GPS-Tracking von Mitarbeitern: Was die DSGVO erlaubt

DSGVO & GPS-Tracking Mitarbeiter: Was Fuhrparkleiter wissen müssen (KI-generiertes Symbolbild)

Symbolbild, KI-generiert (gpt-image-1)

GPS-Tracking von Dienstfahrzeugen ist kein Datenschutzproblem – sofern es richtig umgesetzt wird. Viele Fuhrparkleiter vermeiden das Thema aus Unsicherheit, obwohl die DSGVO klare Spielregeln definiert, unter denen Fahrzeugortung rechtssicher möglich ist. Dieser Artikel zeigt, wo die Grenzen liegen und was KMU konkret regeln müssen.

Ist GPS-Tracking von Mitarbeitern grundsätzlich erlaubt?

Ja – mit Einschränkungen. Die DSGVO verbietet GPS-Tracking nicht pauschal, verlangt aber eine rechtliche Grundlage für die Verarbeitung personenbezogener Daten. Bei Dienstfahrzeugen kommen drei Grundlagen in Frage:

  • Berechtigtes Interesse des Arbeitgebers (Art. 6 Abs. 1 lit. f DSGVO): Fahrzeugeinsatz im betrieblichen Kontext, Kostenkontrolle, Nachweis von Arbeitszeiten.
  • Einwilligung des Mitarbeiters (Art. 6 Abs. 1 lit. a DSGVO): Problematisch im Arbeitsverhältnis, da Freiwilligkeit schwer nachweisbar ist – im Regelfall nicht empfohlen.
  • Betriebsvereinbarung (§ 26 BDSG): Wenn ein Betriebsrat vorhanden ist, kann eine Betriebsvereinbarung die Grundlage schaffen und ist rechtlich der stabilste Weg.

Für die meisten KMU ohne Betriebsrat ist das berechtigte Interesse die praktisch relevante Grundlage. Entscheidend ist dabei die Verhältnismäßigkeit: Der Eingriff in die Privatsphäre muss dem betrieblichen Nutzen entsprechen.

Was ist erlaubt – und was nicht?

Die folgende Tabelle gibt eine Orientierung für typische Tracking-Szenarien:

Szenario Zulässigkeit
Echtzeit-Ortung während der Arbeitszeit Zulässig bei berechtigtem Interesse und Transparenz
Ortung außerhalb der Arbeitszeit (Privatnutzung verboten) Zulässig zur Kontrolle des Nutzungsverbots
Ortung bei erlaubter Privatnutzung außerhalb der Arbeitszeit Nicht zulässig ohne ausdrückliche Einwilligung
Speicherung von Positionsdaten über mehrere Monate Nur zulässig mit klar definiertem Zweck und Löschfrist
Dauerhaftes Bewegungsprofil eines einzelnen Mitarbeiters Kritisch – Zweckbindung und Verhältnismäßigkeit prüfen

Der wichtigste Grundsatz: Tracking darf nur so lange und so detailliert erfolgen, wie es der konkrete Zweck erfordert. Wer Touren für die Abrechnung dokumentiert, braucht keine sekundengenauen Positionsupdates im 10-Sekunden-Takt.

Welche Pflichten gelten gegenüber Mitarbeitern?

Transparenz ist keine Option, sondern Pflicht. Mitarbeiter müssen vor Inbetriebnahme des Trackings schriftlich informiert werden. Diese Information muss enthalten:

  1. Zweck der Datenverarbeitung – z.B. Tourendokumentation, Fahrtenbuchpflicht, Fahrzeugsicherheit
  2. Art der erfassten Daten – Position, Geschwindigkeit, Fahrtzeiten
  3. Speicherdauer – wie lange werden Daten aufbewahrt?
  4. Zugriffsberechtigte – wer kann die Daten einsehen (Fuhrparkleiter, Geschäftsführung, Buchhaltung)?
  5. Rechte des Mitarbeiters – Auskunft, Berichtigung, Löschung

Diese Informationspflicht ergibt sich aus Art. 13 DSGVO und ist unabhängig davon, ob eine Betriebsvereinbarung existiert.

