Neela Sonntag
Ein Prompt, ein Nachmittag, fertig ist die erste Zeiterfassungs-App fürs Team. Eine Software für Zeiterfassung mit KI selbst zu bauen ist technisch längst keine Hürde mehr. Was dabei leicht untergeht: Rechtssicherheit, Datenschutz und die Frage, wer das Ding in zwei Jahren pflegt. Wir stellen den Eigenbau und Personizer als fertige Lösung gegenüber, mit den Rechtsquellen, die für deinen Betrieb tatsächlich gelten.
Inhalt
Zeiterfassung mit KI selbst bauen oder Software nutzen — was ist der Unterschied?
Kurz gesagt: Du vergleichst hier keine zwei Produkte, sondern zwei sehr unterschiedliche Betriebsmodelle.
Eine mit KI-Tools „vibecodete“ Zeiterfassung ist ein selbstgebauter Prototyp ohne Support, ohne Update-Garantie bei Rechtsänderungen und ohne externe Compliance-Prüfung. Personizer dagegen ist eine modulare HR-Software für kleine und mittlere Unternehmen im DACH-Raum, die Arbeitszeiten digital erfasst, Urlaub und Abwesenheiten plant und Mitarbeiterdaten zentral verwaltet.
Beide decken denselben Grundbedarf: nachvollziehbar dokumentierte Arbeitszeiten. Der Eigenbau deckt ihn aber typischerweise nur behelfsmäßig ab, weil er genau das kann, was du in dem einen Nachmittag beschrieben hast. Umgekehrt ist Personizer ausdrücklich keine vollständige Enterprise-HR-Suite mit Recruiting, Payroll oder Performance-Management und erstellt auch keine Schicht- und Einsatzpläne. Ein Nischen-Workflow, den du dir selbst zusammenklickst, lässt sich damit nicht abbilden.
Was ist Vibe Coding überhaupt?
Vibe Coding bezeichnet das Programmieren durch natürlichsprachliche Anweisungen an eine KI, die den Code dann selbst schreibt. Collins Dictionary wählte „vibe coding“ zum Wort des Jahres 2025 und definiert es als „the use of artificial intelligence prompted by natural language to write computer code“ (Collins Dictionary, 06.11.2025). Geprägt hat den Begriff der KI-Forscher Andrej Karpathy.
In der Praxis beschreibst du in einem Chatfenster, was die App können soll, und bekommst eine lauffähige Anwendung zurück. Werkzeuge dafür gibt es reichlich. ChatGPT, Claude, Lovable, Replit, v0 oder Cursor sind nur einige Beispiele unter vielen, und die Liste ändert sich schnell. Welches du nimmst, spielt für die Fragen in diesem Artikel keine Rolle. Die Fragen dahinter — Pflege, Datenschutz, Verantwortung — sind bei allen dieselben.
Zeiterfassung per Vibe Coding: Stärken und Grenzen
Wo der Eigenbau wirklich stark ist
Der erste Prototyp steht in Stunden, nicht in Wochen. Ein Formular mit Start- und Endzeit, eine Liste, ein Export: genau die Art von Aufgabe, für die Vibe-Coding-Plattformen gebaut sind. Für eine erste Bestandsaufnahme im Team ist das oft schneller als jeder Auswahlprozess.
Die Einstiegskosten sind niedrig. Läuft im Betrieb ohnehin ein KI-Abo und bleibt die App klein, kommen für das Werkzeug selbst keine weiteren Kosten dazu. Claude Pro kostet laut Anthropic 20 US-Dollar pro Monat bei monatlicher Zahlung, 17 US-Dollar pro Monat im Jahresabo mit 200 US-Dollar Vorauszahlung. Ein einzelnes Abo, das mehrere Personen ohnehin nutzen, gegen einen Pro-Kopf-Preis für jede Mitarbeitende: Auf dem Papier ist das ein klarer Punkt für den Eigenbau.
