Sobald die Ortungs- und Fahrzeugdaten personenbeziehbar sind und entsprechend verarbeitet werden, fallen sie in den Geltungsbereich der Europäischen Datenschutz-Grundverordnung (DSGVO)^[1].

Für Transportunternehmen bedeutet dies einen Balanceakt: Auf der einen Seite steht das berechtigte wirtschaftliche Interesse an einem effizienten Fuhrparkmanagement, auf der anderen das Recht der Beschäftigten auf informationelle Selbstbestimmung. Ein rechtssicherer Einsatz von Telematik erfordert daher ein differenziertes Verständnis davon, unter welchen Bedingungen die Datenverarbeitung zulässig ist.

Das rechtliche Fundament: Wann ist GPS-Tracking erlaubt?

Im Datenschutz gilt grundsätzlich das „Verbot mit Erlaubnisvorbehalt“. Das bedeutet: Jede Verarbeitung personenbezogener Daten ist erst einmal untersagt, es sei denn, es gibt eine ausdrückliche gesetzliche Grundlage oder eine freiwillige Einwilligung. Da Einwilligungen im Beschäftigtenverhältnis aufgrund des oft ungleichen Machtverhältnisses (Freiwilligkeit) rechtlich wackelig sein können, wird die Ortung meist auf rechtliche Erlaubnistatbestände gestützt.

Hier greifen im Wesentlichen Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) sowie im deutschen Arbeitsrecht § 26 Abs. 1 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses)^[2][3]. Demnach ist die Ortung zulässig, wenn sie für einen legitimen Geschäftszweck oder die Durchführung des Beschäftigungsverhältnisses erforderlich ist und die Interessen des Fahrers nicht überwiegen. Die Datenschutzaufsichtsbehörden weisen darauf hin, dass Zweck, Umfang und Ausgestaltung der Maßnahme entscheidend sind.

1. Disposition, Logistik und Kundenservice

Die Ortung zur Koordinierung der Flotte kann im Rahmen einer Interessenabwägung zulässig sein. Wenn die Disposition wissen muss, welcher Lkw sich in der Nähe eines Kunden befindet oder welche voraussichtliche Ankunftszeit (ETA) realistisch ist, liegt grundsätzlich ein nachvollziehbares betriebliches Interesse vor. Auch eine punktuelle Echtzeit-Abfrage kann im Einzelfall zulässig sein – etwa als kurzfristige Navigationsunterstützung, um dem Fahrer per Telefon den genauen Abladeplatz auf einem unübersichtlichen Werksgelände anzuweisen. Die Voraussetzung bleibt jedoch, dass diese Positionsabfrage tatsächlich für die Erfüllung des konkreten Transportauftrags erforderlich ist.

Besondere Sorgfalt ist bei der Sendungsverfolgung für Kunden geboten: Neben dem Schutz der Fahrerdaten spielt hier – gerade bei sensiblen Frachten wie Werttransporten oder Gefahrgut – das Sicherheitsrisiko eine Rolle. Um den Fahrer vor unbefugter Überwachung und die Fracht vor Kriminalität zu schützen, gilt das Prinzip der Datenminimierung. Statt roher Live-Standorte sind abstrakte Status-Updates (z. B. „Ware befindet sich im Zulauf“ / „Nur noch 3 Stopps vor Dir“) und ein grober Positionsradius die sicherere und datenschutzkonforme Wahl. Alle Faktoren wie Lieferdruck (Just-in-Time), Diebstahlrisiko, Entlastung des Kundenservice und die Fürsorgepflicht müssen sauber abgewogen und idealerweise in einer Betriebsvereinbarung fest verankert werden.

2. Diebstahlschutz und Objektsicherheit

Die Sicherung wertvoller Fahrzeuge und Frachten ist ein anerkanntes Interesse des Arbeitgebers. Standzeiten beim Abladen können so zuverlässig erfasst und in Rechnung gestellt werden. Funktionen wie Geofencing (ein Alarm beim Verlassen oder Betreten eines festgelegten Bereichs) sind jedoch nicht pauschal datenschutzrechtlich unbedenklich. Sie können zulässig sein, dies hängt jedoch auch hier maßgeblich von der Ausgestaltung ab: Der Zweck muss klar definiert sein, die Maßnahme muss verhältnismäßig bleiben und die Belegschaft muss vorab transparent über diese Funktion informiert werden.

