Der Finger ist kein neutraler Stempel
Eine biometrische Stempeluhr soll Beschäftigte eindeutig erkennen. Dafür wird meist kein gewöhnliches Foto des Fingers gespeichert, sondern ein daraus berechnetes Merkmal. Das macht die Verarbeitung nicht harmlos. Ein verlorener Ausweis lässt sich sperren, eine vergessene Geheimzahl ändern. Fingerlinien bleiben dagegen dauerhaft mit einer Person verbunden. Gelangen solche Merkmale durch einen Angriff, eine Fehlkonfiguration oder unklare Weitergabe nach außen, lässt sich der Schaden nicht durch einen neuen Finger beheben.
Vor der Einführung steht die Begründung
Wer die Entscheidung prüfen will, klärt zuerst den Zweck, rechnet danach mit Arbeitszeitrechner nach und bespricht erst anschließend die biometrische Lösung. Entscheidend ist nicht, ob ein Sensor bequem funktioniert, sondern ob der konkrete Zweck ohne Fingerabdruck ebenso zuverlässig erreicht wird. Eine Vorliebe für moderne Technik genügt nicht. Die Verarbeitung biometrischer Daten ist besonders eingriffsintensiv; im Arbeitsverhältnis kommt hinzu, dass Beschäftigte nicht frei wie Kunden eines Dienstes entscheiden. Eine vermeintliche Einwilligung kann die fehlende Notwendigkeit daher nicht verdecken.
Fehler sind nicht nur technische Kleinigkeiten
Fingerabdrucksysteme können legitime Buchungen ablehnen: Verschmutzte oder verletzte Finger, trockene Haut, Handschuhe und Abnutzung erschweren die Erkennung. Wird die Prüfung zu streng eingestellt, entstehen Fehlablehnungen und Warteschlangen vor Schichten. Wird sie zu großzügig eingestellt, steigt das Risiko einer falschen Zuordnung. Besonders problematisch ist eine Sperre, wenn der einzige Zugang zur Zeiterfassung am Terminal erfolgt und kein gleichwertiger Ausweichweg existiert. Ein System, das Korrekturen nur umständlich zulässt, verlagert seinen technischen Fehler auf die betroffene Person.
Das mildere Mittel muss konkret verglichen werden
Die Frage lautet nicht, ob eine biometrische Lösung sicherer klingt, sondern welche Lösung für den festgelegten Zweck ausreicht. Weniger eingriffsintensive Verfahren können eigene Schwächen haben; eine Karte kann verloren gehen, eine Geheimzahl weitergegeben werden und eine manuelle Buchung fehlerhaft sein. Das spricht nicht automatisch für den Fingerabdruck. Zu vergleichen sind insbesondere:
- der genaue Zweck der Erfassung,
- die Zuverlässigkeit der jeweiligen Methode im Arbeitsalltag,
- die Folgen einer Fehlbuchung oder Ablehnung,
- Speicherort, Zugriffsrechte und Löschregeln,
- ein praktisch nutzbarer Ausweichweg ohne biometrische Merkmale.
Der Ausweichweg darf keine Strafe sein
Wer seine biometrischen Daten nicht verwenden möchte, darf nicht vor die Wahl gestellt werden, entweder den Finger aufzulegen oder Nachteile bei der Zeiterfassung hinzunehmen. Ein Ersatzverfahren muss erreichbar, verständlich und im Ergebnis gleichwertig sein. Wird es langsamer, nur an einem entfernten Ort angeboten oder als Misstrauenssignal behandelt, ist der mildere Weg auf dem Papier vorhanden, im Alltag aber nicht. Ebenso wichtig ist die Begrenzung: Aus der Erfassung für Arbeitszeiten darf nicht nebenbei eine allgemeine Zutritts-, Verhaltens- oder Leistungskontrolle werden.
Wann die Skepsis berechtigt ist
Warnzeichen sind ein unklarer Zweck, pauschale Aussagen über notwendige Biometrie, fehlende Informationen zur Speicherung oder ein System ohne nachvollziehbare Korrekturen. Auch unbestimmte Aufbewahrung, unnötig viele Zugriffe oder die Vermischung mit anderen Kontrollen verschärfen die Bedenken. Dabei geht es nicht um Technikfeindlichkeit, sondern darum, ob der Eingriff erforderlich ist. Beschäftigte können die Angelegenheit mit dem Betriebsrat, einer Gewerkschaft, der Arbeitsschutzbehörde oder einer Rechtsberatung besprechen. Bei Belastungen durch Schicht- oder Nachtarbeit kommen zusätzlich Betriebsarzt und arbeitsmedizinische Vorsorge als Anlaufstellen für die Arbeitsorganisation in Betracht.