Zwei weitere Vorteile kommen dazu: der exakte Zuschnitt auf einen sehr speziellen Workflow, den Standardsoftware nicht abbildet, und volle Kontrolle über Code und Datenmodell, ohne Bindung an einen HR-Software-Anbieter.
Wo der Eigenbau strukturell an Grenzen stößt
Die Grenzen liegen nicht in der Technik, sondern im Betrieb danach:
- Niemand ist zuständig. Fällt die App am Monatsende aus, gibt es keinen Support, den du anrufen kannst. Häufig kennt genau eine Person im Betrieb den Aufbau. Geht sie, bleibt eine Anwendung zurück, die niemand mehr anfassen will.
- Keine Update-Garantie bei Rechtsänderungen. Ändert sich die Rechtslage, muss jemand die App aktiv anpassen. Bei fertiger Software liegt das beim Anbieter, beim Eigenbau bei dir.
- Historie und Nachvollziehbarkeit fehlen oft. Wer hat wann welchen Zeiteintrag korrigiert? Ein schnell gebauter Prototyp speichert meist nur den aktuellen Stand, nicht die Änderung.
- Für die Lohnbuchhaltung gibt es keine fertige Anbindung. Der Export in ein Lohnprogramm ist Fleißarbeit, die dauerhaft gepflegt werden muss.
Gut zu wissen: Keiner dieser Punkte macht den Eigenbau unzulässig. Sie verschieben nur den Aufwand von „einmalig bauen“ zu „dauerhaft betreiben“ — und dieser Teil taucht in keiner Aufwandsschätzung am Anfang auf.
Was eine aktuelle Untersuchung über selbstgebaute Apps zeigt
Die Risiken einer selbst programmierten KI-App liegen selten im Code. Das größte praktische Problem ist eine offene Tür.
Eine im Mai 2026 veröffentlichte Untersuchung des IT-Sicherheitsunternehmens RedAccess scannte rund 380.000 öffentlich erreichbare, mit Vibe-Coding-Plattformen erstellte Anwendungen. Mehrere Tausend davon enthielten sensible Unternehmens-, Betriebs- oder personenbezogene Daten, darunter interne Finanzdaten einer Bank, komplette Kundengespräche und Gesundheitsdaten. Als Ursache nennt der Bericht die Standardeinstellungen der Plattformen: Neue Projekte waren öffentlich erreichbar, ein Teil davon sogar über Google auffindbar (Security Boulevard über die RedAccess-Untersuchung, 07.05.2026).
Wichtigzur Einordnung: Das ist eine globale Untersuchung über Vibe-Coding-Apps aller Art. Sie ist keine Erhebung zu Zeiterfassungs-Apps, kein Beleg für die Lage im DACH-Raum und sagt nichts darüber aus, wie viele selbstgebaute Zeiterfassungen betroffen sind. Als Risiko-Einordnung taugt sie trotzdem. Denn Arbeitszeitdaten sind personenbezogene Daten, und eine falsch gesetzte Zugriffsberechtigung wirkt bei ihnen genauso.
Warum du Arbeitszeit überhaupt aufzeichnen musst
Die Pflicht zur Zeiterfassung besteht unabhängig davon, womit du sie umsetzt.
Der Europäische Gerichtshof entschied am 14.05.2019 in der Rechtssache C-55/18 („CCOO“), dass die Mitgliedstaaten Arbeitgeber verpflichten müssen, ein „objektives, verlässliches und zugängliches System“ zur Messung der täglich geleisteten Arbeitszeit einzurichten (Rn. 38, 60). Die konkreten Modalitäten, „insbesondere die Form dieses Systems“, legen die Mitgliedstaaten fest (Rn. 63).
