Unabhängige HR-Auswahl Brandenburger Innovationspreis·Über 500 Auswahlprojekte gestartet
Wir analysieren Ihre Website und zeigen passende Anbieter. Ohne Anmeldung. Bitte eine gültige URL eingeben, zum Beispiel ihre-firma.de Demo-URL ausprobieren
Systemgrenzen BDE · Zeitwirtschaft · Payroll Fertigungsindustrie

BDE, Zeitwirtschaft, Payroll: Wie Zeiterfassung in der Fertigung technisch zusammenspielt

Zeiterfassungssoftware für Fertigungsunternehmen muss heute drei Systemwelten verbinden, die historisch getrennt gewachsen sind: die Betriebsdatenerfassung (BDE) an der Maschine, das Zeitwirtschaftssystem für Arbeitszeitkonten und Schichtmodelle sowie die Payroll-Software für die Lohnabrechnung. Nach der Bitkom-Studie „Industrie 4.0" 2025 (Pressemitteilung vom 27.03.2025) setzten bereits 71 Prozent der deutschen Industrieunternehmen mit mindestens 100 Beschäftigten Industrie-4.0-Anwendungen ein; in der Folgestudie vom April 2026 lag dieser Anteil bereits bei 97 Prozent. Gleichzeitig zeigt eine Bitkom-Research-Umfrage vom Juni 2025, dass zwar 74 Prozent der Unternehmen ihre Arbeitszeiten überhaupt systematisch erfassen, die genutzten Methoden sich aber deutlich unterscheiden, und Mehrfachnennungen möglich sind: 31 Prozent nutzen ein elektronisches System am Computer, 24 Prozent stationäre Chip- oder Transponder-Systeme, 19 Prozent klassische Stechuhren, 18 Prozent Smartphone-Apps, während 16 Prozent noch mit Excel-Tabellen und 13 Prozent handschriftlich arbeiten. Diese Seite erklärt, wie die drei Ebenen technisch, organisatorisch und rechtlich zusammenhängen, wo die typischen Bruchstellen liegen und wie eine belastbare Schnittstellenarchitektur aussieht, als technischer Drei-Schichten-Erklärer, nicht als allgemeine Pflicht-Übersicht oder Branchenvorstellung.

97%
der Industrieunternehmen ab 100 Beschäftigten nutzen laut Bitkom (2026) mindestens eine Industrie-4.0-Anwendung
74%
erfassen Arbeitszeiten laut Bitkom-Research (Juni 2025) überhaupt systematisch
16%
arbeiten dabei noch mit Excel-Tabellen statt einem dedizierten System
2 J.
Mindestaufbewahrung für Arbeitszeitnachweise nach § 16 Abs. 2 ArbZG; 10 Jahre bei GoBD-Relevanz
Kontext

Warum das Zusammenspiel in der Praxis scheitert

Drei separat beschaffte Systeme, drei Verantwortliche, drei Systemtakte, und genau an den Übergängen entstehen die Fehler, die am Monatsende sichtbar werden.

Das Problem

In den meisten Fertigungsbetrieben sind BDE, Zeitwirtschaft und Payroll drei separat beschaffte, separat gepflegte und separat verantwortete Systeme. Die Betriebsdatenerfassung sitzt organisatorisch meist bei der Produktion oder IT/OT, das Zeitwirtschaftssystem bei der Personalabteilung, die Lohnabrechnung bei Finanzen oder einem externen Steuerbüro. Jede Ebene hat einen eigenen Systemtakt, ein eigenes Datenmodell und eigene Verantwortliche, und genau an den Übergängen zwischen diesen Ebenen entstehen die Fehler, die am Monatsende in der Lohnabrechnung sichtbar werden: falsch zugeordnete Zuschläge, doppelt erfasste Zeiten nach Schichtwechsel, Personalnummern, die im MES anders lauten als im HR-System, oder Zeitkonten, die erst manuell in Excel korrigiert werden müssen, bevor der Payroll-Lauf starten kann.

