Ein Mitarbeiter arbeitet seit zwei Jahren drei Tage pro Woche von zu Hause. Kein schriftlicher Zusatz zum Arbeitsvertrag, kein Datenschutzprotokoll, keine Widerrufsklausel. Als das Unternehmen ihn zurück ins Büro beordert, klagt er — und gewinnt. Das Landesarbeitsgericht Köln entschied genau diesen Fall am 11. Juli 2024 (Az. 6 Sa 579/23): Der Arbeitgeber hatte beim Widerruf die Grenzen billigen Ermessens nach § 106 GewO nicht eingehalten.
Homeoffice ist in Deutschland rechtlich kein Niemandsland, aber ein Flickenteppich aus Arbeitsschutzgesetz, Arbeitszeitgesetz, Datenschutz-Grundverordnung und Arbeitsstättenverordnung. Wer als Geschäftsführer oder HR-Leitung Remote-Arbeit erlaubt, ohne die Vertragsgrundlage zu klären, schafft Risiken auf mehreren Ebenen gleichzeitig. Klären Sie Ihren konkreten Fall unter /formular.
Dieser Beitrag zeigt, welche Regelungen ein Fernarbeitsvertrag zwingend enthalten muss, wo die häufigsten Fehler liegen und wie Sie Ihre Widerrufsoption vertraglich absichern — ohne Ihre Mitarbeiter zu verprellen.
Was ist der rechtliche Unterschied zwischen Telearbeit und mobilem Arbeiten?
Viele Unternehmen verwenden die Begriffe Homeoffice, Telearbeit und mobiles Arbeiten synonym — das ist ein Fehler mit Folgen. Ein Telearbeitsplatz nach § 2 Abs. 7 der Arbeitsstättenverordnung (ArbStättV) ist ein vom Arbeitgeber fest eingerichteter Bildschirmarbeitsplatz im Privatbereich des Mitarbeiters. Der Arbeitgeber muss Möbel, Hard- und Software stellen, eine Gefährdungsbeurteilung des häuslichen Arbeitsplatzes durchführen und ergonomische Mindestanforderungen einhalten.
Mobiles Arbeiten — also ortsungebundenes Arbeiten ohne festen Heimarbeitsplatz — ist gesetzlich nicht definiert und fällt nicht unter die strengen Vorgaben der ArbStättV. Hier genügt eine allgemeine Gefährdungsbeurteilung nach dem Arbeitsschutzgesetz (ArbSchG). Das Arbeitszeitgesetz (ArbZG) gilt jedoch in beiden Fällen uneingeschränkt: Die tägliche Höchstarbeitszeit, Ruhepausen und Ruhezeiten gelten auch dann, wenn der Mitarbeiter von zu Hause aus arbeitet.
Die Einordnung entscheidet über den Pflichtenumfang — und das ist im Mittelstand häufig unterschätzt. Wer einen Mitarbeiter offiziell als Telearbeiter führt, aber keinen ergonomisch eingerichteten Heimarbeitsplatz bereitstellt, verstößt gegen die ArbStättV. Umgekehrt wird aus dauerhafter Duldung von Heimarbeit ohne schriftliche Vereinbarung schnell eine konkludente Vertragsänderung, die sich kaum noch einseitig rückgängig machen lässt.
Prüfen Sie daher zu Beginn jeder Homeoffice-Einführung: Handelt es sich um einen festen Telearbeitsplatz mit definierten Heimarbeitstagen und arbeitgeberseitig gestellter Ausstattung, oder um flexibles mobiles Arbeiten ohne feste Ortsbindung? Diese Einordnung bestimmt, welche Regelungen in den Fernarbeitsvertrag müssen — und welche Kosten der Arbeitgeber trägt.
Welche Klauseln muss ein Fernarbeitsvertrag zwingend enthalten?
Alle Vereinbarungen zur Homeoffice-Arbeit unterliegen der AGB-Kontrolle nach §§ 305 ff. BGB. Das bedeutet: Unklare, einseitig benachteiligende oder überraschende Klauseln sind unwirksam. Der Arbeitgeber muss auf transparente und angemessene Vertragsgestaltung achten — das gilt insbesondere für Widerrufsklauseln, Kontrollrechte und Kostenregelungen.
