Was passiert, wenn der Arbeitgeber die Login-Daten ohne Wissen des Betriebsrats ausgewertet hat?

Das kann die Verwertbarkeit der Daten zusätzlich infrage stellen, wenn eine Beteiligung des Betriebsrats bei der Einführung der Überwachung erforderlich gewesen wäre. Das ist im Einzelfall zu prüfen und kann ein weiterer Angriffspunkt gegen die Kündigung sein.

Arbeitsrecht2026-09-26

Fristlose Kündigung wegen Arbeitszeitbetrug im Homeoffice – was muss der Chef beweisen?

Q: Muss ich mich bei der Anhörung zu den Vorwürfen äußern?

Nein, eine Pflicht dazu besteht nicht. Sie sollten aber verlangen, konkret zu erfahren, welche Zeiten und welche Datengrundlage gemeint sind, bevor Sie sich äußern oder eine Äußerung ganz verweigern.

Q: Kann der Arbeitgeber wegen desselben Vorwurfs später noch einmal ordentlich kündigen?

Möglich ist das, wenn die fristlose Kündigung an der Zwei-Wochen-Frist oder der Anhörung scheitert, der Vorwurf als solcher aber weiterverfolgt wird und die Frist für eine ordentliche Kündigung noch offensteht. Das hängt vom Einzelfall ab und ändert nichts daran, dass die ursprüngliche fristlose Kündigung selbst unwirksam bleiben kann.

Q: Was, wenn ich die Vorwürfe selbst nicht widerlegen kann?

Auch dann lohnt sich die Prüfung der Frist und der Anhörung, da die Kündigung schon aus formalen Gründen unwirksam sein kann. Zusätzlich lässt sich oft über eine Abfindung oder ein Endedatum verhandeln, wenn eine Fortsetzung des Arbeitsverhältnisses für beide Seiten ohnehin nicht mehr in Betracht kommt. ```

Der Vorwurf Arbeitszeitbetrug im Homeoffice führt schnell zur fristlosen Kündigung. Was der Arbeitgeber wirklich nachweisen muss, welche Fristen laufen und wann Login-Daten überhaupt verwertbar sind.

Versiegelter Brief, Zeiterfassungskarte und Kalenderblatt mit markiertem Tag zur fristlosen Kündigung im Homeoffice — KI-generierte Illustration – Kanzlei Czirnich

Artikel anhörenKI-Stimme · 10 Min.

Sie arbeiten im Homeoffice. Dann kommt die fristlose Kündigung. Der Vorwurf: Sie hätten Arbeitszeit erfasst, obwohl Sie nicht gearbeitet haben. Vielleicht stützt sich der Arbeitgeber auf Login-Protokolle oder Mausbewegungen einer Tracking-Software. Oder schlicht darauf, dass Sie im fraglichen Zeitraum nicht erreichbar waren. Bevor Sie das hinnehmen: Der Arbeitgeber muss diesen Vorwurf beweisen. Genau daran scheitert es in der Praxis erstaunlich oft.

Kurz gesagt

Eine fristlose Kündigung wegen Arbeitszeitbetrug ist nur wirksam, wenn der Arbeitgeber den Betrug beweist (Tatkündigung). Wirksam ist sie auch bei einem dringenden Verdacht, der auf objektiven Tatsachen beruht (Verdachtskündigung) – vorausgesetzt, der Arbeitgeber hat Sie vorher dazu angehört. Die Beweislast liegt in beiden Fällen beim Arbeitgeber, nicht bei Ihnen. Zusätzlich muss er die Kündigung innerhalb von zwei Wochen aussprechen, nachdem er von den Vorwürfen erfahren hat. Verpasst er diese Frist, ist die Kündigung allein deshalb unwirksam – unabhängig davon, ob der Vorwurf stimmt.

