Risiken gefälschter Check-ins bei QR-basierter Schichtzeiterfassung
Zusammenfassung: Stellvertreter-Scans, geteilte Codes und widersprüchliche Zeit- oder Standortdaten können Schicht- und Lohnaufzeichnungen verfälschen. Risikominderung braucht verhältnismäßige Prüfung, Ereignisprotokolle und Ausnahmen.
Typische Szenarien
- Foto eines statischen Codes wird geteilt.
- Scan für eine andere Person.
- Eine Sitzung wird auf mehreren Geräten verwendet.
- Schicht, Standort und Zeit widersprechen sich.
- Offline-Ereignisse werden verdächtig gebündelt übertragen.
Signal ist kein Beweis
Ein Gerät, viele Scans in kurzer Zeit oder ein Ereignis außerhalb der Schicht sind Risikosignale. Sie rechtfertigen nicht automatisch Disziplin oder Lohnabzug. Menschliche Prüfung und Korrekturprotokoll sind erforderlich.
Verhältnismäßige Kontrollen
- Kurzlebige, kontextbezogene Codes.
- Sitzungs- und Wiederholungsbegrenzung.
- Nur notwendige Schicht- und Standortprüfung.
- Ausnahmen zur Prüfung statt automatischer Sanktion.
- Einspruch, Korrektur und Audit-Log.
Fazit
QR-Sicherheit bedeutet richtige statt maximale Überwachung. Maßvolle Datenerhebung und menschliche Prüfung schützen Betrieb und Beschäftigte.
Quellen
Dieser Beitrag dient der allgemeinen Information und ist keine Rechtsberatung.