Ja, die GPS-Überwachung eines Dienstwagens kann legal sein – das bedeutet aber kein Recht, Mitarbeiter unbegrenzt zu verfolgen. Der Arbeitgeber muss einen konkreten Zweck benennen, eine passende Rechtsgrundlage wählen, den Datenumfang begrenzen und die betroffene Person vor Beginn der Überwachung informieren. Besondere Vorsicht ist bei Privatfahrten, im Urlaub und in Situationen geboten, in denen der Tracker praktisch die ständige Beobachtung einer bestimmten Person ermöglicht und nicht nur das Fahrzeug schützt.
GPS-Tracker im Auto von Mitarbeitern und DSGVO – die wichtigste Antwort
Der Einbau eines Trackers in einen Firmenwagen ist nicht von vornherein verboten. Ob er zulässig ist, hängt von der Nutzung ab: vom Zweck der Überwachung, vom Umfang der erfassten Informationen, von der Speicherdauer des Verlaufs und davon, wie viele Personen Zugriff auf die Daten haben. Flottenkontrolle und Diebstahlschutz sind anders zu bewerten als eine Rund-um-die-Uhr-Verfolgung eines Mitarbeiters.
Der Arbeitgeber sollte nachweisen können, dass die Überwachung erforderlich ist, zum Beispiel zum Schutz von Eigentum, zur Organisation der Arbeit von Fahrern, zur Abrechnung dienstlicher Fahrten oder für die Sicherheit der transportierten Ladung. Die allgemeine Aussage, das Unternehmen wolle wissen, wo das Fahrzeug ist, reicht nicht aus. Der Überwachungsumfang sollte einem konkreten Problem entsprechen und nicht über das tatsächlich Notwendige hinausgehen.
In der Praxis muss zwischen der Überwachung des Fahrzeugs und der Überwachung des Mitarbeiters unterschieden werden. Wird das Auto ausschließlich dienstlich genutzt und dienen die Daten der Flottenverwaltung, ist das Risiko eines übermäßigen Eingriffs in die Privatsphäre geringer. Nimmt der Mitarbeiter dasselbe Fahrzeug aber mit nach Hause oder nutzt es außerhalb der Arbeitszeit, kann der Standort Informationen über sein Privatleben preisgeben. Dann sind zusätzliche Einschränkungen und passende Verfahren nötig.
Ist die GPS-Überwachung von Mitarbeitern legal?
Die GPS-Überwachung kann legal sein, wenn der Arbeitgeber ihre Notwendigkeit begründen kann und sie verhältnismäßig umsetzt. Typische Zwecke sind:
- Schutz von Fahrzeugen, Maschinen, Anhängern und transportiertem Eigentum vor Diebstahl;
- Flottenverwaltung und Einsatzplanung der Fahrzeuge;
- Abrechnung von Routen, Auftragszeiten und der Nutzung von Dienstwagen;
- Sicherheit von Fahrer, Mitfahrern oder Ladung;
- Ermittlung des Fahrzeugstandorts bei einer Panne oder unbefugter Nutzung.
Grundprinzip sind Erforderlichkeit und Verhältnismäßigkeit. Der Arbeitgeber sollte prüfen, ob sich derselbe Zweck mit einem weniger eingreifenden Mittel erreichen lässt. Die ständige Aufzeichnung des genauen Standorts rund um die Uhr ist schwer zu rechtfertigen, wenn eine Aufzeichnung der Routen nur während der Arbeitszeit oder ein Zugriff auf die aktuelle Position im Alarmfall ausreichen würde.
Die Einwilligung des Mitarbeiters ist in der Regel nicht die beste Grundlage für die Überwachung. Im Verhältnis zwischen Arbeitgeber und Arbeitnehmer besteht ein Ungleichgewicht, daher lässt sich kaum annehmen, dass die Einwilligung völlig freiwillig erteilt wurde. Je nach Umständen kann die Grundlage das berechtigte Interesse des Verantwortlichen nach Art. 6 Abs. 1 lit. f DSGVO, eine rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO oder eine andere, dem konkreten Zweck angemessene Grundlage sein. Die Überwachung sollte nicht automatisch auf eine Einwilligung gestützt werden, nur weil der Mitarbeiter ein Dokument unterschrieben hat.
Ortung von Dienstwagen – welche Vorschriften und Grundsätze gelten?
Die Grundanforderungen ergeben sich aus der DSGVO sowie – im polnischen Recht – aus den Vorschriften des polnischen Arbeitsgesetzbuchs zu anderen Formen der Überwachung. Nach den Grundsätzen der DSGVO muss die Verarbeitung rechtmäßig und transparent sein, auf einen bestimmten Zweck begrenzt bleiben und nur die dafür erforderlichen Daten umfassen. Außerdem ist die Speicherdauer zu begrenzen und es sind risikoangemessene Schutzmaßnahmen zu treffen.
