Mitarbeiter-Überwachung im Homeoffice ist 2026 ein häufiges DSGVO-Problem — Tracking-Software, Screenshot-Tools, Tastatur-Logger. Was technisch geht, ist meist DSGVO-verboten. Art. 88 DSGVO + BetrVG + § 75 BetrVG machen Mitarbeiter-Überwachung zur Compliance-Falle. Wer falsch implementiert, riskiert Bußgelder 10-50 k € plus BR-Konflikte. Dieser Guide klärt strukturiert. Für BR-Begleitung lohnt der Blick auf Hugo DSB mit BR-Anhörung.
Art. 88 DSGVO
Beschäftigten-Datenschutz mit nationalen Spezial-Regeln.
BR-Anhörung
§ 87 BetrVG: Mitbestimmung bei technischer Überwachung.
DSFA
Bei systematischer Überwachung Pflicht.
Bußgeld
10-50 k € realistisch bei Überwachung ohne BR-Anhörung.
Was geht, was geht 2026 nicht?
- OK (Standard): Anwesenheits-Logs für Zeit-Erfassung, Login-Zeiten, M365-Audit-Logs für Sicherheit
- OK mit BR-Anhörung + DSFA: Productivity-Tools mit aggregierten Statistiken
- Problematisch / verboten: Screenshot-Tools, Tastatur-Logger, GPS-Tracking ohne Zweck-Bindung, durchgängige Webcam-Überwachung
- Strikt verboten: Heimliche Überwachung, ungezielte Tracking-Software, Emotion-Erkennung am Arbeitsplatz (EU AI Act)
Die 7 Pflicht-Schritte bei Mitarbeiter-Überwachung 2026
- BR-Anhörung nach § 87 BetrVG (bei technischer Überwachung)
- Klare Zweck-Bindung (z.B. Sicherheit, nicht Produktivitäts-Bewertung)
- DSFA nach Art. 35 DSGVO bei systematischer Überwachung
- Transparente Information der Mitarbeitenden
- Datenminimierung: Nur notwendige Daten erheben
- Klare Speicherdauer dokumentiert
- Betriebsvereinbarung mit BR über Überwachungs-Umfang
Wichtig: HmbBfDI hat 2024-2026 Mitarbeiter-Überwachung als Prüf-Schwerpunkt gewählt. Beschwerden von Mitarbeitenden werden konsequent verfolgt. Bei Überwachung ohne BR-Anhörung 10-50 k € Bußgeld realistisch.
„Mitarbeiter-Überwachung im Homeoffice ist 2026 das #1-Konflikt-Thema zwischen Geschäftsführung und Betriebsrat. Wir empfehlen strukturierte Lösung mit BR-Anhörung, DSFA und klarer Zweck-Bindung. Productivity-Tracking als Verhaltens-Kontrolle ist 2026 strukturell DSGVO-verboten.“
— Nils Oehmichen, Geschäftsführer der frag.hugo Informationssicherheit GmbH
FAQ — Mitarbeiter-Überwachung im Homeoffice
Darf ich Screenshots vom Mitarbeiter-Desktop machen?
Nein, in der Regel nicht. Heimliche oder ungezielte Screenshots sind DSGVO-verboten. Mit BR-Anhörung und klarer Sicherheits-Zweck-Bindung in Ausnahmen möglich.
Ist Anwesenheits-Tracking erlaubt?
Ja, für Zeit-Erfassung mit klarer Zweck-Bindung (Lohnabrechnung, Arbeitszeit-Gesetz). BR-Anhörung trotzdem empfohlen.
Brauche ich eine DSFA für Productivity-Tools?
Bei systematischer Überwachung Pflicht. Bei minimaler Anwesenheits-Erfassung meist nicht.
Was passiert ohne BR-Anhörung?
Bußgeld bis 50 k €, Unterlassungsklage durch BR, Vertrauensverlust der Mitarbeitenden.
GPS-Tracking für Außendienst-Mitarbeiter?
Mit BR-Anhörung, klarer Zweck-Bindung (Routenoptimierung, nicht Kontrolle) und Information der Mitarbeitenden möglich. DSFA empfohlen.
Sind M365-Audit-Logs OK?
Ja, für Sicherheits-Zwecke (Cyber-Vorfälle, Compliance). Nicht für Produktivitäts-Bewertung umgewidmet werden.
Fazit: Mitarbeiter-Überwachung 2026 ist BR + DSFA + Zweck-Bindung
Was technisch geht, ist meist DSGVO-verboten. Strukturierte Lösung mit BR-Anhörung und DSFA. Lohnt der Blick auf Hugo DSB mit BR-Anhörung.