Spy-App für Arbeitsgeräte: Rechtliche Bedingungen für Arbeitgeber

Der Einsatz einer Spy-App für Arbeitsgeräte kann Arbeitgebern helfen, Diensthandys zu verwalten, Arbeitszeiten zu dokumentieren oder verlorene Geräte zu lokalisieren. Funktionen wie GPS-Tracking, Nachrichtenüberwachung und Anrufaufzeichnung greifen jedoch tief in die Privatsphäre ein. Für Unternehmen in Deutschland gelten deshalb enge datenschutzrechtliche und arbeitsrechtliche Grenzen.

Entscheidend ist nicht, wie viele Funktionen eine Monitoring-App anbietet, sondern ob der konkrete Einsatz erforderlich, transparent und verhältnismäßig ist. Eine App, die für elterliche Kontrolle gedacht ist, eignet sich nicht automatisch für Beschäftigte. Anbieter wie mSpy, Hoverwatch, Highster Mobile oder FlexiSPY sollten daher nach Datenschutz, Protokollierung, Zugriffsschutz und rechtlicher Eignung bewertet werden.

Überwachungsfunktion	Rechtliche Einschätzung	Mögliche Voraussetzung
Geräteortung per GPS	Nur für einen klaren dienstlichen Zweck vertretbar	Transparente Information, Begrenzung auf Arbeitszeit und Dienstgerät
Nachrichtenüberwachung	In der Regel sehr problematisch	Keine private Kommunikation, eindeutige Regelungen und strenge Erforderlichkeit
Anrufaufzeichnung	Besonders risikoreich	Informierte Zustimmung aller Beteiligten nach den gesetzlichen Vorgaben
App- und Webseitenkontrolle	Teilweise zulässig	Zweckbindung, Datensparsamkeit und nachvollziehbare Auswertung
Fernsperrung oder Löschung	Häufig sachlich begründbar	Unternehmensgerät, Notfallkonzept und Schutz privater Daten

Rechtlicher Ausgangspunkt im Arbeitsverhältnis

Die Datenschutz-Grundverordnung und das Bundesdatenschutzgesetz bilden den zentralen Rahmen. Für Beschäftigtendaten ist insbesondere § 26 BDSG relevant. Danach muss die Verarbeitung für die Durchführung des Beschäftigungsverhältnisses erforderlich sein oder zur Aufdeckung konkreter Straftaten dienen. Ein allgemeines Misstrauen gegenüber der Belegschaft reicht nicht aus.

Zusätzlich gelten Persönlichkeitsrechte, das Fernmeldegeheimnis und gegebenenfalls strafrechtliche Vorschriften. Eine verdeckte Überwachung sämtlicher Aktivitäten ist deshalb regelmäßig unzulässig. Arbeitgeber müssen vor der Einführung klären, welche Daten tatsächlich benötigt werden und ob ein weniger eingreifendes Kontrollmittel denselben Zweck erfüllt.

Transparenz ist keine Formsache

Beschäftigte müssen verständlich darüber informiert werden, welche Anwendung installiert wird, welche Daten sie erfasst und wer darauf zugreifen kann. Die Datenschutzinformation sollte auch Speicherfristen, Auswertungszwecke, Empfänger und Rechte der betroffenen Personen nennen. Versteckte Überwachungsfunktionen oder ein heimlicher Keylogger sind mit einer transparenten Datenverarbeitung kaum vereinbar.

Eine Einwilligung kann im Arbeitsverhältnis nur eingeschränkt als Rechtsgrundlage dienen, weil ein Abhängigkeitsverhältnis besteht. Sie muss freiwillig, informiert und widerrufbar sein. Wird die Zustimmung faktisch zur Voraussetzung für den Arbeitsplatz gemacht, bestehen erhebliche Zweifel an ihrer Wirksamkeit. Eine klare Betriebsvereinbarung oder eine andere tragfähige Rechtsgrundlage ist häufig belastbarer.

Welche Funktionen vertretbar sein können

Die Verwaltung von Unternehmensgeräten ist grundsätzlich etwas anderes als die Überwachung einer Person. Fernsperrung, Verschlüsselung, Inventarisierung und das Löschen geschäftlicher Daten nach Verlust können einem legitimen Sicherheitszweck dienen. Auch technische Protokolle über Systemzugriffe können zulässig sein, wenn sie auf das notwendige Maß begrenzt bleiben.

