Wenn Sie erfassen, wann sich Mitarbeiter einloggen, welche Apps sie nutzen, wohin ein Firmenfahrzeug fährt oder wie viele Tastenanschläge sie pro Stunde tätigen, verlangt eine neue Welle von Landesgesetzen, dass Sie es ihnen mitteilen müssen – schriftlich, bevor Sie damit beginnen, und in manchen Bundesstaaten jedes einzelne Jahr danach erneut. Maines Version ist gerade in Kraft getreten. Connecticuts erweiterte Version kommt im Oktober. Und ein kalifornischer Gesetzentwurf, der noch weiter gegangen wäre, ist gerade im Ausschuss gescheitert – was selbst ein nützliches Signal dafür ist, wohin die Reise geht.
Für Inhaber kleiner Unternehmen, die Überwachungssoftware einsetzen, weil sich Vertrauen bei einem Remote-Team nicht mehr allein aus dem Bauchgefühl ableiten lässt, klingt „den Mitarbeitern einfach Bescheid geben" simpel. In der Praxis sind die Mitteilungspflichten so konkret gefasst, dass eine vage Formulierung im Mitarbeiterhandbuch nicht mehr ausreicht – und die Bundesstaaten sind nicht harmonisiert: Was New York erfüllt, erfüllt nicht automatisch auch Connecticut.
Hier erfahren Sie, was sich tatsächlich geändert hat, welche Bundesstaaten reale (nicht nur geplante) Anforderungen haben und wie Sie eine Richtlinie formulieren, die alle davon erfüllt.
Warum das plötzlich eine echte Compliance-Frage ist
Überwachung am Arbeitsplatz war früher ein juristisches Nischenthema, das vor allem für Callcenter und Logistikflotten relevant war. Remote- und Hybridarbeit haben das verändert. Zeiterfassungssoftware, Keystroke-Logger, Screenshot-Tools, GPS auf Firmenfahrzeugen und KI-gestütztes „Produktivitäts-Scoring" gehören inzwischen zur Standardausstattung von Unternehmen mit weniger als 20 Mitarbeitern – oft gekauft über dieselbe Plattform, die auch die Gehaltsabrechnung übernimmt.
Gesetzgeber haben die Lücke bemerkt zwischen der Selbstverständlichkeit, mit der diese Überwachung mittlerweile eingesetzt wird, und dem geringen Maß, in dem Mitarbeiter darüber informiert werden. Vier Bundesstaaten haben derzeit Gesetze, die eine konkrete schriftliche Offenlegung verlangen, bevor ein Arbeitgeber elektronische Aktivitäten überwacht: Connecticut, Delaware, New York und Colorado (Letzteres über den Colorado Privacy Act statt über ein eigenständiges Überwachungsgesetz). Maine ist gerade als neuester und bemerkenswerterweise einer der strengsten hinzugekommen – sein Gesetz, „An Act to Regulate Employer Surveillance to Protect Workers", wurde am January 11, 2026 zum Gesetz und tritt in diesem Sommer in Kraft.
Ein kalifornischer Gesetzentwurf, AB 1221, wäre noch weiter gegangen – er hätte eine Vorankündigung von 30 Tagen vor dem Einsatz jedes neuen Überwachungstools verlangt und Gesichts-, Gang- und Emotionserkennungstechnologie vollständig verboten, mit Strafen von $500 pro Verstoß. Er scheiterte im Ausschuss (early February 2026). Das bedeutet nicht, dass kalifornische Arbeitgeber für immer aus dem Schneider sind; ähnliche Gesetzentwürfe tauchen in der Regel in der nächsten Sitzungsperiode wieder auf, solange der politische und öffentliche Druck, der sie hervorgebracht hat, nicht nachgelassen hat. Betrachten Sie das Scheitern von AB 1221 als Vorschau auf eine Anforderung, mit der Sie im nächsten Jahr konfrontiert sein könnten, nicht als Grund, die Aufmerksamkeit zu verlieren.
Was Maines neues Gesetz tatsächlich verlangt
Maines Gesetz (26 M.R.S. § 620-A) verdient die genaueste Betrachtung, denn es ist sowohl das neueste als auch das detaillierteste Modell, das andere Bundesstaaten als Nächstes wahrscheinlich übernehmen werden.
Bevor die Überwachung beginnt. Ein Arbeitgeber darf „Arbeitgeberüberwachung" – weit gefasst und umfasst die elektronische Überwachung von Kommunikation, Computer- oder Internetaktivität sowie Standortverfolgung – nicht einsetzen, ohne den betroffenen Mitarbeiter zuvor zu informieren. Es gibt keine 30-tägige Übergangsfrist; die Mitteilung muss der Überwachung vorausgehen.
