Mitarbeiterüberwachungsgesetze nach Bundesstaat: alle 50 Bundesstaaten + DC (2026)

Mitarbeiterüberwachung ist in allen 50 Bundesstaaten legal, wenn sie Firmengeräte mit einem legitimen Geschäftsgrund betrifft. Was sich von Bundesstaat zu Bundesstaat ändert, ist die Mitteilung, die Sie Ihrem Team schulden, die Zustimmung, die Sie für Audioaufnahmen benötigen, und die zusätzlichen Regeln für Biometrie und Social-Media-Konten. Bundesrecht legt eine Mindestgrenze fest. Landesrecht kann mehr verlangen. Bei WorkTime haben wir seit 1998 nicht-invasive Mitarbeiterüberwachungssoftware entwickelt, die Arbeitgebern Produktivitätsanalysen und Sichtbarkeit der Remote-Belegschaft bietet, ohne Screenshots, Tastenanschläge oder Aufnahmen zu erfassen. Wir arbeiten mit Arbeitgebern in regulierten Branchen wie Gesundheitswesen, Finanzen und Behörden zusammen, wo die Einhaltung der Überwachungsvorschriften keine Option ist.

Der Artikel wird von WorkTime präsentiert und bietet transparente, nicht-invasive Arbeitsplatzanalysen mit integrierten Compliance-Funktionen, die Organisationen helfen, die Produktivität zu steigern und gleichzeitig die Privatsphäre der Mitarbeiter zu respektieren.

Dieser Leitfaden zeigt das vollständige rechtliche Bild: die bundesweite Grundlage, die drei Bundesstaaten mit einem eigenen Überwachungsmeldegesetz, die Karte der Zustimmung zu Audioaufnahmen, biometrische Regeln und eine Quellenangabe für jeden Bundesstaat. Er korrigiert außerdem einen Fehler, der in den meisten 2026-Compliance-Leitfäden auftaucht, weil es schlimmer ist, das Gesetz falsch anzuwenden als es gar nicht zu veröffentlichen.

Mitarbeiterüberwachung in den USA, nach Zahlen

Die Überwachung durch Arbeitgeber stieg mit der Umstellung auf Remote-Arbeit stark an, und der Widerstand der Arbeitnehmer nahm ebenfalls zu. Diese Zahlen geben das aktuelle, belegte Bild davon, wie verbreitet Überwachung ist, wie Arbeitnehmer darüber denken und welche Kosten die größten rechtlichen Fehler verursacht haben. Die meisten unten aufgeführten Umfragen beziehen sich auf US-Arbeitgeber und -Arbeitnehmer. Zahlen aus globalen oder aggregierten internationalen Studien (Gartner, Microsoft, StandOutCV und Strategic Market Research) sind bei der ersten Erwähnung als global gekennzeichnet. Jede Zahl ist nummeriert, damit sie leicht zitiert werden kann.

Adoption und Verbreitung

1. Die Überwachung durch große Arbeitgeber stieg von 30 % im Jahr 2015 auf mehr als 50 % bis 2018. Eine globale Gartner Umfrage unter 239 großen Unternehmen ergab, dass mehr als die Hälfte eine Form nicht-traditioneller Überwachung nutzte, gegenüber nur 30 % drei Jahre zuvor. 2. Schätzungsweise 70 % der großen Arbeitgeber überwachen Mitarbeiter Stand 2025. Eine globale StandOutCV Studie prognostiziert, dass 70 % der großen Arbeitgeber ihre Mitarbeiter nun auf irgendeine Weise verfolgen. 3. Überwachungstools wurden invasiver, wobei der Invasivitätswert von 45 % auf 53 % zwischen 2021 und 2023 stieg. Dieselbe StandOutCV-Studie verfolgte den weltweiten Trend zu umfangreicherer Datenerfassung. 4. Laut den Daten nutzen 80 % der US-Arbeitgeber Mitarbeiterüberwachungssoftware. Eine ExpressVPN-Umfrage unter 2.000 US-Arbeitgebern und 2.000 Arbeitnehmern ergab, dass 80 % Software zur Leistungs- oder Online-Aktivitätsverfolgung einsetzen. 5. Die Forschung zeigt, dass 96 % der US-Fernunternehmen Mitarbeiterüberwachungssoftware nutzen. Eine ResumeBuilder.com-Umfrage unter 1.000 US-Führungskräften ergab eine nahezu universelle Nutzung unter Remote-Arbeitgebern. 6. Etwa 40 % der Remote-Arbeitgeber verlangen, dass Mitarbeiter in einer Live-Videoübertragung erscheinen. ResumeBuilder.com stellte fest, dass mehr als ein Drittel die Mitarbeiter während des Tages vor der Kamera behält.

