Sind Mitarbeiter-Screenshots rechtlich erlaubt? Was das Gesetz erlaubt und verbietet

Bildschirmaufnahmen am Arbeitsplatz können Unternehmen helfen, Arbeitsabläufe zu verstehen, Supportfälle zu prüfen oder sensible Unternehmensdaten zu schützen. Gleichzeitig berühren sie die Privatsphäre der Beschäftigten. Sind Mitarbeiter-Screenshots rechtlich erlaubt? Die kurze Antwort lautet: Es kommt auf Zweck, Umfang, Transparenz und die konkrete Rechtsgrundlage an. Eine pauschale Erlaubnis oder ein generelles Verbot gibt es in der Regel nicht.

Dieser Überblick erklärt, was Unternehmen grundsätzlich beachten sollten. Er ersetzt keine individuelle Rechtsberatung, insbesondere nicht bei grenzüberschreitenden Teams oder besonders sensiblen Tätigkeiten.

Sind Mitarbeiter-Screenshots rechtlich erlaubt?

Nach der Datenschutz-Grundverordnung (DSGVO) ist ein Screenshot in vielen Fällen eine Verarbeitung personenbezogener Daten. Auf dem Bildschirm können Namen, Nachrichten, Kundendaten, Gesundheitsinformationen, private Inhalte oder Zugangsdaten sichtbar sein. Deshalb muss das Unternehmen vor der Überwachung unter anderem einen klaren Zweck, eine Rechtsgrundlage und angemessene Schutzmaßnahmen festlegen.

Ob die Maßnahme zulässig ist, hängt nicht nur davon ab, dass Screenshots erstellt werden, sondern auch davon, wie häufig, zu welchen Zeiten, auf welchen Geräten und mit welchem Ziel sie aufgenommen werden. Eine auf einen konkreten Sicherheitsvorfall begrenzte Prüfung ist rechtlich anders zu bewerten als eine dauerhafte, lückenlose Kontrolle aller Beschäftigten.

Was Unternehmen rechtlich grundsätzlich erlaubt sein kann

1. Ein klarer, legitimer Zweck

Bildschirmaufnahmen können beispielsweise zur IT-Sicherheit, zur Untersuchung eines konkreten Verdachts, zur Qualitätssicherung in stark regulierten Prozessen oder zur Dokumentation eines technischen Problems erforderlich sein. Der Zweck muss konkret beschrieben werden. Die allgemeine Aussage, man wolle „die Produktivität messen“, ist oft zu unbestimmt, um eine umfassende Überwachung zu rechtfertigen.

2. Eine passende Rechtsgrundlage

Unternehmen müssen prüfen, auf welche Rechtsgrundlage sie die Verarbeitung stützen können. Je nach Land und Situation kommen etwa ein berechtigtes Interesse, eine gesetzliche Pflicht oder die Erforderlichkeit für das Arbeitsverhältnis infrage. Im Beschäftigungskontext ist eine Einwilligung häufig problematisch, weil zwischen Arbeitgeber und Arbeitnehmer ein Abhängigkeitsverhältnis besteht. Sie muss freiwillig sein und darf nicht einfach vorausgesetzt werden.

Die konkrete Rechtsgrundlage sollte mit der zuständigen Datenschutzberatung oder dem Datenschutzbeauftragten geprüft werden. Zusätzlich können nationale arbeitsrechtliche Vorschriften gelten.

3. Transparente Information der Beschäftigten

Beschäftigte müssen grundsätzlich wissen, ob Screenshots erstellt werden, zu welchem Zweck dies geschieht, wann die Aufnahmen stattfinden, wer darauf zugreifen kann und wie lange sie gespeichert werden. Diese Informationen gehören in eine verständliche Datenschutzinformation. Verdeckte Überwachung ist besonders riskant und in vielen Situationen unzulässig.

Transparenz bedeutet mehr als einen Hinweis in einer schwer auffindbaren Richtlinie. Eine gut sichtbare Mitteilung, ein dauerhaft erkennbares Programmsymbol und klare interne Regeln helfen, Vertrauen aufzubauen und Missverständnisse zu vermeiden.

4. Verhältnismäßigkeit und Datenminimierung

Die Maßnahme muss geeignet, erforderlich und angemessen sein. Wenn ein weniger eingreifendes Mittel denselben Zweck erfüllt, sollte dieses bevorzugt werden. Denkbar sind beispielsweise Aktivitätsberichte ohne Bildinhalte, gezielte Aufnahmen nur in bestimmten Anwendungen oder eine Prüfung ausschließlich während definierter Arbeitszeiten.