Folgende Punkte müssen in einer Homeoffice-Vereinbarung oder einem Fernarbeitsvertrag geregelt sein: erstens der genaue Leistungsort (Privatanschrift des Mitarbeiters), zweitens der zeitliche Umfang (Anzahl der Heimarbeitstage pro Woche oder Monat), drittens die Erreichbarkeitszeiten und die Pflicht zur Zeiterfassung, viertens die Regelung zur Ausstattung und zu den Kosten und fünftens die Datenschutzpflichten des Mitarbeiters inklusive Verweis auf technische und organisatorische Maßnahmen.
Besonders wichtig: die Widerrufsklausel. Ein pauschaler Widerrufsvorbehalt ohne benannte Widerrufsgründe hält einer AGB-Kontrolle regelmäßig nicht stand. Die Gründe müssen hinreichend präzise sein — etwa betriebliche Erfordernisse, Verstöße gegen Datenschutzpflichten oder Änderungen in der Teamstruktur. Fehlt eine solche Klausel oder ist sie unwirksam, bleibt dem Arbeitgeber nur eine einvernehmliche Änderungsvereinbarung oder — als ultima ratio — eine Änderungskündigung.
Nach dem Nachweisgesetz (§ 2 Abs. 1 Nr. 4 NachwG) sind Arbeitgeber verpflichtet, den Arbeitsort im Vertrag zu dokumentieren. Soll der Mitarbeiter an mehreren Orten tätig sein, muss der Vertrag ausdrücklich darauf hinweisen. Wer das versäumt, riskiert Bußgelder und verliert im Streitfall die Grundlage für das arbeitgeberseitige Direktionsrecht nach § 106 GewO.
Ein praktisches Beispiel: Ein HR-Leiter eines mittelständischen Softwareunternehmens in Stuttgart hatte einer Mitarbeiterin im Einstellungsgespräch mündlich zwei Heimarbeitstage pro Woche zugesagt. Im Arbeitsvertrag fehlte jeder Hinweis. Nach 18 Monaten wollte das Unternehmen auf vollständige Präsenz umstellen. Die Mitarbeiterin berief sich auf die mündliche Zusage und eine konkludente Vertragsänderung durch gelebte Praxis. Der Fall endete nach mehrwöchiger Auseinandersetzung in einem Vergleich — vermeidbar mit einer klaren schriftlichen Regelung von Anfang an. Starten Sie Ihren Vertragsentwurf unter /formular.
Praxis-Tipp
Es gibt in Deutschland keinen gesetzlichen Anspruch auf Homeoffice — der Arbeitgeber entscheidet, ob und in welchem Umfang Remote-Arbeit erlaubt wird, trägt aber nach Art. 5 DSGVO die volle Datenschutzverantwortung auch für den häuslichen Arbeitsplatz.
Datenschutz im Homeoffice: Welche Haftung trifft den Arbeitgeber?
Die DSGVO macht keinen Unterschied zwischen Büro und Heimarbeitsplatz. Unternehmen bleiben Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO — auch dann, wenn Mitarbeiter von zu Hause oder unterwegs arbeiten. Das bedeutet: Datenschutzverstöße durch einen Mitarbeiter im Homeoffice können dem Unternehmen als Auftraggeber zugerechnet werden. Die Aufsichtsbehörden richten Bußgelder primär gegen den Arbeitgeber, nicht gegen den einzelnen Mitarbeiter.
Die DSGVO sieht bei Verstößen Bußgelder von bis zu 20 Mio. Euro oder 4 Prozent des weltweiten Jahresumsatzes vor — je nachdem, welcher Betrag höher ist. Für KMU sind bereits kleinere Bußgelder existenzbedrohend. Das Risiko steigt, wenn im Homeoffice sensible Kundendaten, Personalakten oder Gesundheitsdaten verarbeitet werden. Bei diesen besonders schützenswerten Kategorien dürfen nach DSGVO grundsätzlich keine privaten Endgeräte eingesetzt werden.
Arbeitgeber müssen nach Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen (TOMs) festlegen, bevor Mitarbeiter remote arbeiten. Dazu gehören mindestens: ausschließlich vom Unternehmen bereitgestellte und zentral verwaltete Geräte, verschlüsselte VPN-Verbindungen für jeden Zugriff auf Unternehmenssysteme, Multi-Faktor-Authentifizierung für sensible Anwendungen und ein ausdrückliches Verbot privater Cloud-Dienste und USB-Sticks zur Datenspeicherung. Diese Anforderungen müssen verbindlich in der Homeoffice-Vereinbarung verankert werden.