Womit ich Ihnen helfe

Ich prüfe, ob eine Tat- oder eine Verdachtskündigung vorliegt – und ob die jeweiligen Voraussetzungen überhaupt gegeben sind
Ich kontrolliere die Zwei-Wochen-Frist: Wann hat der Arbeitgeber tatsächlich davon erfahren, und wurde die Frist eingehalten?
Ich bewerte, ob die vorgelegten Login-, System- oder Zeiterfassungsdaten überhaupt verwertbar sind
Ich erhebe fristgerecht die Kündigungsschutzklage beim Arbeitsgericht

Tatkündigung oder Verdachtskündigung – der Unterschied entscheidet über die Beweislast

Der Arbeitgeber hat zwei Wege, sich auf Arbeitszeitbetrug zu stützen. Beide haben unterschiedliche Hürden:

Die Tatkündigung setzt voraus, dass der Arbeitgeber den Betrug tatsächlich beweisen kann – nicht vermuten, sondern im Streitfall vor Gericht darlegen und beweisen. Das bedeutet: Er muss konkret zeigen, dass Sie in bestimmten, erfassten Arbeitsstunden nicht gearbeitet haben. Trotzdem haben Sie genau diese Zeit als Arbeitszeit dokumentiert.

Die Verdachtskündigung ist der häufigere Fall im Homeoffice, weil sich ein lückenloser Beweis oft nicht führen lässt. Niemand sieht Ihnen schließlich beim Nichtarbeiten zu. Hier reicht ein dringender, auf objektive Tatsachen gestützter Verdacht aus. Dieser Verdacht muss aber erheblich sein. Er darf sich nicht auf bloße Mutmaßungen stützen: Auffällige Login-Lücken allein reichen in der Regel nicht, wenn es dafür plausible Erklärungen gibt (Telefonate, Lesearbeit ohne Bildschirmaktivität, technische Störungen).

Entscheidend: Eine Verdachtskündigung ist nur wirksam, wenn der Arbeitgeber Sie vorher zu dem konkreten Verdacht angehört hat. Er muss Ihnen dabei die Möglichkeit geben, sich zu den Vorwürfen zu äußern. Fehlt diese Anhörung, oder wurde sie nur zum Schein durchgeführt, ist die Verdachtskündigung schon aus diesem Grund angreifbar. Das gilt unabhängig davon, wie stark der Verdacht sonst ist.

Was der Arbeitgeber tatsächlich nachweisen muss

Nach § 626 Abs. 1 BGB reicht für eine fristlose Kündigung nicht irgendein Fehlverhalten. Es müssen Tatsachen vorliegen. Deshalb darf man dem Arbeitgeber nicht zumuten, das Arbeitsverhältnis bis zum Ablauf der ordentlichen Kündigungsfrist fortzusetzen. Dabei müssen alle Umstände und die Interessen beider Seiten gegeneinander abgewogen werden. Für den Vorwurf Arbeitszeitbetrug bedeutet das konkret:

Welche Zeit genau als Arbeitszeit erfasst wurde, obwohl keine Arbeitsleistung erbracht wurde
Wie zuverlässig die Beweisgrundlage ist (bloße Inaktivität am Rechner ist kein Beweis für Nichtarbeit)
Wie schwer der Verstoß wiegt – ein einzelner, kurzer Vorfall wiegt anders als ein systematisches, wiederholtes Muster
Ob eine Abmahnung als milderes Mittel ausgereicht hätte, statt sofort zu kündigen

Gerade der letzte Punkt wird in der Praxis oft übersehen. Die fristlose Kündigung ist das schärfste Mittel des Arbeitsrechts. Gerechtfertigt ist sie nur, wenn ein weniger einschneidendes Mittel nicht ausgereicht hätte. Bei einem einmaligen, nicht besonders schwerwiegenden Vorfall kann das dazu führen: Selbst ein bewiesener Verstoß trägt dann die fristlose Kündigung nicht.

Die Zwei-Wochen-Frist nach § 626 Abs. 2 BGB

Das ist der Punkt, an dem viele fristlose Kündigungen scheitern. Auf den Inhalt des Vorwurfs kommt es dabei gar nicht an. Nach § 626 Abs. 2 BGB kann der Arbeitgeber eine fristlose Kündigung nur innerhalb von zwei Wochen aussprechen. Die Frist beginnt in dem Moment, in dem er von den maßgebenden Tatsachen erfährt.

