Diebstahlprävention mit Kassendaten: Berichte und rechtliche Grenzen
Kurz gesagt
Kassenberichte zu Storno, Rückgabe, Rabatt, Schubladenöffnung und Kassendifferenz geben Hinweise auf Schwund, aber keinen Beweis gegen eine Person. Wertet ein Betrieb sie je Mitarbeitenden aus, braucht er eine Rechtsgrundlage, muss Zweck, Verhältnismäßigkeit und Information beachten und, in Betrieben mit Betriebsrat, in Deutschland und Österreich dessen Rechte wahren.
Das Wichtigste
- Deutschland und Österreich: Die Auswertung von Kassenvorgängen je Mitarbeitenden verarbeitet personenbezogene Daten von Beschäftigten; es gelten die Grundsätze der Zweckbindung und Datenminimierung und eine Rechtsgrundlage (Art. 5 Abs. 1 Buchst. b und c, Art. 6 Abs. 1 DSGVO).
- Deutschland: Zur Aufdeckung von Straftaten dürfen Beschäftigtendaten nur verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass die Person im Beschäftigungsverhältnis eine Straftat begangen hat (§ 26 Abs. 1 Satz 2 BDSG).
- Deutschland, Betrieb mit Betriebsrat: Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung der Arbeitnehmer zu überwachen, unterliegen der Mitbestimmung (§ 87 Abs. 1 Nr. 6 BetrVG).
- Österreich, Betrieb mit Betriebsrat: Kontrollmaßnahmen und technische Systeme zur Kontrolle der Arbeitnehmer, die die Menschenwürde berühren, bedürfen zu ihrer Rechtswirksamkeit der Zustimmung des Betriebsrats (§ 96 Abs. 1 Z 3 ArbVG).
- Schweiz: Überwachungs- und Kontrollsysteme, die das Verhalten der Arbeitnehmer am Arbeitsplatz überwachen sollen, dürfen in Betrieben, die dem Arbeitsgesetz unterstehen, nicht eingesetzt werden (Art. 26 Abs. 1 ArGV 3).
Schwund im Laden hat viele Ursachen: Diebstahl durch Kundschaft, Fehler beim Bonieren, falsches Wechselgeld oder Warenverlust im Lager. Die Kasse liefert Daten, die manche Ursachen sichtbar machen, andere nicht. Dieser Artikel zeigt, welche Berichte als Hinweis taugen und wo das Recht der Auswertung je Mitarbeitenden Grenzen setzt. Videoüberwachung und Taschenkontrollen sind nicht sein Thema. Zu Ursachen des Schwunds im Ganzen siehe Warenschwund und Inventurdifferenzen, zur Manipulation an der Kasse selbst Auffälligkeiten an der Kasse erkennen.
Worauf es ankommt
Ein Kassenbericht zeigt eine Auffälligkeit, nicht ihre Ursache. Ein hoher Stornoanteil kann aus einer schwierigen Kundschaft, einer ungeübten Aushilfe oder einem Scanner-Problem folgen. Deshalb gilt als redaktionelle Einschätzung: Berichte sind Anlass zum Nachfragen, nicht zum Urteilen. Sie lösen eine Prüfung aus, die der Betrieb dokumentiert.
Diese Kassenberichte geben Hinweise auf Schwund
Die Tabelle ist eine redaktionelle Auswahl. Sie sagt nichts darüber, wie häufig eine Ursache vorkommt.
| Bericht | Was er anzeigt | Harmlose Erklärungen zum Prüfen | Nächster Schritt |
|---|---|---|---|
| Stornos je Schicht und Bediener (Anzahl, Summe, Anteil an den Belegen) | gebuchte, dann gelöschte Verkäufe | Vertipper, Kundin überlegt es sich anders, Preisauszeichnung falsch | Anteil mit Kolleginnen und Kollegen derselben Schicht vergleichen |
| Rückgaben ohne Originalbeleg | Rückzahlung ohne belegten Kauf | Kulanz, verlorener Bon | Rückgabegrund und Ware prüfen |
| Manuelle Preisänderungen und Rabatte je Bediener | abweichende Preise am Beleg | Preisnachlass bei Mangel, Preisschild falsch | Abweichung gegen Preisliste und Freigabe abgleichen |
| Schubladenöffnung ohne Verkauf | Öffnung ohne Beleg | Wechselgeld holen, Geldwechsel | Anlass und Häufung je Schicht ansehen |
| Kassendifferenz je Schicht | Soll gegen Ist beim Kassensturz | Wechselgeldfehler, Zählfehler, Fehlbuchung | Differenz über mehrere Schichten betrachten |
| Pfandrückzahlungen ohne passenden Pfandverkauf | Auszahlung ohne zuvor verkauftes Gebinde | Leergut aus anderem Geschäft, siehe Pfand und Leergut | Rückgabe und Bestand an Leergut abgleichen |
| Gutschein- und Guthabenbuchungen | Einlösung ohne Ausgabe | Gutschein aus anderer Filiale | Ausgabe- und Einlösedatum prüfen |
| Verkäufe an Mitarbeitende | Personalkäufe und Rabatte | Mitarbeiterrabatt nach Regelung | Regelung mit dem Bericht abgleichen |
| Inventurdifferenz je Warengruppe gegen Verkäufe | Fehlbestand ohne Verkauf | Lieferschein-Fehler, Bruch, Falschlagerung | Ursache vor Zuordnung zu einer Person klären |
Welche rechtlichen Grenzen gelten?
