GPS-Ortung im Fuhrpark: DSGVO und Mitbestimmung

GPS-Ortung im Fuhrpark wirkt auf den ersten Blick wie eine rein technische Entscheidung: ein Gerät ins Fahrzeug, eine Karte im Browser, fertig. Tatsächlich ist es eine der wenigen Fuhrparkfragen, bei denen Datenschutz, Arbeitsrecht und Mitbestimmung gleichzeitig berührt sind. Wer ein Ortungssystem einführt, ohne die rechtliche Grundlage geklärt zu haben, riskiert nicht nur eine Beanstandung durch die Aufsichtsbehörde, sondern auch, dass die erhobenen Daten im Streitfall nicht verwertbar sind und das System wieder abgeschaltet werden muss. Dazu kommt ein Effekt, der sich schlecht beziffern lässt: Ein Ortungssystem, das ohne Beteiligung eingeführt wurde, belastet das Verhältnis zur Belegschaft dauerhaft.

Dieser Beitrag ordnet die Rechtslage. Er erklärt, wann Ortungsdaten personenbezogen sind, welche Rechtsgrundlage die Verarbeitung tragen kann, welche Zwecke zulässig sind und welche nicht, welche Rolle der Betriebsrat spielt und was vor dem Rollout organisatorisch erledigt sein muss. Ein eigener Abschnitt behandelt die Lage in Österreich, die bei der Mitbestimmung einen eigenen Weg geht.

Warum Ortungsdaten fast immer personenbezogen sind

Der häufigste Irrtum lautet: Wir orten das Fahrzeug, nicht den Menschen. Rechtlich trägt diese Trennung nicht. Sobald sich eine Fahrt einer Person zuordnen lässt — über die Fahrzeugzuweisung, den Dienstplan, ein Fahrtenbuch oder schlicht darüber, dass nur eine Person diesen Wagen bewegt —, sind die Standortdaten personenbezogene Daten im Sinne der DSGVO. Bei fest zugeordneten Dienstwagen ist das praktisch immer der Fall, bei Poolfahrzeugen zumindest dann, wenn eine Buchungsliste existiert.

Damit greift der volle Pflichtenkatalog: Es braucht eine Rechtsgrundlage, einen festgelegten Zweck, Transparenz gegenüber den Betroffenen, Löschfristen und ein Berechtigungskonzept. Standortdaten sind zudem besonders aussagekräftig. Aus einer Bewegungsspur lassen sich Arbeitstempo, Pausen und Umwege ablesen, mit etwas Kombination auch Arztbesuche oder die Teilnahme an einer Versammlung. Genau diese Aussagekraft macht die Abwägung anspruchsvoll und erklärt, warum Aufsichtsbehörden hier deutlich genauer hinsehen als bei einer Wartungsdatenbank.

Welche Rechtsgrundlage trägt die Ortung?

Berechtigtes Interesse mit ehrlicher Abwägung

In der Praxis stützen Unternehmen die Ortung meist auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das verlangt eine dokumentierte Abwägung: Welches Interesse verfolgen Sie konkret, ist das Mittel geeignet und erforderlich, gäbe es ein milderes Mittel, und überwiegen die schutzwürdigen Interessen der Beschäftigten? Die Abwägung fällt umso eher zu Ihren Gunsten aus, je enger der Zweck gefasst und je sparsamer die Erhebung ist. Ein System, das für die Disposition nur den aktuellen Standort anzeigt, ist etwas anderes als eines, das im Sekundentakt Positionen speichert und drei Jahre vorhält.

§ 26 BDSG für Beschäftigtendaten

Für Beschäftigtendaten kennt das deutsche Recht mit § 26 BDSG eine eigene Norm: Die Verarbeitung ist zulässig, soweit sie für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist. Erforderlich ist dabei streng zu verstehen — es genügt nicht, dass die Daten nützlich oder interessant sind. Zu beachten ist, dass der Beschäftigtendatenschutz nach einer Entscheidung des Europäischen Gerichtshofs rechtlich in Bewegung ist und eine gesetzliche Neuordnung diskutiert wird. Praktisch heißt das: Stützen Sie Ihre Dokumentation nicht auf eine einzige Norm, sondern begründen Sie Zweck und Erforderlichkeit so, dass die Argumentation auch unmittelbar unter der DSGVO trägt.

Warum die Einwilligung im Arbeitsverhältnis wackelt

Die Einwilligung wirkt wie der bequemste Weg, ist im Arbeitsverhältnis aber die schwächste Grundlage. Sie muss freiwillig sein, und Freiwilligkeit ist im Über- und Unterordnungsverhältnis nur eingeschränkt gegeben. Sie muss außerdem jederzeit widerrufbar sein — ein System, das nach jedem Widerruf für einzelne Fahrzeuge abgeschaltet werden müsste, ist kaum zu betreiben. Als alleinige Grundlage für eine flächendeckende Ortung ist die Einwilligung deshalb ungeeignet. Beim privat mitgenutzten Fahrzeug kann sie dagegen ergänzend eine Rolle spielen, etwa für einen freiwillig zuschaltbaren Notfall-Standort.