Auch die Frequenz ist entscheidend. Ein Screenshot in größeren Abständen kann weniger belastend sein als eine permanente Aufzeichnung. Unternehmen sollten außerdem private Bereiche, private Geräte und nicht erforderliche Anwendungen technisch ausnehmen.

5. Begrenzte Zugriffe und sichere Aufbewahrung

Screenshots sollten nur für einen möglichst kleinen Personenkreis zugänglich sein. Rollen- und Berechtigungskonzepte, Verschlüsselung, Protokollierung von Zugriffen und eine kurze, begründete Aufbewahrungsfrist gehören zu einem angemessenen Schutzkonzept. Nach Ablauf der Frist müssen die Aufnahmen sicher gelöscht werden, sofern keine dokumentierte Ausnahme besteht.

Was häufig verboten oder besonders problematisch ist

Heimliche Totalüberwachung

Verdeckte, dauerhaft lückenlose Bildschirmaufnahmen sind rechtlich und ethisch besonders problematisch. Sie können das Persönlichkeitsrecht verletzen und gegen Datenschutz- oder Arbeitsrecht verstoßen. Auch ein sichtbares Programm allein macht eine unverhältnismäßige Überwachung nicht automatisch zulässig.

Überwachung außerhalb der Arbeitszeit

Screenshots auf privaten Geräten oder außerhalb der vereinbarten Arbeitszeit greifen besonders stark in die Privatsphäre ein. Für eine Überwachung sollten daher ausschließlich freigegebene, unternehmenseigene Geräte und klar definierte Zeitfenster genutzt werden. Ein „Pausenmodus“ oder eine automatische Deaktivierung außerhalb der Arbeitszeit kann das Risiko reduzieren.

Erfassung von Passwörtern und Tastatureingaben

Das Aufzeichnen von Tastatureingaben, Passwörtern oder des gesamten Eingabeverhaltens ist in der Regel ein wesentlich intensiverer Eingriff als eine gezielte Bildschirmaufnahme. Für eine Produktivitätskontrolle ist eine solche Erfassung meist nicht erforderlich und kann erhebliche Sicherheits- und Datenschutzrisiken schaffen. Unternehmen sollten auf Keylogger verzichten.

Automatische Bewertung einzelner Personen

Ein Screenshot beweist nicht, ob jemand konzentriert gearbeitet hat, welche Aufgabe besonders anspruchsvoll war oder warum ein Prozess länger dauerte. Eine automatische Bewertung von Beschäftigten allein anhand von Bildschirmaktivität kann zu falschen Schlussfolgerungen führen. Besonders vorsichtig ist bei KI-gestützten Auswertungen vorzugehen: Ergebnisse sollten als Hinweise, nicht als endgültige Leistungsurteile verstanden und von Menschen geprüft werden.

Zugriff auf besonders sensible Inhalte

Gesundheitsdaten, private Kommunikation, Bewerbungsunterlagen, Beratungsinhalte oder Daten von Kunden und Geschäftspartnern können besonderen Schutz genießen. Unternehmen sollten technische Filter, Ausschlusslisten, Schwärzungen oder gezielte Erfassungsbereiche einsetzen. Wo dies nicht möglich ist, kann eine Bildschirmüberwachung ungeeignet sein.

Datenschutzkonforme Umsetzung in der Praxis

Vor der Einführung empfiehlt sich eine strukturierte Prüfung:

1. Zweck festlegen: Welches konkrete Problem soll gelöst werden?
2. Alternativen prüfen: Gibt es weniger invasive Methoden?
3. Rechtsgrundlage dokumentieren: Warum ist die Verarbeitung zulässig und erforderlich?
4. Datenschutz-Folgenabschätzung prüfen: Bei umfangreicher oder systematischer Überwachung kann sie erforderlich sein.
5. Beschäftigte informieren: Zweck, Umfang, Zeiten, Zugriff, Speicherdauer und Rechte verständlich erklären.
6. Betriebsrat einbeziehen: In Unternehmen mit Betriebsrat können Mitbestimmungsrechte bei technischen Einrichtungen zur Überwachung bestehen.
7. Technische Grenzen setzen: Nur Unternehmensgeräte, definierte Arbeitszeiten und erforderliche Anwendungen erfassen.
8. Zugriffe beschränken: Nur autorisierte Personen dürfen die Daten sehen.
9. Löschfristen festlegen: Aufnahmen nicht länger als notwendig speichern.
10. Regelmäßig überprüfen: Kontrollieren, ob die Maßnahme weiterhin erforderlich und verhältnismäßig ist.