Verschärft wird das Problem durch den Rechtsrahmen: Seit dem Beschluss des Bundesarbeitsgerichts (BAG) vom 13. September 2022 (Az. 1 ABR 22/21) steht fest, dass Arbeitgeber in Deutschland bereits nach geltendem Recht, aus § 3 Abs. 2 Nr. 1 Arbeitsschutzgesetz (ArbSchG) in Verbindung mit der Rechtsprechung des Europäischen Gerichtshofs (EuGH) vom 14. Mai 2019, Rechtssache C-55/18 (CCOO), ein System zur Erfassung von Beginn, Ende und Dauer der täglichen Arbeitszeit vorhalten müssen. Wer diese Daten aus einer BDE-Anlage ableitet, aber keine saubere Schnittstelle zur Zeitwirtschaft hat, dokumentiert im Zweifel nicht rechtssicher, unabhängig davon, wie detailliert die Maschine selbst mitschreibt.

Die Lösung

Eine belastbare Architektur trennt die drei Ebenen bewusst nach Zweck und Verantwortung, verbindet sie aber über ein gemeinsames Referenzdatenmodell (Personalnummer, Kostenstelle, Kostenträger) und klar definierte, dokumentierte Schnittstellen statt manueller Excel-Übergaben. Die Betriebsdatenerfassung liefert produktionsbezogene Rohdaten (Auftrag, Maschine, Stillstand, Anwesenheit am Arbeitsplatz), das Zeitwirtschaftssystem verdichtet diese zu arbeitsrechtlich und tarifvertraglich korrekten Arbeitszeitkonten inklusive Zuschlägen, und die Payroll-Software übernimmt daraus ausschließlich abrechnungsrelevante, bereits geprüfte Bewegungsdaten. Wo diese drei Schichten sauber getrennt und über standardisierte Schnittstellen (Dateiexport, REST-API oder Middleware) verbunden sind, sinkt sowohl der manuelle Korrekturaufwand vor jedem Abrechnungslauf als auch das Risiko von Nachzahlungen bei Sozialversicherungsprüfungen der Deutschen Rentenversicherung (DRV).

Vertiefend zu den rechtlichen Grundlagen der allgemeinen Zeiterfassungspflicht (EuGH- und BAG-Rechtsprechung, Fristen, geplante Gesetzesreform) siehe unseren separaten Blogbeitrag zur Zeiterfassungspflicht. Diese Seite konzentriert sich bewusst auf die technische Schnittstellenarchitektur zwischen BDE, Zeitwirtschaft und Payroll in der Fertigung.

Einen allgemeinen Überblick zu Zeiterfassungslösungen für die Fertigungsindustrie (Anbieterlandschaft, Auswahlkriterien und branchenspezifische Anforderungen jenseits der reinen Schnittstellenarchitektur) finden Sie auf unserer Branchenseite HR-Software für Fertigung & Industrie; die vorliegende Seite bleibt bewusst auf die technische Ebene zwischen BDE, Zeitwirtschaft und Payroll fokussiert.

Kernstück

Das Drei-Schichten-Modell im Systemvergleich

Die folgende Übersicht ordnet BDE, Zeitwirtschaft und Payroll entlang der international gebräuchlichen Automatisierungspyramide nach ANSI/ISA-95 bzw. IEC 62264 (in Deutschland: DIN EN 62264). Zeitwirtschaft und Payroll liegen technisch oberhalb dieses Modells, sind aber inhaltlich auf Daten aus der Fertigungsleitebene angewiesen.

