Firmenfahrzeuge gehören in vielen Handwerks- und Bauunternehmen zum Alltag. Monteure fahren zur Baustelle, Serviceteams zum Kunden, Material wird transportiert, Maschinen werden bewegt. Da liegt der Gedanke nahe: „Dann bauen wir doch GPS-Tracking ein – dann wissen wir jederzeit, wo Fahrzeug und Team gerade sind.“
Ganz so einfach ist es leider nicht.
Das Bayerische Landesamt für Datenschutzaufsicht, kurz BayLDA, macht in seinem Tätigkeitsbericht deutlich: GPS-Tracking in Firmenfahrzeugen ist datenschutzrechtlich ein sensibles Thema und nur unter klaren Voraussetzungen zulässig. Besonders wichtig: Sobald Standortdaten einem bestimmten Fahrer zugeordnet werden können, geht es nicht mehr nur um Fahrzeugdaten, sondern um personenbezogene Daten.
Warum GPS-Daten personenbezogen sein können
Ein GPS-System speichert nicht nur den Standort des Fahrzeugs. Häufig werden auch Uhrzeit, Datum, gefahrene Strecke, Geschwindigkeit oder Standzeiten erfasst. Klingt erst einmal technisch – wird aber personenbezogen, sobald klar ist, welcher Mitarbeiter das Fahrzeug nutzt.
Beispiel aus der Praxis:
Ein Kundendienstfahrzeug ist fest einem Monteur zugeordnet. Dann lässt sich aus den Standortdaten ziemlich genau ableiten, wann dieser Mitarbeiter wo war, wie lange er dort blieb und welche Route er genommen hat. Damit entsteht ein Bewegungsprofil. Und genau hier wird es datenschutzrechtlich heikel.
Einwilligung? Meist keine gute Grundlage
Viele Arbeitgeber denken zuerst an eine Einwilligung der Beschäftigten. Nach dem Motto: „Wir lassen einfach unterschreiben, dann passt das schon.“
Im Beschäftigungsverhältnis ist das aber schwierig. Das BayLDA weist darauf hin, dass eine Einwilligung beim GPS-Tracking regelmäßig nicht tragfähig ist, weil im Arbeitsverhältnis oft Zweifel an der Freiwilligkeit bestehen. Arbeitnehmer stehen nun einmal in einem Abhängigkeitsverhältnis zum Arbeitgeber.
Für Unternehmen bedeutet das: Eine Unterschrift allein löst das Problem nicht. Entscheidend ist, ob es eine passende Rechtsgrundlage gibt und ob die Ortung wirklich erforderlich und verhältnismäßig ist.
„Wir wollen wissen, ob die Leute arbeiten“ reicht nicht
GPS-Tracking darf nicht einfach eingesetzt werden, um Mitarbeitende generell zu kontrollieren. Die reine Überwachung von Arbeitszeit, Pausen, Aufenthaltsorten oder möglichen Umwegen ist in der Regel kein ausreichender Grund.
Das BayLDA stellt klar: Arbeitgeber müssen konkret prüfen und nachweisen können, warum die Verarbeitung erforderlich ist. Es muss also ein legitimer Zweck bestehen, und es darf kein milderes Mittel geben. Außerdem ist zu prüfen, ob weniger eingriffsintensive Varianten ausreichen – etwa nur eine punktuelle Ortung, eine kürzere Speicherfrist oder ungenauere Standortdaten.
Oder einfacher gesagt:
Nur weil die Technik es kann, darf man es noch lange nicht machen.
Wann GPS-Tracking eher denkbar ist
Es gibt Fälle, in denen GPS-Ortung zulässig sein kann. Das gilt vor allem dann, wenn ein konkretes, berechtigtes Interesse besteht und dieses schwerer wiegt als die Interessen der Beschäftigten.
Denkbar sind zum Beispiel:
- Schutz besonders wertvoller Fahrzeuge, Maschinen oder Ladungen
- Sicherheitsanforderungen bei Gefahrguttransporten
- Diebstahlschutz
- Einsatzplanung, wenn diese ohne Standortinformationen praktisch nicht möglich ist
- Anlassbezogene Prüfung bei konkretem Verdacht auf schwerwiegendes Fehlverhalten
Wichtig ist: Das Interesse muss konkret und aktuell sein. Reine Vermutungen, allgemeine Sicherheitsargumente oder Datensammlung „für alle Fälle“ reichen nach der Einschätzung des BayLDA grundsätzlich nicht aus.
