Biometrische Authentifizierung – einfach erklärt

Biometrische Authentifizierung bezeichnet den Identitätsnachweis anhand einzigartiger körperlicher oder verhaltensbezogener Merkmale. Bei der Zeiterfassung und Zutrittskontrolle kommen vor allem Fingerabdruck, Gesichtsgeometrie, Handvenenmuster oder Iriserkennung zum Einsatz. Ziel ist, jede Buchung zweifelsfrei einer bestimmten Person zuzuordnen und Missbrauch wie das Stempeln durch Kolleginnen und Kollegen zu verhindern.

In der Schweiz ist seit dem 1. September 2023 das totalrevidierte Datenschutzgesetz in Kraft. Es zählt biometrische Daten, die eine natürliche Person eindeutig identifizieren, ausdrücklich zu den besonders schützenswerten Personendaten. Damit unterliegt ihre Bearbeitung höheren Anforderungen als die eines gewöhnlichen Zeitstempels oder einer Personalnummer.

Wer solche Daten bearbeitet, braucht eine ausreichende Rechtfertigung. Stützt sich der Betrieb auf die Einwilligung der Mitarbeitenden, muss diese ausdrücklich und freiwillig erteilt werden. Im Arbeitsverhältnis ist die Freiwilligkeit heikel, weil zwischen Betrieb und Beschäftigten ein Machtgefälle besteht. Als Faustregel gilt: Wer die biometrische Erfassung ablehnt, muss ohne Nachteil eine zumutbare Alternative wie Karte, Transponder oder Personalnummer mit Code nutzen können.

Zentral ist der Grundsatz der Verhältnismässigkeit. Eine biometrische Lösung ist nur zulässig, wenn ein milderes Mittel denselben Zweck nicht ebenso gut erfüllt. Weil sich Arbeitszeit auch über Karte, App oder Terminal mit PIN zuverlässig erfassen lässt, muss der Betrieb begründen, weshalb gerade biometrische Merkmale nötig sind. Nach Art. 328b des Obligationenrechts darf der Arbeitgeber ohnehin nur Daten bearbeiten, die für das Arbeitsverhältnis erforderlich sind.

Technisch lässt sich das Risiko deutlich senken. Moderne Systeme speichern nicht das eigentliche Bild des Fingerabdrucks oder Gesichts, sondern eine abgeleitete mathematische Vorlage – ein sogenanntes Template –, das sich nicht in das Originalmerkmal zurückrechnen lässt. Werden diese Vorlagen lokal auf dem Terminal statt zentral gespeichert und verschlüsselt, bleibt der Eingriff in die Persönlichkeit gering. Bei hohem Risiko kann zusätzlich eine Datenschutz-Folgenabschätzung angezeigt sein.

Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte. Beschäftigt ein Schweizer Betrieb Grenzgängerinnen und Grenzgänger oder verarbeitet er Daten aus der EU, kann zusätzlich die europäische Datenschutz-Grundverordnung gelten, die biometrische Daten in Artikel 9 ebenfalls besonders schützt. Wer biometrische Authentifizierung einführt, dokumentiert Zweck, Einwilligung, Alternative und Schutzmassnahmen am besten von Anfang an sauber.