung zu untergraben. Erfahrungsgemäß verbessert eine moderne digitale Erfassung sogar die Datenlage für Urlaubsplanung, Überstundenausgleich und Personalkosten und führt nicht zu einer Überwachungskultur, sondern zu faireren Gesprächen über Belastung und Ausgleich. Beim Systemwechsel ist zudem die Datenmigration zu beachten: Historische Daten müssen für die zweijährige Aufbewahrung zugänglich bleiben, sei es durch Übernahme ins neue oder paralleles Vorhalten im alten System.

In fünf Schritten zur rechtssicheren Erfassung: Die Einführung muss kein monatelanges Projekt sein. Schritt eins ist die Bestandsaufnahme – wie wird aktuell erfasst, welche Arbeitszeitmodelle (Schicht, Gleitzeit, Vertrauensarbeitszeit, Außendienst, Homeoffice) bestehen, welche Schnittstellen zur Lohnbuchhaltung oder zu DATEV gibt es. Auch Sonderfälle wie Bereitschaft, Rufbereitschaft, geteilte Dienste und Arbeitnehmerüberlassung gehören dokumentiert, denn an ihnen entscheidet sich später, ob das System wirklich lückenlos funktioniert.

Schritt zwei ist die Anforderungsdefinition: Welche Geräte sollen unterstützt werden, ist mobile Erfassung nötig, welche Auswertungen braucht die Personalabteilung, wie werden Urlaub, Krankheit und Sonderurlaub abgebildet, und wie ist der Datenschutz geregelt. Sinnvoll ist eine klare Priorisierung in Pflicht, Wichtig und Optional – und die Einbindung nicht nur der Personalabteilung, sondern auch der Geschäftsführung und eines Teamleiters aus dem operativen Bereich. Schritt drei ist die frühzeitige Einbindung des Betriebsrats: Ein gemeinsam erarbeitetes Konzept verkürzt die spätere Verhandlung der Betriebsvereinbarung erheblich; realistisch sind vier bis acht Wochen.

Schritt vier ist die Implementierung – idealerweise mit einem Anbieter, der Branchenerfahrung mitbringt und individuell einrichtet statt einer Standardkonfiguration. Kritisch sind dabei die Migration bestehender Aufzeichnungen, die Anbindung an DATEV oder das Lohnprogramm und die Konfiguration der Pausenregelungen nach den betrieblichen Vorgaben. Schritt fünf ist Schulung und Kommunikation: Kurze, praxisnahe Einheiten von 15 bis 30 Minuten erhöhen die Akzeptanz stärker als lange IT-Veranstaltungen, ergänzt um eine schriftliche Kurzanleitung. Wer vor dem Start offen erklärt, dass die Erfassung der gesetzlichen Absicherung und dem eigenen Schutz dient, erreicht eine deutlich höhere Akzeptanz; ein Review-Termin vier bis sechs Wochen nach Go-live fängt die häufigsten Fragen gezielt auf.

Fazit: Die Erfassungspflicht ist keine bloße bürokratische Last, sondern eine strategische Chance. Wer jetzt strukturiert vorgeht, schafft eine belastbare Datenbasis für Überstundenmanagement, Urlaubsplanung und Personalkosten – mit handfesten betriebswirtschaftlichen Vorteilen, unabhängig davon, was der Gesetzgeber als Nächstes beschließt. In Frankreich, Spanien und den Niederlanden ist die verpflichtende Erfassung längst verankert, mit schärferen Kontrollen als hierzulande; Unternehmen, die dort früh in robuste Systeme investiert haben, vollzogen den Übergang nahezu reibungslos. Deutschland wird diesem Trend folgen, und der Referentenentwurf deutet auf Regelungen hin, die über das BAG-Urteil hinausgehen könnten. Wer heute ein System einführt, das die höchsten aktuellen Standards erfüllt, muss bei einer gesetzlichen Konkretisierung kaum nachrüsten – wer mit einem Minimalstandard startet, investiert in zwei Jahren womöglich erneut. Und langfristig liefert eine lückenlose Datenbasis die Grundlage für strategische Personalentscheidungen: Welche Abteilungen leisten chronisch Überstunden, wo gibt es saisonale Spitzen, welche Schichtmodelle funktionieren – Fragen, die sich mit guten Daten von selbst beantworten.