Dimension BDE (Betriebsdatenerfassung) Zeitwirtschaft Payroll
Zentraler Zweck Erfassung von Maschinen-, Auftrags- und Anwesenheitsdaten direkt am Arbeitsplatz oder an der Anlage Verdichtung von Rohzeiten zu rechtssicheren, tarifkonformen Arbeitszeitkonten inkl. Schichtmodellen und Zuschlägen Berechnung und Auszahlung von Entgelt auf Basis geprüfter Bewegungsdaten
Systemebene (ISA-95 / IEC 62264) Level 3 (Fertigungsleitebene, Teil eines MES) Oberhalb der Automatisierungspyramide, HR-nahe Business-Ebene Oberhalb der Automatisierungspyramide, Finance-/HR-nahe Business-Ebene
Typischer Datentakt Sekunden bis Minuten (Maschinenstatus, Stückzahlen, Stillstandsgründe) Täglich bis wöchentlich (Kontenstand, Saldo, Genehmigungen) Monatlich (ein Abrechnungslauf pro Entgeltperiode)
Führende Datenobjekte Maschinen-ID, Auftragsnummer, Personalnummer, Kommt-/Geht-Buchung, Stillstandscode Zeitart (Anwesenheit, Urlaub, Krankheit, Mehrarbeit), Schichtplan, Kontosaldo Lohnart, Bruttoentgelt, Sozialversicherungsbeiträge, Lohnsteuerabzug
Typische Systemkategorie MES-Module oder BDE-Terminals, angebunden über SPS Dedizierte Zeitwirtschafts-/WFM-Software, teils Modul im HR-System Lohnabrechnungssoftware, häufig DATEV-Umfeld oder ERP-/HCM-Modul (SAP HCM/Payroll, Sage, P&I LOGA)
Kommunikationsstandard Feldbus-Protokolle, OPC UA; Zeitstempel zunehmend nach ISO 8601 Herstellerspezifische APIs, CSV-/XML-Export, REST-Schnittstellen DATEV-Bewegungsdatenimport, IDoc-/API-Schnittstellen zu ERP-/Cloud-Payroll
Maßgebliche Regelwerke VDI 5600, ANSI/ISA-95, IEC 62264 (DIN EN 62264) ArbZG, Tarifverträge, Betriebsvereinbarungen, ggf. AÜG EStG, Sozialgesetzbücher, DEÜV, GoBD
Fachliche Verantwortung Produktion, Instandhaltung, OT/IT Personalabteilung, ggf. Personalcontrolling Finanzen/Entgeltabrechnung, häufig extern
Typische Bruchstelle Abweichende Personalnummer im MES; keine Stillstand-zu-Fehlzeit-Übergabe; Terminalausfälle ohne Pufferung Unvollständiges Zeitart-zu-Lohnart-Mapping; manuelle Nachträge bei Kurzarbeit/eAU Payroll-Lauf startet vor vollständiger Freigabe; Korrekturen erst im Folgemonat

In der Praxis zeigt sich immer wieder: Die strukturelle Hauptursache für Schnittstellenfehler in diesem Modell ist selten die einzelne Technologie, sondern das Fehlen eines gemeinsam gepflegten Referenzdatenmodells. Wenn Personalnummer, Kostenstelle und Zeitart-Katalog in allen drei Systemen identisch definiert und über eine führende Quelle (in der Regel das HR-Stammdatensystem) synchronisiert sind, lassen sich die meisten der oben genannten Bruchstellen bereits im Datenmodell vermeiden, statt sie im laufenden Betrieb manuell zu korrigieren.

Module & Funktionsdetails

Von der Maschine bis in die Lohnabrechnung

Acht Bausteine, die den Weg vom Maschinensignal zum abrechnungsrelevanten Bewegungsdatensatz technisch und organisatorisch prägen.

01 · BDE-Ebene

Vom Maschinensignal zum Buchungssatz

An der Maschine entstehen Rohdaten aus Sensorik, SPS und zunehmend über OPC UA. Diese Signale werden im BDE-Modul des MES zu einem Buchungssatz mit Zeitstempel, Auftrags- und Personalbezug verdichtet. Erst ab diesem Punkt sind die Daten für die Zeitwirtschaft interpretierbar. ISO 8601 hat sich als De-facto-Zeitformat etabliert; Abweichungen davon sind eine der hartnäckigsten Fehlerquellen bei Schnittstellentests, besonders bei Nachtschichten über eine Sommerzeitumstellung hinweg.

02 · Zeitwirtschaft

Aggregation zu Arbeitszeitkonten

Das Zeitwirtschaftssystem reichert BDE-Buchungen um arbeitsrechtlich relevante Logik an: Pausenabzüge, Nachtzuschläge, Mehrarbeitsgrenzen, Schichtkalender. Die vollständige Arbeitszeitkontenführung bleibt Aufgabe eines dedizierten, tarifkonform konfigurierten Systems, nicht des MES. Besonders streitanfällig: Rundungsregeln bei Kommt-/Geht-Buchungen, die arbeitsgerichtlich bereits mehrfach beanstandet wurden.

