GPS-Tracking hilft Unternehmen dabei, Fahrzeuge zu lokalisieren, Routen zu koordinieren und ihren Fuhrpark effizienter zu steuern. Sobald sich Standortdaten jedoch einem bestimmten Fahrer zuordnen lassen, spielt auch der Datenschutz nach DSGVO eine zentrale Rolle.
Für Unternehmen stellt sich deshalb die Frage: Wann ist GPS-Tracking bei Firmenfahrzeugen erlaubt und wo liegen die Grenzen?
Entscheidend sind vor allem ein klar definierter Zweck, eine passende Rechtsgrundlage, transparente Information der Beschäftigten sowie eine datenschutzfreundliche technische Umsetzung.
Wann unterliegt GPS-Tracking der DSGVO?
Standortdaten eines Fahrzeugs werden insbesondere dann datenschutzrechtlich relevant, wenn sie einer natürlichen Person zugeordnet werden können.
Ist beispielsweise bekannt, welcher Mitarbeiter ein bestimmtes Firmenfahrzeug fährt, lassen sich aus den Standortinformationen unter Umständen Rückschlüsse auf Fahrten, Arbeitsabläufe, Aufenthaltsorte oder Pausen ziehen.
In diesem Fall handelt es sich um personenbezogene Daten und die Verarbeitung muss die Vorgaben der DSGVO erfüllen.
Dabei gelten insbesondere die Grundsätze:
- Zweckbindung
- Datenminimierung
- Transparenz
- Speicherbegrenzung
- Schutz vor unbefugtem Zugriff
Unternehmen sollten daher vor Einführung einer Fahrzeugortung genau festlegen, wofür die Standortdaten benötigt werden.
Wann kann GPS-Tracking von Firmenfahrzeugen zulässig sein?
GPS-Ortung ist nicht grundsätzlich verboten. Sie kann zulässig sein, wenn ein konkreter legitimer Zweck besteht und die Verarbeitung dafür erforderlich und verhältnismäßig ist.
Mögliche betriebliche Zwecke können beispielsweise sein:
Disposition und Einsatzplanung:
Standortinformationen können helfen, das nächstgelegene Fahrzeug zu einem Kunden oder Einsatzort zu schicken.
Routen- und Flottensteuerung:
Flottenmanager erhalten einen Überblick darüber, wo sich Fahrzeuge befinden und können betriebliche Abläufe besser koordinieren.
Schutz von Fahrzeugen oder wertvoller Ladung:
Standortdaten können beispielsweise zur Diebstahlprävention oder Wiederauffindung eines Fahrzeugs eingesetzt werden.
Dokumentation konkreter betrieblicher Vorgänge:
In bestimmten Einsatzszenarien kann es erforderlich sein, Ankunfts- oder Abfahrtszeiten an einem Standort nachvollziehen zu können.
Entscheidend ist immer der konkrete Anwendungsfall. Eine Fahrzeugortung darf nicht automatisch zu einer permanenten Überwachung der Beschäftigten führen.
Welche Rechtsgrundlage gilt für GPS-Tracking?
Unternehmen benötigen für die Verarbeitung personenbezogener Standortdaten eine Rechtsgrundlage.
Je nach Einsatzszenario können insbesondere die DSGVO und die Vorschriften zum Beschäftigtendatenschutz relevant sein.
Häufig geprüft wird beispielsweise ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Dafür müssen Unternehmen dokumentieren, welches konkrete betriebliche Interesse verfolgt wird und ob die Rechte der betroffenen Beschäftigten überwiegen.
Auch die Erforderlichkeit einer Verarbeitung im Zusammenhang mit dem Beschäftigungsverhältnis kann eine Rolle spielen.
Eine pauschale Rechtsgrundlage für GPS-Tracking gibt es jedoch nicht. Unternehmen sollten jeden Einsatzzweck separat bewerten.
Reicht die Einwilligung des Mitarbeiters?
Eine Einwilligung ist im Beschäftigungsverhältnis problematisch. Zwischen Arbeitgeber und Beschäftigten besteht regelmäßig ein Abhängigkeitsverhältnis. Dadurch kann fraglich sein, ob eine Zustimmung tatsächlich freiwillig erfolgt.
Eine Einwilligung sollte deshalb nicht automatisch als einfachste Lösung für die Einführung eines GPS-Systems betrachtet werden.
GPS-Tracking und Betriebsrat
Ist in einem Unternehmen ein Betriebsrat vorhanden, kommt zusätzlich das Betriebsverfassungsrecht ins Spiel.
Technische Systeme, die dazu geeignet sind, Verhalten oder Leistung von Beschäftigten zu überwachen, können unter das Mitbestimmungsrecht des Betriebsrats fallen.
