Zeiterfassung mit dem privaten Handy in Spanien: Ist das legal und was darf das Unternehmen verlangen?

Ist die Zeiterfassung mit dem privaten Handy in Spanien (fichar con el móvil personal) legal? Ja, wenn die Person es möchte und das Unternehmen es sorgfältig einrichtet. Was das Unternehmen nicht tun darf, ist daraus die einzige Möglichkeit zum Stempeln zu machen: Bei Telearbeit verbietet es das Gesetz ausdrücklich, und außerhalb davon haben Gerichte und die spanische Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) es gestoppt.

In diesem Leitfaden erklären wir, was das Gesetz sagt, welche Fälle vor Gericht verhandelt wurden, was mit dem Standort passiert und wie man das Stempeln mit dem Handy problemlos organisiert. Alles ist im BOE, dem spanischen Staatsanzeiger, und in den Originalentscheidungen mit Stand 14. Oktober 2026 geprüft.

Die kurze Antwort

• Mit dem privaten Handy zu stempeln ist legal, wenn es freiwillig ist und die Person von Anfang an eine andere Möglichkeit zum Stempeln hat.
• Bei Telearbeit darf das Unternehmen nicht verlangen, dass auf einem Gerät, das der Person gehört, etwas installiert wird oder dass es für die Arbeit genutzt wird.
• Außerhalb der Telearbeit gibt es keinen so klaren Artikel, aber das private Handy vorzuschreiben kollidiert mit dem Datenschutz: Die AEPD hat ein Unternehmen, das das getan hat, mit 200.000 € belegt.
• Der Standort nur beim Stempeln und mit informierter Belegschaft. Jemanden den ganzen Arbeitstag zu verfolgen ist keine Zeiterfassung.

Was das Gesetz zur Zeiterfassung sagt

Artikel 34.9 des spanischen Arbeitnehmerstatuts (Estatuto de los Trabajadores) verpflichtet dazu, jeden Tag Beginn und Ende der Arbeitszeit zu erfassen, sagt aber nicht womit. Der Leitfaden des spanischen Arbeitsministeriums bestätigt das: Erlaubt ist jedes System, ob auf Papier oder digital, das verlässliche Informationen liefert und nachträglich weder vom Unternehmen noch von der Person selbst verändert werden kann.

Der gleiche Leitfaden fügt einen Hinweis hinzu. Wenn das System den Zugriff auf digitale Geräte erfordert oder Geolokalisierung nutzt, muss die durch Artikel 20 bis des Statuts geschützte Privatsphäre beachtet werden, der auf das spanische Datenschutzgesetz (LOPDGDD) verweist. Genau hier liegt der Knackpunkt beim privaten Handy.

Das System wird im Tarifvertrag oder in einer Betriebsvereinbarung festgelegt. Gibt es so etwas nicht, entscheidet das Unternehmen nach Anhörung der Arbeitnehmervertretung, die außerdem das Recht hat, vor der Einführung eines Systems zur Arbeitskontrolle Stellung zu nehmen (Artikel 64.5 des Statuts). Wir erklären das im Leitfaden zur Arbeitszeiterfassung in Spanien.

Bei Telearbeit darf das Unternehmen es nicht verlangen

Für Personen, die aus der Ferne arbeiten, lässt das Gesetz keinen Zweifel. Artikel 17.2 des spanischen Gesetzes über Fernarbeit (Ley 10/2021) sagt, dass das Unternehmen nicht verlangen darf, Programme oder Anwendungen auf Geräten zu installieren, die der arbeitenden Person gehören, und auch nicht, dass diese für die Fernarbeit genutzt werden.

Und die Mittel stellt das Unternehmen. Wer im Homeoffice arbeitet, hat Anspruch darauf, dass die benötigten Geräte und Werkzeuge gestellt und gewartet werden (Artikel 11), und muss die mit der Arbeit verbundenen Kosten nicht tragen (Artikel 12). Wenn das Stempeln Teil der Arbeit ist, stellt das Unternehmen auch das Mittel zum Stempeln bereit.

Nichts hindert jemanden daran, freiwillig über das eigene Handy zu stempeln, weil es bequem ist. Was nicht geht, ist, dass es eine Bedingung ist.