Zulässige Zwecke — und wo die Grenze verläuft

Der Zweck entscheidet über fast alles. Als tragfähig gelten Zwecke, die konkret benannt und begrenzt sind:

• Disposition und Auftragssteuerung: das nächstgelegene Fahrzeug zu einem Einsatz schicken, Kunden belastbare Ankunftszeiten nennen, Touren nachplanen.
• Diebstahlschutz und Wiederauffindung: Abruf des Standorts im Verdachtsfall oder nach einer Diebstahlmeldung, nicht als Dauerbetrieb.
• Nachweis von Einsatzzeiten und Leistungen: dort, wo gegenüber Auftraggebern abgerechnet oder belegt werden muss, etwa im Winterdienst oder bei Bereitschaftsfahrten.
• Schutz von Beschäftigten: bei Alleinarbeit oder besonderen Transporten, mit klar definiertem Auslöser statt dauerhafter Verfolgung.

Unzulässig ist dagegen die lückenlose Verhaltens- und Leistungskontrolle: Bewegungsprofile auswerten, um Pausen zu zählen, Fahrstil-Ranglisten erstellen oder Beschäftigte anhand von Positionsdaten miteinander vergleichen. Ebenso unzulässig ist die Ortung in der Freizeit. Ist die Privatnutzung erlaubt, muss das System für Privatfahrten abschaltbar sein — technisch über einen Privatmodus, nicht über die Zusage, man werde schon nicht hinsehen. Wer die Privatnutzung ohnehin ausschließt, sollte das sauber regeln und belegen; was dafür in der Dienstwagenüberlassung festzuhalten ist, erklärt der Lexikoneintrag.

Ein praktischer Hinweis zur Reihenfolge: Schreiben Sie den Zweck auf, bevor Sie ein System auswählen. Wer zuerst die Technik beschafft und danach überlegt, wofür man die Daten noch gebrauchen könnte, sammelt fast zwangsläufig mehr, als sich rechtfertigen lässt. Umgekehrt wird die Auswahl leichter, wenn der Zweck feststeht: Aus „wir müssen im Störfall das nächstgelegene Fahrzeug finden“ folgt ein anderer Funktionsumfang als aus „wir müssen Einsatzzeiten gegenüber der Gemeinde abrechnen“. Zweckänderungen im Nachhinein sind der klassische Stolperstein — die spätere Auswertung von Daten, die für die Disposition erhoben wurden, ist keine Kleinigkeit, sondern eine neue Verarbeitung mit eigener Prüfung.

Mitbestimmung: Ohne den Betriebsrat geht es nicht

Existiert ein Betriebsrat, ist die Einführung eines Ortungssystems mitbestimmungspflichtig. Nach § 87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat bei der Einführung und Anwendung technischer Einrichtungen mitzubestimmen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen. Die Rechtsprechung legt das weit aus: Es genügt, dass die Einrichtung objektiv zur Überwachung geeignet ist — auf die Absicht des Arbeitgebers kommt es nicht an. Ein Ortungssystem erfüllt dieses Merkmal praktisch immer.

Der praktische Weg ist eine Betriebsvereinbarung. Sie schafft Sicherheit für beide Seiten und beantwortet die Fragen, die sonst dauerhaft offenbleiben: Welche Daten werden erhoben, zu welchem Zweck, wer darf sie sehen, wie lange werden sie gespeichert, was passiert in Verdachtsfällen und wie wird die Privatnutzung behandelt. Ohne Beteiligung eingeführte Systeme können untersagt werden, und in arbeitsgerichtlichen Verfahren kann die Verwertbarkeit der Daten in Frage stehen. Der Aufwand für eine ordentliche Vereinbarung ist in jedem Fall kleiner als der Aufwand für einen Rückbau.

Beziehen Sie den Betriebsrat früh ein, nicht erst zur Unterschrift. Das hat einen sachlichen Grund: Viele Konflikte entstehen nicht am System, sondern an Auswertungen, die niemand vorher benannt hat. Wird gemeinsam festgelegt, welche Berichte es gibt, wer sie erhält und welche Auswertung ausdrücklich unterbleibt, sinkt der Klärungsbedarf im Betrieb erheblich. Bewährt hat sich außerdem, Zweckänderungen an ein festes Verfahren zu binden und Stichproben zu vereinbaren, mit denen die Einhaltung überprüft werden kann. In Betrieben ohne Betriebsrat entfällt die Mitbestimmung, nicht aber die Pflicht zur Information und zur Interessenabwägung — hier empfiehlt sich eine schriftliche Nutzungsregelung, die dieselben Fragen beantwortet.