Für Deutschland hat das Bundesarbeitsgericht das am 13.09.2022 konkretisiert (Beschluss 1 ABR 22/21). Arbeitgeber seien „schon kraft Gesetzes verpflichtet, ein System einzuführen, mit dem Beginn und Ende und damit die Dauer der Arbeitszeiten einschließlich der Überstunden … erfasst werden“ (Rn. 19), abgeleitet aus § 3 Abs. 2 Nr. 1 ArbSchG. Ein bestimmtes System schreibt das Gericht ausdrücklich nicht vor: Je nach Tätigkeit und Unternehmen könnten „beispielsweise Aufzeichnungen in Papierform genügen“ (Rn. 65).
Für Mehrarbeit gilt zusätzlich § 16 Abs. 2 ArbZG: Die über die werktägliche Arbeitszeit des § 3 Satz 1 ArbZG hinausgehende Arbeitszeit ist aufzuzeichnen, und „die Nachweise sind mindestens zwei Jahre aufzubewahren“.
Ist eine selbstgebaute App damit unzulässig? Nein. Aus keiner dieser Entscheidungen folgt eine Pflicht zu einer bestimmten Software. Sie muss die Kriterien nur dauerhaft erfüllen, auch in dem Monat, in dem niemand Zeit hat, sich um sie zu kümmern.
Was der Gesetzgeber zusätzlich plant (Vorhaben, nicht geltendes Recht)
Ein Referentenentwurf des Bundesministeriums für Arbeit und Soziales vom 18. Juni 2026 sieht eine grundsätzlich elektronische Aufzeichnung von Beginn, Ende und Dauer der täglichen Arbeitszeit vor. Betriebe mit bis zu 10 Beschäftigten sollen laut der arbeitsrechtlichen Analyse der Kanzlei Osborne Clarke zum Referentenentwurf dauerhaft ausgenommen bleiben; für größere Betriebe sind gestaffelte Übergangsfristen vorgesehen, fünf Jahre für Betriebe mit weniger als 50 Beschäftigten und zwei Jahre für Betriebe mit weniger als 250 Beschäftigten.
Wichtig: Das ist ein Referentenentwurf und kein geltendes Recht. Er ist weder vom Bundestag beschlossen noch vom Bundesrat gebilligt, und laut derselben Analyse gab es erhebliche Kritik daran. Plane also nicht heute mit Fristen, die noch niemand verabschiedet hat. Im Blick behalten lohnt sich trotzdem, wenn du gerade ohnehin über dein System entscheidest.
Was eine selbstgebaute KI-Zeiterfassung beim Datenschutz erfüllen muss
Auch eine selbstgebaute App verarbeitet personenbezogene Daten und unterliegt vollständig der DSGVO. Drei Punkte werden bei einem schnell gebauten Prototyp besonders häufig übersehen:
- Auftragsverarbeitung nach Art. 28 DSGVO. Wer verarbeiten lässt, „arbeitet … nur mit Auftragsverarbeitern, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen dieser Verordnung erfolgt“ (Abs. 1). Die Verarbeitung braucht eine vertragliche Grundlage (Abs. 3 Satz 1). Praktisch heißt das: Für den Dienst, auf dem deine App läuft, brauchst du einen Vertrag zur Auftragsverarbeitung. Nur weil du selbst gebaut hast, bist du nicht plötzlich der einzige Beteiligte.
- Technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Verantwortliche und Auftragsverarbeiter „treffen … geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten“ (Abs. 1). Zugriffsrechte, Verschlüsselung, Backups: alles, was bei einem Prototyp gern auf „später“ verschoben wird.
- Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO. „Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können.“ Du musst also dokumentieren können, dass deine Lösung die Grundsätze einhält, unter anderem die Sicherheit der Daten nach Art. 5 Abs. 1 lit. f.
Das Problem dabei: Punkt 3 ist beim Eigenbau am schwersten zu erfüllen, weil er die Dokumentation betrifft. Und die schreibt keine KI mit, wenn du sie nicht ausdrücklich verlangst.
Bei einer fertigen Lösung ist dieser Rahmen bereits dokumentiert. Personizer hostet bei AWS, die Daten liegen ausschließlich in einem Rechenzentrum in Frankfurt am Main, das unter anderem nach ISO 27001 und PCI DSS Level 1 zertifiziert ist. Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wer ist verantwortlich, wenn die selbstgebaute Zeiterfassung ausfällt oder Daten verliert?