ZimaWork ist für Unternehmen konzipiert, die Transparenz und technische Begrenzungen verbinden möchten. Die Lösung kann die tatsächliche Aktivität erfassen, Screenshots von jedem angeschlossenen Bildschirm erstellen und mithilfe von KI erklären, woran gearbeitet wurde. Dabei zeigt sie Beschäftigten einen Hinweis, hält ein sichtbares Symbol im Systembereich bereit, zeichnet keine Tastatureingaben auf und arbeitet nur auf unternehmenseigenen Geräten innerhalb festgelegter Arbeitszeiten. Diese Funktionen ersetzen keine rechtliche Prüfung, können aber helfen, eine nachvollziehbare und klar begrenzte Richtlinie umzusetzen.

Was sollten Beschäftigte wissen und tun?

Beschäftigte haben grundsätzlich Anspruch auf verständliche Informationen über die Verarbeitung ihrer Daten. Sie sollten wissen, an wen sie sich bei Fragen wenden können und welche Datenschutzrechte ihnen zustehen, etwa Auskunft, Berichtigung oder – je nach Rechtsgrundlage und Situation – Widerspruch oder Löschung.

Wer eine Überwachung für unverhältnismäßig hält, sollte zunächst die Datenschutzrichtlinie, den Betriebsrat, die Personalabteilung oder den Datenschutzbeauftragten ansprechen. Je nach Land können außerdem Datenschutzaufsichtsbehörden oder Arbeitsgerichte zuständig sein. Unternehmen sollten Beschwerden ernst nehmen und ihre Lösung nicht als Ersatz für faire Führung und realistische Arbeitsziele einsetzen.

Fazit

Mitarbeiter-Screenshots sind nicht automatisch illegal, aber auch nicht automatisch erlaubt. Entscheidend sind ein konkreter Zweck, eine tragfähige Rechtsgrundlage, transparente Information, technische Begrenzungen, Verhältnismäßigkeit und ein sicherer Umgang mit den Aufnahmen. Je stärker die Überwachung in die Privatsphäre eingreift, desto höher sind die rechtlichen und organisatorischen Anforderungen. Eine auf Unternehmensgeräte, Arbeitszeiten und notwendige Informationen begrenzte Lösung ist grundsätzlich besser vertretbar als eine heimliche oder vollständige Kontrolle.

Häufig gestellte Fragen

Darf ein Arbeitgeber ohne Hinweis Screenshots erstellen?

Eine heimliche Überwachung ist besonders riskant und in vielen Fällen unzulässig. Beschäftigte sollten grundsätzlich klar und verständlich über Zweck, Umfang, Zeiten und Zugriff informiert werden.

Sind Screenshots auf privaten Geräten erlaubt?

Das ist besonders problematisch, weil private Geräte auch private Kommunikation und Daten enthalten können. Unternehmen sollten Überwachung grundsätzlich auf klar freigegebene Unternehmensgeräte beschränken und die konkrete Zulässigkeit rechtlich prüfen.

Darf ein Unternehmen Screenshots zur Produktivitätsmessung verwenden?

Eine allgemeine Produktivitätskontrolle rechtfertigt nicht automatisch dauerhafte Bildschirmaufnahmen. Das Unternehmen muss zeigen, dass die Methode erforderlich und verhältnismäßig ist und dass weniger invasive Alternativen nicht ausreichen.

Ist eine Einwilligung der Beschäftigten ausreichend?

Nicht unbedingt. Im Arbeitsverhältnis ist die Freiwilligkeit einer Einwilligung häufig schwer zu beurteilen. Außerdem müssen auch bei einer Einwilligung Transparenz, Datenminimierung, Sicherheit und die übrigen Datenschutzanforderungen beachtet werden.

Zeichnet ZimaWork Tastatureingaben auf?

Nein. ZimaWork zeichnet keine Keystrokes auf. Die Lösung kann Aktivität und Bildschirmaufnahmen innerhalb definierter Grenzen erfassen, informiert Beschäftigte sichtbar und ist für unternehmenseigene Geräte und festgelegte Arbeitszeiten vorgesehen.