Im polnischen Arbeitsgesetzbuch ist Art. 22³ maßgeblich, der andere Formen der Überwachung als die Videoüberwachung betrifft, darunter Werkzeuge zur Kontrolle der Nutzung von Arbeitsmitteln. Für die Ortung von Dienstfahrzeugen gelten die damit verbundenen Informations- und Organisationspflichten. Der Arbeitgeber legt Zweck, Umfang und Art der Überwachung im Tarifvertrag, in der Arbeitsordnung oder in einer Bekanntmachung fest – je nachdem, welche Dokumente in der jeweiligen Organisation gelten.
Nach polnischem Recht muss der Mitarbeiter rechtzeitig über die Überwachung informiert werden, grundsätzlich mindestens 2 Wochen vor deren Start. Neu eingestellte Personen sollten die Information vor Arbeitsaufnahme erhalten. Neben den Personalunterlagen ist eine DSGVO-Datenschutzinformation nötig, die unter anderem den Verantwortlichen, die Zwecke, die Rechtsgrundlage, den Datenumfang, die Speicherdauer, die Empfänger und die Rechte der überwachten Person beschreibt.
Bei einem umfangreichen System, vielen Fahrzeugen oder dauerhafter Überwachung von Mitarbeitern lohnt sich die Beratung durch einen Juristen oder Datenschutzbeauftragten. Außerdem ist zu prüfen, ob Umfang und Art der Verarbeitung eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erfordern. Nicht jeder Tracker erfordert automatisch eine DSFA, die Entscheidung sollte aber auf einer Risikoanalyse beruhen und nicht auf der Annahme, dass das Gerät technisch klein ist.
Pflicht zur Information über den GPS-Tracker
Der Mitarbeiter sollte wissen, dass das Fahrzeug geortet wird, warum die Überwachung eingeführt wurde und wer die Daten einsehen darf. Ein vor dem Fahrer verstecktes Gerät erhöht grundsätzlich das Risiko, gegen den Transparenzgrundsatz zu verstoßen. Eine verdeckte Überwachung kommt nur in Ausnahmefällen in Betracht, wenn es eine klare Begründung, eine passende Rechtsgrundlage und ein echtes Bedürfnis zum Schutz eines wichtigen Interesses gibt. Sie sollte nicht der routinemäßigen Arbeitskontrolle dienen.
Die Information für den Mitarbeiter sollte mindestens enthalten:
- Identität und Kontaktdaten des Verantwortlichen sowie gegebenenfalls des Datenschutzbeauftragten;
- Zweck der Überwachung und die maßgebliche Rechtsgrundlage;
- Art der erfassten Daten, zum Beispiel aktueller Standort, Route und Standzeiten;
- Speicherdauer der Daten oder die Kriterien für deren Festlegung;
- Kategorien von Personen oder Stellen, an die Daten weitergegeben werden können;
- die Rechte des Mitarbeiters nach der DSGVO und wie er sie wahrnehmen kann.
Die bloße Übergabe einer Richtlinie reicht nicht immer aus. Der Arbeitgeber sollte nachweisen können, dass der Mitarbeiter die Information erhalten hat, zum Beispiel durch eine Bestätigung der Kenntnisnahme. Die Dokumentation sollte außerdem festlegen, wer das System nutzen darf, in welchen Situationen der Routenverlauf eingesehen werden darf und wann die Daten gelöscht werden.
GPS in der Flotte und die Privatsphäre der Mitarbeiter
Die meisten Probleme entstehen, wenn der Dienstwagen auch nach Feierabend, am Wochenende oder im Urlaub zur Verfügung steht. Der vollständige Standortverlauf kann dann Wohnort, Arztbesuche, familiäre Kontakte und andere Informationen offenlegen, die nichts mit dem Arbeitsverhältnis zu tun haben.
Der Arbeitgeber sollte Regeln für die Privatnutzung festlegen und eine Lösung wählen, die die Datenerhebung begrenzt. Das kann ein Privatmodus sein, die Abschaltung der Ortung außerhalb der Arbeitszeit, die Aufzeichnung nur grundlegender Ereignisse oder ein eingeschränkter Zugriff auf den Verlauf. Die konkrete Lösung sollte die Möglichkeiten des Systems und den Zweck der Überwachung berücksichtigen.