Das Unternehmen. Genauer: Als Arbeitgeberin oder Arbeitgeber bist du Adressat der Aufzeichnungspflicht und als datenschutzrechtlich Verantwortlicher zuständig, unabhängig davon, welches KI-Tool die App geschrieben hat. Das ist zunächst eine Frage der Zuständigkeit, nicht zwingend schon eine Frage der Schadensersatz- oder Bußgeldhaftung im engeren Sinn; die hängt vom Einzelfall ab.
Adressat der Aufzeichnungspflicht ist nach § 16 Abs. 2 ArbZG der Arbeitgeber. Und datenschutzrechtlich ist der Verantwortliche für die Einhaltung der Grundsätze verantwortlich und muss sie nachweisen können (Art. 5 Abs. 2 DSGVO). Wer die App gebaut hat, ob jemand im Praktikum, die Geschäftsführung an einem Samstag oder ein KI-Werkzeug, spielt für diese Zuordnung keine Rolle.
Bei einer fertigen Software verschiebt sich das nicht komplett, verantwortlich bleibst du auch dort. Doch du hast einen Anbieter mit AV-Vertrag, dokumentierten Maßnahmen und hast diverse Support-Optionen an deiner Seite. Beim Eigenbau bist du alles gleichzeitig.
Personizer im Überblick
Zeiterfassung, Urlaubsplaner, Personalakte als Module
Personizer besteht aus drei Modulen, die einzeln buchbar sind. In der Zeiterfassung gibt es einen Start-Stop-Timer, individuelle Arbeitszeitmodelle, Pausenregelungen, ein Arbeitszeitkonto, Zeitlabel und Auswertungen in Echtzeit; Arbeitszeiten lassen sich über die Personizer-App auch mobil erfassen.
DATEV-Schnittstelle und eAU-Abruf
Die Schnittstelle überträgt Mitarbeiterstammdaten und Abwesenheiten und ermöglicht den eAU-Abruf, ohne dass jemand im Team nachfragen muss. Die exportierten Daten (Arbeitsstunden, Überstunden, Urlaubstage, Fehlzeiten) sind für die Weiterverarbeitung in DATEV LODAS aufbereitet. Laut Preisseite ist die Schnittstelle kostenfrei. Ehrlich dazugesagt: Personizer ist nach eigener Aussage „kein natives DATEV-Addon“, sondern liefert strukturierte Exporte (so funktioniert die kostenfreie DATEV-Schnittstelle von Personizer).
Zeiterfassung, die auch im dritten Jahr noch läuft
Start-Stop-Timer, Arbeitszeitkonto und mobile Erfassung sind sofort einsatzbereit, ohne Prompt und ohne Wartungsliste. Du kannst mit der kostenfreien Basisversion von Personizer starten und später aufstocken.
Was der Eigenbau wirklich kostet und was Personizer kostet
Der Eigenbau hat niedrige sichtbare Anfangskosten und unsichtbare Folgekosten. Personizer hat einen festen Preis pro Modul und Mitarbeitendem. Einen 1:1-Zahlenvergleich kann es hier nicht geben, weil für den Eigenbau kein fester Preis existiert. Sinnvoll vergleichbar sind die Aufwandsarten.