Wichtig für Ihren Fall:

Die Frist beginnt nicht erst, wenn der Beweis vollständig ist. Sie beginnt schon, sobald der Arbeitgeber die Tatsachen kennt, die den Verdacht oder die Kündigung tragen.
Bei einer Verdachtskündigung läuft die Frist erst, sobald der Arbeitgeber den für ihn maßgeblichen Kenntnisstand hat. Dazu gehört in der Regel auch die vorherige Anhörung. Zieht der Arbeitgeber die Anhörung unangemessen in die Länge, kann das die Frist trotzdem in Gang gesetzt haben.
Prüfen Sie, wann genau der Arbeitgeber die Login-Daten oder Systemauswertungen erstmals gesehen hat. Dieser Zeitpunkt ist entscheidend, nicht der Ausspruch der Kündigung.
Zwischen Kenntnis und Kündigung dürfen keine untätigen Wochen liegen. Ausnahme sind Wochen, die die gebotene Aufklärung tatsächlich erfordert hat.

Ist diese Frist verstrichen, ist die fristlose Kündigung allein deshalb unwirksam. Das gilt selbst dann, wenn der Arbeitszeitbetrug tatsächlich stattgefunden hat.

Mit der geplanten Pflicht zur elektronischen Arbeitszeiterfassung rückt genau diese Frage stärker in den Vordergrund. Was der Arbeitgeber aus Systemprotokollen, VPN-Logins oder Aktivitätsdaten herauslesen darf, ist nämlich keineswegs unbegrenzt. Nach § 26 BDSG dürfen Arbeitgeber Beschäftigtendaten nur unter engen Voraussetzungen verarbeiten, um Straftaten oder schwere Pflichtverstöße aufzudecken. Drei Bedingungen müssen dafür vorliegen: Dokumentierte tatsächliche Anhaltspunkte müssen den Verdacht begründen, die Verarbeitung muss zur Aufdeckung erforderlich sein, und das schutzwürdige Interesse der Beschäftigten darf nicht überwiegen. Insbesondere dürfen Art und Ausmaß der Maßnahme nicht unverhältnismäßig sein. Ergänzend gilt Art. 6 DSGVO, wonach jede Verarbeitung eine tragfähige Rechtsgrundlage braucht.

Für die Praxis heißt das: Eine verdeckte, dauerhafte Überwachung “ins Blaue hinein” ohne konkreten Anlass ist regelmäßig unverhältnismäßig. Wurden Daten unter Verstoß gegen diese Grenzen erhoben, dürfen sie im Kündigungsschutzprozess oft nicht verwertet werden. Dann bleibt vom vermeintlichen Beweis oft nichts übrig. Auch die Frage, ob der Betriebsrat bei Einführung der Überwachungssoftware beteiligt war, kann hier relevant werden.

Ein typischer Fall aus der Beratung

Eine Arbeitnehmerin im Homeoffice erhält die fristlose Kündigung. Der Grund: Sie war laut VPN-Protokoll an drei Tagen jeweils über zwei Stunden nicht eingeloggt, obwohl sie ihre volle Arbeitszeit dokumentiert hatte. Der Arbeitgeber hatte die Auswertung bereits drei Wochen vor der Kündigung erhalten. Erst danach führte er ein kurzes Gespräch. Darin gab er ihr keine echte Möglichkeit, sich zu den einzelnen Tagen zu äußern. In der Prüfung zeigt sich: Die Zwei-Wochen-Frist war überschritten. Außerdem war die Anhörung zu oberflächlich, um den Anforderungen an eine Verdachtskündigung zu genügen. Die Kündigung ließ sich allein aus diesen formalen Gründen erfolgreich angreifen – unabhängig davon, was an den drei Tagen tatsächlich passiert war.

Häufige Fehler

Zu spät reagieren. Manche lassen erst nach Wochen anwaltlich prüfen, ob die Zwei-Wochen-Frist eingehalten wurde. Bis dahin ist oft schon die eigene Klagefrist verstrichen.
Sich in der Anhörung zu weit erklären, ohne die Vorwürfe zu kennen. Solange nicht konkret feststeht, welche Zeiten und welche Daten gemeint sind, sollten Sie sich nicht auf Details einlassen. Verlangen Sie zunächst Akteneinsicht oder konkrete Angaben.
Die Kündigung als “sicher wirksam” hinnehmen, weil Login-Daten “ja Fakten” seien. Login-Lücken beweisen technische Inaktivität, nicht automatisch Nichtarbeit.
Nicht dokumentieren, was man in der fraglichen Zeit tatsächlich getan hat (Telefonate, Außendienst, Lesearbeit) – genau das kann später den Verdacht entkräften.

