Eine Restaurantbesitzerin aus einem Vorort von Chicago kaufte 2019 eine $200 teure Fingerabdruck-Stempeluhr, um zu verhindern, dass sich Mitarbeiter gegenseitig einstempelten. Acht Jahre, eine Sammelklage und einen sechsstelligen Vergleich später ist genau diese Stempeluhr der Grund, warum ihr Anwalt heute jedes neue Gerät prüft, das sie kauft. Die Uhr funktionierte exakt wie versprochen. Sie verstieß nur zufällig auch gegen ein Gesetz, von dem die Besitzerin noch nie gehört hatte.
Dieses Gesetz ist der Biometric Information Privacy Act (BIPA) von Illinois – und er ist der Grund, warum „Fingerabdruckscanner installieren" von einem Fünf-Minuten-Kauf bei Amazon zu einer Entscheidung wurde, die auf dieselbe Checkliste gehört wie die Anmeldung zur Lohnsteuer. Wenn Ihr Unternehmen Stundenlohnbeschäftigte hat und Sie eine Zeiterfassung per Fingerabdruck, Handvenen- oder Gesichtserkennung nutzen – oder darüber nachdenken –, handelt es sich hier um die Compliance-Ebene, die die meisten Kassensystem- und Zeiterfassungsanbieter im Verkaufsgespräch nie erwähnen.
Warum aus einem Stempeluhr-Kauf eine juristische Kategorie wurde
Biometrische Identifikatoren unterscheiden sich von jeder anderen Art von Mitarbeiterdaten, die ein Kleinunternehmen sammelt. Ein gestohlenes Passwort lässt sich zurücksetzen. Eine gestohlene Sozialversicherungsnummer ist schlimm, aber zumindest theoretisch über Jahre der Kreditüberwachung ersetzbar. Ein Fingerabdruck lässt sich nicht ändern. Ist er einmal kompromittiert, bleibt er es für den Rest des Lebens dieser Person – genau das Argument, das die Gesetzgeber von Illinois anführten, als sie BIPA 2008 verabschiedeten, Jahre bevor biometrische Stempeluhren zu einem gängigen Werkzeug für Kleinunternehmen wurden.
BIPA erlegt jedem Unternehmen – auch kleinen Arbeitgebern –, das Fingerabdrücke, Handflächen-Scans, Netzhaut-Scans oder Stimmabdrücke erfasst, vier Pflichten auf:
- Schriftliche Richtlinie. Sie benötigen eine öffentlich zugängliche, schriftliche Aufbewahrungs- und Vernichtungsrichtlinie für biometrische Daten – erstellt, bevor Sie auch nur einen einzigen Fingerabdruck erfassen.
- Schriftliche Mitteilung. Mitarbeiter müssen schriftlich darüber informiert werden, dass ihre biometrischen Daten erfasst werden und warum.
- Schriftliche Einwilligung. Sie benötigen eine unterschriebene, schriftliche Genehmigung – nicht ein mündliches „Ist das okay?" beim Onboarding – vor dem ersten Scan.
- Kein Verkauf, keine unnötige Aufbewahrung. Biometrische Daten dürfen nicht verkauft werden und müssen vernichtet werden, sobald der Zweck ihrer Erfassung entfällt (in der Regel beim Ausscheiden des Mitarbeiters) oder spätestens nach drei Jahren – je nachdem, was zuerst eintritt.
Versäumen Sie auch nur einen dieser vier Schritte, hat jeder Mitarbeiter, dessen Fingerabdruck Sie ohne ordnungsgemäße Einwilligung gescannt haben, ein privates Klagerecht – das heißt, er kann Sie direkt verklagen, ohne auf das Eingreifen einer staatlichen Aufsichtsbehörde zu warten. Genau dieses Detail macht das Gesetz von Illinois für Kleinunternehmen kategorisch gefährlicher als fast jedes andere geltende Datenschutzgesetz.
