DEV Community

Cover image for RFID, NFC oder Apple/Google Wallet: Welche Badge-Technologie passt zu welchem Betrieb?
Vika Beckerman
Vika Beckerman

Posted on

RFID, NFC oder Apple/Google Wallet: Welche Badge-Technologie passt zu welchem Betrieb?

tags: [Zutrittskontrolle, Zeiterfassung, RFID, Security]

RFID, NFC oder Apple/Google Wallet: Welche Badge-Technologie passt zu welchem Betrieb?

Seit dem BAG-Urteil vom September 2022 und der dahinterstehenden EU-Arbeitszeitrichtlinie steht die Arbeitszeiterfassungspflicht fest im Blick jedes IT-Verantwortlichen. Die spannende Folgefrage lautet: Welches Credential-System soll den Zutritt regeln – und gleichzeitig die Zeiterfassung auslösen? RFID-Karten, NFC-fähige Smartphones und digitale Wallet-Passes sind drei grundlegend unterschiedliche Ansätze. Dieser Vergleich zeigt, wann welcher Weg sinnvoll ist.


Die drei Technologien im Überblick

RFID, NFC oder Apple/Google Wallet: Welche Badge-Technologie passt zu welchem Betrieb?

RFID (Radio Frequency Identification)

Klassische ISO/IEC 14443- oder ISO 15693-Karten oder Schlüsselanhänger funken per 125-kHz- oder 13,56-MHz-Signal. Der Leser erkennt den Chip passiv – keine Batterie, kein Pairing nötig. Verbreitet sind Mifare-Classic- und Mifare-DESFire-Karten; letztere bieten AES-128-Verschlüsselung.

NFC (Near Field Communication)

NFC arbeitet ebenfalls auf 13,56 MHz und ist abwärtskompatibel zu Mifare DESFire. Der Unterschied: NFC ist heute in jedem modernen Android-Gerät und in iPhones ab Modell XR nativ vorhanden. Statt physischer Karte tippt der Nutzer das Smartphone an das Terminal.

Apple Wallet / Google Wallet (digitale Credentials)

Beide Plattformen erlauben es, kryptografisch gesicherte Passes auszustellen. Der Schlüssel liegt im Secure Element des Geräts. Mitarbeiter erhalten den Pass per Link oder E-Mail, kein Kartendruck nötig. Apple nutzt dafür CoreNFC mit ECP (Enhanced Contactless Polling), Google Wallet setzt auf Host Card Emulation (HCE).


Vergleich nach praxisrelevanten Kriterien

Anschaffungskosten

Kriterium RFID-Karte NFC (Smartphone) Apple/Google Wallet
Hardware pro Mitarbeiter 0,50 – 3,00 € 0 € (BYOD) 0 € (BYOD)
Lesegerät/Terminal 80 – 400 € 80 – 400 € 150 – 600 € (NFC + Wallet-Stack)
Verwaltungsaufwand mittel niedrig niedrig
Nachdruck bei Verlust 1 – 5 € entfällt entfällt

RFID-Karten sind im Einstieg günstig, aber der laufende Aufwand für Ersatzkarten, Druck und Kartenverwaltung summiert sich bei wachsenden Teams spürbar.

Verlustrisiko und Missbrauchspotenzial

RFID-Karten können vergessen, verloren oder – im schlechtesten Fall – geklont werden. Einfache 125-kHz-Karten (EM4100) sind mit handelsüblichen Tools in Sekunden kopierbar. Mifare DESFire ist deutlich sicherer, aber kein Standard in jedem Betrieb.

Bei NFC und Wallet-Credentials liegt das Credential auf dem Secure Element des Smartphones. Ohne Gerät und PIN/Biometrie ist kein Missbrauch möglich. Geht das Telefon verloren, kann der Wallet-Pass aus der Ferne gesperrt oder widerrufen werden – ähnlich wie ein MDM-Wipe, nur auf Credential-Ebene.