Mitarbeiterstimmung und Fluktuation

7. Insgesamt würden 49 % der US-Arbeitnehmer über einen Wechsel nachdenken, wenn die Überwachung zunehmen würde. Eine 2025er ExpressVPN-Umfrage von US-Arbeitnehmern ergab, dass fast die Hälfte bei mehr Überwachung über eine Kündigung nachdenken würde. 8. Bemerkenswert: 1 von 6 US-Arbeitnehmern denkt über eine Kündigung wegen invasiver Überwachung nach. Dieselbe 2025er ExpressVPN-Umfrage verknüpfte starke Überwachung direkt mit dem Risiko von Personalfluktuation. 9. Laut den Daten gaben 54 % der Arbeitnehmer an, dass sie wahrscheinlich kündigen würden, wenn ihr Arbeitgeber Überwachung hinzufügen würde. ExpressVPN berichtete dies in seiner US-Studie zur Remote-Belegschaft 2021. 10. Signifikant: 59 % der Arbeitnehmer berichteten über Stress oder Angst wegen der Online-Überwachung. Die ExpressVPN-Studie 2021 zeigte, dass Überwachung echte psychische Gesundheitskosten verursacht. 11. Die ExpressVPN-Studie 2021 ergab, dass Arbeitnehmer bereit sind, echtes Geld für Privatsphäre zu zahlen. 48 % der Arbeitnehmer würden ein niedrigeres Gehalt akzeptieren, um Überwachung zu vermeiden, und 1 von 4 würde einen Gehaltsverzicht von 25 % in Kauf nehmen. 12. Etwa 25 % der Arbeitnehmer würden auch 2025 einen Gehaltsverzicht in Kauf nehmen, um invasive Überwachung zu vermeiden. Die ExpressVPN-Umfrage 2025 zeigte, dass der Kompromiss auch Jahre später Bestand hatte. 13. Die Studie zeigt, dass 32 % der überwachten Arbeitnehmer sich unter Druck gesetzt fühlen, schneller zu arbeiten. Die ExpressVPN-Umfrage 2025 ergab, dass Überwachung das Verhalten und nicht nur die Wahrnehmung veränderte. 14. In Organisationen nehmen 24 % der Arbeitnehmer weniger Pausen, um nicht als untätig zu erscheinen. Fast ein Viertel ändert sein Ruheverhalten wegen der Verfolgung, laut der ExpressVPN-Umfrage 2025. 15. Eine Pew Research Center-Umfrage unter 11.004 US-Erwachsenen ergab breites Unbehagen gegenüber KI-Tracking. 81 % der US-Erwachsenen sagen, KI-Überwachung würde Mitarbeiter das Gefühl geben, unangemessen beobachtet zu werden. 16. Darüber hinaus 64 % der US-Erwachsenen im Alter von 18 bis 29 Jahren lehnen KI-Tracking von Arbeitscomputeraktivitäten ab, gegenüber 38 % der über 65-Jährigen. Pew fand den stärksten Widerstand unter jüngeren Arbeitnehmern. 17. Zwei Drittel der US-Erwachsenen glauben, dass Leistungsdaten von Arbeitnehmern missbraucht würden. Pew stellte fest, dass die meisten Menschen erwarten, dass gesammelte Daten gegen Mitarbeiter verwendet werden. 18. ResumeBuilder.com stellte fest, dass Überwachung für echte Beschäftigungsentscheidungen genutzt wird, nicht nur zur Aufsicht. 73 % der Remote-Arbeitgeber haben Mitarbeiter auf Basis von Überwachungsdaten entlassen. 19. Laut der Forschung haben 69 % der Unternehmen Mitarbeiter verloren, weil diese nicht überwacht werden wollten. ResumeBuilder.com verknüpfte Überwachung direkt mit freiwilligen Austritten. 20. Bemerkenswert: 97 % der Führungskräfte glauben, dass Überwachungssoftware die Produktivität gesteigert hat. ResumeBuilder.com stellte fest, dass Führungskräfte die Tools überwiegend loben, auch wenn Arbeitnehmer Widerstand leisten.

Die Produktivitäts-Paranoia-Lücke

21. Die Daten zeigen, dass 85 % der Führungskräfte sagen, Hybridarbeit mache es schwer, sich der Produktivität der Mitarbeiter sicher zu sein. Der globale Microsoft Work Trend Index nannte dies „Produktivitätsparanoia“. 22. Etwa 90 % der Arbeitnehmer geben an, produktiv zu sein. Microsoft fand eine große Lücke zwischen der Selbstwahrnehmung der Arbeitnehmer und der Wahrnehmung der Führungskräfte. 23. Nur 12 % der Führungskräfte haben volles Vertrauen in die Produktivität ihres Teams. Microsoft stellte fest, dass Vertrauen und nicht Leistung die wirkliche Lücke ist, die die Überwachung antreibt. 24. Hybrid-Manager haben mit einer Rate von 49 % gegenüber 36 % bei Präsenz-Managern weniger Vertrauen in Mitarbeiter. Microsoft stellte fest, dass Distanz die Vertrauenslücke vergrößert. 25. Hybrid-Manager berichten über weniger Einblick in die Arbeit, bei 54 % gegenüber 38 %. Microsoft verknüpfte den Überwachungsdruck mit einem Sichtbarkeitsproblem, nicht mit einem Produktivitätsproblem.