03 · Referenzdaten

Personalstammdaten als gemeinsamer Schlüssel

Damit BDE-Buchung, Zeitkonto und Lohnabrechnung demselben Beschäftigten zugeordnet werden, braucht es einen unternehmensweit eindeutigen Schlüssel, meist die Personalnummer, ergänzt um Kostenstelle und Kostenträger. Wird dieser Schlüssel in mehreren Systemen unabhängig gepflegt statt aus einem führenden HR-Stammdatensystem ausgeleitet, ist ein Auseinanderlaufen nur eine Frage der Zeit.

04 · Mapping

Zeitart-zu-Lohnart-Mapping

Jede Zeitart muss auf genau eine oder mehrere Lohnarten abgebildet werden, inklusive tariflicher Zuschlagslogik. In tarifgebundenen Betrieben mit mehreren Schichtmodellen kann diese Mapping-Tabelle mehrere Dutzend Regeln umfassen. Jede Tarifänderung erfordert eine Aktualisierung an dieser Stelle, nicht in der BDE-Ebene.

05 · Architektur

Punkt-zu-Punkt versus Middleware

Kleinere Betriebe verbinden die Ebenen häufig über direkte Punkt-zu-Punkt-Schnittstellen (Dateiexport, DATEV-Bewegungsdatenimport, SAP-/Sage-/LOGA-Importformate). Bei mehreren Werken oder wechselnden Anbietern lohnt sich eine Integrationsschicht (Middleware/ESB), die Daten einmal normiert und verteilt. Das erleichtert spätere Systemwechsel erheblich.

06 · Ausnahmen

Ausnahmemanagement und Korrekturschleifen

Vergessene Buchungen, Terminalausfälle, nachträgliche Krankmeldungen: Entscheidend ist ein Vier-Augen-Freigabeworkflow, der auffällige Zeitkonten vor dem Payroll-Lauf sperrt. Robuste Terminals puffern Buchungen bei Netzwerkausfall lokal zwischen; Doppel-Buchungen müssen algorithmisch erkannt werden. Ein sauberer Cut-off-Zeitpunkt vor jedem Lauf ist einer der wirksamsten Hebel gegen Nachkorrekturen.

07 · Sonderfälle

eAU, Kurzarbeit, Zeitarbeit

Die eAU fließt seit 2023 elektronisch in die Payroll. Ohne Abgleich mit BDE/Zeitwirtschaft drohen Doppelbuchungen. Bei Kurzarbeit liefert die BDE-Ebene die Stillstandsdaten für Ist-Soll-Vergleiche. Bei hohem Leiharbeitsanteil entsteht eine vierte Systemgrenze zum Verleihbetrieb, u. a. für den Equal-Pay-Nachweis nach § 8 AÜG.

08 · KI-Einsatz

Künstliche Intelligenz in der Zeitwirtschaft

Während 42 Prozent der Industrieunternehmen laut Bitkom bereits KI in der Produktion einsetzen, wächst der Einsatz in der Zeitwirtschaft selbst erst langsam: automatisierte Anomalieerkennung bei Zeitkonten und App-gestützte Self-Service-Korrekturen. Beides sollte als zusätzliche Prüfschicht vor dem Payroll-Cut-off gedacht werden, nicht als Ersatz für den Freigabeworkflow.

Compliance & Risiko

Rechtliche Bruchstellen mit Konsequenz für die Architektur

Diese Sektion beschränkt sich bewusst auf Compliance-Aspekte mit unmittelbarer Konsequenz für die Schnittstellenarchitektur zwischen BDE, Zeitwirtschaft und Payroll; eine vollständige rechtliche Einordnung liefert unser separater Blogbeitrag zur Zeiterfassungspflicht.

01

Die zwei Grundsatzurteile

EuGH (14.05.2019, C-55/18, CCOO) verlangt ein „objektives, verlässliches und zugängliches System"; BAG (13.09.2022, 1 ABR 22/21) leitet die Pflicht aus § 3 Abs. 2 Nr. 1 ArbSchG her. Für die Architektur heißt das: Die Kette von Rohbuchung bis Zeitkonto muss lückenlos und ohne manuelle Excel-Zwischenschritte nachvollziehbar sein.

02

Referentenentwurf zum ArbZG

Der Entwurf des BMAS soll die elektronische Aufzeichnung „grundsätzlich am Tag der Arbeitsleistung" festschreiben; Vertrauensarbeitszeit bleibt zulässig, aber nicht dokumentationsfrei. Stand August 2026 lag kein Zeitplan vor. Wer heute integriert, sollte tagesaktuelle Auswertung bereits technisch abbilden können.

