Arbeitszeit erfassen, ohne ein einziges Byte in die Cloud zu schicken

Hinter fast jedem Zeiterfassungsprodukt auf dem Markt steckt eine stille Annahme: dass das Einstempeln eines Mitarbeiters ein Datensatz ist, der irgendwohin hochgeladen gehört. Meist in die Cloud des Anbieters. Manchmal „zur Redundanz“ in drei Regionen gespiegelt. Oft unbegrenzt aufbewahrt, unter einer vagen Klausel wie „so lange, wie es für den Dienst erforderlich ist“.

Diese Annahme ist nicht immer falsch. Aber für viele kleine Betriebe (eine Zahnarztpraxis, eine Druckerei, ein Stadtteiltheater, eine Kleinbrauerei) ist sie bestenfalls übertrieben und schlimmstenfalls ein echtes Problem. Deshalb hier ein Leitfaden für die Alternative: wie Sie eine Zeiterfassung betreiben, die nichts vom Gerät schickt.

Erst der etwas trockene rechtliche Teil, dann das praktische Setup, dann die Fallstricke.

Warum überhaupt ohne Cloud?

Drei Gründe, die mir Leute nennen, ungefähr in dieser Reihenfolge.

Compliance. Wenn Sie biometrische Daten verarbeiten (und ein Gesicht ist nach fast allen modernen Gesetzen ein biometrisches Datum), holen Sie sich mit der Weitergabe an Dritte eine lange Liste an Pflichten ins Haus. Am einfachsten vermeiden Sie sie, indem die Daten das Gerät gar nicht erst verlassen. Nach Art. 9 DSGVO, der BIPA, dem texanischen CUBI oder der Biometrie-Klausel des CCPA ist „wir übertragen es nie“ eine legitime, verständliche Antwort. (In Deutschland bleiben Einwilligung, Alternative und Betriebsrat trotzdem Thema.)

Kosten. SaaS-Zeiterfassung kostet typischerweise 3 bis 8 Dollar pro Nutzer und Monat. Für ein Team von 15 Leuten sind das 540 bis 1.440 Dollar im Jahr, ohne Ende. Ab etwa 30 Beschäftigten kippt die Rechnung, aber für die meisten kleinen Betriebe lautet die Frage: „Warum zahle ich jemandem eine monatliche Gebühr dafür, dass er aufschreibt, wann mein Team angekommen ist?“

Vertrauen. Beschäftigte wissen nicht immer, was sie davon halten sollen, ihr Gesicht auf den Server eines Anbieters hochzuladen. Manche haben von den Klagen in Illinois gehört. Anderen gefällt es einfach nicht. Ohne Upload keine Diskussion.

Sie brauchen nicht alle drei Gründe. Einer reicht meist.

Die Bausteine eines Systems ohne Cloud

Eine vollständige Offline-Zeiterfassung hat fünf Teile:

1. Ein Stempelgerät: Tablet, Telefon oder Kiosk
2. Identitätsprüfung: Gesicht, Fingerabdruck, PIN, RFID oder einfach eine Namensliste
3. Lokale Speicherung: der Ort, an dem die Daten tatsächlich liegen
4. Berichte / Export: meist CSV
5. Ein Sicherungskonzept

Punkt 5 lassen fast alle aus. Dazu gleich mehr.

Das Stempelgerät

Meist ist das einfach ein Android-Tablet am Eingang. Die günstige Klasse (ein aufbereitetes Samsung Tab A8 oder Lenovo Tab M9) kostet 100 bis 150 Dollar und hält Jahre. Ans Netzteil hängen, Akku vergessen.

Ein paar praktische Tipps:

• Zwischen Brust- und Schulterhöhe anbringen, nicht auf Augenhöhe. Man schaut natürlicher leicht nach unten.
• Keine direkte Sonne aufs Display, zu keiner Tageszeit.
• Eine stabile Halterung kaufen. Wackelige geben nach, wenn jemand auf den Bildschirm drückt.

Identitätsprüfung

Hier müssen Sie entscheiden: Wie weisen sich die Leute an der Stempeluhr aus?

PIN-Codes. Am einfachsten. Jede Person hat einen vierstelligen Code. Günstig. Weitergebbar, und genau das ist das Problem: Stempeln für Kollegen.

Fingerabdrücke. Zuverlässig, wenn sie funktionieren. Lästig bei Kälte, mit Handschuhen, mit Schnitten an den Händen, in Profiküchen.

