Zeiterfassung und Betriebsrat: Betriebsvereinbarung nach § 96 ArbVG (Österreich)

Das Arbeitsverfassungsgesetz unterscheidet zwischen erzwingbaren und nicht erzwingbaren Mitwirkungsrechten. § 96 Abs. 1 Z 3 ArbVG ordnet die Einführung von Kontrollmaßnahmen und technischen Systemen, die die Menschenwürde berühren, der notwendigen Zustimmung des Betriebsrats zu. Liegt eine solche Maßnahme vor, kann sie ohne Betriebsvereinbarung rechtswirksam gar nicht eingeführt werden – ein Spruch der Schlichtungsstelle ersetzt die Zustimmung nicht.

Ob ein Zeiterfassungssystem die Menschenwürde berührt, hängt von Umfang und Eingriffstiefe ab. Eine schlichte Erfassung von Kommen und Gehen wird häufig anders beurteilt als Systeme mit biometrischen Merkmalen, GPS-Ortung, Video- oder Tonaufzeichnung oder einer detaillierten Leistungs- und Verhaltenskontrolle. Je intensiver die Überwachungsmöglichkeit, desto eher ist die zustimmungspflichtige Schwelle erreicht.

Besteht ein Betriebsrat, ist mit ihm rechtzeitig vor Einführung zu verhandeln. Die Betriebsvereinbarung regelt typischerweise Zweck und Umfang der Erfassung, die verarbeiteten Datenarten, Zugriffsberechtigungen, Speicher- und Löschfristen sowie den Ausschluss einer unzulässigen Leistungskontrolle. Auch Regelungen zur Auswertung und zur Information der Belegschaft gehören in eine sorgfältig gestaltete Vereinbarung.

In Betrieben ohne Betriebsrat tritt an die Stelle der Betriebsvereinbarung die Einzelzustimmung der betroffenen Arbeitnehmer, soweit Maßnahmen die Menschenwürde berühren. Diese Zustimmung muss freiwillig erfolgen, was im Arbeitsverhältnis sorgfältig zu dokumentieren ist. Allein durch eine Weisung lässt sich ein eingriffsintensives Kontrollsystem regelmäßig nicht rechtmäßig einführen.

Die Mitbestimmung nach dem ArbVG steht neben den datenschutzrechtlichen Anforderungen der DSGVO. Eine wirksame Betriebsvereinbarung ersetzt nicht die datenschutzrechtliche Rechtsgrundlage, kann aber als kollektivvertragliche Grundlage und zur Konkretisierung dienen. Beide Ebenen sind getrennt zu prüfen und sollten inhaltlich aufeinander abgestimmt sein.

Praktisch empfiehlt sich, dem Betriebsrat das System transparent vorzustellen: welche Daten anfallen, wer sie sieht, wie lange sie gespeichert werden und welche Auswertungen möglich sind. Eine offene Information erhöht die Akzeptanz und beschleunigt die Verhandlung. Pilotbetrieb und technische Schutzmaßnahmen, etwa Berechtigungsstufen, können Bedenken hinsichtlich einer Totalüberwachung entkräften.

Wird ein zustimmungspflichtiges System ohne wirksame Betriebsvereinbarung eingeführt, ist die Maßnahme rechtswidrig. Der Betriebsrat kann die Unterlassung verlangen, und die erhobenen Daten dürfen unter Umständen nicht verwertet werden. Das birgt Risiken für laufende Auswertungen, die Entgeltabrechnung und die Beweisführung in arbeitsrechtlichen Verfahren.

Für eine rechtssichere Einführung gilt daher: zuerst die Eingriffstiefe bestimmen, dann die Mitbestimmung klären und parallel die datenschutzrechtliche Grundlage absichern. Ein klar abgegrenzter Funktionsumfang mit deaktivierbaren Überwachungsfunktionen erleichtert eine zustimmungsfähige Lösung, die den betrieblichen Bedarf deckt, ohne unnötig in Persönlichkeitsrechte einzugreifen.

Sinnvoll ist es, die Betriebsvereinbarung nicht als einmaliges Dokument, sondern als lebende Grundlage zu verstehen. Werden Funktionen erweitert, neue Auswertungen eingeführt oder zusätzliche Datenarten erhoben, ist die Vereinbarung anzupassen und der Betriebsrat erneut einzubinden. Eine sorgfältige Versionierung und Protokollierung der Verhandlungen schafft Rechtssicherheit und verhindert, dass spätere Erweiterungen ohne erforderliche Zustimmung in Betrieb gehen.

Auch die Information der Belegschaft sollte in der Vereinbarung mitgedacht werden. Klare Hinweise dazu, welche Daten erhoben werden, wer Zugriff hat und zu welchem Zweck ausgewertet wird, erhöhen die Akzeptanz und beugen Konflikten vor. Mitbestimmung und Datenschutz greifen so ineinander: Die kollektivrechtliche Grundlage konkretisiert den Rahmen, innerhalb dessen die datenschutzrechtlich zulässige Verarbeitung erfolgt.