Während des Einstellungsprozesses. Wenn Sie überwachen, müssen Sie dies Bewerbern bereits während des Vorstellungsgesprächs offenlegen – bevor sie die Stelle angenommen haben, nicht erst nach ihrem ersten Arbeitstag.
Jedes einzelne Jahr. Selbst wenn sich an Ihrer Überwachungspraxis nichts geändert hat, verlangt Maine mindestens einmal pro Kalenderjahr eine neue schriftliche Mitteilung an alle aktuellen Mitarbeiter. Eine Richtlinie, die in einem drei Jahre alten Onboarding-Paket vergraben ist, erfüllt keine jährliche Pflicht.
Feste Grenzen unabhängig von der Mitteilung. Maine verlangt nicht nur eine Offenlegung – bestimmte Überwachungsformen sind schlicht verboten. Arbeitgeber dürfen das Zuhause, das Privatfahrzeug oder das persönliche Eigentum eines Mitarbeiters nicht überwachen, es sei denn, dies ist für die Tätigkeit wirklich notwendig, und Mitarbeiter dürfen die Installation von arbeitgeberseitig vorgeschriebener Tracking-Software auf privaten Geräten verweigern. Eine Mitteilung hebt diese Grenzen nicht auf; man kann sich nicht per Offenlegung das Recht erkaufen, das eigene Auto eines Mitarbeiters zu überwachen.
Die Durchsetzung erfolgt über das Maine Department of Labor, mit Bußgeldern von $100 bis $500 pro Verstoß – einzeln betrachtet moderat, aber sie fallen pro Mitarbeiter und pro Vorfall an, was sich bei einem Unternehmen mit mehr als einer Handvoll Mitarbeitern schnell summiert.
Die anderen Bundesstaaten, die Sie im Blick behalten müssen
Connecticut verlangte bereits eine Mitteilung zur elektronischen Überwachung, und eine Novelle (Public Act No. 26-73) tritt am October 1, 2026 in Kraft und hebt die Anforderungen weiter an. Die Mitteilung muss nun nicht nur angeben, was überwacht wird, sondern auch wo auf dem Betriebsgelände die Überwachung stattfindet, und jeder nach dem Inkrafttreten eingestellte Mitarbeiter muss vor Arbeitsbeginn eine schriftliche, klar verständliche Erklärung erhalten – nicht versteckt in einem 40-seitigen Handbuch.
New York verlangt eine schriftliche Mitteilung vor Beginn der Überwachung, eine unterschriebene Bestätigung des Mitarbeiters und einen gut sichtbar ausgehängten physischen Aushang am Arbeitsplatz. Drei getrennte Anforderungen, alle verpflichtend.
Delaware ist vergleichsweise flexibel: Arbeitgeber können entweder eine einmalige schriftliche Mitteilung mit Bestätigung versenden oder eine tägliche elektronische Erinnerung ausgeben, jedes Mal wenn sich ein Mitarbeiter in ein überwachtes System einloggt.
Colorado integriert die Offenlegungspflicht zur Überwachung in sein umfassenderes Datenschutzgesetz statt in ein eigenständiges Gesetz, sodass die Mitteilungspflicht weniger genau vorgeschrieben, aber dennoch real ist – und sie greift ineinander mit den allgemeinen Einwilligungsanforderungen des Bundesstaates zur Datenverarbeitung.
Wenn Ihr Unternehmen Mitarbeiter in mehr als einem dieser Bundesstaaten beschäftigt – was selbst bei einem 10-köpfigen Unternehmen mit ein paar Remote-Mitarbeitern zunehmend üblich ist –, reicht es nicht, die strengste Einzelstaaten-Richtlinie auszuwählen und die Sache für erledigt zu erklären. Sie stapeln Anforderungen übereinander: Maines jährliche erneute Mitteilung, Connecticuts Ortsangabe-Pflicht, New Yorks Aushangpflicht und Delawares Nachverfolgung der Bestätigungen – alle gleichzeitig, jeweils für die Mitarbeiter, die die jeweilige Regel tatsächlich betrifft.
Eine einzige Richtlinie erstellen, die alle Bundesstaaten erfüllt
Sie brauchen keine eigene Überwachungsrichtlinie pro Bundesstaat. Sie brauchen eine einzige Richtlinie, die detailliert genug ist, um in jeder Kategorie die strengste anwendbare Anforderung zu erfüllen, und diese dann überall anzuwenden – sowohl weil sich das einfacher verwalten lässt, als auch weil eine uneinheitliche Richtlinie in einem künftigen Streitfall schlechter dasteht als eine durchgängig großzügige.