Was ein BIPA-Verstoß tatsächlich kostet
Das Gesetz sieht einen Schadensersatz von $1,000 pro fahrlässigem Verstoß und $5,000 pro rücksichtslosem oder vorsätzlichem Verstoß vor. Jahrelang argumentierten Klägeranwälte, dass jeder einzelne Scan einen eigenen Verstoß darstelle – ein Mitarbeiter, der drei Jahre lang zweimal täglich per Fingerabdruck ein- und ausstempelte, hätte demnach über 2,000 einzelne Verstöße verursacht. Rechnet man das auf eine Belegschaft von 40 Personen hoch, sieht sich ein Kleinunternehmen plötzlich einem Risiko in Millionenhöhe ausgesetzt – und das alles wegen einer $200 teuren Stempeluhr, die in guter Absicht und ohne rechtliche Prüfung gekauft wurde.
Diese „Pro-Scan"-Theorie ist der Grund, warum BIPA-Vergleiche so hoch ausgefallen sind. Eine Sammelklage aus dem Jahr 2026 wegen Fingerabdruck-Stempeluhren gegen den Workforce-Management-Anbieter EasyWorkforce endete mit einem Vergleich über $1.69 million – nur einer von Dutzenden Fällen, die in den letzten zehn Jahren gegen Hersteller, Einzelhändler und Restaurantketten angestrengt wurden.
Am Horizont zeichnet sich echte Entlastung ab, allerdings nur teilweise. Im August 2024 änderte Illinois BIPA so, dass wiederholte Scans desselben biometrischen Identifikators mit derselben Methode als ein einziger Verstoß zählen, nicht als Tausende – eine Korrektur, die gezielt die außer Kontrolle geratene Pro-Scan-Schadensersatztheorie deckeln sollte. Das Berufungsgericht des Seventh Circuit bestätigte im April 2026 (Clay v. Union Pacific), dass diese Änderung rückwirkend gilt, sogar für bereits anhängige Verfahren. Das begrenzt die Obergrenze für jede einzelne Klage, beseitigt die Haftung aber nicht. Ein Unternehmen, das nie eine schriftliche Einwilligung eingeholt hat, haftet weiterhin gegenüber jedem betroffenen Mitarbeiter – nur einmal pro Mitarbeiter statt einmal pro Scan. Bei einem Unternehmen mit 30 nicht entschädigten Mitarbeitern sind „nur" $1,000–$5,000 pro Person immer noch ein fünf- bis sechsstelliges Problem.
Es geht längst nicht mehr nur um Illinois
Illinois bleibt der einzige Bundesstaat, in dem BIPA-artige Privatklagen üblich sind, ist aber längst nicht mehr der einzige Staat, der biometrische Daten reguliert – und der Trend zeigt eindeutig in Richtung mehr Regulierung, nicht weniger:
- Texas (CUBI – Capture or Use of Biometric Identifier Act). Verlangt eine informierte Einwilligung, bevor ein biometrischer Identifikator zu kommerziellen Zwecken erfasst wird, und begrenzt die Aufbewahrungsdauer – die Durchsetzung obliegt jedoch allein dem Attorney General von Texas. Es gibt kein privates Klagerecht, einzelne Mitarbeiter können also nicht direkt klagen. Zivilrechtliche Strafen reichen bis zu $25,000 pro Verstoß.
- Washington. Ein Gesetz aus dem Jahr 2017 verlangt Mitteilung und Einwilligung, bevor ein biometrischer Identifikator zu kommerziellen Zwecken in eine Datenbank aufgenommen wird; durchgesetzt wird es vom Attorney General des Bundesstaats. Washingtons My Health My Data Act von 2023 geht bei biometrischen Daten mit Gesundheitsbezug noch weiter – und dieses Gesetz enthält bemerkenswerterweise ein privates Klagerecht.
- Rund zwanzig weitere Bundesstaaten fassen biometrische Identifikatoren inzwischen unter breiter angelegte Verbraucherdatenschutzgesetze (nach dem Vorbild des kalifornischen CCPA oder des Colorado CPA) als Kategorie „sensibler Daten", die eine erhöhte Einwilligung erfordert – auch ohne ein eigenes Biometriegesetz.
- New York City hat eine eigene lokale Verordnung, die biometrische Daten abdeckt, die von Kunden (nicht Mitarbeitern) in Einzelhandels- und Gastronomiebetrieben erfasst werden.