Werden externe IT-Dienstleister, Cloud-Anbieter oder Kollaborationstools wie Videokonferenz-Plattformen eingesetzt, liegt regelmäßig Auftragsverarbeitung nach Art. 28 DSGVO vor. Ein schriftlicher Auftragsverarbeitungsvertrag ist dann zwingend erforderlich — unabhängig davon, ob die Beschäftigten im Büro oder im Homeoffice arbeiten. Arbeitgeber, die Datenschutz-Schulungspflichten nach Art. 39 DSGVO in Verbindung mit § 7 BDSG vernachlässigen, riskieren zusätzlich den Verlust eines möglichen Regressanspruchs gegen den Mitarbeiter im Schadensfall.
Wichtig zu wissen
Wer Homeoffice dauerhaft duldet, ohne es schriftlich zu regeln, riskiert eine konkludente Vertragsänderung — der Anspruch des Mitarbeiters entsteht dann durch schlüssiges Verhalten beider Parteien.
Wann kann der Arbeitgeber Homeoffice wirksam widerrufen?
Das Landesarbeitsgericht Köln hat mit Urteil vom 11. Juli 2024 (Az. 6 Sa 579/23) entschieden, dass ein Arbeitgeber beim Widerruf einer Homeoffice-Regelung die Grenzen billigen Ermessens nach § 106 GewO beachten muss. Im entschiedenen Fall hatte ein Mitarbeiter über drei Jahre zu rund 80 Prozent von zu Hause gearbeitet und sollte an einen 500 Kilometer entfernten Standort versetzt werden. Das Gericht erklärte die Versetzung für unwirksam, weil der Arbeitgeber keine sachlichen Interessen für die Rückkehr nachweisen konnte.
Das Bundesarbeitsgericht hat in mehreren Entscheidungen klargestellt, dass das Direktionsrecht des Arbeitgebers nach § 106 GewO stets unter dem Vorbehalt billigen Ermessens steht. Wer den Arbeitsort im Vertrag auf das Homeoffice festschreibt, kann ihn nicht per einseitiger Anweisung ändern. Besteht eine Widerrufsklausel, müssen die Widerrufsgründe transparent und vorab benannt sein — das hat der BAG mit Urteil vom 11. April 2006 (Az. 9 AZR 557/05) grundlegend bestätigt.
Die nahezu risikolose Möglichkeit zur Beendigung von Homeoffice besteht in einer einvernehmlichen Änderungsvereinbarung. Dieser Weg erfordert Verhandlung, ist aber rechtssicher. Alternativ bleibt die Änderungskündigung — ein scharfes Instrument, das aber nur bei sachlichem Grund und unter Einhaltung der Kündigungsschutzregeln nach dem Kündigungsschutzgesetz (KSchG) zulässig ist und das Verhältnis regelmäßig belastet.
Die Rechtslage zeigt: Wer jetzt Homeoffice einführt, sollte gleichzeitig den Exit regeln. Eine gut formulierte Widerrufsklausel mit klarer Ankündigungsfrist — in der Praxis hat sich eine Frist von vier bis acht Wochen als akzeptabler Rahmen erwiesen — und benannten Widerrufsgründen gibt dem Unternehmen die nötige Flexibilität, ohne dass später eine Änderungskündigung nötig wird. Lassen Sie Ihre Klausel unter /formular anwaltlich prüfen.
Arbeitsschutz und Unfallversicherung: Was gilt am häuslichen Arbeitsplatz?
Seit der Neuregelung des § 8 SGB VII gilt im Homeoffice derselbe gesetzliche Unfallversicherungsschutz wie bei der Arbeit im Betrieb. Unfälle, die sich in direktem Zusammenhang mit der beruflichen Tätigkeit ereignen — auch der Weg zur Kinderbetreuungseinrichtung von der häuslichen Arbeitsstätte aus — sind versichert. Die frühere Abgrenzungsproblematik zwischen beruflichem und privatem Handeln wurde damit weitgehend gelöst.