| Aufwandsart | Eigenbau per Vibe Coding | Personizer |
|---|---|---|
| Anschaffung / Einstieg | niedrig, je nach genutzter Tool-Stufe teils kostenlos | Basisfunktionen dauerhaft kostenfrei, 14 Tage Vollzugriff ohne Zahlungsdaten |
| Laufende Lizenz | variabel, abhängig vom Tool-Abo | ab 2,59 € pro MA/Monat |
| Pflege & Fehlerbehebung | interne Arbeitszeit, dauerhaft, nicht planbar | Aufgabe des Anbieters |
| Anpassung bei Rechtsänderungen | interne Aufgabe, jemand muss sie bemerken | Aufgabe des Anbieters |
| Datenschutz-Nachweise (Art. 5, 28, 32 DSGVO) | selbst erstellen und pflegen | AV-Verträge und Hosting-Rahmen dokumentiert |
| Lohnbuchhaltungs-Export | selbst bauen und pflegen | DATEV-Schnittstelle laut Preisseite kostenfrei |
| Haftungsrisiko | bleibt vollständig beim Arbeitgeber | bleibt beim Arbeitgeber, aber mit Anbieter-Verträgen abgesichert |
Beispiel: Ein Betrieb mit 12 Mitarbeitenden zahlt für die Zeiterfassung 12 × 2,59 € = 31,08 € im Monat, bei 12-Monats-Laufzeit 12 × 3,33 € = 39,96 €. Fällt im Eigenbau auch nur eine Stunde Pflege pro Monat an, sind das zwölf Stunden interne Arbeitszeit im Jahr, plus jede Stunde für unerwartete Fehlersuche.
Damit das nicht einseitig steht: Für einen Betrieb, der die Zeiterfassung ohnehin nur intern und für wenige Wochen braucht, bleibt der Eigenbau die günstigere Variante. Teuer wird er erst im Dauerbetrieb.
Wann lohnt sich der Umstieg auf eine fertige Zeiterfassungssoftware wie Personizer?
Sobald die App produktiv wird und Löhne davon abhängen. Spätestens dann, wenn eine dieser Situationen eintritt:
- Das Team wächst über eine Handvoll Personen hinaus, mehrere Standorte oder mobile Erfassung kommen dazu.
- Die Steuerkanzlei fragt nach einem sauberen Export für die Lohnabrechnung.
- Die Person, die die App gebaut hat, ist nicht mehr im Betrieb oder hat keine Zeit mehr dafür.
- Du kannst bei einer Prüfung nicht belegen, wie die Daten geschützt sind.
Wenn du an dem Punkt bist, hilft dir unsere Checkliste zur Einführung digitaler Zeiterfassung beim strukturierten Umstieg.
Übrigens: Das gleiche Prinzip gilt für die Urlaubsplanung, auch dort lohnt sich der Blick auf Pflichten und Aufwand, bevor du selbst baust.
Erst testen, dann entscheiden
Du kannst Personizer 14 Tage mit vollem Zugriff auf alle Module ausprobieren, ohne Zahlungsdaten zu hinterlegen.
Häufig gestellte Fragen
Hier findest du Antworten auf die wichtigsten Fragen. Falls du weitere Hilfe benötigst, kontaktiere gerne unseren Support.
Ist es rechtlich zulässig, die Arbeitszeiterfassung selbst mit einer KI-App zu programmieren?
Ja, grundsätzlich. Weder das EuGH-Urteil vom 14.05.2019 (C-55/18) noch der BAG-Beschluss vom 13.09.2022 (1 ABR 22/21) schreiben ein bestimmtes System vor. Verlangt wird ein „objektives, verlässliches und zugängliches System“ zur Messung der täglichen Arbeitszeit; die Form legen die Mitgliedstaaten fest, und laut BAG können je nach Tätigkeit und Unternehmen sogar Aufzeichnungen in Papierform genügen. Ob eine selbstgebaute App das dauerhaft erfüllt, hängt von Pflege und Kontrolle ab.
Was ist beim Datenschutz zu beachten, wenn ich ein KI-Tool zum Programmieren der Zeiterfassung nutze?
Drei Dinge: ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit dem Dienst, auf dem die App läuft, geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO (Zugriffsrechte, Verschlüsselung, Backups) und die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO, nach der der Verantwortliche die Einhaltung nachweisen können muss. Gerade der Nachweis wird bei einem schnell gebauten Prototyp häufig übersehen.
Wie sicher sind selbstgebaute Zeiterfassungs-Apps in der Praxis?