03

Mitbestimmung des Betriebsrats

Kein Initiativrecht zur Einführung, aber ein eigenständiges Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG bei der konkreten Systemausgestaltung. Der Betriebsrat sollte grundsätzlich vor der Schnittstellenkonfiguration eingebunden werden, nicht erst vor dem Go-live.

04

Datenschutz und Zweckbindung

BDE-Systeme erfassen granularere Daten als für die Zeiterfassung nötig. Nach Art. 5 Abs. 1 lit. b DSGVO dürfen diese nur für den Erhebungszweck weiterverarbeitet werden (Art. 88 DSGVO, § 26 BDSG). Biometrische Terminals unterliegen zusätzlich Art. 9 DSGVO und erfordern in der Regel eine DSFA nach Art. 35 DSGVO.

05

Aufbewahrungs- und Nachweispflichten

§ 16 Abs. 2 ArbZG verlangt mindestens zwei Jahre Aufbewahrung für Mehrarbeitsnachweise. Bei DRV- oder Zoll-Prüfungen werden diese regelmäßig mit Entgeltdaten abgeglichen. Lücken zwischen BDE, Zeitkonto und Lohnabrechnung sind ein typischer Prüfungsschwerpunkt.

06

Tarif- und Zuschlagsrisiken

Ein fehlerhaftes Zeitart-zu-Lohnart-Mapping wirkt sich in schichtbetriebenen Fertigungsunternehmen überproportional aus. Systematische Fehler bleiben oft monatelang unentdeckt, mit entsprechendem Nachzahlungs- und Reputationsrisiko gegenüber dem Betriebsrat.

07

GoBD und Verfahrensdokumentation

Sobald BDE-Rohdaten in abrechnungsrelevante Lohnarten münden, gelten die GoBD: Unveränderbarkeit, Nachvollziehbarkeit des Verarbeitungswegs, Verfahrensdokumentation, in der Regel zehn Jahre Aufbewahrung. Eine unprotokollierte Excel-Korrektur ist damit auch ein eigenständiger GoBD-Mangel.

Vorgehen

Sechs Schritte zur integrierten Architektur

Von der Ist-Aufnahme der drei Systemwelten bis zum Monitoring nach dem Go-live.

01

Ist-Aufnahme der drei Systemwelten

Dokumentieren, welches System heute welche Daten in welchem Takt liefert, inklusive aller inoffiziellen Excel-Zwischenschritte sowie eAU- und Zeitarbeits-Exporte.

02

Gemeinsames Referenzdatenmodell definieren

Personalnummer, Kostenstelle, Kostenträger und Zeitart-Katalog einmalig harmonisieren und einem führenden HR-Stammdatensystem als Single Source of Truth zuordnen.

03

Schnittstellenarchitektur und Taktung festlegen

Für jede Verbindung festlegen: Datei-Batch, API oder Middleware, und in welchem Rhythmus: täglich, mit klar definiertem Cut-off vor jedem Abrechnungslauf.

04

Mapping-Regeln abstimmen

Zeitart-zu-Lohnart-Zuordnung gemeinsam mit Payroll (intern oder Steuerkanzlei) und bei tariflichen Zuschlägen mit dem Betriebsrat abstimmen und dokumentieren.

05

Parallelbetrieb und Testphase

Die neue Kette mindestens einen vollständigen Abrechnungszyklus parallel zum bisherigen Verfahren laufen lassen, inklusive Beteiligung des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG.

06

Go-live, Monitoring und Fehleranalyse

Schnittstellenfehler systematisch protokollieren und regelmäßig auswerten, nicht erst, wenn sich Beschäftigte über eine falsche Abrechnung beschweren.

FAQ

Häufige Fragen

Antworten auf die technischen und rechtlichen Detailfragen rund um BDE, Zeitwirtschaft und Payroll in der Fertigung.

Was ist eigentlich der Unterschied zwischen BDE, MES und Zeitwirtschaft?