Prüfe vor der Installation, ob das System nur die Position des Fahrzeugs erfasst oder praktisch die ständige Beobachtung einer bestimmten Person ermöglicht. Hilfreich ist dabei der Beitrag, der erklärt, wie der Routenverlauf im GPS-Tracker funktioniert. Daten, die zum Schutz von Eigentum erhoben wurden, sollten ohne neue Rechtsgrundlage nicht später zur Leistungsbewertung, zur Kontrolle des Privatlebens oder zu anderen Zwecken verwendet werden, die nicht der ursprünglichen Information entsprechen.
Wie führst du einen GPS-Tracker im Mitarbeiterfahrzeug DSGVO-konform ein?
Eine sichere Einführung sollte mit Dokumenten und einer Analyse beginnen, nicht mit dem Kauf der Geräte. Der Arbeitgeber sollte beschreiben, welches Problem die Überwachung lösen soll, welche Daten nötig sind und wer sie nutzen wird.
- Definiere einen konkreten Zweck, zum Beispiel Flottenschutz, Routenabrechnung oder die Bearbeitung von Diebstahlalarmen.
- Lege den Datenumfang fest: aktuelle Position, Fahrtverlauf, Standzeiten oder nur Ereignisinfos.
- Wähle und begründe die Rechtsgrundlage und führe einen Erforderlichkeits- und Verhältnismäßigkeitstest durch.
- Bestimme die Aufbewahrungsfristen für die einzelnen Datenarten.
- Führe eine Risikoanalyse durch und prüfe, ob die Art der Überwachung eine Datenschutz-Folgenabschätzung erfordert.
- Erstelle oder ändere Richtlinie, Bekanntmachung und Datenschutzinformation für die Mitarbeiter.
- Lege Nutzerrechte, starke Kontosicherungen sowie Regeln für Anmeldung und Weitergabe des Routenverlaufs fest.
- Informiere die Mitarbeiter vor Beginn der Überwachung und dokumentiere die Übermittlung der Information.
- Prüfe regelmäßig, ob die Überwachung noch nötig ist und ihr Umfang nicht größer als gerechtfertigt ist.
| Bereich | Was sollte der Arbeitgeber festlegen? |
|---|---|
| Zweck | Warum ist die Ortung nötig und welches konkrete Interesse schützt sie? |
| Umfang | Werden Live-Position, Routenverlauf und Standzeiten erfasst – und wie detailliert sind die Daten? |
| Zugriff | Welche Personen dürfen die Daten einsehen und in welchen Situationen? |
| Speicherdauer | Wie lange werden aktuelle Daten, Routenverlauf und Berichte gespeichert? |
| Privatsphäre | Läuft die Überwachung auch nach Feierabend, im Urlaub oder bei Privatfahrten? |
| Sicherheit | Wie sind Konten, Geräte, Übertragung und exportierte Berichte geschützt? |
Der praktische Umfang von Dokumentation und Einstellungen hängt davon ab, wie die Flotte genutzt wird. Bei der Auswahl kannst du vorab die technischen Aspekte im Beitrag GPS-Tracker für Transporter und Firmenwagen vergleichen und die Unterschiede der Technologien im Artikel GPS-Tracker 2G oder 4G prüfen. Technische Aspekte ersetzen aber keine rechtliche Analyse.
Welche Daten kann ein GPS-Tracker erfassen?
Je nach System übermittelt der Tracker die Fahrzeugposition, Fahrzeiten, die gefahrene Route, Standzeiten oder Infos zu Ereignissen rund um das Gerät. Auch wenn das System diese Infos als Fahrzeugdaten beschreibt, können sie einen Mitarbeiter indirekt identifizieren – besonders, wenn ein bestimmtes Fahrzeug dauerhaft einer Person zugeordnet ist.
Das Risiko für die Privatsphäre steigt, wenn das Unternehmen den vollständigen Verlauf viele Monate speichert, Daten sehr genau erfasst oder einem großen Personenkreis zugänglich macht. Daten für die laufende Arbeitsorganisation sollten von Daten getrennt werden, die bei einem Vorfall, einer Reklamation oder einer Abrechnung nützlich sind. Jede Kategorie kann eine andere Speicherdauer erfordern.
Der Zugriff auf die Daten sollte nach dem Prinzip der minimalen Berechtigungen vergeben werden. Ein Flottenmanager braucht nicht immer dieselben Infos wie die Sicherheitsabteilung, die Buchhaltung oder die Reklamationsbearbeitung. Passwörter, Benutzerkonten, exportierte Dateien und Schnittstellen zu anderen Systemen müssen vor unbefugtem Zugriff geschützt sein.
