Mitarbeiter überwachen – was darf der Arbeitgeber?

Zuletzt aktualisiert: 27.02.2026 | Lesezeit: 7 Minuten

Sie haben den Verdacht, dass ein Mitarbeiter Firmendaten weitergibt, Arbeitszeiten manipuliert oder das Internet während der Arbeit privat nutzt. Vielleicht wollen Sie auch einfach nur sicherstellen, dass Ihr Betrieb geschützt ist – durch eine Kamera im Lager, durch Auswertung der E-Mail-Kommunikation oder durch GPS-Tracking im Firmenwagen. Die Versuchung liegt nahe, einfach hinzuschauen. Doch was nach gesundem Menschenverstand nachvollziehbar klingt, kann Sie als Arbeitgeber rechtlich in eine sehr unangenehme Lage bringen.

Typische Ausgangslage

• Sie vermuten, dass ein Mitarbeiter vertrauliche Kundendaten an einen Wettbewerber weiterleitet, und überlegen, den dienstlichen E-Mail-Verkehr auszuwerten.
• Im Lager oder auf dem Betriebsgelände verschwinden regelmäßig Waren – eine Videoüberwachung soll Klarheit schaffen.
• Ihre Außendienstmitarbeiter nutzen Firmenwagen, und Sie möchten per GPS nachvollziehen, ob die dokumentierten Fahrten tatsächlich stattgefunden haben.
• Sie haben den Eindruck, dass einzelne Beschäftigte ihre Arbeitszeit am PC nicht produktiv nutzen, und erwägen, den Browserverlauf oder die Nutzung bestimmter Programme zu protokollieren.
• Ein Mitarbeiter ist häufig krank, und Sie fragen sich, ob Sie einen Detektiv einschalten dürfen, um möglichen Missbrauch aufzuklären.
• Nach einer Kündigung wollen Sie verhindern, dass der ausscheidende Mitarbeiter noch sensible Daten mitnimmt, und denken über eine kurzfristige Kontrolle des Zugangs und der Kopiervorgänge nach.

Warum die Überwachung von Mitarbeitern oft komplizierter ist als gedacht

Das Bedürfnis, den eigenen Betrieb zu schützen, ist absolut nachvollziehbar. Allerdings bewegen Sie sich bei der Mitarbeiterüberwachung in einem Spannungsfeld aus Beschäftigtendatenschutz, Persönlichkeitsrecht und arbeitsrechtlichen Vorgaben, das selbst für erfahrene Unternehmer kaum zu überblicken ist.

Die Grenzen zwischen erlaubter Kontrolle und rechtswidriger Überwachung

Grundsätzlich hat jeder Arbeitgeber ein berechtigtes Interesse daran zu wissen, ob seine Mitarbeiter ihre Pflichten erfüllen. Gleichzeitig genießen Beschäftigte einen umfassenden Schutz ihrer Persönlichkeitsrechte – auch am Arbeitsplatz. Wo genau die Grenze zwischen zulässiger Kontrolle und unzulässigem Eingriff verläuft, hängt von einer ganzen Reihe von Faktoren ab, die sich gegenseitig beeinflussen. Was in einem Fall noch zulässig sein kann, ist unter leicht veränderten Umständen bereits ein Datenschutzverstoß. Pauschale Faustregeln gibt es hier nicht.

Die Rolle der DSGVO und des Beschäftigtendatenschutzes

Die Datenschutz-Grundverordnung (DSGVO) stellt strenge Anforderungen an jede Verarbeitung personenbezogener Daten – und nahezu jede Form der Mitarbeiterüberwachung ist eine solche Datenverarbeitung. Ob Kameraaufnahmen, E-Mail-Protokolle, Standortdaten oder Zugriffsauswertungen: Für jede einzelne Maßnahme brauchen Sie eine tragfähige Rechtsgrundlage nach der DSGVO. Die gesetzlichen Vorgaben sind dabei komplex, die Rechtsprechung entwickelt sich ständig weiter, und die Anforderungen der Aufsichtsbehörden sind hoch.

Beweisverwertung – wenn die Überwachung nach hinten losgeht

Besonders heikel wird es, wenn Sie Erkenntnisse aus einer Überwachung in einem arbeitsgerichtlichen Verfahren verwerten wollen – etwa um eine Kündigung zu rechtfertigen. Gerichte prüfen sehr genau, ob die Beweise rechtmäßig erlangt wurden. War die Überwachungsmaßnahme unzulässig, können die gewonnenen Erkenntnisse unter Umständen im Prozess nicht verwertet werden. Im schlimmsten Fall verlieren Sie nicht nur den Kündigungsschutzprozess, sondern setzen sich selbst Schadensersatzansprüchen und Bußgeldern aus.