RFID-Karten oder -Chips. Sehr gut, wenn Ihr Team ohnehin Ausweise trägt. Die typische Schwachstelle sind verlorene Karten.

Gesichtserkennung. Freihändig, schnell, nicht übertragbar, aber biometrisch, mit allem regulatorischen Gewicht. Gut umgesetzt (nur auf dem Gerät) nimmt sie einen Großteil dieses Gewichts weg, ohne den Komfort zu verlieren.

Ich bin nicht neutral, aber lokale Gesichtserkennung ist für die meisten Teams die beste Standardwahl, sofern Sie Einwilligung und Alternative sauber regeln. Die rechtlichen Komplikationen, die man sich vorstellt, verschwinden oft, sobald Sie zeigen können, dass keine biometrischen Daten das Gerät verlassen.

Lokale Speicherung

Auf einem Telefon oder Tablet ist das schlicht eine SQLite-Datei im privaten Verzeichnis der App plus ein Bilderordner für die Stempelfotos. Die gesamte Datenbank eines 15-köpfigen Teams nach sechs Monaten umfasst vielleicht 30 bis 60 MB. Kein Skalierungsproblem.

Was Sie prüfen sollten: Schreibt die App Stempelungen sofort auf den Speicher, oder hält sie sie im Arbeitsspeicher und schreibt später? Zwischenspeichern ist genau das, was Sie ruiniert, wenn das Gerät abstürzt oder jemand den Stecker zieht. Eine gut gebaute Offline-App schreibt auf den Speicher, bevor sie „Eingestempelt“ anzeigt.

Berichte

Für 95 % der kleinen Betriebe brauchen Sie eine CSV-Datei. Jede Zeile ist eine Schicht, mit Spalten für Name, Kommen, Gehen, Dauer und optionalen Notizen. Die Datei kommt in einen geteilten Ordner. Das Steuerbüro öffnet sie am Montagmorgen. Fertig.

Alles, was über CSV hinausgeht, bedeutet meist eine Anbindung an eine Lohnsoftware, und dann haben Sie ein echtes Technikprojekt vor sich, für das der Ansatz auf dem Gerät wahrscheinlich nicht passt. Dazu später.

Sicherung

Das ist der Teil, den alle überspringen. Die Regel: Wenn Ihre Daten nur auf dem Tablet an der Wand existieren, existieren sie nicht. Tablets brechen. Die Reinigungskraft zieht den Stecker. Manchmal geben sie an einem Dienstagmorgen einfach den Geist auf.

Drei vernünftige Sicherungsvarianten:

• Wöchentlicher CSV-Export in einen geteilten Ordner. Am einfachsten. Jemand exportiert jeden Freitag und teilt die Datei in einen Ordner, den das Steuerbüro sieht. Stirbt das Tablet, fehlt höchstens eine Woche.
• Täglicher Export für belebtere Betriebe. Dieselben zwei Tipps, bei Feierabend. Lohnt sich ab etwa 20 Leuten, wenn eine verlorene Woche eine mühsame Rekonstruktion bedeuten würde.
• Zusätzlich ein monatliches PDF. Der PDF-Export enthält die Fotos vom Ein- und Ausstempeln und taugt als Nachweis, wenn eine strittige Schicht auftaucht, nachdem die 90-Tage-Frist sie schon vom Gerät gelöscht hat.

In FaceClock ist all das bewusst manuell: Die App hat keine Netzwerkberechtigung und kann daher selbst keine Dateien irgendwohin schicken. Der Export läuft über das Android-Teilen-Menü, und Sie entscheiden, wo er landet. Die CSV enthält Namen, Zeiten und Dauern: keine Gesichter, keine Vektoren.

Hinweis: Aggregierte Schichtdaten (CSV) zu sichern ist in Ordnung. Biometrische Vektoren zu sichern im Allgemeinen nicht, denn das macht den Vorteil der lokalen Speicherung zunichte.

