CST-Group Fachblog
Arbeitszeitbetrug aufdecken: Von der Zeiterfassung zum belastbaren Befund
Warum systematische Auswertung entscheidend ist
Arbeitszeitbetrug stellt für Unternehmen nicht nur einen finanziellen Verlust dar, sondern untergräbt auch die interne Integrität und die faire Behandlung aller Mitarbeitenden. Oft bleibt der Verdacht auf Manipulation von Arbeitszeiten oder die Vortäuschung von Leistungen unklar, weil die vorhandenen Daten nicht systematisch ausgewertet wurden. Eine isolierte Betrachtung einzelner Einträge reicht selten aus, um ein belastbares Gesamtbild zu erstellen. Stattdessen erfordert die Aufklärung von Arbeitszeitbetrug eine methodische Herangehensweise, die technische Datenanalyse mit rechtlichen Vorgaben verknüpft. Nur so lässt sich sicherstellen, dass die gewonnenen Erkenntnisse in einem späteren Verfahren oder in internen Gesprächen standhalten.
Sachverhalt: Muster in den Daten erkennen
Die Grundlage jeder Untersuchung bildet die Rohdaten der Zeiterfassung. Dabei geht es nicht darum, jede einzelne Minute zu kontrollieren, sondern nach statistischen Auffälligkeiten und Mustern zu suchen. Typische Indizien für Arbeitszeitbetrug können unregelmäßige Pausenzeiten sein, die exakt auf volle Stunden oder Viertelstunden abgerundet werden, obwohl die tatsächliche Tätigkeit anders verlief. Ebenso relevant sind Einträge, die außerhalb der üblichen Schichtzeiten liegen, ohne dass eine entsprechende Genehmigung vorliegt. In der IT-Forensik und bei der internen Untersuchung wird geprüft, ob die Zeitstempel mit anderen Systemdaten korrespondieren. Dazu gehören beispielsweise Server-Logs, die zeigen, wann ein Rechner aktiv war, oder E-Mail-Verkehr, der zu den angegebenen Arbeitszeiten passt. Wenn ein Mitarbeitender eine volle Arbeitszeit meldet, der Rechner aber in diesem Zeitraum im Standby-Modus war oder keine Netzwerkaktivität aufweist, liegt ein Widerspruch vor. Diese Diskrepanzen sind keine Beweise für eine Straftat im engeren Sinne, sondern Indizien, die eine nähere Prüfung rechtfertigen. Wichtig ist, dass die Auswertung neutral und nachvollziehbar dokumentiert wird. Jeder Schritt der Datenanalyse muss protokolliert werden, damit die Methodik später erklärt werden kann.
Fachliche Einordnung für Unternehmen und Compliance
Für Geschäftsführung und Compliance-Verantwortliche ist die Abgrenzung zwischen zulässiger Kontrolle und unzulässiger Überwachung zentral. Die Arbeitszeitkontrolle ist im Rahmen der betrieblichen Ordnung zulässig, wenn sie verhältnismäßig ist und die Persönlichkeitsrechte der Mitarbeitenden wahrt. Das bedeutet, dass die Auswertung der Zeiterfassungsdaten auf die Feststellung der Arbeitszeit beschränkt bleiben sollte. Eine umfassende Überwachung der Arbeitsleistung oder des Verhaltens über die reine Zeitmessung hinaus kann rechtlich problematisch sein. Unternehmen sollten daher klare Richtlinien haben, die festlegen, welche Daten erhoben und wie sie ausgewertet werden. Für Anwält:innen und die Rechtsabteilung ist es entscheidend, dass die Dokumentation der Auswertungsschritte lückenlos ist. In einem arbeitsgerichtlichen Verfahren oder bei einer Anzeige wegen Betrugs muss die Herkunft und die Integrität der Daten nachgewiesen werden können. Eine unklare oder lückenhafte Dokumentation kann dazu führen, dass die Beweismittel verworfen werden. Daher empfiehlt es sich, die Auswertung durch spezialisierte Ermittlungsdienste oder in enger Abstimmung mit der Rechtsabteilung durchzuführen. Die CST-Group koordiniert solche Prozesse diskret und stellt sicher, dass die technischen Befunde in eine rechtlich verwertbare Form gebracht werden.