Wenn Sie sich gegen die Kündigung wehren wollen, ist der wichtigste Termin ohnehin schon gesetzt. Nach § 4 KSchG müssen Sie innerhalb von drei Wochen nach Zugang der schriftlichen Kündigung Klage beim Arbeitsgericht erheben. Mit dieser Klage lassen Sie feststellen, dass das Arbeitsverhältnis durch die Kündigung nicht aufgelöst wurde. Diese Frist läuft unabhängig davon, ob die Kündigung offensichtlich fehlerhaft war. Sie greift, wann immer Sie nicht rechtzeitig klagen. Lassen Sie deshalb umgehend klären, wann der Arbeitgeber von den Vorwürfen erfahren hat. Prüfen Sie auch, wie die Anhörung ablief und ob die vorgelegten Daten verwertbar sind. So kann die Klage rechtzeitig und mit den richtigen Argumenten erhoben werden. Für den ersten Überblick über die drei Wochen, die jetzt laufen, finden Sie hier die Einzelheiten zur Klagefrist.

Häufige Fragen

In der Regel nicht. Ein einzelner Vorfall trägt eine fristlose Kündigung meist nur, wenn er besonders schwer wiegt oder Teil eines wiederholten Musters ist. Ansonsten wäre regelmäßig eine Abmahnung als milderes Mittel vorrangig gewesen.

Muss ich mich bei der Anhörung zu den Vorwürfen äußern?

Nein, eine Pflicht dazu besteht nicht. Bevor Sie sich äußern, sollten Sie verlangen, welche Zeiten und welche Datengrundlage genau gemeint sind. Alternativ können Sie eine Äußerung auch ganz verweigern.

Das kann die Daten zusätzlich angreifbar machen, wenn der Betriebsrat bei der Einführung der Überwachung hätte beteiligt werden müssen. Das ist im Einzelfall zu prüfen und kann ein weiterer Angriffspunkt gegen die Kündigung sein.

Kann der Arbeitgeber wegen desselben Vorwurfs später noch einmal ordentlich kündigen?

Möglich ist das. Voraussetzung: Die fristlose Kündigung scheitert an der Zwei-Wochen-Frist oder der Anhörung. Der Vorwurf wird aber weiterverfolgt, und die Frist für eine ordentliche Kündigung steht noch offen. Das hängt vom Einzelfall ab. Es ändert aber nichts daran, dass die ursprüngliche fristlose Kündigung selbst unwirksam bleiben kann.

Was, wenn ich die Vorwürfe selbst nicht widerlegen kann?

Auch dann lohnt es sich, die Frist und die Anhörung zu prüfen. Denn die Kündigung kann schon aus formalen Gründen unwirksam sein. Zusätzlich lässt sich oft über eine Abfindung oder ein Endedatum verhandeln. Das gilt besonders, wenn beide Seiten das Arbeitsverhältnis ohnehin nicht mehr fortsetzen wollen.

Dieser Beitrag gibt allgemeine Informationen und ersetzt keine Rechtsberatung im Einzelfall. Stand: 2026-09-26.

Christian Czirnich, Rechtsanwalt, Kirchseeon bei München

Schildern Sie mir Ihren Fall – ich schaue ihn mir an.

Ich lese jede Nachricht selbst und antworte in der Regel am nächsten Werktag. Was Sie mir schreiben, unterliegt der anwaltlichen Verschwiegenheit, vom ersten Wort an und auch dann, wenn kein Mandat zustande kommt. Die erste Einschätzung kostet nichts.

Wenn Sie eine Kündigung erhalten haben oder eine erwarten: Die Frist läuft ab dem Tag des Zugangs, nicht ab dem Datum auf dem Schreiben. Hier sehen Sie Ihr Datum. Frist berechnen und Fall schildern →