Marktgröße

26. Der globale Markt für Mitarbeiterüberwachungssoftware wurde 2024 mit 1,6 Milliarden US-Dollar bewertet und soll bis 2030 3,42 Milliarden US-Dollar erreichen, bei einer jährlichen Wachstumsrate von 13,3 %. Diese Schätzung stammt von Strategic Market Research. Marktgrößenangaben variieren stark je nach Firma, daher ist dies als eine Schätzung zu betrachten.

Was die rechtlichen Fehler kosten

Das biometrische Gesetz von Illinois (BIPA) ist der Grund, warum dieser Abschnitt die größten Zahlen enthält. Es ist das einzige staatliche Biometriegesetz, das Mitarbeitern eine direkte Klage erlaubt, und die Ergebnisse waren schwerwiegend. 27. Illinois BIPA sieht gesetzlichen Schadensersatz von 1.000 US-Dollar pro fahrlässigem Verstoß und 5.000 US-Dollar pro vorsätzlichem oder rücksichtslosem Verstoß vor. Diese pro-Verstoß-Zahlen stammen aus der National Law Review und sind der Grund, warum Illinois der gefährlichste Bundesstaat für Biometrie ist. 28. Facebook zahlte 2021 650 Millionen US-Dollar zur Beilegung einer BIPA-Sammelklage. Die American Bar Association nannte es den größten Barvergütungsvergleich im Datenschutzbereich zu dieser Zeit. 29. Google einigte sich in einer biometrischen Sammelklage in Illinois auf 100 Millionen US-Dollar. Die National Law Review listet ihn unter den größten BIPA-Zahlungen auf. 30. Die Muttergesellschaft von TikTok einigte sich auf einen BIPA-Vergleich über 92 Millionen US-Dollar. Die National Law Review dokumentiert das Ausmaß der Gesichtserkennungsprozesse. 31. Eine BNSF-Railway-Jury stellte 45.600 vorsätzliche oder rücksichtslose BIPA-Verstöße fest und sprach 228 Millionen US-Dollar zu. Lockton berichtete über den ersten BIPA-Fall, der vor eine Jury kam. Das Urteil wurde später aufgehoben und für 75 Millionen US-Dollar verglichen. 32. White Castle sah sich vor bis zu 17,1 Milliarden US-Dollar potenzieller BIPA-Exposure, bevor es für 9,39 Millionen US-Dollar verglich. Vinson & Elkins berichtete über die Entscheidung des Obersten Gerichtshofs von Illinois, die pro-Scan-Schäden ermöglichte. 33. Mehr als 1.500 BIPA-Klagen wurden vor Gerichten in Illinois eingereicht. Die National Law Review verfolgt das Volumen biometrischer Prozesse. 34. Der bundesweite Wiretap Act erlaubt zivilrechtliche Schadensersatzansprüche in Höhe des höheren Betrags von 100 US-Dollar pro Tag oder 10.000 US-Dollar. Gemäß 18 U.S.C. 2520 zieht illegale Abfangmaßnahmen echte gesetzliche Strafen zusätzlich zu möglichen Landesklagen nach sich. Für unsere aktuellen Zahlen zu Adoption und Produktivitätstrends siehe die WorkTime Mitarbeiterüberwachungsstatistikseite.

Der rechtliche Rahmen auf einen Blick

Mitarbeiterüberwachungsgesetz in den USA ist ein Flickenteppich, kein einheitliches Regelwerk. Vier Kategorien decken fast jede Frage ab, mit der ein Arbeitgeber konfrontiert wird, und jede hat ihren eigenen Abschnitt in diesem Leitfaden.

• <strong>Mitteilung und Zustimmung.</strong> Bundesrecht erlaubt die Überwachung von Firmensystemen aus legitimen Geschäftsgründen und geht standardmäßig von Einparteienzustimmung aus. Connecticut, Delaware und New York fügen die Pflicht hinzu, den Mitarbeitern eine vorherige schriftliche Mitteilung zu geben. Diese Staaten verlangen eine Mitteilung. Zustimmung ist eine Möglichkeit, dieser Pflicht nachzukommen, nicht eine separate pauschale Regel.
• <strong>Video- und Audioüberwachung.</strong> Die meisten Bundesstaaten erlauben Videoüberwachung am Arbeitsplatz, wenn Mitarbeiter keine berechtigte Erwartung auf Privatsphäre haben, was Toiletten, Umkleideräume und Umkleidekabinen ausschließt. Audio ist strenger. Neun Bundesstaaten verlangen eindeutig die Zustimmung aller Parteien zur Aufzeichnung eines Gesprächs.
• <strong>Biometrie.</strong> Illinois, Texas und Washington regeln Fingerabdrücke, Gesichtsscans und ähnliche Daten. Illinois ist der einzige Bundesstaat, der Mitarbeitern eine direkte Klage erlaubt, weshalb fast alle Biometrieprozesse dort stattfinden.
• <strong>Datenschutz.</strong> Kalifornien erstreckt sein Verbraucherdatenschutzgesetz (CCPA) auf Mitarbeiterdaten. Die meisten anderen staatlichen Datenschutzgesetze befreien Mitarbeiter- und Bewerberdaten, sodass Kalifornien hier allein dasteht.