Beispiel Gefahrguttransport: Ausnahme möglich
Das BayLDA beschreibt einen Fall, in dem GPS-Tracking ausnahmsweise als zulässig bewertet wurde. Es ging um den Transport von Sprengstoffen und entsprechendem Zubehör. Der Zweck lag nicht in der allgemeinen Mitarbeiterüberwachung, sondern im Schutz vor Diebstahl und in Sicherheitsanforderungen beim Gefahrguttransport. Als Auffälligkeiten bei den Arbeitszeiten und Routen auftraten, wurden die Daten anlassbezogen geprüft. In diesem konkreten Einzelfall hielt das BayLDA die Erhebung, Speicherung und Auswertung der GPS-Daten für zulässig.
Das zeigt: GPS-Tracking ist nicht per se verboten. Aber es braucht eine saubere Begründung, klare Grenzen und eine nachvollziehbare Dokumentation.
Private Nutzung: Ortung muss abschaltbar sein
Besonders kritisch wird es, wenn Beschäftigte das Firmenfahrzeug auch privat nutzen dürfen. Dann ist eine Standortbestimmung während der privaten Nutzung grundsätzlich tabu.
Bei gemischter Nutzung muss es eine Möglichkeit geben, die Ortung in der Freizeit zu deaktivieren. Unternehmen sollten also technisch und organisatorisch sicherstellen, dass private Fahrten nicht erfasst werden.
Für die Praxis heißt das: Wer private Nutzung erlaubt, braucht klare Regeln. Sonst wird aus einer gut gemeinten Fahrzeugverwaltung schnell ein Datenschutzproblem.
Transparenz ist Pflicht
Beschäftigte müssen vor oder spätestens bei Beginn der Datenerhebung informiert werden. Dazu gehören insbesondere:
- Welche Daten werden erhoben?
- Zu welchem Zweck?
- Auf welcher Rechtsgrundlage?
- Wie lange werden die Daten gespeichert?
- Wer hat Zugriff?
- Welche Rechte haben die Beschäftigten?
- Gibt es ein Widerspruchsrecht?
Das BayLDA betont, dass viele Beschwerden und Anfragen gerade durch fehlende Transparenz ausgelöst wurden. Auch ein „Testbetrieb“ mit echten Beschäftigtendaten ohne vorherige Information ist datenschutzwidrig.
Betriebsrat und Datenschutz-Folgenabschätzung nicht vergessen
Gibt es im Unternehmen einen Betriebsrat, ist beim Einsatz technischer Einrichtungen zur Überwachung von Verhalten oder Leistung regelmäßig das Mitbestimmungsrecht zu beachten. Eine Betriebsvereinbarung ersetzt aber nicht automatisch die datenschutzrechtliche Prüfung. Die Verarbeitung braucht weiterhin eine tragfähige Rechtsgrundlage nach DSGVO.
Außerdem weist das BayLDA darauf hin, dass Geolokalisierung von Beschäftigten auf der Liste der Verarbeitungstätigkeiten steht, für die eine Datenschutz-Folgenabschätzung erforderlich ist. Unternehmen sollten also vor Einführung eines solchen Systems prüfen, ob eine DSFA notwendig ist – und sie in vielen Fällen auch durchführen.
Fazit: GPS ja – aber nicht nach Bauchgefühl
GPS-Tracking kann im Firmenfuhrpark sinnvoll sein. Gerade im Handwerk, Baugewerbe oder bei Transporten kann es helfen, Fahrzeuge zu schützen, Einsätze besser zu koordinieren oder besondere Sicherheitsanforderungen zu erfüllen.
Aber: Die Einführung darf nicht nach dem Motto laufen: „Wir installieren das mal und schauen dann.“ Genau das kann teuer und unangenehm werden.
Wer GPS-Tracking einsetzen möchte, sollte vorher sauber klären:
1. Welchen konkreten Zweck verfolgen wir?
2. Welche Daten brauchen wir wirklich?
3. Gibt es mildere Alternativen?
4. Wie lange speichern wir die Daten?
5. Wer darf darauf zugreifen?
6. Wie informieren wir unsere Beschäftigten?
7. Was passiert bei privater Nutzung?
8. Brauchen wir eine Datenschutz-Folgenabschätzung?
9. Ist der Betriebsrat einzubeziehen?
Am Ende gilt: Gute Organisation schlägt heimliche Kontrolle. Wer transparent vorgeht, klare Regeln schafft und nur das erhebt, was wirklich notwendig ist, steht deutlich sicherer da.
