GPS-Tracking im Firmenwagen

GPS-Tracking im Firmenwagen kann Fuhrparkmanagement, Disposition und Diebstahlschutz erleichtern. Datenschutzrechtlich wird es aber kritisch, sobald Standortdaten einem Beschäftigten zugeordnet werden können und dadurch Bewegungsprofile entstehen. Welche Grenzen für GPS-Tracking im Firmenwagen gelten, erklären wir in diesem Beitrag.

Wann GPS-Tracking im Firmenwagen personenbezogen ist

Standortdaten sind nicht schon deshalb anonym, weil im System nur ein Fahrzeug oder Kennzeichen erscheint. Personenbezogen werden sie, wenn der Arbeitgeber über Dienstpläne, Fahrzeugzuteilungen, Fahrtenbücher, Schlüsselprotokolle oder Auftragsdaten nachvollziehen kann, wer gefahren ist. Dafür genügt die Möglichkeit der Zuordnung nach Art. 4 Nr. 1 DSGVO.

Das BayLDA hält im 15. Tätigkeitsbericht 2025 fest, dass Standort, Datum, Uhrzeit, Geschwindigkeit und gefahrene Strecke personenbezogene Daten sind, sobald sie einem Fahrer zugeordnet werden können. Bei Firmenwagen ist das in der Praxis eher die Regel als die Ausnahme. Auch Poolfahrzeuge fahren selten wirklich anonym; irgendjemand weiß meist, wer den Schlüssel hatte.

Welche Rechtsgrundlage GPS-Tracking im Firmenwagen braucht

Für personenbezogenes GPS-Tracking ist eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO erforderlich. Eine Einwilligung der Beschäftigten ist im Arbeitsverhältnis meist keine stabile Lösung, weil es häufig an echter Freiwilligkeit fehlt. Wer ein Firmenfahrzeug für die Arbeit braucht, kann die Ortung praktisch oft nicht frei ablehnen.

Art. 6 Abs. 1 UAbs. 1 lit. b) DSGVO trägt GPS-Tracking nur in engen Ausnahmefällen. Die Ortung ist regelmäßig nicht objektiv erforderlich, um den Arbeitsvertrag zu erfüllen. Auch Art. 6 Abs. 1 UAbs. 1 lit. c) DSGVO greift nur, soweit eine konkrete gesetzliche Pflicht genau diese Datenverarbeitung verlangt. Eine Pflicht zur Dokumentation von Lenk- und Ruhezeiten ist kein Freibrief für eine lückenlose GPS-Spur.

In der Praxis steht daher häufig Art. 6 Abs. 1 UAbs. 1 lit. f) DSGVO im Mittelpunkt. Nach den EDPB-Leitlinien zu berechtigten Interessen braucht es ein legitimes Interesse, Erforderlichkeit und eine Interessenabwägung. Tragfähig können etwa Diebstahlschutz, Sicherheit von Beschäftigten, Schutz hochwertiger Ladung oder notwendige Einsatzdisposition sein. Bloße Neugier, allgemeines Misstrauen oder Vorratsdatensammlung reichen nicht. Fuhrparkkomfort ist noch keine Rechtsgrundlage.

Wie GPS-Tracking im Firmenwagen begrenzt werden muss

Entscheidend ist nicht nur der Zweck, sondern auch die konkrete Konfiguration. Arbeitgeber sollten vor Einführung klären:

• Welche Daten werden verarbeitet: Live-Standort, Route, Geschwindigkeit, Standzeiten?
• Ist eine Historie erforderlich oder reicht eine punktuelle Abfrage?
• Wer darf zugreifen: Disposition, Fuhrpark, Vorgesetzte, HR?
• Wie lange werden Daten gespeichert?
• Gibt es mildere Mittel wie vergröberte Standortdaten oder kürzere Speicherfristen?

Je genauer, länger und breiter GPS-Daten ausgewertet werden, desto schwerer wiegt der Eingriff. Ein System, das nur im Diebstahlsfall aktiviert wird, ist anders zu bewerten als ein Dashboard, mit dem Vorgesetzte jederzeit live sehen können, wo Beschäftigte gerade stehen.

Warum GPS-Tracking im Firmenwagen bei Privatfahrten aus sein muss

Dürfen Beschäftigte den Firmenwagen privat nutzen, muss Tracking während der Privatnutzung grundsätzlich ausgeschlossen sein. Ein echter Privatmodus ist dann keine Komfortfunktion, sondern Voraussetzung für eine rechtmäßige Gestaltung.

Es genügt nicht, private Fahrten zwar zu speichern, aber intern zu versprechen, niemand werde sie ansehen. Die Verarbeitung beginnt bereits mit der Erhebung und Speicherung der Standortdaten. Der Datenschutzverstoß wartet nicht höflich bis zum ersten Klick.

Was Transparenz und DSFA beim GPS-Tracking im Firmenwagen bedeuten

Beschäftigte müssen nach Art. 13 DSGVO spätestens bei der Erhebung informiert werden. Dazu gehören Zwecke, Rechtsgrundlage, Umfang der Verarbeitung, Speicherdauer, Empfänger, Betroffenenrechte und bei Art. 6 Abs. 1 UAbs. 1 lit. f) DSGVO auch das berechtigte Interesse sowie der Hinweis auf das Widerspruchsrecht. Weitere Grundlagen zur GPS-Überwachung am Arbeitsplatz haben wir bereits in einem eigenen Artikel zusammengefasst.

Besteht ein Betriebsrat, ist regelmäßig § 87 Abs. 1 Nr. 6 BetrVG zu beachten. Eine Betriebsvereinbarung kann Zwecke, Zugriffsbeschränkungen, Löschfristen, Privatmodus, Protokollierung und Auswertungsverbote regeln. Sie ersetzt aber keine eigene Prüfung nach Art. 6 DSGVO.

Zudem spricht bei GPS-Tracking von Beschäftigten viel für eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO. Die DSK-Muss-Liste zur DSFA nennt ausdrücklich Bewegungsprofile von Beschäftigten per Handy-Ortung oder GPS. Wer ein übliches Telematiksystem mit Beschäftigtenbezug einführt, sollte die DSFA deshalb nicht als Kür behandeln.

GPS-Tracking im Firmenwagen nicht unterschätzen

GPS-Tracking im Firmenwagen ist nicht per se verboten. Es ist aber auch kein normales Fuhrpark-Feature, das nebenbei aktiviert wird. Sobald Beschäftigte identifizierbar sind, handelt es sich um eine eingriffsintensive Verarbeitung personenbezogener Daten.

Rechtssicher wird GPS-Tracking im Firmenwagen nur mit konkretem Zweck, tragfähiger Rechtsgrundlage, enger technischer Konfiguration, echtem Privatmodus, klaren Zugriffsrechten, kurzen Löschfristen, transparenter Information und regelmäßig einer DSFA. Ohne diesen Fahrplan wird aus Fuhrparkmanagement schnell ein rollender Überwachungsapparat. Und der fährt datenschutzrechtlich selten lange geradeaus.