Bundesrecht: Die Grundlage in allen 50 Bundesstaaten

Es gibt kein einzelnes Bundesgesetz, das die Überwachung von Mitarbeitern im Privatsektor eigenständig regelt. Stattdessen gelten je nach Überwachungsart mehrere Bundesgesetze, wobei der Electronic Communications Privacy Act und der Stored Communications Act als Rückgrat dienen. Bundesrecht erlaubt im Allgemeinen die Überwachung firmeneigener Systeme und geht standardmäßig von Einparteienzustimmung aus, aber Landesrecht kann mehr verlangen. Die praktische Schlussfolgerung ist einfach. Auf Firmengeräten, aus einem legitimen Geschäftsgrund, erlaubt Bundesrecht die Überwachung mit Zustimmung einer Partei, und der Arbeitgeber ist in der Regel diese Partei. Für eine tiefere bundesrechtliche Frage-und-Antwort-Analyse siehe unseren Leitfaden zu US-Bundesrechtlichen Mitarbeiterüberwachungsregeln.

Die 3 Bundesstaaten mit speziellen Überwachungsmeldegesetzen

Nur drei Bundesstaaten haben ein Gesetz, das Arbeitgeber ausdrücklich verpflichtet, Mitarbeiter über elektronische Überwachung zu informieren: Connecticut, Delaware und New York. Einige Leitfäden nennen Texas als vierten. Texas hat eine Meldepraxis, aber kein eigenes Überwachungsmeldegesetz, daher ist die tatsächliche Zahl drei.

Connecticut

Connecticut verlangt eine vorherige schriftliche Mitteilung über elektronische Überwachung sowie eine ausgehängte Mitteilung. Gemäß Conn. Gen. Stat. 31-48d, ein Arbeitgeber, der elektronische Überwachung betreibt, muss den betroffenen Mitarbeitern eine vorherige schriftliche Mitteilung geben, in der die Arten der Überwachung beschrieben werden, und diese Mitteilung an einer gut sichtbaren Stelle aushängen. Eine Ausnahme gilt, wenn der Arbeitgeber begründeten Anlass zur Annahme hat, dass Mitarbeiter gegen das Gesetz verstoßen. Zivilrechtliche Strafen betragen 500 US-Dollar für das erste Vergehen, 1.000 US-Dollar für das zweite und 3.000 US-Dollar für jedes weitere. Eine Änderung 2026 fügt die Anforderung einer klaren Sprachformulierung für ab dem 1. Oktober 2026 eingestellte Mitarbeiter hinzu.

Delaware

Delaware verlangt eine Mitteilung vor der Überwachung von Telefon-, E-Mail- oder Internetnutzung. Gemäß 19 Del. C. 705, ein Arbeitgeber muss entweder jeden Tag, an dem ein Mitarbeiter auf Firmen-E-Mail oder Internet zugreift, eine elektronische Mitteilung geben oder eine einmalige schriftliche oder elektronische Mitteilung, die der Mitarbeiter bestätigt. Die zivilrechtliche Strafe beträgt 100 US-Dollar pro Verstoß.

New York

New York verlangt eine schriftliche Mitteilung bei Einstellung sowie eine unterzeichnete Bestätigung. Gemäß N.Y. Civil Rights Law 52-c, wirksam seit dem 7. Mai 2022, muss ein Arbeitgeber, der Telefon-, E-Mail- oder Internetnutzung überwacht, neuen Mitarbeitern eine vorherige schriftliche Mitteilung geben, eine schriftliche oder elektronische Bestätigung einholen und die Mitteilung gut sichtbar aushängen. Der Generalstaatsanwalt setzt es durch, mit Strafen von 500 US-Dollar, 1.000 US-Dollar und 3.000 US-Dollar für Wiederholungstaten, demselben Staffelsystem wie in Connecticut. Für eine bundesstaats-spezifische Durchführung siehe unseren Leitfaden zu Mitarbeiterüberwachung im Bundesstaat New York.

Zustimmung zu Audioaufnahmen: Einparteien- vs. Allparteienstaaten

Die Aufzeichnung von Anrufen und Meetings ist die strengste Art der Überwachung und folgt einer anderen Karte als Bildschirm- oder Aktivitätsverfolgung. Bundesrecht und die meisten Bundesstaaten erlauben Aufnahmen mit Zustimmung einer Partei. Je nach Zählung der umstrittenen Staaten verlangen jedoch 11 bis 12 Bundesstaaten die Zustimmung aller Parteien, d. h. jeder Teilnehmer muss zustimmen.

