Zeiterfassung ohne Cloud r?ckt 2026 wieder in den Fokus vieler Entscheider in Kleinbetrieben und im Mittelstand. Wer Arbeitszeiten erfasst, verarbeitet personenbezogene Daten seiner Besch?ftigten und unterliegt damit den Vorgaben der DSGVO. W?hrend Cloud- und SaaS-L?sungen mit automatischen Updates und einfacher Standortanbindung werben, holen sie sich zugleich zus?tzliche Pflichten und rechtliche Unsicherheiten ins Haus. Eine lokale Datenspeicherung direkt im Erfassungsger?t kann einen Teil dieser Risiken von vornherein vermeiden.
Was die DSGVO bei der Arbeitszeiterfassung verlangt
Unabh?ngig vom Speicherort gelten die materiellen Datenschutzpflichten. Nach Art. 5 DSGVO d?rfen nur so viele Daten erhoben werden, wie f?r den Zweck n?tig sind (Datenminimierung), und die Verarbeitung muss zweckgebunden und transparent erfolgen. Als Rechtsgrundlage f?r Besch?ftigtendaten dient in Deutschland in der Regel ? 26 Abs. 1 BDSG, dessen unionsrechtliche Tragf?higkeit allerdings seit einem EuGH-Urteil aus dem Jahr 2023 in der Fachdiskussion ist. Hinzu kommen technisch-organisatorische Ma?nahmen nach Art. 32 DSGVO, etwa eine Zugriffskontrolle ?ber Rollen- und Rechtekonzepte, damit nur befugtes Personal die Zeitdaten einsehen kann.
Diese Pflichten bleiben bestehen, egal ob die Daten lokal oder in der Cloud liegen. Eine On-Premise-L?sung befreit also nicht von Datenminimierung, Zugriffsschutz oder Dokumentation. Sie kann aber eine zus?tzliche Risikoebene sp?rbar verkleinern: den Datentransfer in Drittl?nder und die Auftragsverarbeitung durch externe Dienstleister.
Das Drittland-Risiko bei Cloud-Diensten
Wird die Arbeitszeiterfassung extern in einer Cloud verarbeitet, ist in der Regel ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich, der Sicherheitsma?nahmen, Unterauftragnehmer und Serverstandort regelt. Sitzt der Anbieter in den USA, kommt die Drittland-Problematik hinzu. Der EU-US Data Privacy Framework (DPF) ist zwar seit Juli 2023 in Kraft und hat im September 2025 vor dem Gericht der EU eine erste Klage ?berstanden. Transfers an zertifizierte US-Anbieter sind damit derzeit rechtlich zul?ssig.
Allerdings bleibt ein Restrisiko. Gegen das Urteil von 2025 ist ein Rechtsmittel zum EuGH m?glich, und Kritiker wie Max Schrems (noyb) halten weitere rechtliche Schritte f?r wahrscheinlich. Auch die seit Anfang 2025 eingeschr?nkte Arbeitsf?higkeit der US-Aufsichtsbeh?rde PCLOB wird von Datensch?tzern als Unsicherheitsfaktor gewertet. Verboten ist der Transfer also nicht, dauerhaft planungssicher ist er f?r vorsichtige Unternehmen aber ebenfalls nicht.
Zeiterfassung ohne Cloud als pragmatischer Ausweg
Wer die Arbeitszeitdaten rein intern speichert und verarbeitet, umgeht diese Debatte. Bei einer On-Premise-L?sung bleiben die Daten im eigenen Haus, ein Transfer in Drittl?nder findet nicht statt, und solange kein externer Dienstleister Zugriff erh?lt, ist auch kein Auftragsverarbeitungsvertrag n?tig. Das bedeutet weitgehende Datenhoheit ohne Abh?ngigkeit vom DPF.
Ein praktischer Nebeneffekt: Ein lokales System arbeitet auch ohne Internetverbindung. F?llt die Leitung aus, l?uft die Zeiterfassung weiter. Wichtig zur Einordnung ist allerdings: Sobald ein Fernwartungs- oder Support-Partner Datenzugriff erh?lt, kann Art. 28 DSGVO erneut greifen. Die Entlastung gilt also f?r den rein internen Betrieb.
Mitbestimmung nicht vergessen
Ein Punkt gilt unabh?ngig vom Speicherort: Die Einf?hrung elektronischer Zeiterfassung ist nach ? 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig, da ein solches System geeignet ist, Verhalten und Leistung der Besch?ftigten zu ?berwachen. Seit dem Grundsatzbeschluss des Bundesarbeitsgerichts von 2022 gilt zudem, dass Arbeitgeber zur Erfassung der Arbeitszeit grunds?tzlich verpflichtet sind. Wo ein Betriebsrat besteht, sollte er bei der konkreten Ausgestaltung fr?h eingebunden werden, unabh?ngig vom Speicherort.
Die Vorteile einer lokalen Zeiterfassung im ?berblick
F?r KMU ergibt sich aus der On-Premise-Architektur ein klares Profil. ZFDM von Get2World Systems setzt genau hier an: ein webbasiertes Zeiterfassungssystem mit eigener Hardware, bei dem die Daten lokal im Ger?t bleiben.
– Lokale Datenspeicherung direkt im Ger?t: Die Arbeitszeitdaten bleiben im Unternehmen, kein Cloud- oder US-Transfer, weitgehende Datenhoheit
– Kein Drittland-Transfer und keine DPF-Abh?ngigkeit, da die Daten den Betrieb bei rein interner Verarbeitung nicht verlassen
– Bei interner Verarbeitung ohne externen Dienstleister ist kein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO n?tig
– Keine Internetverbindung erforderlich: Standalone-Betrieb m?glich, Zugriff per Browser ?ber das lokale Netzwerk (PC, Laptop, Tablet, Smartphone)
– Keine monatlichen Kosten und keine laufenden Servicegeb?hren: Einmalkauf statt Abo
– Erfassung per Chip (RFID/Transponder) oder Fingerprint, mehrere Terminals und Standorte lassen sich verkn?pfen
– Auswertung von Netto-Arbeitszeit, ?berstunden, Pausen, Urlaub und Krankheit; auch projektbezogene Aufw?nde lassen sich erfassen
– Einfache Installation und Montage nach dem Plug-and-play-Prinzip
Wer Arbeitszeiten datenschutzfreundlich und ohne laufende Abokosten erfassen m?chte, findet in einer lokalen L?sung wie ZFDM eine ruhige Alternative zur Cloud. Get2World Systems beschreibt sich selbst als Anbieter einfacher, kosteng?nstiger und webbasierter Zeiterfassungssysteme ohne monatliche Kosten.
Keywords:Zeiterfassung ohne Cloud,lokale Datenspeicherung,DSGVO-konforme Zeiterfassung,On-Premise Zeiterfassung,Datenschutz Arbeitszeiterfassung,Zeiterfassung KMU,Data Privacy Framework,Zeiterfassung oh