3. Erfüllung gesetzlicher Pflichten

Transport-Unternehmen sind gesetzlich verpflichtet, Lenk- und Ruhezeiten zu erfassen oder Arbeitszeiten nachzuweisen. Telematiksysteme können hierbei unterstützen. Wichtig ist jedoch die Differenzierung: Die erhobenen Daten dürfen auch hier nur streng im jeweils erforderlichen Rahmen genutzt werden. Der Grundsatz der Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO)^[4] verbietet es, Daten, die beispielsweise zur Mautabrechnung erhoben wurden, nachträglich für eine Leistungskontrolle des Fahrpersonals heranzuziehen.

Die roten Linien: Was die DSGVO und das Arbeitsrecht verbieten

Wo fängt die unzulässige Überwachung an? Die Grenze ist in der Regel dort erreicht, wo die Ortung nicht mehr der sachlichen Organisation des Betriebs dient, sondern in eine lückenlose Verhaltens- und Leistungskontrolle umschlägt.

Ständige Rechtsprechung zum Persönlichkeitsrecht: Eine permanente, lückenlose Überwachung von Arbeitnehmern am Arbeitsplatz greift tief in das allgemeine Persönlichkeitsrecht ein. Der ständige Überwachungsdruck beschneidet die Handlungsfreiheit der Beschäftigten und ist in der Regel unverhältnismäßig^[5].
Daraus ergeben sich für den Fuhrpark konkrete Einschränkungen:

• Kein pauschales Leistungs-Profiling: Es ist in der Regel unzulässig, Daten so auszuwerten, dass ein lückenloses psychologisches oder verhaltensbezogenes Leistungsprofil des Fahrers entsteht, ohne dass es dafür einen zwingenden, eng umrissenen Anlass gibt.
• Einschränkungen bei der heimlichen Ortung: Eine verdachtsunabhängige, heimliche Überwachung ist in der Regel unzulässig. Selbst wenn ein Verdacht besteht, sind die Hürden enorm hoch. Gemäß § 26 Abs. 1 S. 2 BDSG ist die Verarbeitung personenbezogener Daten zur Aufdeckung von Straftaten nur dann erlaubt, wenn „zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen“, dass eine Straftat im Beschäftigungsverhältnis begangen wurde, und die Maßnahme nicht unverhältnismäßig ist^[3]. Ist eine heimliche GPS-Ortung unverhältnismäßig, führt dies vor den Arbeitsgerichten in der Regel zu einem Beweisverwertungsverbot – die rechtswidrig erhobenen Daten dürfen dann beispielsweise nicht für eine verhaltensbedingte Kündigung genutzt werden^[6].

Praxis-Leitfaden: So machen Sie Ihre Telematik rechtssicher

Um rechtliche Fallstricke zu minimieren, sollten Fuhrparkverantwortliche folgende Struktur befolgen:

1. Die Informationspflicht erfüllen

Sie müssen Ihre Fahrer transparent und nachvollziehbar darüber informieren, dass und wie eine Fahrzeugortung stattfindet. Dieses Dokument muss u. a. den Zweck der Ortung, die Rechtsgrundlage, die Speicherdauer und die Zugriffsberechtigten benennen.

2. Ein striktes Rollen- und Rechtekonzept umsetzen

Setzen Sie den Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO)^[7] technisch um. Ein Disponent benötigt Positionsdaten für das Tagesgeschäft – das Controlling oder die Personalabteilung in der Regel nicht. Zugriffe müssen auf das zwingend notwendige Maß beschränkt werden. Ausgeklügelte Telematiksysteme wie von Trendfire Technologies ermöglichen Ihnen diese präzise Rechteverwaltung.