Die Betriebsdatenerfassung (BDE) ist eine Funktion, die Maschinen-, Auftrags- und Anwesenheitsdaten direkt am Arbeitsplatz oder an der Anlage erfasst; sie ist in der Regel Teil eines Manufacturing Execution Systems (MES), also des Fertigungsleitsystems zwischen ERP und Maschinensteuerung. Die Zeitwirtschaft ist dagegen ein eigenständiges, meist HR-nahes System, das aus diesen Rohdaten rechtssichere, tarifkonforme Arbeitszeitkonten mit Zuschlägen und Schichtlogik berechnet. Beide Systeme haben unterschiedliche Verantwortliche (Produktion/IT versus Personalabteilung) und sollten deshalb bewusst als getrennte, aber verbundene Schichten geplant werden.

Muss ein Zeitwirtschaftssystem direkt mit dem MES verbunden sein?

Nein, zwingend ist das nicht. Viele Fertigungsbetriebe erfassen Anwesenheitszeiten weiterhin über separate Terminals, die nicht Teil des MES sind. Sinnvoll ist eine direkte Anbindung vor allem dann, wenn Maschinenlaufzeiten oder Stillstandsgründe unmittelbar in die Arbeitszeitberechnung einfließen sollen, etwa bei produktionssynchroner Entlohnung oder Kurzarbeitsregelungen. In den meisten Fällen genügt eine tägliche, dateibasierte oder API-gestützte Übergabe der personalbezogenen Buchungen aus dem BDE-Modul an die Zeitwirtschaft.

Welche Daten fließen tatsächlich von der Maschine bis in die Lohnabrechnung?

Nicht die vollständigen Produktionsdaten, sondern nur die daraus abgeleiteten, personalbezogenen Zeitbuchungen: Kommt- und Geht-Zeiten am Arbeitsplatz, gegebenenfalls Pausenzeiten und Stillstandsgründe, die als Fehlzeit gewertet werden. Stückzahlen, Maschinenauslastung oder Qualitätsdaten bleiben in der Regel in MES und BDE und erreichen die Payroll-Ebene nicht. Sie sind für die Lohnabrechnung schlicht nicht relevant und aus Datenschutzgründen (Zweckbindungsgrundsatz nach Art. 5 Abs. 1 lit. b DSGVO i. V. m. Art. 88 DSGVO, § 26 BDSG) auch nicht zweckgebunden übertragbar.

Ist Vertrauensarbeitszeit in der Fertigung überhaupt noch praktikabel?

Vertrauensarbeitszeit ist auch nach dem Referentenentwurf zum Arbeitszeitgesetz weiterhin zulässig, soll aber nicht mehr dokumentationsfrei sein. Verstöße gegen Höchstarbeitszeiten und Ruhezeiten müssen nachvollziehbar bleiben. In schichtbetriebener Fertigung mit BDE-gestützter Anwesenheitserfassung ist Vertrauensarbeitszeit ohnehin selten das relevante Modell, da Maschinenbelegung und Schichtplan meist eine feste zeitliche Zuordnung erfordern; sie betrifft in der Praxis eher administrative oder planende Funktionen im selben Unternehmen.

Welche Schnittstellenprotokolle werden zwischen BDE und Zeitwirtschaft typischerweise genutzt?

An der Maschine selbst kommen häufig Feldbus-Protokolle oder der herstellerunabhängige Standard OPC UA (OPC Unified Architecture) der OPC Foundation zum Einsatz, um Steuerungsdaten aus der speicherprogrammierbaren Steuerung (SPS) auszulesen. Zwischen BDE-Modul und Zeitwirtschaftssystem sind dagegen meist klassische IT-Schnittstellen üblich: CSV- oder XML-Dateiexporte, REST-APIs oder herstellerspezifische Formate, je nachdem, ob beide Systeme vom selben Anbieter stammen oder separat beschafft wurden.

Wer haftet, wenn eine fehlerhafte Schnittstelle zu einer falschen Lohnzahlung führt?

Arbeitsrechtlich haftet grundsätzlich der Arbeitgeber gegenüber den Beschäftigten für eine korrekte und vollständige Vergütung, unabhängig davon, ob die Ursache ein Softwarefehler, ein fehlerhaftes Mapping oder eine manuelle Fehleingabe war. Bei extern vergebener Lohnabrechnung (etwa über eine Steuerkanzlei mit DATEV-Anbindung oder einen anderen Payroll-Dienstleister) regelt in der Regel der Dienstleistungsvertrag, wer für Fehler in den übergebenen Bewegungsdaten versus Fehler in der Verarbeitung selbst verantwortlich ist, ein Grund, warum ein dokumentierter Freigabeworkflow vor jedem Payroll-Lauf auch haftungsrechtlich sinnvoll ist.