Was muss technisch und organisatorisch geregelt sein?

Neben der rechtlichen Grundlage verlangt die DSGVO technische und organisatorische Maßnahmen (TOMs), die dem Stand der Technik entsprechen:

  • Zugriffskontrolle: Nur autorisierte Personen dürfen Standortdaten einsehen. Rollenbasierte Zugriffsrechte sind Standard.
  • Löschkonzept: Positionsdaten, die nicht mehr benötigt werden, müssen gelöscht werden. Typische Fristen liegen bei 30–90 Tagen für operative Daten; Fahrtenbuchdaten für das Finanzamt bis zu 10 Jahre aufbewahren.
  • Auftragsverarbeitung: Wenn ein externes Softwareanbieter die Daten verarbeitet, ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abzuschließen. Ohne AVV ist der Einsatz nicht rechtskonform.
  • Verarbeitungsverzeichnis: Unternehmen mit mehr als 250 Mitarbeitern sind zur Führung eines Verzeichnisses verpflichtet (Art. 30 DSGVO); kleinere Betriebe sollten es freiwillig führen.

Sonderfall: Privatnutzung des Dienstwagens

Wenn Mitarbeiter das Fahrzeug auch privat nutzen dürfen, gelten strengere Regeln. Das Tracking privater Fahrten ist ohne ausdrückliche Einwilligung nicht zulässig. Mögliche Lösungen:

  • Manuelles Deaktivieren: Mitarbeiter können das Tracking per App-Schalter pausieren. Kritik: Die technische Möglichkeit wird selten genutzt; im Streitfall schwer nachweisbar.
  • Fahrtmodus-Umschaltung: Der Fahrer wechselt vor Privatfahrten in einen geschützten Modus; nur Start- und Endpunkt werden gespeichert, keine Zwischenpositionen.
  • Klare Trennung im System: Dienstfahrten werden getrackt, Privatfahrten nur als Zeitraum ohne Positionsdaten erfasst.

Die praktikabelste Variante für KMU: Privatnutzung grundsätzlich ausschließen und das im Arbeitsvertrag regeln. Dann entfällt das Problem der Privatfahrt-Ortung vollständig.

Checkliste: DSGVO-konformes GPS-Tracking einführen

Vor dem Go-live sollte jeder Fuhrparkleiter folgende Punkte abgehakt haben:

  • [ ] Rechtliche Grundlage dokumentiert (berechtigtes Interesse oder Betriebsvereinbarung)
  • [ ] Mitarbeiter schriftlich nach Art. 13 DSGVO informiert
  • [ ] Auftragsverarbeitungsvertrag mit dem Softwareanbieter abgeschlossen
  • [ ] Löschfristen für Positionsdaten festgelegt und technisch umgesetzt
  • [ ] Zugriffsrechte im System rollenbasiert konfiguriert
  • [ ] Regelung zur Privatnutzung im Arbeitsvertrag oder Betriebsvereinbarung verankert
  • [ ] Eintrag im Verarbeitungsverzeichnis angelegt

Fazit

GPS-Tracking von Dienstfahrzeugen ist unter der DSGVO kein Tabu, sondern mit der richtigen Vorbereitung rechtssicher umsetzbar. Entscheidend sind eine klare Rechtsgrundlage, transparente Information der Mitarbeiter und ein AVV mit dem Softwareanbieter. Wer diese drei Punkte konsequent umsetzt, ist sowohl gegenüber Mitarbeitern als auch gegenüber Datenschutzbehörden auf der sicheren Seite.

Wie EDGEFleet DSGVO-konformes Tracking technisch umsetzt und welche Einstellungen dafür nötig sind: EDGEFleet kennenlernen.

Verwandte Artikel

Zurück zum Wiki-Inhaltsverzeichnis.