3. Die Betriebsvereinbarung als Rahmen nutzen

Sofern ein Betriebsrat existiert, unterliegt die Einführung von Systemen, die zur Verhaltens- und Leistungskontrolle geeignet sind, der zwingenden Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG^[8]. Eine sauber ausgehandelte Betriebsvereinbarung regelt im Detail, welche Auswertungen zulässig sind und schließt die Nutzung der Daten für allgemeine arbeitsrechtliche Sanktionen oft ausdrücklich aus. Das schafft Rechtssicherheit für das Unternehmen und Vertrauen bei der Belegschaft.

Datenschutz erfordert Präzision, verhindert aber nicht den Fortschritt

Die DSGVO ist kein pauschales Hindernis für die digitale Logistik, verlangt aber eine genaue Prüfung der Prozesse. Fahrzeugortung im Fuhrpark ist rechtlich zulässig gestaltbar, solange die Prinzipien der Zweckbindung, Datenminimierung und Verhältnismäßigkeit konsequent angewendet werden. Wer transparent kommuniziert, die rechtlichen Erlaubnistatbestände präzise dokumentiert und eine übermäßige Überwachung technisch wie organisatorisch ausschließt, schützt sein Unternehmen vor Sanktionen und sichert sich die Akzeptanz seines Fahrpersonals.

Quellen & Weiterführende rechtliche Grundlagen:

• [1] Art. 4 Nr. 1 DSGVO: Begriffsbestimmung „personenbezogene Daten“ (Greift, sobald Fahrzeugdaten über Fahrpläne oder Kennzeichen einem konkreten Fahrer zugeordnet werden können).
• [2] Art. 6 Abs. 1 lit. f DSGVO: Rechtmäßigkeit der Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen (Rechtliche Basis für betriebliche Disposition, Diebstahlschutz und Geofencing nach erfolgter Interessenabwägung).
• [3] § 26 BDSG: Bundesdatenschutzgesetz – Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (Abs. 1 zur generellen Erforderlichkeit im Job; Abs. 1 Satz 2 zur Datenverarbeitung bei konkretem Verdacht von Straftaten).
• [4] Art. 5 Abs. 1 lit. b DSGVO: Grundsatz der Zweckbindung (Daten dürfen nicht willkürlich für andere Zwecke als die der ursprünglichen Erhebung genutzt werden).
• [5] Bundesarbeitsgericht (BAG), Beschluss vom 25.04.2017 – Az. 1 ABR 46/15: Grundsatzentscheidung zu den engen Grenzen technischer Überwachungsmaßnahmen und der Unzulässigkeit von permanentem, unverhältnismäßigem Überwachungsdruck.
• [6] Ständige Rechtsprechung zum Beweisverwertungsverbot: Arbeitsgerichte und das Bundesarbeitsgericht (grundlegend zur technischen Überwachung u.a. BAG, Urteil vom 27.07.2017 – Az. 2 AZR 681/16) urteilen regelmäßig, dass unverhältnismäßig und rechtswidrig erhobene Überwachungsdaten einem Beweisverwertungsverbot unterliegen und im Kündigungsschutzprozess nicht gegen den Arbeitnehmer verwendet werden dürfen.
• [7] Art. 5 Abs. 1 lit. c DSGVO: Grundsatz der Datenminimierung („Datenminimierung“ besagt, dass personenbezogene Daten dem Zweck angemessen, erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein müssen).
• [8] § 87 Abs. 1 Nr. 6 BetrVG: Betriebsverfassungsgesetz – Zwingendes Mitbestimmungsrecht des Betriebsrates bei der Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen.

Rechtlicher Hinweis: Dieser Beitrag dient ausschließlich allgemeinen Informationszwecken und stellt keine Rechts- oder Datenschutzberatung dar. Trotz sorgfältiger Erstellung übernehmen wir keine Gewähr für Aktualität, Richtigkeit und Vollständigkeit der Inhalte. Rechtliche Anforderungen und die Rechtsprechung können sich ändern. Für eine verbindliche Bewertung Ihrer konkreten Situation wenden Sie sich bitte an eine qualifizierte Rechtsberatung oder an Ihre zuständige Datenschutzstelle bzw. Ihren Datenschutzbeauftragten.