Dazu gibt es keine zeiterfassungsspezifische Erhebung. Eine im Mai 2026 veröffentlichte Untersuchung des IT-Sicherheitsunternehmens RedAccess scannte aber rund 380.000 öffentlich erreichbare Vibe-Coding-Apps; mehrere Tausend davon legten sensible Daten offen, weil die Standardeinstellungen der Plattformen die Anwendungen öffentlich erreichbar machten. Das ist eine globale Untersuchung über Apps aller Art und dient nur der Risiko-Einordnung, nicht als Aussage über Zeiterfassung im DACH-Raum.
Was kostet eine selbstgebaute Zeiterfassungs-App wirklich?
Eine feste Zahl gibt es nicht, weil sie vom gewählten Werkzeug und vom Aufwand abhängt. Die sichtbaren Kosten sind am Anfang meist gering, teils null. Die eigentlichen Kosten entstehen später: laufende Pflege, Fehlerbehebung, Anpassung bei Rechtsänderungen, Datenschutz-Dokumentation und das Haftungsrisiko, das vollständig beim Arbeitgeber bleibt.
Wie funktioniert die kostenfreie DATEV-Schnittstelle von Personizer im Vergleich zum Eigenbau?
Sie überträgt Mitarbeiterstammdaten und Abwesenheiten und ermöglicht den eAU-Abruf; die Exporte (Arbeitsstunden, Überstunden, Urlaubstage, Fehlzeiten) sind für DATEV LODAS aufbereitet. Laut Preisseite ist sie kostenfrei. Personizer ist dabei nach eigener Aussage kein natives DATEV-Addon. Ein selbstgebauter Prototyp müsste diesen Export erst nachbauen und dauerhaft pflegen.
Für welche Unternehmensgröße eignet sich Personizer als Alternative zum Eigenbau?
Für kleine und mittlere Unternehmen im DACH-Raum. Die Basisfunktionen von Zeiterfassung, Urlaubsplaner und Personalakte sind dauerhaft kostenfrei und ohne Nutzerbegrenzung nutzbar, vorab gibt es 14 Tage Vollzugriff ohne Zahlungsdaten. Ab 51 Mitarbeitenden erstellt Personizer ein individuelles Angebot.
Wie ist dieser Vergleich zu lesen?
Alle Rechts-, Datenschutz- und Preisangaben wurden am 28.08.2026 anhand öffentlich zugänglicher Primärquellen geprüft: Urteilstexte von EuGH und BAG, Gesetzestexte (ArbZG, DSGVO), die offiziellen Personizer-Seiten sowie ein Bericht über die RedAccess-Sicherheitsuntersuchung vom Mai 2026. Preisseiten einzelner KI-Werkzeuge haben wir bewusst nicht zitiert: Es gibt kein einheitliches Preismodell, und jede genannte Zahl wäre kurzfristig überholt. Kein einzelnes KI-Tool wird in diesem Artikel bewertet. Die beschriebenen Risiken betreffen den DIY-Ansatz als solchen. Stand: August 2026.
Hast du weitere Fragen?
Lass dich von Kai durchs Produkt führen und dir alles zeigen. Dein persönlicher Ansprechpartner!
Fazit: Bauen ist schnell, betreiben ist die Arbeit
Vibe Coding hat die Einstiegshürde für eigene Anwendungen gesenkt. Das ist eine echte Veränderung und kein Hype, den man belächeln sollte. Für einen Prototyp, einen Nischen-Workflow oder ein kleines Team ist der Eigenbau eine vertretbare Option, solange Zugriffsrechte und Auftragsverarbeitung geklärt sind.
Die Rechnung kippt an dem Punkt, an dem die App produktiv läuft. Denn die Aufzeichnungspflicht, die Nachweispflicht und die Haftung bleiben bei dir, unabhängig davon, welches Werkzeug den Code geschrieben hat. Wer den Eigenbau wählt, entscheidet sich damit gleichzeitig dafür, ihn dauerhaft selbst zu pflegen.
