Hallo

Ich habe eine Frage zur Zeiterfassung
In unserem Betrieb gibt es eine Zeiterfassung mit hilfe einer Chipkarte
jeder Mittarbeiter hat seine Persönliche Karte und Stempelt sich beim kommen
ein und beim gehen aus.
Am Monatsende liest dann unser Chef die Daten aus dem Gerät mit einer Chipkarte aus
und nimmt diese dann mit in sein Büro, ein paar Tage später bekommt unsere Mittarbeiterin die die Zeitkonten führt die Daten von ihm Übermittelt und korigiert diese nach.
Jetzt die Frage ist diese Vorgehnsweise so richtig da wir bedenken haben was unser Chef in der Zeit mit den Daten so alles anstellen kann.
Und wo finde ich einen passenden Gesetzestext zu dem Problem?

Danke