Der Arbeitgeber ist verpflichtet, auch für den häuslichen Telearbeitsplatz eine Gefährdungsbeurteilung nach § 5 ArbSchG durchzuführen. In der Praxis erfolgt das häufig durch eine Selbstauskunft des Mitarbeiters anhand einer standardisierten Checkliste, die der Mitarbeiter vor Aufnahme der Heimarbeit unterzeichnet. Diese Checkliste erfüllt gleichzeitig eine datenschutzrechtliche Funktion: Sie dokumentiert, dass der Arbeitnehmer die TOMs zur Kenntnis genommen hat.
Der Arbeitgeber hat zudem gemäß Art. 13 GG keinen automatischen Zutritt zur Privatwohnung des Mitarbeiters, um die Arbeitsbedingungen zu prüfen. Ein vertraglich geregeltes Zutrittsrecht — mit ausdrücklicher Zustimmung des Mitarbeiters und angemessener Vorankündigungsfrist — ist daher dringend empfohlen. Fehlt eine solche Regelung, kann der Arbeitgeber seine Kontrollpflichten nach ArbSchG faktisch nicht erfüllen.
Für die Homeoffice-Richtlinie des Unternehmens empfiehlt sich eine zentrale Anlaufstelle für Datenschutzverletzungen und IT-Sicherheitsvorfälle. Mitarbeiter müssen wissen, an wen sie sich wenden, wenn sie im Homeoffice verdächtige E-Mails, Phishing-Versuche oder Datenverluste bemerken. Das ist nach Art. 33 DSGVO relevant: Datenpannen müssen innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde gemeldet werden — die Frist läuft unabhängig davon, ob der Vorfall im Büro oder im Homeoffice stattgefunden hat.
Ihre Checkliste auf einen Blick
- Es gibt in Deutschland keinen gesetzlichen Anspruch auf Homeoffice — der Arbeitgeber entscheidet, ob und in welchem Umfang Remote-Arbeit erlaubt wird, trägt aber nach Art. 5 DSGVO die volle Datenschutzverantwortung auch für den häuslichen Arbeitsplatz.
- Wer Homeoffice dauerhaft duldet, ohne es schriftlich zu regeln, riskiert eine konkludente Vertragsänderung — der Anspruch des Mitarbeiters entsteht dann durch schlüssiges Verhalten beider Parteien.
- Eine wirksame Widerrufsklausel muss die Widerrufsgründe hinreichend präzise benennen — ein pauschales 'Homeoffice kann jederzeit widerrufen werden' hält einer AGB-Kontrolle nach §§ 305 ff. BGB regelmäßig nicht stand.
- Der Arbeitgeber bleibt nach Art. 4 Nr. 7 DSGVO Verantwortlicher für alle Datenverarbeitungen im Homeoffice — Bußgelder von bis zu 20 Mio. Euro oder 4 Prozent des Jahresumsatzes sind möglich.
- Telearbeitsplätze nach § 2 Abs. 7 ArbStättV verpflichten den Arbeitgeber zur vollständigen Arbeitsplatzausstattung und zur Gefährdungsbeurteilung — mobile Arbeit ohne festen Heimarbeitsplatz unterliegt nur dem allgemeinen Arbeitsschutzgesetz.
Fazit
Homeoffice ist kein Bonus mehr, sondern ein fester Bestandteil moderner Arbeitsverhältnisse im Mittelstand. Wer es ohne klare Vertragsgrundlage einführt oder duldet, gibt die Kontrolle über Arbeitsort, Datenschutz und Widerrufsoption aus der Hand. Die Rechtsprechung — zuletzt das LAG Köln am 11. Juli 2024 (Az. 6 Sa 579/23) — zeigt deutlich: Gerichte schützen etablierte Homeoffice-Praxis, wenn der Arbeitgeber keine belastbaren Gegengründe vorweisen kann. Handeln Sie daher präventiv: Prüfen Sie bestehende Regelungen, schließen Sie Lücken durch schriftliche Zusatzvereinbarungen und sichern Sie Ihre Widerrufsoption mit klar formulierten Klauseln. Dieser Beitrag wurde von RA Marek Schauer fachlich geprüft — Details zur Person unter /anwaelte/marek-schauer.
Dieser Beitrag ersetzt keine individuelle Rechtsberatung — bei konkreten Fragen zu Ihrem Fernarbeitsvertrag wenden Sie sich an einen Rechtsanwalt.
