Was ist ein Wächterkontrollsystem?

Ein System, das bei jedem Kontrollgang belegt, wer wann an welchem Kontrollpunkt war, historisch mit Stechuhr, heute meist mit RFID-Lesegerät oder QR-Code und Smartphone.

Ist ein QR-Code-System manipulationssicher?

Ein QR-Code allein lässt sich abfotografieren. Belastbar wird das System erst durch einen Zeitstempel vom Server statt vom Handy, ergänzt um Foto und Standort zum Scan.

Brauchen wir für ein Wächterkontrollsystem eine Betriebsvereinbarung?

Sofern ein Betriebsrat besteht, ja: Nach § 87 Abs. 1 Nr. 6 BetrVG hat er ein Mitbestimmungsrecht, weil das System Verhalten oder Leistung erfassen kann.

Was kostet ein Wächterkontrollsystem mit eigener Hardware im Vergleich zu einer App?

Hardware summiert Lesegeräte, Tags, Wartung und Ersatz bei Verlust. Eine App auf dem ohnehin vorhandenen Smartphone spart Lesegeräte und Tags, es bleibt vor allem die Softwarelizenz.

Darf der Standort eines Mitarbeiters dauerhaft erfasst werden?

Datenschutzrechtlich ist der Moment des Scans die vertretbare Grenze. Ein dauerhaftes Tracking zwischen den Kontrollpunkten ist weder erforderlich noch datenschutzrechtlich unbedenklich.

Wie führt man ein Wächterkontrollsystem ein, ohne den Betrieb zu stören?

Objektweise: Bestandsaufnahme, Nachweisform festlegen, Kontrollpunkte anlegen, Mitarbeiter einweisen, an einem Objekt testen, dann ausrollen.

Wächterkontrollsystem: App statt Hardware?

Ratgeber · Stand: 17. September 2026

Ein Wächterkontrollsystem weist nach, dass ein Kontrollgang zu einer bestimmten Zeit an einem bestimmten Punkt stattgefunden hat. Historisch lief das über eine mechanische Stechuhr, heute meist über RFID- oder NFC-Lesegeräte mit eigener Hardware oder über QR-Codes, die mit dem Smartphone der Mitarbeiter gescannt werden.

Was ein Wächterkontrollsystem leistet

Ein Wächterkontrollsystem erzeugt bei jedem Kontrollpunkt einen Beleg: wer wann wo war. Für den Auftraggeber ist das der Unterschied zwischen „wir haben kontrolliert“ als Behauptung und als nachprüfbarem Ereignis mit Zeitstempel. Die einzelnen Einträge landen in der Praxis meist gemeinsam mit anderen Vorkommnissen im Wachbuch.

Drei Varianten im Überblick

Die mechanische Stechuhr mit Schlüssel ist heute noch im Bestand mancher Betriebe zu finden, wird aber kaum noch neu beschafft: Sie erzeugt einen Papierstreifen, der ausgewertet werden muss, und liefert keinen Standort oder Foto.

RFID- oder NFC-Systeme mit einem eigenen Lesegerät, das der Mitarbeiter mitführt, sind robust und funktionieren ohne Mobilfunknetz und ohne eigenes Smartphone des Mitarbeiters. Dafür bedeuten sie Anschaffung, Ausgabe, Wartung und Ersatz bei Verlust oder Defekt.

QR-Codes am Kontrollpunkt, gescannt mit dem eigenen Smartphone in einer App oder im Browser, kommen ohne zusätzliche Hardware aus. Voraussetzung ist, dass der Mitarbeiter ein Smartphone mitführt und am Objekt zumindest kurzzeitig Netzempfang hat oder ein System, das den Scan zwischenspeichert.

Vor- und Nachteile ehrlich betrachtet

Ein QR-Code lässt sich abfotografieren und theoretisch auch ohne Anwesenheit am Kontrollpunkt scannen, das ist der ehrliche Nachteil gegenüber einem fest verbauten Lesegerät. Belastbar wird ein QR-System erst durch zusätzliche Absicherung: einen Zeitstempel, der vom Server kommt statt vom Handy des Mitarbeiters, dazu optional Foto und Standort zum Scan.

Hardware-Lesegeräte sind in dieser Hinsicht robuster, weil sie fest am Kontrollpunkt montiert sind, kosten aber Anschaffung und laufende Pflege für ein Problem, das ein Smartphone mit Serverzeitstempel ebenfalls löst, sobald die zusätzliche Absicherung vorhanden ist.

Kostenarten statt erfundener Preise

Ein System mit eigener Hardware summiert mehrere Kostenarten gleichzeitig: die Lesegeräte an jedem Kontrollpunkt, die Chips oder Tags zum Mitführen, eine Softwarelizenz zur Auswertung sowie Wartung und Ersatz bei Defekt oder Verlust.