Wer Kassenvorgänge je Mitarbeitenden auswertet, verarbeitet personenbezogene Daten von Beschäftigten. Art. 88 DSGVO erlaubt den Mitgliedstaaten besondere Vorschriften für Beschäftigtendaten, ausdrücklich auch zum Schutz des Eigentums der Arbeitgeber oder Kunden (Abs. 1); diese Vorschriften müssen geeignete Maßnahmen zur Wahrung der menschlichen Würde, insbesondere zur Transparenz und zu Überwachungssystemen am Arbeitsplatz, enthalten (Abs. 2). Die Tabelle nennt je Land die Vorschriften, die für Kassenauswertungen in Betracht kommen. Ob eine konkrete Auswertung darunter fällt, hängt vom Einzelfall ab.
| Land | Vorschrift | Was sie sagt | Folge für Kassenauswertungen |
|---|---|---|---|
| Deutschland | Art. 5 Abs. 1 Buchst. b und c, Art. 6 Abs. 1 DSGVO | Zweckbindung, Datenminimierung, Rechtsgrundlage | Zweck festlegen, nur nötige Daten auswerten |
| Deutschland | § 26 Abs. 1 BDSG | Beschäftigtendaten für Zwecke des Beschäftigungsverhältnisses nur, soweit erforderlich; zur Aufdeckung von Straftaten nur bei dokumentierten tatsächlichen Anhaltspunkten für den Verdacht und wenn das schutzwürdige Interesse nicht überwiegt | Verdachtsabhängige Einzelauswertung dokumentieren |
| Deutschland | § 87 Abs. 1 Nr. 6 BetrVG | Mitbestimmung bei technischen Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung zu überwachen | Im Betrieb mit Betriebsrat vor Einführung klären |
| Österreich | Art. 5 Abs. 1 Buchst. b und c, Art. 6 Abs. 1 DSGVO | Zweckbindung, Datenminimierung, Rechtsgrundlage | Zweck festlegen, nur nötige Daten auswerten |
| Österreich | § 96 Abs. 1 Z 3 ArbVG | Zustimmung des Betriebsrats zu Kontrollmaßnahmen und technischen Systemen zur Kontrolle der Arbeitnehmer, sofern sie die Menschenwürde berühren | Im Betrieb mit Betriebsrat zu prüfen |
| Österreich | § 96a Abs. 1 Z 1 ArbVG | Zustimmung des Betriebsrats zu Systemen zur automationsunterstützten Verarbeitung personenbezogener Arbeitnehmerdaten, die über allgemeine Angaben zur Person und fachliche Voraussetzungen hinausgehen; keine Zustimmung ist nötig, soweit die tatsächliche oder vorgesehene Verwendung der Daten nicht über Verpflichtungen aus Gesetz, kollektiver Rechtsgestaltung oder Arbeitsvertrag hinausgeht | Bei Einführung eines Auswertungssystems zu prüfen |
| Schweiz | Art. 328b OR | Der Arbeitgeber darf Daten über den Arbeitnehmer nur bearbeiten, soweit sie dessen Eignung für das Arbeitsverhältnis betreffen oder zur Durchführung des Arbeitsvertrags erforderlich sind | Zweck und Erforderlichkeit begründen |
| Schweiz | Art. 6 DSG | Rechtmässig, nach Treu und Glauben, verhältnismässig, zweckgebunden | Berichte auf das Nötige beschränken |
| Schweiz | Art. 26 ArGV 3 | In Betrieben, die dem Arbeitsgesetz unterstehen, dürfen Überwachungs- und Kontrollsysteme, die das Verhalten der Arbeitnehmer am Arbeitsplatz überwachen sollen, nicht eingesetzt werden; sind sie aus anderen Gründen erforderlich, dürfen sie Gesundheit und Bewegungsfreiheit nicht beeinträchtigen | Vor Einführung klären, ob die Auswertung auf Verhaltensüberwachung zielt |
Nach dem Urteil des EuGH vom 30. März 2023 (C-34/21) bleiben nationale Vorschriften zum Beschäftigtendatenschutz unangewendet, wenn sie die Vorgaben von Art. 88 Abs. 1 und 2 DSGVO nicht beachten, es sei denn, sie stellen eine Rechtsgrundlage nach Art. 6 Abs. 3 DSGVO dar. Das Verfahren betraf eine hessische Vorschrift (§ 23 HDSIG). Ob und wie das § 26 BDSG betrifft, beurteilt Ihre Datenschutzberatung; eine redaktionelle Empfehlung ist, die Auswertung in Deutschland zusätzlich auf Art. 6 Abs. 1 DSGVO zu stützen und zu dokumentieren.