Die praktische Konsequenz: Selbst ein Unternehmen ohne einen einzigen Standort in Illinois darf nicht davon ausgehen, dass biometrische Stempeluhren unreguliert sind. Wer in mehreren Bundesstaaten tätig ist oder es plant, sollte sich an der Faustregel orientieren, „jeden Standort so zu behandeln, als gälte ein Gesetz zur schriftlichen Einwilligung" – denn immer mehr Staaten bewegen sich mit jeder Legislaturperiode in diese Richtung.
Eine Compliance-Checkliste, bevor Sie eine biometrische Stempeluhr kaufen – oder behalten
- Zuerst die Richtlinie erstellen. Bevor der Fingerabdruck eines Mitarbeiters überhaupt einen Scanner berührt, sollten Sie eine schriftliche, öffentlich veröffentlichbare Richtlinie haben, die festlegt, welche biometrischen Daten Sie erfassen, warum, wie lange Sie sie aufbewahren und wie sie vernichtet werden.
- Unterschriebene Einwilligung einholen, keine stillschweigende. Eine irgendwo im Mitarbeiterhandbuch versteckte Zeile erfüllt die meisten biometrischen Gesetze nicht. Verwenden Sie ein eigenständiges Genehmigungsformular, unterschrieben und datiert, das in der Personalakte aufbewahrt wird.
- Einen Löschauslöser festlegen. Knüpfen Sie die Löschung an ein konkretes Ereignis – zum Beispiel das Beendigungsdatum plus 30 Tage – und setzen Sie das auch tatsächlich um. „Wir wollten es irgendwann löschen" ist keine Verteidigung.
- Prüfen Sie den Umgang Ihres Anbieters mit Daten, nicht nur das Gerät. Fragen Sie, ob der Anbieter rohe biometrische Vorlagen speichert, ob diese verschlüsselt sind, ob der Anbieter selbst diese Daten verkaufen oder weitergeben könnte, und ob er Sie entschädigt, falls sein System das ist, das kompromittiert wird.
- Bieten Sie eine nicht-biometrische Alternative an, wo erforderlich oder ratsam. Manche Mitarbeiter lehnen dies möglicherweise aus religiösen oder medizinischen Gründen ab; ein PIN-Code oder eine Badge-Ausweichlösung vermeidet ein zusätzliches ADA- oder Title-VII-Problem obendrauf zum biometrischen.
- Bestehende Systeme jetzt prüfen, nicht erst nach einem Anwaltsschreiben. Wenn Sie bereits eine Fingerabdruck-Stempeluhr installiert haben, warten Sie nicht, bis ein Klägeranwalt das erste Schreiben schickt – eine nachträgliche Einwilligung einzuholen ist weit günstiger als ein Vergleich.
Warum das neben Ihre Lohnbuchhaltung gehört – nicht nur in Ihre IT-Akten
Daten aus biometrischen Stempeluhren sind nicht nur ein rechtliches Risiko – sie sind auch die Grundlage Ihrer Lohnkostenbuchhaltung. Jedes Ein- und Ausstempelereignis, das ein biometrischer Scanner erfasst, landet irgendwann als Zeile in der Lohnabrechnung, und die Lohnabrechnung gehört zu den größten und fehleranfälligsten Ausgabenkategorien, die ein Kleinunternehmen erfasst. Sollte Sie ein BIPA-artiger Streit jemals zwingen, den Zeiterfassungsanbieter zu wechseln oder Ihre Einwilligungs- und Aufbewahrungsunterlagen zu löschen und neu aufzubauen, wollen Sie, dass Ihre Lohnkostenhistorie unabhängig überprüfbar ist – nicht eingeschlossen in einem proprietären System, das Sie womöglich aufgeben müssen.
Das ist eines der leiseren Argumente dafür, seine Bücher in einem transparenten, versionskontrollierten Format zu führen. Beancount.io ist eine Plain-Text-Buchhaltungsplattform, auf der jede Transaktion – einschließlich Lohnläufen und Lohnkostenzuordnungen – in prüfbaren, menschenlesbaren Dateien liegt, die Sie vollständig kontrollieren, statt in einer Blackbox, die an einen einzigen Anbieter gebunden ist. Jetzt kostenlos starten und halten Sie Ihre Finanzunterlagen portabel, egal welche Compliance-Änderung Ihr Zeiterfassungssystem als Nächstes betrifft.