Einparteienzustimmung

Einparteienzustimmung bedeutet, dass eine Person am Anruf der Aufnahme zustimmen kann. In einem Einparteienstaat kann ein Arbeitgeber, der Teil des Gesprächs ist oder die Zustimmung eines Teilnehmers hat, legal aufnehmen. Dies ist die bundesweite Standardregelung unter dem ECPA und die Regel in den meisten Bundesstaaten.

Allparteienzustimmung

Allparteienzustimmung bedeutet, dass jeder am Anruf zustimmen muss. In diesen Staaten kann die Aufzeichnung eines Anrufs oder Meetings ohne Zustimmung jedes Teilnehmers eine Straftat sein. Neun Bundesstaaten sind eindeutig: Kalifornien, Florida, Illinois, Maryland, Massachusetts, Montana, New Hampshire, Pennsylvania und Washington. Holen Sie die Zustimmung aller ein, bevor Sie jemanden aufnehmen. Mehrere weitere Bundesstaaten sind umstritten oder kontextabhängig, daher behandeln Sie sie sicherheitshalber als Allparteienstaaten.

• <strong>Connecticut</strong> ist nach seinem Strafgesetz ein Einparteienstaat, aber für Telefonaufnahmen ein Allparteienstaat nach seinem Zivilgesetz (Conn. Gen. Stat. 52-570d).
• <strong>Delaware</strong> hat zwei widersprüchliche Gesetze. Eines sieht Allparteienzustimmung vor, eines Einparteienzustimmung. Gerichte haben unterschiedlich entschieden, daher ist der sichere Weg Allparteienzustimmung.
• <strong>Michigan</strong> Gesetz sieht Allparteienzustimmung vor, aber ein Landesgericht entschied, dass ein Teilnehmer sein eigenes Gespräch aufnehmen darf, was als Einparteienregelung funktioniert.
• <strong>Nevada</strong> verlangt Allparteienzustimmung für Telefonanrufe, aber nur Einparteienzustimmung für persönliche Gespräche.
• <strong>Oregon</strong> verlangt Allparteienzustimmung für persönliche Gespräche, aber nur Einparteienzustimmung für Telefonate.

Die praktische Regel für jedes Team, das Anrufe oder Meetings über Bundesstaatsgrenzen hinweg aufzeichnet: Holen Sie die Zustimmung aller ein. Die strengste Auslegung hält Sie immer sicher, und eine einfache Aufnahmemitteilung am Anfang eines Anrufs genügt.

Biometrische Datenschutzgesetze

Drei Bundesstaaten haben Biometrie-Datenschutzgesetze, die Arbeitgeber betreffen, und Illinois ist bei weitem das gefährlichste, weil es Mitarbeitern eine direkte Klage ermöglicht. Biometrische Daten bedeuten Fingerabdrücke, Gesichtsscans, Netzhautscans und ähnliche Identifikatoren, die häufig über Fingerabdruck-Zeituhren oder Gesichtserkennungs-Logins erfasst werden. 1. Illinois BIPA ist das strengste Biometriegesetz des Landes. Der Biometric Information Privacy Act (820 ILCS 55) verlangt vor der Erhebung biometrischer Daten durch einen Arbeitgeber eine schriftliche Zustimmung sowie eine schriftliche Richtlinie zur Aufbewahrung und Vernichtung. Es ist das einzige Biometriegesetz mit einem privaten Klagerecht, sodass Mitarbeiter klagen können, ohne auf eine Aufsichtsbehörde zu warten. Schadensersatz beträgt 1.000 US-Dollar pro fahrlässigem Verstoß und 5.000 US-Dollar pro vorsätzlichem oder rücksichtslosem Verstoß. Eine Änderung 2024 begrenzte, wie pro-Scan-Verstöße gestapelt werden, und bestätigte, dass eine elektronische Signatur als schriftliche Zustimmung zählt. 2. Texas CUBI regelt die Erfassung biometrischer Daten, aber nur der Generalstaatsanwalt kann es durchsetzen. Das Capture or Use of Biometric Identifier-Gesetz (Tex. Bus. & Com. Code 503.001) verpflichtet einen Arbeitgeber, eine Person zu informieren und vor der Erfassung biometrischer Daten die Zustimmung einzuholen und sieht eine zivilrechtliche Strafe von bis zu 25.000 US-Dollar pro Verstoß vor. Es gibt kein privates Klagerecht, daher erfolgt die Durchsetzung durch den Staat, nicht durch Mitarbeiter. 3. Washington regelt die kommerzielle biometrische Registrierung durch Mitteilung, Zustimmung oder Opt-out. Gemäß RCW 19.375 darf ein Unternehmen biometrische Daten nicht zu einem kommerziellen Zweck erfassen, ohne zuvor eine Mitteilung zu geben, die Zustimmung einzuholen oder eine Möglichkeit anzubieten, diese Nutzung zu verhindern. Der Generalstaatsanwalt setzt es durch. Sein Anwendungsbereich für routinemäßige Arbeitszeitkontrollen ist enger als bei BIPA. 4. Kalifornien behandelt biometrische Daten als sensible personenbezogene Informationen gemäß dem CCPA, was Mitteilungs- und Datenbegrenzungspflichten hinzufügt, anstatt einer Opt-in-Zustimmungsregel. Illinois-Biometrie-Fälle haben zu Vergleichen von bis zu 650 Millionen US-Dollar sowie einer theoretischen Exposure von 17,1 Milliarden US-Dollar geführt. Für regulierte Arbeitgeber ist dies genau der Punkt, an dem ein Überwachungstool, das keine biometrischen oder Inhaltsdaten erfasst, das Risiko an der Quelle beseitigt. WorkTime unterstützt diesen Ansatz mit dedizierten DSGVO-, HIPAA-, und GLBA-sicheren Modi, die standardmäßig die Erfassung regulierter oder sensibler Informationen minimieren und Organisationen im Gesundheitswesen, Finanzwesen und anderen regulierten Branchen helfen, Compliance-Risiken zu reduzieren und gleichzeitig die Produktivitätssichtbarkeit zu erhalten.

