Rechtssicher von Anfang an.

Wo Ihre Daten liegen

Auf einem Server in Deutschland, betrieben von einem deutschen Anbieter. Nicht bei einem US-Konzern und nicht in einer Cloud, deren Muttergesellschaft amerikanischem Recht unterliegt.

Was wir Ihnen mitgeben

Der Betriebsrat

Wenn Sie einen Betriebsrat haben, führt an ihm kein Weg vorbei: Bei technischen Einrichtungen, die zur Überwachung von Verhalten oder Leistung geeignet sind, hat er nach § 87 Abs. 1 Nr. 6 BetrVG ein zwingendes Mitbestimmungsrecht. Ohne Betriebsvereinbarung darf das System nicht in Betrieb gehen.

Das ist kein Hindernis, sondern eine Formalie — wenn man sie früh angeht. Unsere Muster-Vereinbarung regelt die Punkte, an denen solche Gespräche sonst hängen bleiben: Welche Daten erfasst werden, wer sie sehen darf, wie lange sie bleiben und wofür sie ausdrücklich nicht verwendet werden.

Gesichtserkennung — was erlaubt ist

Biometrische Merkmale gehören nach Art. 9 DSGVO zu den besonders geschützten Daten. Ihre Verarbeitung ist zulässig, wenn die Mitarbeiter ausdrücklich und freiwillig einwilligen und eine Betriebsvereinbarung vorliegt. Freiwillig heißt: Wer nicht möchte, muss eine gleichwertige Alternative bekommen.

• ✓
  Wir speichern kein Foto, sondern eine Zahlenfolge. Daraus lässt sich kein Gesicht zurückrechnen.
• ✓
  Die Erkennung läuft auf dem Gerät im Betrieb, nicht bei einem externen Dienst.
• ✓
  Wer nicht per Gesicht stempeln will, nutzt PIN, QR-Code oder Handy — mit denselben Rechten.
• ✓
  Beim Ausscheiden werden die biometrischen Daten gelöscht, die Arbeitszeiten bleiben für die Aufbewahrungsfrist.
• ✗
  Keine Auswertung von Bewegungsprofilen, keine heimliche Beobachtung, keine Leistungsbewertung aus Kameradaten.

Aufbewahrung und Nachweis