Außerhalb der Telearbeit: der Datenschutz

Für die Arbeit vor Ort gibt es keinen Artikel, der das in genau diesen Worten verbietet. Aber jemanden zu bitten, eine App auf seinem Telefon zu installieren, bedeutet, Daten auf einem Gerät zu verarbeiten, das ihm gehört, und hier gelten die Datenschutz-Grundverordnung (DSGVO) und die LOPDGDD:

• Rechtsgrundlage. Einwilligung hilft in einem Arbeitsverhältnis wenig, denn sie ist nicht frei, wenn ein Nein Folgen hat. Die Grundlage der Zeiterfassung ist die gesetzliche Pflicht zur Arbeitszeiterfassung, und diese Pflicht verlangt nicht, das Telefon von irgendjemandem zu benutzen.
• Nur die notwendigen Daten. Für die Arbeitszeiterfassung reichen Person, Tag und Uhrzeit. Eine App, die Zugriff auf Kontakte, Fotos oder das Mikrofon verlangt, geht zu weit.
• Information. Vor Beginn muss die Belegschaft wissen, welche Daten erhoben werden, wofür und wie lange.
• Verhältnismäßigkeit. Gerichte fragen, ob es eine weniger eingreifende Möglichkeit gab, dasselbe zu erreichen. Für das Stempeln gibt es fast immer eine.

Artikel 87 der LOPDGDD schützt die Privatsphäre sogar auf Geräten, die das Unternehmen stellt. Umso mehr auf solchen, die der Person gehören.

Was Gerichte und die AEPD gesagt haben

Die Geldbuße von 200.000 € der AEPD

Im Jahr 2026 belegte die spanische Datenschutzbehörde ein VTC-Unternehmen mit 200.000 €, weil es seine Fahrer verpflichtete, mehrere Arbeits-Apps auf ihrem privaten Handy zu installieren (Verfahren PS/00454/2024). Das Unternehmen bot ein Firmenhandy „je nach Verfügbarkeit“ an, und die Behörde kam zu dem Schluss, dass die Einwilligung so nicht frei war: Die Installation der Apps war eine Bedingung für die Arbeit. Außerdem hatten die Apps Berechtigungen für Standort, Kontakte, Fotos und Sprachaufnahmen.

Die Geldbuße erfolgte wegen drei Verstößen gegen die DSGVO: keine Information wie in Artikel 13 vorgeschrieben, Erhebung von mehr Daten als nötig (Artikel 5.1.c) und Verarbeitung ohne gültige Rechtsgrundlage (Artikel 6.1). Die Behörde ordnete außerdem an, die Verarbeitung innerhalb von zwei Monaten anzupassen.

Telepizza und ihr „Projekt Tracker“

Telepizza verlangte von seinen Lieferfahrern, ihr eigenes Handy mit Internetverbindung zu nutzen und eine App zu installieren, die sie während der Auslieferung ortete. Der Nationale Gerichtshof (Audiencia Nacional) erklärte das Projekt in seinem Urteil 13/2019 vom 6. Februar für nichtig, und der Oberste Gerichtshof (Tribunal Supremo) bestätigte dies 2021. Unter den Gründen: Es gab weniger eingreifende Möglichkeiten, dasselbe zu erreichen, etwa ein Gerät des Unternehmens, und die Arbeitnehmervertretung wurde nicht informiert und nicht angehört, wie es das Gesetz verlangt.

Es war kein Zeiterfassungssystem, aber die Begründung gilt genauso: Wenn das Unternehmen das Mittel stellen kann, ist es schwer zu rechtfertigen, die Belegschaft mit dem eigenen Handy zu belasten.

Kann die Zeiterfassung den Standort speichern?

Viele Zeiterfassungs-Apps speichern beim Stempeln den Standort, um zu wissen, ob die Person an ihrem Arbeitsplatz war. Das ist möglich, unter drei Bedingungen:

• Vorherige Information. Artikel 90 der LOPDGDD verpflichtet dazu, die Belegschaft und ihre Vertretung vorab ausdrücklich, klar und eindeutig darüber zu informieren, dass das System existiert und wie es funktioniert.
• Nur im Moment des Stempelns. Ein einmaliger Standort beim Kommen und Gehen ist eine Sache. Die Person den ganzen Tag zu verfolgen ist eine andere, und für die Erfassung der Stunden nicht nötig.
• Niemals außerhalb der Arbeitszeit. Bei einem privaten Handy besteht das Risiko, dass die App weiter Daten erfasst, wenn die Person schon gegangen ist.

Wenn der Arbeitsplatz fest ist, gibt es Möglichkeiten zum Stempeln, die keinen Standort brauchen: ein Tablet am Eingang mit PIN oder QR-Karte oder der Computer am Arbeitsplatz.

So macht man es richtig, Schritt für Schritt

1. Biete von Anfang an eine Alternative an: ein Tablet am Eingang, den Computer am Arbeitsplatz oder ein Firmenhandy. Es darf nicht davon abhängen, ob „Verfügbarkeit“ besteht.
2. Mache das private Handy freiwillig und halte das schriftlich fest. Wer es nutzt, muss jederzeit damit aufhören können.
3. Besser, wenn nichts installiert werden muss. Eine App, die im Browser funktioniert, hinterlässt keine Programme oder Berechtigungen auf dem Telefon.
4. Fordere nur das Nötige an: wer stempelt und zu welcher Uhrzeit. Keine Kontakte, Fotos oder Mikrofon.
5. Wenn du den Standort nutzt, dann nur beim Stempeln, und informiere vorher schriftlich.
6. Informieren und anhören: Erkläre der Belegschaft, welche Daten erhoben werden und wofür, und höre die Arbeitnehmervertretung vor der Einführung des Systems an.
7. Trage es im Verzeichnis der Verarbeitungstätigkeiten ein. Wenn du den Standort nutzt, prüfe mit der für den Datenschutz zuständigen Person, ob eine Folgenabschätzung erforderlich ist.