Magnetischer 4G-GPS-Tracker StealthTrack™ Guard – Einsatz im Firmenwagen
Der magnetische 4G-GPS-Tracker StealthTrack™ Guard dient zur Standortüberwachung von Auto, Motorrad, Anhänger, Maschine oder wertvoller Ausrüstung ohne Kabelverlegung. Das Gerät kombiniert GPS-Ortung, 4G-LTE-Übertragung, eine starke Magnetbefestigung und einen 6000-mAh-Akku.
Im Firmenwagen kann so eine Lösung als Teil des Fahrzeugschutzes oder der Flottenverwaltung infrage kommen, besonders wenn eine Montage ohne Eingriff in die Elektrik nötig ist. Das Produkt allein entscheidet aber nicht über die Rechtmäßigkeit der Überwachung. Bevor es in einem einem Mitarbeiter zugeordneten Fahrzeug eingesetzt wird, muss der Arbeitgeber unabhängig davon die Informationspflicht erfüllen, Zugriffsregeln festlegen, die Speicherdauer bestimmen und die Verhältnismäßigkeit der Lösung prüfen.
Ein technisches Gerät ersetzt weder eine rechtliche Analyse noch DSGVO-Verfahren oder die Prüfung, ob die Ortung auch bei privater Nutzung des Autos aktiv ist. Auch die Montageart sollte sich aus Sicherheits- und Organisationsregeln ergeben; Hinweise dazu findest du im Artikel Wo bringt man einen GPS-Tracker im Auto an?.
Die häufigsten Fehler von Arbeitgebern bei der GPS-Überwachung
- Den Tracker verstecken oder dem Mitarbeiter unvollständige Infos zur Überwachung geben.
- Rund-um-die-Uhr-Ortung ohne Lösung für Privatfahrten.
- Kein klar definierter Zweck und keine Rechtsgrundlage für die Verarbeitung.
- Speicherung des vollständigen Routenverlaufs ohne Löschfrist und ohne Begründung für so lange Aufbewahrung.
- Weitergabe von Daten an zu viele Personen oder Nutzung gemeinsamer Konten.
- Verwendung von GPS-Daten für andere als die angegebenen Zwecke, zum Beispiel zur ständigen Verhaltensbewertung des Mitarbeiters.
- Keine regelmäßige Prüfung, ob die Überwachung noch nötig und verhältnismäßig ist.
Fazit: Wann kann ein GPS-Tracker im Mitarbeiterfahrzeug legal sein?
Bei GPS-Trackern im Mitarbeiterfahrzeug und DSGVO geht es nicht um das Gerät allein, sondern um den gesamten Datenverarbeitungsprozess. Die Überwachung kann legal sein, wenn sie einem bestimmten und berechtigten Zweck dient, eine passende Rechtsgrundlage hat, nur die nötigen Daten umfasst und ausreichend geschützt ist.
Der Mitarbeiter sollte vor Beginn der Überwachung informiert werden. Besondere Vorsicht ist bei Privatfahrten, Ortung außerhalb der Arbeitszeit, im Urlaub und bei der Speicherung eines langen Routenverlaufs geboten. Soll das System eine große Flotte, viele Datenkategorien oder die ständige Beobachtung von Fahrern umfassen, solltest du die Einführung am besten mit einem Juristen oder Datenschutzbeauftragten abstimmen.
Häufig gestellte Fragen
Häufig gestellte Fragen
Muss der Arbeitgeber den Mitarbeiter über den GPS-Tracker informieren?
Grundsätzlich ja. Der Mitarbeiter sollte die Tatsache der Überwachung, ihren Zweck, den Datenumfang, die Rechtsgrundlage, die Speicherdauer und die Personen mit Zugriff auf die Infos kennen. Die Übermittlung der Information sollte dokumentiert werden.
Reicht die Einwilligung des Mitarbeiters für eine legale GPS-Überwachung?
Im Verhältnis zwischen Arbeitgeber und Arbeitnehmer ist die Einwilligung meist nicht die beste Grundlage, da sie womöglich nicht völlig freiwillig ist. Die Grundlage sollte sich aus dem konkreten Zweck und den Umständen ergeben – oft aus dem berechtigten Interesse des Verantwortlichen, nach entsprechender Prüfung.
Darf ein Dienstwagen nach Feierabend geortet werden?
Das sollte nicht automatisch geschehen. Wird das Auto privat genutzt, sollte der Arbeitgeber Einschränkungen vorsehen, etwa einen Privatmodus, die Abschaltung der Ortung außerhalb der Arbeitszeit oder einen begrenzten Datenumfang.
Wie lange darf der Routenverlauf gespeichert werden?
Die DSGVO nennt keine einheitliche Frist für jede Überwachung. Daten dürfen nur so lange gespeichert werden, wie es für den bestimmten Zweck nötig ist, und die Aufbewahrungsfrist sollte vorab beschrieben und begründet sein.