Braucht jede Maschine in der Fertigung ein eigenes BDE-Terminal?

Nicht zwingend. Viele Betriebe erfassen Anwesenheit über zentrale Terminals am Hallenzugang oder pro Arbeitsplatzgruppe statt pro Einzelmaschine, während maschinenbezogene Produktionsdaten (Stückzahl, Stillstand) separat über die Maschinensteuerung erfasst werden. Die Entscheidung hängt vom Automatisierungsgrad und davon ab, ob die Zeiterfassung produktionssynchron oder arbeitsplatzbezogen erfolgen soll; ein einheitliches Konzept über alle Linien hinweg erleichtert später die Anbindung an die Zeitwirtschaft erheblich.

Wie lange müssen BDE-Rohdaten, Zeitkonten und Lohnarten jeweils aufbewahrt werden?

Hier gelten in der Praxis zwei unterschiedliche Fristen nebeneinander: Für reine Arbeitszeitnachweise (Beginn, Ende, Dauer der über acht Stunden werktäglich hinausgehenden Arbeitszeit) schreibt § 16 Abs. 2 ArbZG mindestens zwei Jahre vor. Sobald dieselben Daten (etwa über das Zeitkonto) in abrechnungs- oder steuerrelevante Lohnarten münden, greifen zusätzlich die GoBD mit einer Aufbewahrungsfrist von in der Regel zehn Jahren. Da Betriebsprüfungen der Deutschen Rentenversicherung (DRV) typischerweise mehrere Jahre zurückliegende Zeiträume einbeziehen, empfiehlt es sich in der Praxis, BDE-Rohdaten, Zeitkonten und die daraus abgeleiteten Lohnarten einheitlich nach der längeren, GoBD-konformen Frist zu archivieren, statt für jede Ebene getrennt unterschiedliche Löschzyklen zu pflegen.

Warum reicht die einmal erteilte Erlaubnis zur BDE-Erfassung nicht automatisch für jede weitere Auswertung?

Weil BDE-Daten primär zur Produktionssteuerung und Anwesenheitserfassung erhoben werden und der Zweckbindungsgrundsatz (Art. 5 Abs. 1 lit. b DSGVO) jede weitergehende Nutzung (etwa zur individuellen Leistungsbeurteilung) als eigenständigen, gesondert zu rechtfertigenden Verarbeitungszweck behandelt; die Erforderlichkeitsprüfung nach Art. 88 DSGVO i. V. m. § 26 BDSG deckt das nicht automatisch mit ab. In der Schnittstellenarchitektur sollte diese Trennung technisch abgebildet werden, etwa indem nur die für die Zeitwirtschaft benötigten, personalbezogenen Felder überhaupt aus dem BDE-System exportiert werden, statt den vollständigen Produktionsdatensatz durchzureichen. Ein System, das grundsätzlich zur Verhaltens- oder Leistungskontrolle geeignet ist, ist zudem regelmäßig mitbestimmungspflichtig nach § 87 Abs. 1 Nr. 6 BetrVG. Bei biometrischen Terminals kommt als weitere Hürde die Datenschutz-Folgenabschätzung nach Art. 35 DSGVO hinzu.

Die passende Systemarchitektur finden, bevor der erste Schnittstellenfehler die Lohnabrechnung erreicht

Ob eigenständiges BDE-Modul im MES, dediziertes Zeitwirtschaftssystem oder eine integrierte Suite über alle drei Ebenen: Die richtige Lösung hängt von Schichtmodell, Tarifbindung, Werksanzahl und der bestehenden Payroll-Anbindung Ihres Unternehmens ab. Find-Your-HR unterstützt Sie dabei, Anbieter für Zeitwirtschaft und Workforce Management anhand Ihrer konkreten Schnittstellenanforderungen zu vergleichen, neutral, unabhängig von Anbieterprovisionen und mit Fokus auf die technischen Details, die in Vertriebsgesprächen selten von allein zur Sprache kommen.