Ein QR-basiertes System auf dem ohnehin vorhandenen Smartphone spart die Lesegeräte und Tags ein. Es bleiben die Softwarelizenz und, sofern noch nicht vorhanden, die Smartphones selbst, die in den meisten Betrieben bereits für die Zeiterfassung im Einsatz sind und sich damit nicht zusätzlich amortisieren müssen.

Was Auftraggeber als Nachweis erwarten

Auftraggeber verlangen in der Regel nicht ein bestimmtes System, sondern einen Beleg, den sie im Streitfall vorlegen können: welcher Kontrollpunkt, zu welcher Uhrzeit, mit welchem Ergebnis. Ein Kontrollgang-Nachweis, den der Auftraggeber selbst einsehen kann, ohne bei der Sicherheitsfirma nachzufragen, ersetzt in der Praxis viele einzelne Rückfragen.

Datenschutz bei Standortdaten

Standortdaten von Mitarbeitern sind personenbezogene Daten. § 26 Abs. 1 BDSG erlaubt ihre Verarbeitung, wenn sie für die Durchführung des Beschäftigungsverhältnisses erforderlich ist. Nach einem Urteil des Europäischen Gerichtshofs vom 30. März 2023 (Rechtssache C-34/21) kann eine nationale Regelung wie § 26 BDSG aber nur dann als „spezifischere Vorschrift“ im Sinne von Art. 88 Abs. 1 DSGVO gelten, wenn sie die in Art. 88 Abs. 2 DSGVO genannten Bedingungen erfüllt, etwa angemessene Garantien für Würde, berechtigte Interessen und Grundrechte der Beschäftigten. Das hat Zweifel ausgelöst, ob sich Arbeitgeber bei einer Standorterfassung noch uneingeschränkt allein auf § 26 Abs. 1 BDSG stützen können; eine dokumentierte, nachvollziehbare Interessenabwägung ist seither der sicherere Weg.

Praktisch heißt das: Standort nur im Moment des Scans erfassen, nicht dauerhaft. Existiert ein Betriebsrat, hat er nach § 87 Abs. 1 Nr. 6 BetrVG ein Mitbestimmungsrecht, sobald eine technische Einrichtung zur Überwachung von Verhalten oder Leistung eingeführt wird, und ein Wächterkontrollsystem mit Zeitstempel und Standort fällt darunter. Das Ergebnis ist in der Regel eine Betriebsvereinbarung, kein Verzicht auf das System.

Einführung in fünf Schritten

Ein Wechsel lässt sich objektweise einführen, statt den ganzen Betrieb auf einmal umzustellen:

Bestandsaufnahme: bisherige Kontrollpunkte, Rundgänge und Nachweisform je Objekt
Nachweisform je Objekt festlegen: Standort, QR-Code oder beides
Kontrollpunkte anlegen und Etiketten oder Lesegeräte anbringen
Mitarbeiter einweisen und die Dienstanweisung entsprechend anpassen
Testlauf an einem Objekt, danach schrittweise auf weitere Objekte ausrollen

Häufige Fragen

Was ist ein Wächterkontrollsystem?: Ein System, das bei jedem Kontrollgang belegt, wer wann an welchem Kontrollpunkt war, historisch mit Stechuhr, heute meist mit RFID-Lesegerät oder QR-Code und Smartphone.
Ist ein QR-Code-System manipulationssicher?: Ein QR-Code allein lässt sich abfotografieren. Belastbar wird das System erst durch einen Zeitstempel vom Server statt vom Handy, ergänzt um Foto und Standort zum Scan.
Brauchen wir für ein Wächterkontrollsystem eine Betriebsvereinbarung?: Sofern ein Betriebsrat besteht, ja: Nach § 87 Abs. 1 Nr. 6 BetrVG hat er ein Mitbestimmungsrecht, weil das System Verhalten oder Leistung erfassen kann.
Was kostet ein Wächterkontrollsystem mit eigener Hardware im Vergleich zu einer App?: Hardware summiert Lesegeräte, Tags, Wartung und Ersatz bei Verlust. Eine App auf dem ohnehin vorhandenen Smartphone spart Lesegeräte und Tags, es bleibt vor allem die Softwarelizenz.
Darf der Standort eines Mitarbeiters dauerhaft erfasst werden?: Datenschutzrechtlich ist der Moment des Scans die vertretbare Grenze. Ein dauerhaftes Tracking zwischen den Kontrollpunkten ist weder erforderlich noch datenschutzrechtlich unbedenklich.
Wie führt man ein Wächterkontrollsystem ein, ohne den Betrieb zu stören?: Objektweise: Bestandsaufnahme, Nachweisform festlegen, Kontrollpunkte anlegen, Mitarbeiter einweisen, an einem Objekt testen, dann ausrollen.

Quellen

Dieser Ratgeber ersetzt keine Rechtsberatung.

Stand: 17. September 2026