Eine Betriebsvereinbarung kann beispielsweise festlegen:
- zu welchen Zwecken Standortdaten verarbeitet werden,
- wann eine Ortung stattfindet,
- wer Zugriff auf die Daten erhält,
- wie lange Daten gespeichert werden,
- wie Privatfahrten behandelt werden und
- für welche Auswertungen die Daten verwendet werden dürfen.
Unabhängig davon müssen die datenschutzrechtlichen Voraussetzungen erfüllt sein
GPS-Tracking bei privater Nutzung des Firmenwagens
Besonders wichtig ist die Trennung zwischen dienstlicher und privater Nutzung.
Darf ein Beschäftigter das Firmenfahrzeug auch privat verwenden, sollte während der privaten Nutzung keine Standortüberwachung durch den Arbeitgeber erfolgen.
Eine geeignete Flottenmanagementlösung sollte deshalb einen Privatmodus ermöglichen.
Dadurch kann die Ortung während privater Fahrten deaktiviert werden, ohne dass der Fahrer auf die Nutzung des Fahrzeugs verzichten muss.
Diese technische Trennung unterstützt gleichzeitig das Prinzip des Datenschutzes durch Technikgestaltung.
Was Unternehmen beim GPS-Tracking vermeiden sollten
Problematisch wird Fahrzeugtracking insbesondere dann, wenn mehr Daten erhoben oder ausgewertet werden als für den definierten Zweck erforderlich. Sie sollte daher immer einen besonderen Blick auf die diverse Compliance-Gesichstpunkte werfen.
Dazu gehören beispielsweise:
Permanente Mitarbeiterüberwachung:
Eine kontinuierliche Ortung darf nicht dazu dienen, jeden Arbeitsschritt oder jede Bewegung eines Mitarbeiters zu kontrollieren.
Tracking privater Fahrten:
Bei erlaubter Privatnutzung müssen dienstliche und private Nutzung technisch voneinander getrennt werden können.
Unklare Verwendung der Daten:
Beschäftigte müssen wissen, welche Daten erhoben werden und wofür sie verwendet werden.
Unbegrenzte Speicherung:
Standort- und Bewegungsdaten dürfen nicht vorsorglich unbegrenzt gespeichert werden. Unternehmen müssen für ihre konkreten Zwecke angemessene Löschfristen definieren.
Zugriff durch zu viele Personen:
Standortdaten sollten nur Mitarbeitern zugänglich sein, die sie für ihre Aufgaben tatsächlich benötigen.
Muss eine Datenschutz-Folgenabschätzung durchgeführt werden?
Ob eine Datenschutz-Folgenabschätzung erforderlich ist, hängt von Art und Umfang der Datenverarbeitung ab.
Eine DSFA ist nach Art. 35 DSGVO insbesondere dann erforderlich, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt.
Bei einer umfangreichen Geolokalisierung von Beschäftigten oder der Erstellung von Bewegungsprofilen kann dies der Fall sein.
Unternehmen sollten diese Frage deshalb bereits vor Einführung der Fahrzeugortung gemeinsam mit ihrem Datenschutzbeauftragten prüfen.
GPS-Tracking DSGVO-konform einführen: 6 Schritte
1. Zweck festlegen
Definieren Sie möglichst konkret, warum Fahrzeugstandorte benötigt werden.
„Wir möchten unsere Mitarbeiter kontrollieren“ ist kein geeigneter Zweck. Einsatzplanung, Fahrzeugschutz oder eine konkrete betriebliche Logistikaufgabe müssen dagegen individuell bewertet werden.
2. Erforderlichkeit prüfen
Fragen Sie, welche Daten tatsächlich benötigt werden.
Muss ein Fahrzeug permanent sichtbar sein oder reicht beispielsweise eine Standortabfrage bei einem konkreten Auftrag?
3. Rechtsgrundlage dokumentieren
Prüfen und dokumentieren Sie die passende Rechtsgrundlage sowie gegebenenfalls die erforderliche Interessenabwägung.
4. Beschäftigte transparent informieren
Betroffene Fahrer sollten unter anderem erfahren:
- welche Daten verarbeitet werden,
- wer darauf zugreifen kann,
- wie lange sie gespeichert werden und
- welche Rechte sie besitzen.
5. Datenschutz technisch umsetzen
Wichtige Maßnahmen sind beispielsweise:
- Privatmodus bei privater Fahrzeugnutzung,
- rollenbasierte Zugriffsrechte,
- zweckgebundene Speicherdauer,
- sichere Datenübertragung und
- Protokollierung relevanter Zugriffe.
6. Prozesse regelmäßig überprüfen
Auch nach Einführung sollte regelmäßig kontrolliert werden, ob die ursprünglichen Zwecke und Einstellungen noch notwendig sind.
Werden Daten nicht mehr benötigt, sollten Verarbeitung und Speicherung entsprechend angepasst werden.
GPS-Tracking ohne zusätzliche Hardware
Für die Fahrzeugortung muss heute nicht zwangsläufig zusätzliche GPS-Hardware in jedes Fahrzeug eingebaut werden.