Gesetze zum Schutz von Social-Media-Passwörtern

Mehr als 20 Bundesstaaten verbieten es Arbeitgebern, Zugang zu den persönlichen Social-Media-Konten eines Mitarbeiters oder Bewerbers zu verlangen. Diese Gesetze hindern einen Arbeitgeber daran, einen Benutzernamen und ein Passwort zu verlangen, eine Anmeldung zu erzwingen oder jemanden zu veranlassen, einen Manager als Kontakt hinzuzufügen, um private Beiträge einzusehen. Maryland verabschiedete 2012 das erste solche Gesetz (Md. Lab. & Empl. 3-712). New York ist eines der jüngsten, mit N.Y. Labor Law 201-i, das 2024 in Kraft trat. Einige Gesetze sind enger als andere. Das Gesetz von New Mexico (N.M. Stat. 50-4-34) gilt beispielsweise nur für Bewerber, nicht für aktuelle Mitarbeiter. Jedes staatliche Social-Media-Gesetz wird im folgenden bundesstaatsweisen Verweis mit Abschnitt zitiert.

Mitarbeiterüberwachungsgesetze nach Bundesstaat: alle 50 Bundesstaaten + DC

Dieser bundesstaatsweise Verweis deckt alle 50 Bundesstaaten und den District of Columbia ab. Jede rechtliche Zelle verweist auf das primäre Gesetz des Bundesstaats. Wo ein Bundesstaat kein überwachungsspezifisches Gesetz hat, gilt die bundesweite ECPA-Einparteienregel, und die Überwachung von Firmengeräten ist in der Regel mit Mitteilung erlaubt. Bundesstaaten mit einem eigenen Meldegesetz oder einer Allparteien-Audioregel sind fett markiert. Drei schnelle Zählungen aus der Tabelle:

1. Drei Bundesstaaten haben ein eigenes Überwachungsmeldegesetz: Connecticut, Delaware und New York.
2. Drei Bundesstaaten haben ein Biometriegesetz, das Arbeitgeber betrifft: Illinois, Texas und Washington.
3. Nur Kalifornien wendet sein Verbraucherdatenschutzgesetz auf Mitarbeiterdaten an. Die meisten anderen staatlichen Datenschutzgesetze, einschließlich Virginia und Colorado, befreien Mitarbeiter- und Bewerberdaten.

California AB 1221: Das „2026-Gesetz“, das nie verabschiedet wurde

California AB 1221 ist kein Gesetz. Trotz vieler Compliance-Leitfäden, die es als „wirksam ab Januar 2026“ bezeichnen, ist der Arbeitsplatzüberwachungsgesetzentwurf in der Legislativperiode 2025 bis 2026 gescheitert und nie in Kraft getreten. Eine Richtlinie darauf aufzubauen ist ein Fehler, und ihn als geltendes Recht zu zitieren ist der häufigste Fehler in aktuellen Überwachungsrechtsinhalten. Hier ist der Sachverhalt. AB 1221 wurde am 21. Februar 2025 eingebracht und zuletzt im Mai 2025 geändert. Er starb am 31. Januar 2026 und wurde am 2. Februar 2026 gemäß Joint Rule 56 beim Chief Clerk eingereicht. Sie können den Status auf der offiziellen Gesetzes-Seite der kalifornischen Legislative überprüfen. Hätte er verabschiedet, hätte AB 1221 von Arbeitgebern verlangt, betroffenen Arbeitnehmern mindestens 30 Tage vor dem Einsatz eines Arbeitsplatzüberwachungstools eine schriftliche Mitteilung zu geben, und Tools mit Gesichtserkennung, Ganganalyse oder Emotionserkennung mit Ausnahme enger Fälle verboten. Keines davon ist in Kraft. Kalifornische Arbeitgeber folgen weiterhin den bestehenden Regeln: Allparteien-Audiozustimmung nach Penal Code 632 und CCPA-Pflichten für Mitarbeiterdaten. Eine weitere Klarstellung, da sie ähnliche Verwirrung stiftet. Der Colorado Privacy Act ist ein breites Verbraucherdatengesetz. Er ist kein Arbeitsplatz-Elektroniküberwachungsmeldegesetz, daher gehört er nicht in dieselbe Gruppe wie Connecticut, Delaware und New York.