Grenzen der Kontrollen und der Datenschutz
Bei der Aufdeckung von Arbeitszeitbetrug stoßen Unternehmen an klare Grenzen. Die Datensuche und die Auswertung dürfen nicht über das Ziel hinausschießen. Es ist nicht zulässig, private Kommunikation der Mitarbeitenden zu durchsuchen oder Daten zu erheben, die für die Feststellung der Arbeitszeit irrelevant sind. Die offiziellen Präventionshinweise der deutschen Polizeien betonen, dass Erstmaßnahmen zur Beweissicherung sorgfältig geplant sein müssen. Das bedeutet, dass vor der eigentlichen Auswertung die rechtliche Grundlage geklärt werden sollte. Unternehmen sollten prüfen, ob die Arbeitsverträge oder Betriebsvereinbarungen die Erhebung und Auswertung der Daten vorsehen. Wenn keine klare Regelung besteht, kann die Auswertung als unzulässig gelten. Zudem ist die Unschuldsvermutung zu wahren. Ein Verdacht auf Arbeitszeitbetrug ist kein Beweis. Bis zur Klärung der Vorwürfe sollten die betroffenen Personen nicht diskreditiert werden. Die Kommunikation innerhalb des Unternehmens sollte sachlich und auf das Nötigste beschränkt bleiben, um die Vertraulichkeit der Untersuchung zu schützen und mögliche Beweismittel nicht zu gefährden.
Prävention, interne Umsetzung und der nächste Schritt
Um Arbeitszeitbetrug zu verhindern und im Falle eines Verdachts handlungsfähig zu bleiben, sollten Unternehmen folgende Maßnahmen ergreifen:
<- Transparente Richtlinien: Klare Regeln zur Zeiterfassung und zur Auswertung der Daten sollten in den Arbeitsverträgen oder Betriebsvereinbarungen festgelegt werden. Die Mitarbeitenden müssen wissen, welche Daten erhoben werden und wie sie verwendet werden.
- Regelmäßige Audits: Statt ständiger Überwachung sollten stichprobenartige Auswertungen der Zeiterfassungsdaten durchgeführt werden. Diese Audits helfen, Auffälligkeiten frühzeitig zu erkennen, ohne dass ein ständiger Kontrolldruck entsteht.
- Dokumentation der Schritte: Jeder Schritt der Datenanalyse muss protokolliert werden. Dazu gehören die verwendeten Tools, die Filterkriterien und die Ergebnisse. Diese Dokumentation ist entscheidend für die Verwertbarkeit der Befunde.
- Koordination mit der Rechtsabteilung: Vor der Durchführung einer internen Untersuchung sollte die Rechtsabteilung oder ein externer Anwalt eingebunden werden. Dies stellt sicher, dass die Maßnahmen rechtlich einwandfrei sind und die Rechte der Mitarbeitenden gewahrt bleiben.
- Gespräch mit Protokoll: Wenn sich der Verdacht auf Arbeitszeitbetrug bestätigt, sollte ein Gespräch mit der betroffenen Person geführt werden. Dieses Gespräch sollte von mindestens zwei Personen geführt werden und lückenlos protokolliert werden. Die Vorwürfe sollten sachlich und auf Basis der dokumentierten Befunde vorgetragen werden.
- Gesetze im Internet – StGB (DE, amtlich) (Editorial (verifiziert): https://www.gesetze-im-internet.de, 2026-09-26)
- Polizei-Beratung.de (DE) – Prävention und Verhalten bei Straftaten (Editorial (verifiziert): https://www.polizei-beratung.de, 2026-09-26)
Fazit
Die Aufdeckung von Arbeitszeitbetrug erfordert eine sorgfältige Balance zwischen technischer Analyse und rechtlicher Sorgfalt. Eine systematische Auswertung der Zeiterfassungsdaten kann wertvolle Indizien liefern, aber nur, wenn die Methodik transparent und die Dokumentation lückenlos ist. Unternehmen sollten nicht allein auf die Technik setzen, sondern die Auswertung in einen rechtlichen Rahmen einbetten. Die Zusammenarbeit mit spezialisierten Ermittlungsdiensten und der Rechtsabteilung ist dabei ein entscheidender Faktor, um belastbare Befunde zu erstellen und die Interessen des Unternehmens zu schützen. Durch klare Richtlinien, regelmäßige Audits und eine professionelle Dokumentation können Unternehmen Arbeitszeitbetrug wirksam bekämpfen und gleichzeitig die Integrität ihrer internen Prozesse wahren.
Vertrauliche Erstanfrage
Sie haben einen Verdachtsfall, einen Schaden durch Betrug oder Beklau, oder brauchen eine strukturierte interne Untersuchung? Die CST-Group ermittelt diskret, dokumentiert verwertbar und stimmt rechtliche Schritte mit Ihrem Rechtsanwalt ab. Für eine vertrauliche Erstanfrage erreichen Sie uns direkt per E-Mail.
Quellen
Die CST-Group bietet keine Rechtsberatung an. Sofern kein eigener Rechtsbeistand der Klient:innen eingebunden ist, werden im Rahmen der Ermittlungen alle rechtlichen Schritte mit dem Firmenrechtsanwalt geprüft und gemeinsam entschieden.
Erhalten Sie jeden neuen Beitrag aus dem Ermittlungsdienst direkt per E-Mail. Keine Werbung, jederzeit abbestellbar. Mit der Anmeldung akzeptieren Sie unsere Datenschutzerklärung.