Moderne vernetzte Fahrzeuge verfügen bereits ab Werk über Konnektivität und können Standort- und Fahrzeugdaten an die Systeme des Herstellers übertragen.
Echoes verbindet sich über die entsprechenden Hersteller-Schnittstellen mit diesen OEM-Daten und stellt sie markenübergreifend innerhalb einer zentralen Plattform bereit.
Dadurch können Fuhrparkmanager ihre Fahrzeuge orten und weitere relevante Fahrzeugdaten nutzen, ohne zusätzliche Telematikboxen installieren zu müssen.
Mehr über diesen Ansatz erfahren Sie auf unserer Seite zur Flottenortung in Echtzeit.
Datenschutz bei Echoes
Echoes bietet Funktionen, mit denen Unternehmen die Fahrzeugortung an ihre betrieblichen und datenschutzrechtlichen Anforderungen anpassen können.
Dazu gehört insbesondere ein Privatmodus, mit dem die Standortbestimmung während privater Fahrten deaktiviert werden kann.
Darüber hinaus sollte jedes Unternehmen selbst definieren, welche Standortdaten für den jeweiligen Zweck tatsächlich erforderlich sind, wer darauf zugreifen darf und wie lange die Informationen benötigt werden.
Technische Funktionen ersetzen dabei nicht die rechtliche Prüfung des konkreten Einsatzfalls. Sie können Unternehmen jedoch dabei unterstützen, die Anforderungen an Datenminimierung und Datenschutz praktisch umzusetzen.
Fazit: GPS-Tracking und DSGVO lassen sich miteinander vereinbaren
GPS-Tracking kann für das Flottenmanagement erhebliche Vorteile bieten. Voraussetzung ist jedoch, dass Unternehmen Standortdaten nicht pauschal sammeln, sondern ihren Einsatz klar begründen und begrenzen.
Besonders wichtig sind:
- ein konkreter Zweck,
- eine geeignete Rechtsgrundlage,
- transparente Information der Beschäftigten,
- die Beteiligung des Betriebsrats, sofern erforderlich,
- eine klare Trennung privater und dienstlicher Nutzung sowie
- angemessene technische und organisatorische Schutzmaßnahmen.
Wer diese Punkte bereits bei der Einführung berücksichtigt, schafft eine bessere Grundlage für eine effiziente Fahrzeugortung, ohne die Privatsphäre der Fahrer unnötig einzuschränken.
Häufig gestellte Fragen zu GPS-Tracking und DSGVO
Ist GPS-Tracking von Firmenfahrzeugen erlaubt?
GPS-Tracking kann zulässig sein, wenn ein konkreter Zweck und eine geeignete Rechtsgrundlage bestehen und die Verarbeitung erforderlich und verhältnismäßig erfolgt. Eine pauschale Erlaubnis für die Ortung von Firmenfahrzeugen gibt es nicht.
Darf der Arbeitgeber Mitarbeiter per GPS orten?
Eine Ortung während der Arbeit kann in bestimmten Fällen zulässig sein. Eine dauerhafte Überwachung des Verhaltens oder der Leistung eines Beschäftigten ist dagegen regelmäßig problematisch. Entscheidend sind Zweck, Erforderlichkeit und Verhältnismäßigkeit.
Darf ein Firmenwagen während einer Privatfahrt geortet werden?
Bei erlaubter Privatnutzung sollte die Standortbestimmung während privater Fahrten deaktiviert werden. Dafür sollte das eingesetzte System einen geeigneten Privatmodus zur Verfügung stellen.
Wie lange dürfen GPS-Daten gespeichert werden?
Es gibt keine allgemeine DSGVO-Speicherfrist für GPS-Daten. Unternehmen müssen eine Löschfrist festlegen, die sich am jeweiligen Verarbeitungszweck orientiert. Daten sollten gelöscht werden, sobald sie dafür nicht mehr benötigt werden.
Muss der Betriebsrat bei GPS-Tracking zustimmen?
Ist das eingesetzte technische System dazu geeignet, Verhalten oder Leistung von Beschäftigten zu überwachen, kann das Mitbestimmungsrecht des Betriebsrats greifen.
Ist eine Datenschutz-Folgenabschätzung bei GPS-Tracking notwendig?
Das hängt vom Umfang und Risiko der Verarbeitung ab. Bei umfangreicher Geolokalisierung von Beschäftigten oder der Erstellung von Bewegungsprofilen kann eine Datenschutz-Folgenabschätzung erforderlich sein.
Disclaimer: Dieser Artikel bietet eine allgemeine datenschutzrechtliche Orientierung und ersetzt keine individuelle Rechtsberatung. Ob eine konkrete GPS-Ortung zulässig ist, muss anhand des jeweiligen Einsatzzwecks und der konkreten Verarbeitung geprüft werden.