Wie man Mitarbeiter legal überwacht

Rechtmäßige Überwachung läuft auf drei Dinge hinaus: Mitteilung geben, Erfassung begrenzen und die strengste staatliche Regel anwenden, die für Ihr Team gilt. Diese Schritte machen das Gesetz zu einer funktionierenden Richtlinie. Dies ist allgemeine Anleitung, kein Rechtsrat, lassen Sie Ihre endgültige Richtlinie daher von einem Anwalt für Ihre spezifische Situation prüfen. 1. Schreiben Sie eine Überwachungsrichtlinie und holen Sie eine schriftliche Bestätigung ein. Eine klare Richtlinie, die Mitarbeiter unterschreiben, erfüllt die Mitteilungspflicht in den meisten Bundesstaaten und schafft die Zustimmung, auf die sich Bundesrecht stützt. Legen Sie sie ins Handbuch und an den Login. Um die Umsetzung zu erleichtern, nutzen Sie WorkTime Mitarbeiterüberwachungshandbuch und sofort einsetzbare Überwachungsrichtlinienvorlagen als Grundlage für Ihre eigene Dokumentation. 2. Beschränken Sie die Überwachung auf Firmengeräte und berufliche Zwecke. Persönliche Geräte und persönliche Konten bergen ein weitaus höheres Risiko. Die Überwachung von Firmensystemen aus einem legitimen Geschäftsgrund ist der sicherste Boden. 3. Bleiben Sie fern von Hochschutzzonen. Keine Kameras in Toiletten, Umkleideräumen oder Umkleidekabinen. Kein Zugriff auf private persönliche Konten. Hier beginnen Ansprüche auf berechtigte Privatsphäreerwartung. 4. Holen Sie vor Audioaufnahmen in strengen Bundesstaaten die Zustimmung aller Parteien ein. Eine Aufnahmemitteilung am Anfang eines Anrufs genügt. Wenn ein Team mehrere Bundesstaaten umfasst, wenden Sie die strengste Regel an. 5. Erfassen Sie niemals biometrische Daten ohne schriftliche Zustimmung. Besonders in Illinois ist eine Fingerabdruck-Zeitstempeluhr ohne unterzeichnete Freigabe eine Klage, die nur darauf wartet, eingereicht zu werden. 6. Für Remote-Teams gilt das Recht des Bundesstaats, in dem der Mitarbeiter physisch arbeitet. Dies ist die Regel, die im Allgemeinen gilt, nicht der Bundesstaat, in dem das Unternehmen seinen Sitz hat. Es gibt eine einfachere Möglichkeit, das meiste dieses Risikos zu reduzieren: weniger erfassen. Der größte Teil der rechtlichen Exposure auf dieser Seite entsteht durch die Erfassung von Inhalten, sei es das Abfangen von Nachrichten, das Aufzeichnen von Audio oder das Sammeln biometrischer Daten. Nicht-invasive Mitarbeiterüberwachungssoftware vermeidet diese Kategorie vollständig. WorkTime misst Produktivität, aktive und inaktive Zeit, Anwesenheit und App-Nutzung ohne Screenshots, Tastenanschläge, Bildschirmaufnahmen oder E-Mail- und Chat-Erfassung und gibt HR und IT die nötige Sichtbarkeit, während sensible Daten außer Reichweite bleiben. Für regulierte Arbeitgeber fügt unser Enterprise-Plan HIPAA-sichere, DSGVO-sichere und GLBA-sichere Modi hinzu. Sie können lesen, wie der nicht-invasive Ansatz auf unseren datenschutzkonformen Überwachungs und nicht-invasiven Überwachungs Seiten funktioniert, oder starten Sie mit der allgemeinen Mitarbeiterüberwachungsübersicht.

