Teams-Update Juni: Standorterkennung wirft Datenschutz-Fragen auf

Microsoft führt weltweit eine Funktion zur automatischen Arbeitsorterkennung in Teams ein. Datenschützer und Betriebsräte sehen rechtliche Hürden.

Das Feature erkennt den Arbeitsort von Beschäftigten automatisch – und wirft damit Datenschutz- und Mitbestimmungsfragen auf.

Anzeige

Die Überwachung des Arbeitsortes und die damit verbundene Datenverarbeitung erfordern höchste Sorgfalt bei der Compliance. Dieser kostenlose Leitfaden zeigt Ihnen, wie Sie eine rechtssichere Datenschutz-Folgenabschätzung erstellen und hohe Bußgelder vermeiden. Muster-DSFA und Checklisten jetzt kostenlos herunterladen

Wie die Standorterkennung funktioniert

Die Technik identifiziert, ob Nutzer im Büro oder im Homeoffice sind. Dafür nutzt sie die Verbindung zum Firmen-WLAN oder bestimmte Peripheriegeräte. Microsoft betont: Das Feature ist standardmäßig deaktiviert und muss aktiv eingeschaltet werden.

Ein dauerhafter Standortverlauf entsteht nicht, die Daten werden am Ende jedes Arbeitstages gelöscht. Zudem können Beschäftigte den automatisch erfassten Status manuell überschreiben.

Trotz dieser Sicherheitsvorkehrungen warnen Experten vor rechtlichen Hürden. In Österreich etwa gilt eine solche Funktion als mitbestimmungspflichtig. Je nach Ausgestaltung kann sie als Überwachungsmaßnahme eingestuft werden – dann ist die Zustimmung des Betriebsrates oder eine Betriebsvereinbarung nötig.

Auch die DSGVO-Grundlage ist umstritten. Eine Einwilligung der Beschäftigten gilt im laufenden Arbeitsverhältnis oft als rechtlich instabil. Experten empfehlen eine dokumentierte Abwägung berechtigter Interessen und eine Datenschutz-Folgenabschätzung.

Anzeige

Ob neue Software-Features oder Homeoffice-Regelungen – ohne eine solide rechtliche Basis riskieren Betriebsräte ihre Handlungsfähigkeit. Sichern Sie sich praxiserprobte Muster und Checklisten, um Betriebsvereinbarungen erfolgreich zu verhandeln und rechtssicher aufzusetzen. Kostenlose Muster-Betriebsvereinbarung hier sichern

Urteil zeigt Risiken digitaler Kontrolle

Wie wichtig korrekt eingeführte Systeme sind, zeigt ein Urteil des Arbeitsgerichts Bochum vom 9. März 2026. Das Gericht erklärte drei Kündigungen wegen mutmaßlichen Arbeitszeitbetrugs für unwirksam. Der Arbeitgeber hatte den Betriebsrat nicht ordnungsgemäß über die Smartwork-Regelung informiert, die 60 Prozent mobile Arbeit vorsah. Zudem scheiterte die Verdachtskündigung an der gesetzlichen Zwei-Wochen-Frist.

Parallel dazu entwickelt sich die Rechtsprechung zu Reisezeiten weiter. Bereits im Oktober 2025 entschied der EuGH: Fahrten von einem zentralen Ort zu wechselnden Einsatzorten sind grundsätzlich Arbeitszeit. In Deutschland bleibt die Differenzierung bestehen. Wegezeiten im Nahverkehr ohne Arbeitsanweisung zählen meist nicht als Arbeitszeit. Bei angeordneter Tätigkeit – etwa dem Sichten von Akten – gilt die Reisezeit dagegen voll.

KI in der Betriebsprüfung

Auch bei staatlichen Kontrollen gewinnt die Digitalisierung an Bedeutung. Finanzverwaltungen setzen verstärkt auf KI-gestützte Betriebsprüfungen mit dem „Standard Audit File for Tax“ (SAF-T). Die Behörde erhält dabei vollständigen Zugriff auf Buchungsdaten im XML-Format. KI-Analysen erkennen Auffälligkeiten präziser – die Prüfungsfrequenz soll so um bis zu 40 Prozent steigen, bei gleichbleibender Personalstärke.

Neue Wege der Datengewinnung zeigt das Startup Shift. Es sammelt Trainingsdaten für Haushaltsroboter, indem es kostenlose Reinigungsdienste in über 15 Ländern anbietet. Putzkräfte dokumentieren ihre Bewegungen mit Kopfkameras, sensible Details sollen unkenntlich gemacht werden.

Die Gefahr der Schatten-KI

Angesichts der rasanten Verbreitung von KI-Tools warnen Experten vor den Risiken sogenannter Schatten-KI. Dienste wie Perplexity stehen in der Kritik, Nutzerdaten an große Plattformen wie Meta oder Google weiterzugeben.

Unternehmen wird geraten, statt pauschaler Verbote klare KI-Strategien zu entwickeln. Dazu gehört, Entscheidungskompetenzen zu sachkundigen Mitarbeitern zu verlagern und kontrollierte Umgebungen für die Datenverarbeitung zu nutzen. Bezeichnend für die regulatorische Unsicherheit: Der Microsoft Copilot ist in Europa für bestimmte Anwendungen derzeit nur zu Unterhaltungszwecken freigegeben.