Wenn du Arbeitnehmer bist und man es von dir verlangt

• Bitte schriftlich um eine andere Möglichkeit zum Stempeln. Wenn du im Homeoffice arbeitest, verweise auf Artikel 17.2 des Gesetzes 10/2021.
• Frage, welche Daten die App erfasst und wofür. Du hast das Recht, das vor Beginn zu wissen.
• Sprich mit der Arbeitnehmervertretung, falls es eine gibt.
• Wenn sich nichts regeln lässt, kannst du dich wegen der Nutzung deiner Daten an die AEPD wenden oder bei der spanischen Arbeitsinspektion (Inspección de Trabajo) Beschwerde einreichen.

Häufige Fragen

Darf man mich zwingen, mit meinem privaten Handy zu stempeln?

Bei Telearbeit nein: Artikel 17.2 des Gesetzes 10/2021 verbietet es. Bei der Arbeit vor Ort gibt es kein ausdrückliches Verbot, aber das private Handy vorzuschreiben kollidiert mit dem Datenschutz, und die AEPD hat ein Unternehmen dafür sanktioniert.

Kann ich die Installation der Zeiterfassungs-App verweigern?

Wenn du im Homeoffice arbeitest, ja. In den anderen Fällen bitte schriftlich um eine andere Möglichkeit zum Stempeln: Die Zeiterfassung ist eine Pflicht des Unternehmens, und es muss das Mittel bereitstellen.

Und wenn ich kein Handy mit Internet habe?

Das Unternehmen muss dir eine andere Möglichkeit zum Stempeln geben. Die Arbeitszeiterfassung ist seine Sache, nicht deine.

Ist es legal, wenn die App meinen Standort speichert?

Nur wenn du vorher ausdrücklich, klar und eindeutig informiert wirst und wenn es verhältnismäßig ist. Für das Stempeln reicht der Standort im Moment des Stempelns, nicht das Verfolgen über den ganzen Tag.

Muss das Unternehmen mir die mobilen Daten bezahlen?

Bei Telearbeit ja: Die mit der Arbeit verbundenen Kosten trägt oder erstattet das Unternehmen. In den anderen Fällen gilt, was dein Tarifvertrag sagt.

Ist es sicherer, über den Browser zu stempeln als mit einer installierten App?

Für das Telefon ja: Es bleibt kein Programm installiert und keine Berechtigung erteilt, und wenn man die Seite schließt, funktioniert sie nicht mehr.

Gibt es eine Geldbuße, wenn das Unternehmen die Arbeitszeit nicht erfasst?

Ja, von 751 bis 7.500 € für das Unternehmen. Wir erklären das in unserem Artikel zur Strafe für fehlende Zeiterfassung in Spanien.

Fazit

Mit dem privaten Handy zu stempeln kann für viele Menschen am bequemsten sein, und es ist legal, solange es eine Option und keine Bedingung ist. Das Unternehmen, das es richtig macht, bietet von Anfang an eine andere Möglichkeit zum Stempeln an, erfasst nur die Uhrzeit, nutzt den Standort höchstens beim Stempeln und erklärt das vorher schriftlich. Das Königliche Dekret zur digitalen Zeiterfassung, das die spanische Regierung vorbereitet, ändert daran nichts: Wir verfolgen seinen Stand im Artikel digitale Arbeitszeiterfassung in Spanien: ab wann sie gilt.

Dieser Artikel dient nur zur Information und ersetzt nicht den Rat deiner arbeitsrechtlichen Beratung (asesoría laboral) oder der für den Datenschutz zuständigen Stelle. Prüfe auch deinen Tarifvertrag, der regeln kann, wie die Zeiterfassung erfolgt.

Nützliche Links

• Fichómetro: Zeiterfassung für kleine Unternehmen, kostenlos für 1 Person.
• Arbeitszeiterfassung in Spanien: was das Gesetz verlangt und wie man es erfüllt.
• Artikel 17 des Gesetzes 10/2021 über Fernarbeit im BOE (auf Spanisch).
• Artikel 90 der LOPDGDD über Geolokalisierung bei der Arbeit im BOE (auf Spanisch).
• Entscheidung der AEPD PS/00454/2024 (PDF, auf Spanisch).
• Leitfaden zur Arbeitszeiterfassung des spanischen Arbeitsministeriums (PDF, auf Spanisch).