Ein Praxisbeispiel, kurz

So läuft es in einer Zahnarztpraxis mit 9 Leuten, die ich letztes Frühjahr mit eingerichtet habe:

• Samsung Tab A8 im Personaleingang
• FaceClock installiert; niemand wurde vorab angelegt, jede Person hat sich an einem Montagmorgen beim ersten Einstempeln selbst registriert, Name und ein Foto
• Maximale Schicht 12 Stunden; die Praxis kommt fast nie so weit, aber es fängt den Fall ab, dass jemand für einen Notfall am Samstag einstempelt und das Ausstempeln vergisst
• Automatische Bereinigung alter Schichten nach 90 Tagen (Standard)
• Jeden Freitag ein CSV-Export aus der Schichtübersicht, direkt in einen Google-Drive-Ordner geteilt, den das Steuerbüro sieht. Manuell (zwei Tipps) und fester Punkt auf der Freitagsliste der Praxismanagerin
• Ein ausgedrucktes Blatt neben dem Tablet mit Notfallanleitung: Name, Uhrzeit und Kürzel von Hand. In 11 Monaten nie gebraucht.

Gesamtkosten: etwa 130 Dollar für das Tablet, ein Sonntagnachmittag Einrichtung und null laufende Gebühren.

Überstunden berechnen, wenn Sie nur CSV haben

Hier geraten manche in Panik: „Aber wie berechne ich Überstunden ohne Admin-Portal?“ Die etwas langweilige Antwort: in der Tabelle, genau wie vor zehn Jahren. Eine typische Formel:

weekly_hours = SUMIF(employee_id, [name], duration_hours)
overtime_hours = MAX(0, weekly_hours - 40)

Ersetzen Sie die 40 durch Ihre vertragliche oder tarifliche Wochenarbeitszeit. In Deutschland legen meist Arbeits- oder Tarifvertrag fest, ab wann Überstunden anfallen und wie sie vergütet oder ausgeglichen werden; das Arbeitszeitgesetz setzt dabei die Höchstgrenzen. Die Regeln gehören in die Tabelle, nicht in die Stempel-App. Deren Aufgabe ist ein sauberes Schichtprotokoll. Die Berechnung gehört in die Lohnabrechnung.

Wann das Ganze an Grenzen stößt

Ich will ehrlich über die Größenordnung sein.

• Mehrere Standorte. Wenn Sie drei Cafés haben und die Zentrale Schichten in Echtzeit sehen soll, ist ein Offline-Kiosk pro Standort die falsche Form. Sie mailen dann CSV-Dateien herum und wünschen sich das Multi-Standort-SaaS. Der Kipppunkt liegt bei etwa drei Standorten.

• Echtzeit-Lohnautomatisierung. Wenn Ihre Dienstplanung sofort wissen muss, dass jemand zu spät gekommen ist, kann eine Offline-App das nicht melden. Dafür bräuchte es API-Schnittstellen. Die meisten Offline-Apps bieten sie bewusst nicht an.

• Mehr als etwa 50 Leute pro Gerät. Die Erkennung wird mit wachsender Zahl registrierter Personen langsamer. 50 Personen sind auf moderner Hardware kein Problem. 200 auf günstigen Tablets schon.

• Mehrfache Übergaben im 24/7-Betrieb. Krankenhäuser, Fabriken, alles mit drei Schichten am Tag. Machbar, aber der Korrekturaufwand (vergessene Ausstempelungen, Tausch) wächst stark, und Sie werden die zentrale Übersicht der Cloud wollen.

Wenn Sie außerhalb dieser Grenzen liegen, ist die Cloud wahrscheinlich richtig für Sie. Wenn Sie innerhalb liegen (wie die meisten kleinen Betriebe), spart der Offline-Ansatz Geld, umgeht Komplikationen mit biometrischen Daten und liefert Aufzeichnungen, die nicht davon abhängen, dass ein fremder Server online bleibt.

Zum Schluss

Im SaaS-Zeitalter gilt als selbstverständlich, dass jedes Geschäftsdatum in irgendeiner Cloud liegen sollte. Für viele Kategorien stimmt das. Aber Stundenzettel eignen sich erstaunlich gut dafür, nicht in der Cloud zu liegen: Es sind personenbezogene Daten, sie unterliegen Aufbewahrungsfristen, es sind wenige, und für einen Betrieb mit einem Standort bringt die Zentralisierung kaum etwas.

Manchmal ist die altmodische Antwort auch die moderne. Ein Gerät neben der Tür. Eine CSV-Datei am Ende der Woche. Aufzeichnungen, die genau dort existieren, wo Sie sie sehen können.

Mehr braucht die Zeiterfassung eines kleinen Teams meistens nicht.