Nachrichteninhalte, private Fotos, Kontakte und persönliche Dateien gehören dagegen grundsätzlich nicht in eine betriebliche Überwachung. Eine App, die SMS, Messenger oder Tastatureingaben vollständig ausliest, schafft ein besonders hohes Risiko. Selbst wenn das Gerät dem Unternehmen gehört, entsteht dadurch kein Freibrief für eine lückenlose Kontrolle.

GPS-Tracking während der Arbeitszeit

Standortdaten sind personenbezogene Daten mit hoher Aussagekraft. Eine GPS-Ortung kann bei Außendienst, Lieferdiensten oder Flottenmanagement erforderlich sein, wenn sie die Einsatzplanung, Sicherheit oder Abrechnung unterstützt. Die Ortung sollte auf dienstliche Zeiträume, notwendige Fahrzeuge und einen klar definierten Zweck begrenzt werden.

Nach Feierabend muss die Standortübermittlung grundsätzlich beendet sein. Bei wechselnden Arbeitszeiten sind technische Pausen und deutlich erkennbare Statusanzeigen sinnvoll. Eine dauerhafte Ortung ohne konkreten Bedarf kann unverhältnismäßig sein. Arbeitgeber sollten außerdem festlegen, wann Standortdaten gelöscht und wann nur anonymisierte Statistiken genutzt werden.

Private Nutzung und Bring Your Own Device

Wird ein Diensthandy auch privat verwendet, steigt das Risiko einer unzulässigen Kontrolle deutlich. Private Nachrichten, private Konten und persönliche Anrufe dürfen nicht versehentlich in betriebliche Auswertungen gelangen. Eine klare Nutzungsrichtlinie muss deshalb zwischen dienstlichen und privaten Bereichen unterscheiden.

Noch schwieriger ist die Überwachung eines privaten Smartphones im Rahmen von Bring Your Own Device. Arbeitgeber sollten dort möglichst keine umfassende Spionage-App installieren. Mobile-Device-Management mit getrennten Arbeitsprofilen, Container-Lösungen und selektiver Löschung kann den geschäftlichen Zugriff besser begrenzen, ohne das gesamte Gerät auszulesen.

Betriebsrat und Datenschutzorganisation

Existiert ein Betriebsrat, kann die Einführung technischer Einrichtungen zur Überwachung des Verhaltens oder der Leistung nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig sein. Eine Überwachungs-App sollte daher nicht ohne vorherige Beteiligung des Betriebsrats eingeführt werden. Eine Betriebsvereinbarung kann Zweck, Umfang, Zugriffsrechte, Auswertungen und Löschfristen verbindlich regeln.

Vor dem Start sollte der Datenschutzbeauftragte eine Datenschutz-Folgenabschätzung prüfen, insbesondere bei GPS-Ortung, umfangreicher Protokollierung oder systematischer Beschäftigtenüberwachung. Je nach Anbieter ist außerdem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich. Datenübermittlungen in Drittstaaten, Unterauftragsverarbeiter und die Verschlüsselung müssen im Anbieter-Vergleich berücksichtigt werden.

Anbieterwahl und sichere Umsetzung

Bei mSpy, Hoverwatch, Highster Mobile und FlexiSPY unterscheiden sich Funktionsumfang, Installationsanforderungen, Datenzugriff und technische Transparenz. Für Arbeitgeber sollte eine App ausscheiden, wenn sie heimliche Überwachung unterstützt, keinen nachvollziehbaren Audit-Verlauf bietet oder unklar bleibt, wo die Daten gespeichert werden. Eine auffällige Werbeaussage wie „unsichtbares Tracking“ ist im betrieblichen Umfeld eher ein Warnsignal als ein Qualitätsmerkmal.

Vor der Beschaffung sollte das Unternehmen einen konkreten Zweck dokumentieren, eine Datenminimierung festlegen und einen Test mit anonymisierten oder speziell eingerichteten Geräten durchführen. Zugriff erhalten nur wenige berechtigte Personen. Starke Authentifizierung, Verschlüsselung, regelmäßige Berechtigungsprüfungen und kurze Löschfristen gehören zur technischen und organisatorischen Absicherung.

Unternehmen sollten eine geplante Überwachung vor dem Einsatz durch Datenschutzbeauftragte und arbeitsrechtliche Fachleute prüfen lassen. Ein sorgfältiger Vergleich von Monitoring-Apps hilft dabei, ungeeignete Anbieter früh auszusortieren und eine Lösung auszuwählen, die Gerätesicherheit unterstützt, ohne die Privatsphäre der Beschäftigten unverhältnismäßig zu verletzen.