Verstöße gegen die Grundsätze der Verarbeitung und die Rechtmäßigkeit (Art. 5, 6 DSGVO) können in Deutschland und Österreich mit Geldbußen bis 20.000.000 Euro oder 4 Prozent des weltweiten Jahresumsatzes des Vorjahres geahndet werden, je nachdem, welcher Betrag höher ist (Art. 83 Abs. 5 Buchst. a DSGVO). Die Höhe im Einzelfall bestimmt die Aufsichtsbehörde.
Ein Rechenbeispiel: Anteil statt Anzahl
Die Beispielrechnung nutzt erfundene Zahlen für einen Tag in einer Filiale mit zwei Bedienenden.
| Bedienung | Belege | Stornos | Stornoanteil |
|---|---|---|---|
| A | 400 | 12 | 12 ÷ 400 × 100 = 3,0 Prozent |
| B | 90 | 9 | 9 ÷ 90 × 100 = 10,0 Prozent |
Nach der Anzahl fällt A auf (12 gegen 9), nach dem Anteil B (10,0 gegen 3,0 Prozent). Der Anteil ist aussagekräftiger, weil er die Zahl der Belege berücksichtigt. Er erklärt aber nicht, warum: Arbeitet B zum Beispiel an der Rückgabetheke, sind mehr Stornos zu erwarten. Der Bericht ist deshalb der Anlass zu fragen, nicht der Beleg für ein Fehlverhalten.
Diese Fehler vermeiden Sie
- Berichte nur nach Person zu ziehen, statt zuerst nach Filiale, Schicht oder Warengruppe. Folge: ein Einzelner gerät in Verdacht, obwohl die Ursache bei Preisschildern oder Scanner liegt.
- Auffälligkeiten ohne Rückfrage zu bewerten. Folge: Fehlurteile und, in Deutschland, ein fehlender dokumentierter Anhaltspunkt für den Verdacht.
- Die Auswertung einzuführen, ohne Betriebsrat, Datenschutzberatung oder Beschäftigte einzubeziehen. Folge: Streit über die Rechtmäßigkeit und mögliche Unwirksamkeit der Maßnahme (in Österreich bedürfen Maßnahmen nach § 96 Abs. 1 ArbVG zu ihrer Rechtswirksamkeit der Zustimmung des Betriebsrats).
- Kassendaten zu anderen Zwecken zu verwenden als festgelegt. Folge: Verstoß gegen die Zweckbindung (Art. 5 Abs. 1 Buchst. b DSGVO; Art. 6 Abs. 3 DSG).
So gehen Sie vor
- Legen Sie den Zweck schriftlich fest, zum Beispiel „Schwund eindämmen“, und wählen Sie die Berichte aus der Tabelle aus, die dazu passen.
- Klären Sie die rechtliche Grundlage und, in Betrieben mit Betriebsrat in Deutschland und Österreich, dessen Mitwirkung; in der Schweiz prüfen Sie, ob die Auswertung auf Verhaltensüberwachung zielt.
- Informieren Sie die Beschäftigten, welche Berichte erstellt werden und wofür.
- Beginnen Sie mit Berichten je Filiale, Schicht oder Warengruppe; werten Sie eine Person nur bei einem begründeten Anlass aus (redaktionelle Empfehlung).
- Prüfen Sie eine Auffälligkeit mit Rückfrage und Beleg und halten Sie Anlass, Prüfung und Ergebnis fest.