Ich stimme Ihnen insoweit zu, daß eine prinzipielle Kontrolle sehr wohl möglich ist.
Aber eine effektive Rundrum-Kontrolle ist schon schwieriger. Würde Ihre Frau ohne Login in der Zeiterfassung trotzdem arbeiten können? Eventuell sogar abseits des Dienst-PCs? (Etwa durch Herunterladen von Dokumenten, Arbeit an Dokumenten in einem Cloud-Speicher oder abseits von Tastatur und Bildschirm?)