Hygieneaufwand

In Branchen mit erhöhten Hygieneanforderungen – Lebensmittelverarbeitung, Pharma, Pflege – ist das regelmäßige Desinfizieren von Gemeinschaftsterminals Pflicht. Kontaktlose Technologien sind hier grundsätzlich im Vorteil gegenüber Fingerabdruckscannern oder PIN-Pads. Wallet-Credentials funktionieren mit Schutzhandschuhen, solange NFC aktiv ist – ein nicht zu unterschätzender Praxisvorteil.

IT-Komplexität und Integration

RFID-Systeme sind gut dokumentiert und laufen stabil, erfordern aber in der Regel eine On-Premises-Middleware oder proprietäre Verwaltungskonsolen. NFC mit BYOD setzt eine klare Mobile-Device-Strategie voraus: Betriebssystemversionen, NFC-Aktivierung, Konformität mit internen Sicherheitsrichtlinien.

Apple/Google Wallet verlangt die Integration in eine PKI-ähnliche Pass-Ausstellungsinfrastruktur oder einen SaaS-Dienst, der diese übernimmt. Der Vorteil: Updates und Sperren erfolgen servergesteuert, ohne physischen Kontakt zum Gerät.


Empfehlungsmatrix nach Branche

Branche Empfohlene Technologie Begründung
Produktion / Fertigung RFID (DESFire) Robustheit, keine Smartphone-Richtlinien nötig
Lebensmittel / Pharma NFC oder Wallet Hygiene, kein Fingerabdruck, handschuhtauglich
Büro / Hybrid-Betrieb Apple/Google Wallet BYOD-freundlich, kein Kartendruck, Remote-Verwaltung
Baustelle / Außendienst NFC + GPS-Geofencing Smartphone ohnehin vorhanden; Standortprüfung möglich
Pflege / Sozialwesen Wallet oder NFC Hygienekonform, Schichtwechsel-tauglich
Einzelhandel RFID oder NFC Günstiger Einstieg, hohe Mitarbeiterfluktuation

Wenn Zutritt und Zeiterfassung zusammenwachsen

Die größte Effizienzreserve liegt nicht in der Wahl des Credentials allein, sondern in der Integration von Zutrittskontrolle und Arbeitszeiterfassung in einem System. Wer zweimal stempelt – einmal an der Tür, einmal an einer separaten Stempeluhr –, erzeugt doppelten Aufwand und doppelte Fehlerquellen.

TimeClock 365 löst dieses Problem, indem das Badge-in an der Tür gleichzeitig die Anwesenheit erfasst – unabhängig davon, ob der Mitarbeiter per RFID-Karte, NFC-fähigem Smartphone oder Apple/Google Wallet eincheckt. Separate Stempeluhren entfallen. Die Plattform unterstützt zusätzlich GPS-Tracking und Geofencing, was besonders für Außendienst und Baustellen die Anforderungen aus der Arbeitszeiterfassungspflicht erfüllt. Daten werden DSGVO-konform verarbeitet; TimeClock 365 ist ISO 27001 zertifiziert.

Für IT-Verantwortliche, die Clockify, Deputy oder Kronos evaluieren, lohnt ein direkter Funktionsvergleich: Nicht alle Lösungen verbinden Zutrittskontrolle und Zeiterfassung in einer einzigen Oberfläche.


Fazit

Es gibt keine universell richtige Badge-Technologie. RFID bleibt die pragmatische Wahl für raue Umgebungen und heterogene Gerätelandschaften. NFC und Wallet-Credentials punkten überall dort, wo BYOD akzeptiert ist, Hygiene zählt oder Remote-Verwaltung gefordert wird. Entscheidend ist, welche Technologie sich nahtlos in die bestehende IT-Landschaft und in die gesetzlich geforderte Zeiterfassung einfügt – ohne zusätzliche Insellösungen.


Jetzt kostenlos testen: TimeClock 365 – 14 Tage gratis, keine Kreditkarte erforderlich

Badge-Technologie konfigurieren, Zeiterfassung aktivieren – und die Anforderungen aus dem BAG-Urteil 2022 mit einem System erfüllen.

Top comments (0)