Die Frage der Verhältnismäßigkeit

Selbst wenn eine grundsätzliche Rechtsgrundlage für eine Überwachungsmaßnahme existiert, muss sie im konkreten Fall verhältnismäßig sein. Das klingt einfach, ist aber in der Praxis eine der schwierigsten Abwägungen im gesamten Arbeits- und Datenschutzrecht. Wie intensiv darf die Maßnahme sein? Wie lange darf sie dauern? Gibt es mildere Mittel? Muss der Mitarbeiter vorher informiert werden – oder würde eine Ankündigung den Zweck der Maßnahme vereiteln? Diese Fragen lassen sich nicht abstrakt beantworten, sondern nur für den jeweiligen Einzelfall.

Was auf dem Spiel steht – für Arbeitgeber und Geschäftsführer

Persönliche Haftungsrisiken für Geschäftsführer

Datenschutzverstöße im Unternehmen können nicht nur die Firma selbst treffen. Als GmbH-Geschäftsführer tragen Sie die Verantwortung dafür, dass die gesetzlichen Vorgaben eingehalten werden. Unter bestimmten Voraussetzungen können Sie persönlich in Anspruch genommen werden – etwa im Wege eines Regresses durch die Gesellschaft oder bei besonders schwerwiegenden Verstößen. Die Thematik der Haftung bei Datenschutzverstößen betrifft gerade kleine und mittelständische Unternehmen, in denen der Geschäftsführer operative Entscheidungen oft selbst trifft.

Vertrauensverlust und betriebliche Folgen

Jenseits der rechtlichen Risiken kann eine als unangemessen empfundene Überwachung das Betriebsklima nachhaltig beschädigen. Gerade in kleineren Unternehmen, in denen die Zusammenarbeit auf Vertrauen basiert, wiegt ein solcher Einschnitt schwer. Wird eine Maßnahme bekannt, die sich als rechtswidrig herausstellt, kann das auch die Außenwirkung des Unternehmens beeinträchtigen – etwa wenn Bewertungen auf Arbeitgeberplattformen die Runde machen.

Warum anwaltliche Beratung hier besonders sinnvoll ist

Die Überwachung von Mitarbeitern berührt gleich mehrere Rechtsgebiete gleichzeitig: Datenschutzrecht, Arbeitsrecht, unter Umständen sogar Strafrecht. Diese Rechtsgebiete greifen ineinander und können sich gegenseitig verstärken oder aufheben. Wer hier ohne fachkundige Einschätzung handelt, geht ein erhebliches Risiko ein – und zwar unabhängig davon, ob die Überwachung „nur" präventiv sein soll oder einem konkreten Verdacht dient.

• Ob eine geplante Maßnahme im konkreten Fall zulässig ist, lässt sich nur nach gründlicher Prüfung der Umstände beurteilen.
• Die Dokumentationsanforderungen der DSGVO müssen bereits vor Beginn einer Maßnahme erfüllt sein – nicht erst im Nachhinein.
• Bei konkretem Verdacht auf Straftaten oder schwere Pflichtverletzungen gelten andere Maßstäbe als bei allgemeiner Prävention – die Abgrenzung ist anspruchsvoll.
• Die Einbindung eines eventuell vorhandenen Betriebsrats kann zwingend erforderlich sein und darf nicht vergessen werden.
• Bestehende Regelungen im Arbeitsvertrag oder in Betriebsvereinbarungen beeinflussen die Zulässigkeit erheblich.

Anwaltliche Unterstützung bedeutet hier nicht nur Risikominimierung, sondern kann auch den Unterschied ausmachen zwischen einer erfolgreichen Aufklärung und einer Maßnahme, die mehr Schaden anrichtet als Nutzen bringt.

Wie die Kanzlei Sie unterstützt

Schildern Sie Ihre Situation über die Kontaktseite – Sie erhalten eine erste Einschätzung, ob und wie anwaltliche Unterstützung in Ihrem Fall sinnvoll ist. Die Kanzlei hat ihren Standort im Raum Kiel und berät bundesweit. Nach einer Mandatierung ist auch eine umfassende Beratung per Videokonferenz möglich, sodass Ihr Standort keine Rolle spielt. Ob es um eine geplante Überwachungsmaßnahme geht, um die rechtliche Aufarbeitung einer bereits durchgeführten Kontrolle oder um die Frage, wie Sie Ihren Betrieb datenschutzkonform schützen können – eine fundierte Einzelfallbewertung schafft Klarheit.