Schlussfolgerung

Mitarbeiterüberwachung ist in allen 50 Bundesstaaten legal, und die Regeln sind handhabbarer, als die Schlagzeilen vermuten lassen. Überwachen Sie Firmengeräte aus einem echten Geschäftsgrund, informieren Sie die Mitarbeiter und Sie sind fast überall compliant. Die Details, die Arbeitgeber stolpern lassen, sind eng und spezifisch: Vorab-Meldegesetze in Connecticut, Delaware und New York, Allparteien-Audiozustimmung in etwa einem Dutzend Bundesstaaten und schriftliche Zustimmung für Biometrie, wo Illinois Fehler in neunstellige Vergleiche verwandelt hat. Die eine Falle, die es zu vermeiden gilt, ist, California AB 1221 als geltendes Recht zu behandeln. Das ist es nicht. Der sauberste Weg, diese Regeln einzuhalten, ist weniger zu erfassen. Nicht-invasive Mitarbeiterüberwachungssoftware liefert Produktivitätsanalysen und Sichtbarkeit der Remote-Belegschaft ohne die Screenshots, Tastenanschläge, Aufnahmen oder biometrischen Daten, die den größten Teil der rechtlichen Exposure auf dieser Seite verursachen. Das ist der Ansatz, den wir bei WorkTime seit 1998 verfolgen, und auf den sich regulierte Arbeitgeber im Gesundheitswesen, Finanzwesen und bei Behörden verlassen. Wenn Compliance Ihre Suche antreibt, testen Sie WorkTime 14 Tage lang kostenlos ohne Kreditkarte, oder buchen Sie eine Demo , um den nicht-invasiven Ansatz in Aktion zu sehen.

Haftungsausschluss

Dieser Leitfaden enthält allgemeine Informationen, keinen Rechtsrat. Konsultieren Sie einen Arbeitsrechtler, bevor Sie eine Überwachungsrichtlinie für Ihre Organisation finalisieren.

Häufig gestellte Fragen

Ist es legal, Mitarbeiter zu überwachen, ohne sie zu informieren?

Auf Firmengeräten verlangen Bundesrecht und die meisten Bundesstaaten Mitteilung, nicht ausdrückliche Zustimmung, sodass Überwachung ohne unterschriebene Vereinbarung oft legal ist, wenn eine Richtlinie offengelegt wird. Connecticut, Delaware und New York gehen weiter und verlangen per Gesetz eine vorherige schriftliche Mitteilung. Verdeckte Überwachung ohne jegliche Mitteilung ist der riskanteste Ansatz und kann gegen Wiretap- oder Landesrecht verstoßen.

Haben Arbeitgeber das Recht, Mitarbeiter zu überwachen?

Ja. Arbeitgeber haben das Recht, Mitarbeiter auf Firmengeräten aus einem legitimen Geschäftsgrund in allen 50 Bundesstaaten zu überwachen. Die Grenzen liegen darin, wie Sie es tun: Mitteilung in drei Bundesstaaten, Allparteienzustimmung für Audio in etwa einem Dutzend, schriftliche Zustimmung für Biometrie und keine Überwachung in Bereichen, in denen Mitarbeiter berechtigt Privatsphäre erwarten.

Kann ein Arbeitgeber ein privates Gerät überwachen?

Die Überwachung eines privaten Geräts erfordert in der Regel die Zustimmung des Mitarbeiters und birgt ein weitaus höheres rechtliches Risiko als die Überwachung von Firmengeräten. Der Stored Communications Act verbietet den unbefugten Zugriff auf private Konten, und mehr als 20 Bundesstaaten schützen persönliche Social-Media-Konten。 Die meisten Arbeitgeber vermeiden die Überwachung privater Geräte und beschränken das Tracking auf firmeneigene Systeme.

Welches Bundesstaatsüberwachungsgesetz gilt für einen Remote-Mitarbeiter?

Das Recht des Bundesstaats, in dem der Mitarbeiter physisch arbeitet, gilt im Allgemeinen, nicht das des Bundesstaats, in dem das Unternehmen seinen Hauptsitz hat. Ein in Texas ansässiges Unternehmen mit einem Mitarbeiter, der in Connecticut arbeitet, muss für diesen Mitarbeiter das Meldegesetz von Connecticut einhalten. Teams, die sich über mehrere Bundesstaaten erstrecken, sollten die strengste anwendbare Regel anwenden.

Kann man einen Arbeitgeber wegen Überwachung verklagen?

Es hängt vom Bundesstaat und der Art der Überwachung ab. Illinois BIPA gibt Mitarbeitern ein direkteres Klagerecht bei biometrischen Daten, weshalb dort die meisten Überwachungsklagen stattfinden. Der bundesweite Wiretap Act erlaubt zivilrechtliche Schadensersatzansprüche für illegale Abfangmaßnahmen. Bei den meisten anderen Überwachungsarten erfolgt die Durchsetzung durch einen staatlichen Generalstaatsanwalt und nicht durch eine Privatklage.

Ist Mitarbeiterüberwachung dasselbe wie Überwachung?

Nicht unbedingt. Überwachung mit Mitteilung, einem klaren Geschäftsgrund und Begrenzung dessen, was erfasst wird, ist rechtmäßig und üblich. Verdeckte, grenzenlose Überwachung ist es, die rechtliche und Vertrauensprobleme auslöst. Nicht-invasive Überwachung, die Produktivitätskennzahlen verfolgt, ohne Screenshots oder Nachrichteninhalte zu erfassen, liegt klar auf der rechtmäßigen Seite dieser Linie.