Das Pflichtprogramm vor dem Rollout

Die Federführung liegt üblicherweise bei der Fuhrparkleitung, die die Anforderungen aus Datenschutz, Arbeitsrecht und Betrieb zusammenführt — welche Aufgaben und welche Haftung mit dieser Rolle verbunden sind, beschreibt der Beitrag zu Aufgaben, Haftung und Delegation der Fuhrparkleitung. Bevor das erste Gerät verbaut wird, sollten diese Punkte erledigt sein:

1. Transparenz herstellen: Die Beschäftigten sind nach Art. 13 DSGVO über Zweck, Rechtsgrundlage, Speicherdauer und Empfänger zu informieren — verständlich und vor dem Start, nicht als Fußnote im Intranet.
2. Löschfristen festlegen: Für jede Datenart eine Frist, technisch umgesetzt und nicht bloß beschrieben. Rohe Positionsdaten brauchen selten mehr als wenige Wochen.
3. Zugriffe begrenzen: Nur wer die Daten für den definierten Zweck benötigt, sieht sie. Disposition ist nicht Personalabteilung, und ein Rollenkonzept gehört ins System, nicht in eine Absichtserklärung.
4. Auftragsverarbeitung regeln: Der Anbieter verarbeitet in Ihrem Auftrag. Es braucht einen Vertrag nach Art. 28 DSGVO sowie Klarheit über Unterauftragnehmer und Verarbeitungsorte.
5. Verzeichnis und Folgenabschätzung: Die Verarbeitung gehört ins Verzeichnis von Verarbeitungstätigkeiten. Bei systematischer Überwachung ist zu prüfen, ob eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich ist — bei flächendeckender Ortung liegt das nahe.

Datensparsamkeit als Entwurfsprinzip

Der wirksamste Hebel ist nicht die perfekte Dokumentation, sondern weniger Daten. Fragen Sie bei jedem Datenpunkt, welche konkrete Entscheidung er ermöglicht. Für die Disposition genügt oft der aktuelle Standort ohne Historie. Für die Abrechnung genügen Start, Ziel und Dauer statt der vollständigen Spur. Für Auswertungen genügen aggregierte Kennzahlen je Fahrzeug oder Standort statt personenbezogener Einzelfahrten. Was nicht gespeichert wird, muss weder geschützt noch gelöscht noch in einer Auskunft herausgegeben werden.

Vieles, wofür Ortung eingesetzt wird, lässt sich zudem ohne dauerhafte Positionsverfolgung belegen. Buchungen, dokumentierte Übergaben und erfasste Kilometerstände beantworten die Frage, wer wann mit welchem Fahrzeug unterwegs war — DocuFleet setzt bewusst auf diesen Weg und bietet keine GPS-Live-Ortung an. Wie sich solche Nachweise organisieren lassen, zeigt der Beitrag zur Organisation von Poolfahrzeugen; wo es um steuerlich verwertbare Aufzeichnungen geht, führt der Weg über ein GoBD-konformes elektronisches Fahrtenbuch. Welche technischen und organisatorischen Maßnahmen dabei gelten und wo die Daten liegen, ist auf der Seite zur Sicherheit beschrieben.

Österreich: DSG und Betriebsvereinbarung nach dem ArbVG

In Österreich gilt die DSGVO ebenso, ergänzt um das Datenschutzgesetz (DSG). Der entscheidende Unterschied liegt im Arbeitsverfassungsgesetz (ArbVG). Nach § 96 Abs. 1 Z 3 ArbVG bedarf die Einführung von Kontrollmaßnahmen und technischen Systemen, die die Menschenwürde berühren, der Zustimmung des Betriebsrats — und zwar in Form einer Betriebsvereinbarung, die Wirksamkeitsvoraussetzung ist. Fehlt sie, ist die Maßnahme unzulässig und nicht bloß angreifbar. Die Rechtsprechung sieht eine dauerhafte Ortung von Beschäftigten regelmäßig als solche Kontrollmaßnahme an.

Gibt es keinen Betriebsrat, tritt an die Stelle der Betriebsvereinbarung die individuelle Zustimmung der betroffenen Arbeitnehmer — mit allen Freiwilligkeitsproblemen, die eine Einwilligung im Arbeitsverhältnis mit sich bringt. Daneben kann § 96a ArbVG einschlägig sein, der Systeme zur automationsunterstützten Ermittlung und Verarbeitung personenbezogener Arbeitnehmerdaten erfasst, die über allgemeine Angaben zur Person hinausgehen. Wer in Österreich ortet, sollte die arbeitsrechtliche Seite deshalb vor der datenschutzrechtlichen klären und die Vereinbarung im Zweifel arbeitsrechtlich prüfen lassen. Einen Überblick darüber, welche Aufgabenfelder daneben zu organisieren sind, gibt der Lexikoneintrag zum Fuhrparkmanagement.

Fazit

Ortung im Fuhrpark ist zulässig, aber nur mit engem Zweck, sauber begründeter Rechtsgrundlage und Beteiligung der Arbeitnehmervertretung. Entscheidend ist die Reihenfolge: erst den Zweck festlegen, dann die Datenmenge darauf zuschneiden, dann Transparenz, Löschfristen und Zugriffsrechte regeln — und in Deutschland wie in Österreich die Mitbestimmung von Anfang an einbeziehen. Wer mit der Technik beginnt und die Rechtsfragen nachreicht, baut ein System, das im Ernstfall nicht verwertbar ist. Ein guter Test vor der Einführung: Notieren Sie zu jedem Datenpunkt, welche Entscheidung er ermöglicht. Was diese Frage nicht besteht, wird nicht erhoben.