Seien Sie konkret bei der Methode, nicht nur bei der Kategorie. „Wir überwachen möglicherweise die Computernutzung" reicht nirgendwo mehr ernsthaft aus. Geben Sie klar an, ob Sie die Anwendungsnutzung erfassen, Screenshots aufnehmen, Tastenanschläge protokollieren, E-Mail-Inhalte überwachen, Video aufzeichnen oder den GPS-Standort verfolgen – und vermerken Sie, warum jede einzelne Methode eingesetzt wird.
Stellen Sie die Mitteilung schriftlich zu, bevor die Überwachung beginnt, mit einer Unterschrift oder Bestätigung in der Akte. Diese eine Praxis erfüllt die „Vorab"-Anforderung in Maine, die Pflicht zur schriftlichen Mitteilung in Connecticut und Delaware sowie die Bestätigungspflicht in New York.
Hängen Sie einen physischen Aushang oder einen Hinweis im Intranet aus, selbst wenn Ihr Bundesstaat dies nicht zwingend vorschreibt. Es kostet nichts und schützt Sie, falls später Mitarbeiter aus New York dazukommen oder ein Bundesstaat eine Aushangpflicht einführt – die Richtung, in die sich der Trend bewegt.
Tragen Sie eine jährliche erneute Mitteilung in den Kalender ein, nicht weil das bereits jeder Bundesstaat verlangt, sondern weil Maine es tut und es einfacher ist, dies überall zu tun, als nachzuverfolgen, welcher Mitarbeiter welcher Regel unterliegt.
Schließen Sie private Geräte und Verhalten außerhalb der Arbeitszeit standardmäßig aus. Sowohl Maines Ausnahmeregelungen als auch der allgemeine Trend im Datenschutzrecht deuten darauf hin, dass die Überwachung privaten Eigentums die risikoreichste Kategorie ist. Wenn eine BYOD-Überwachung wirklich notwendig ist, holen Sie eine gesonderte, ausdrückliche, schriftliche Einwilligung ein, die sich ausschließlich auf Arbeitsanwendungen beschränkt – fügen Sie sie nicht in Ihre allgemeine Überwachungsmitteilung ein.
Führen Sie für jeden Mitarbeiter einen unterschriebenen Nachweis, nicht nur ein zentrales Richtliniendokument. Geht eine Verstoßmeldung ein, lautet die Frage von Aufsichtsbehörden und Gerichten nicht „Hatte das Unternehmen eine Richtlinie", sondern „Hat dieser konkrete Mitarbeiter vor Beginn der Überwachung eine Mitteilung erhalten".
Wo das Ihre Buchhaltung betrifft
Compliance kostet Geld – auf eine Weise, die sich leicht aus dem Blick verliert, wenn Sie es nicht getrennt erfassen: das Abonnement der Überwachungssoftware selbst, jede rechtliche Prüfung Ihrer Richtlinie und die administrative Zeit, die für das Einsammeln unterschriebener Bestätigungen in einem wachsenden Remote-Team aufgewendet wird. Für sich genommen ist nichts davon dramatisch, aber gebündelt in einer allgemeinen Position „Software" oder „Rechtskosten" wird es unsichtbar, wenn Sie herausfinden wollen, was Compliance Ihr Unternehmen tatsächlich pro Mitarbeiter und Jahr kostet. Wenn Sie diese Kosten in Ihrer Buchhaltung eigens kennzeichnen – so wie Sie jeden anderen regulatorischen oder HR-bezogenen Gemeinkostenposten kennzeichnen würden –, machen Sie diese Zahl sichtbar, wenn Sie das nächste Mal entscheiden, ob sich ein Überwachungstool angesichts der Kosten für eine rechtskonforme Nutzung lohnt.
Vereinfachen Sie Ihr Finanzmanagement
Während Sie parallel zu einem wachsenden Team Ihre HR- und Compliance-Prozesse ausbauen, ist es genauso wichtig, saubere, gut organisierte Finanzunterlagen zu führen wie saubere Personalunterlagen. Beancount.io bietet Plain-Text-Buchhaltung, die Ihnen vollständige Transparenz und Kontrolle über Ihre Finanzdaten gibt – keine Blackboxes, keine Anbieterbindung. Kostenlos starten und erfahren Sie, warum Entwickler und Finanzfachleute zu Plain-Text-Buchhaltung wechseln.