Ethisches GPS-Tracking im Unternehmen: Überblick behalten, Vertrauen bewahren

GPS-Tracking kann Sicherheit, Servicequalität und Effizienz deutlich verbessern – etwa in Flotten, im Außendienst oder bei Service-Teams. Gleichzeitig berührt Ortung immer auch Persönlichkeitsrechte. Der Schlüssel liegt in klaren Regeln, transparenter Kommunikation und möglichst sparsamer Datenerhebung. So führen Sie Ihr Unternehmen wirksam – und handeln dabei rechtlich sauber und ethisch fair.

Was Unternehmen dürfen – und wo Grenzen verlaufen

Rechtlich stützen sich Arbeitgeber im DACH-Raum vor allem auf DSGVO (Datenminimierung, Zweckbindung, Transparenz), nationale Datenschutzgesetze (z. B. BDSG/DSG) sowie arbeitsrechtliche Regeln. Grundsätze:

Firmenfahrzeuge und -geräte dürfen grundsätzlich zur Erfüllung legitimer Zwecke geortet werden (Sicherheit, Disposition, Nachweisführung).
Privat genutzte Fahrzeuge/Geräte dürfen nicht permanent überwacht werden. Außerhalb der Arbeitszeit gilt: Tracking aus, Privatmodus an oder Daten nur in stark reduzierter Form (z. B. Kilometer ohne exakte Orte).
Eine lückenlose 24/7-Überwachung ist unverhältnismäßig. Wo private Nutzung erlaubt ist, braucht es besonders strikte Schutzmechanismen.

Faire Praxis: So setzen Sie GPS datenschutzkonform um

Transparenz statt Überrumpelung

Machen Sie Zweck, Umfang, Zeiten und Speicherfristen verständlich. Informieren Sie Mitarbeitende vorab, beantworten Sie Fragen, dokumentieren Sie alles. Eine Einwilligung klingt attraktiv, ist im Arbeitsverhältnis aber nur dann belastbar, wenn sie wirklich freiwillig erfolgt – stützen Sie sich daher vorzugsweise auf legitime Interessen mit sauberer Interessenabwägung.

Zweckbindung und Datenminimierung

Erheben Sie nur, was Sie brauchen: Positionspunkte in Arbeitszeit, Ereignisse (Start/Stop, Geofence), keine Dauer-Liveverfolgung ohne Anlass. Maskieren Sie Privatfahrten (nur Kilometer statt Adressen) und deaktivieren Sie Tracking außerhalb festgelegter Arbeitsfenster.

Klare Richtlinie und BYOD-Regeln

Erstellen Sie eine verständliche GPS/Telematik-Policy: Wozu wird geortet? Wer sieht was? Wie lange? Wie werden Fehler korrigiert? Wie läuft die Auskunft? Wenn private Geräte dienstlich genutzt werden (BYOD), regeln Sie das sauber (MDM-Container, Opt-in, Minimaldaten).

Sicherheit by Design

Nutzen Sie Ende-zu-Ende-Verschlüsselung, strikte Rollen- und Rechtekonzepte, Protokollierung (Audit-Logs), tamper-resistente Hardware. Sperren Sie abgeschlossene Monate, definieren Sie Löschroutinen (z. B. 3–6 Monate für Rohpositionen, länger nur für abrechnungsrelevante Daten).

Beteiligung und Mitbestimmung

Binden Sie Personalvertretung/Betriebsrat früh ein. Eine gemeinsam beschlossene Betriebsvereinbarung erhöht Akzeptanz und reduziert Risiken.

Praxisbeispiele – effektiv und fair

Flotte/Logistik: Ortung während Touren für ETA, Geofences an Depots/Kunden, Privatmodus nach Schichtende.
Service & Bau: Zeiterfassung via Geofence beim Eintreffen/Verlassen der Baustelle, nur Ereignisse statt Minutentracking.
Außendienst: Wöchentliche Übersichten zu Kilometern und Besuchsfenstern; exakte Adressen nur für Kundentermine, nicht für Privatwege.

Häufige Fehler – und bessere Alternativen

Dauer-Liveverfolgung: Ersetzen durch Ereignis- und Intervalltracking in Arbeitszeit.
„Alles speichern, man weiß ja nie“: Definieren Sie kurze, zweckgebundene Fristen.
Intransparenz: Schulung + FAQ + klare Kontaktstelle für Datenschutzfragen.
Personenfokus: Evaluieren Sie primär Fahrzeug-/Auftragsdaten; personenbezogene Auswertungen nur bei konkretem Bedarf.

Check-in für den Start

Führen Sie eine Datenschutz-Folgenabschätzung (DSFA) durch, definieren Sie Zwecke, konfigurieren Sie Privatmodus/Arbeitszeiten, erstellen Sie die Richtlinie, schulen Sie Führung & Teams, aktivieren Sie Geofences/Benachrichtigungen, testen Sie 4–6 Wochen im Piloten und justieren Sie Speicherfristen und Berichte.

Fazit

Ethisches GPS-Tracking ist kein Widerspruch: Mit klaren Zielen, schlanker Datenerhebung und offener Kommunikation gewinnen Unternehmen Steuerbarkeit und Sicherheit – und Mitarbeitende behalten ihre berechtigte Privatsphäre. So entsteht Vertrauen, Effizienz und ein messbarer Mehrwert für alle Beteiligten.

Häufig gestellte Fragen

Benötigen wir eine Einwilligung der Mitarbeitenden?
Ja. Da GPS-Tracking personenbezogene Daten erfasst, ist eine ausdrückliche und dokumentierte Einwilligung der Mitarbeitenden notwendig. Diese muss freiwillig, informiert und jederzeit widerrufbar sein.

Dürfen wir auch außerhalb der Arbeitszeit orten?
Nein, außer es liegt ein klarer, dokumentierter Ausnahmefall vor (z. B. Diebstahlalarm). Standardmäßig muss der Privatmodus greifen bzw. die Ortung abgeschaltet sein.

Wie lange dürfen wir Positionsdaten speichern?
So kurz wie möglich. Praxisnah: wenige Monate für operative Zwecke, länger nur für Abrechnung/steuerliche Nachweise – mit klarer Begründung und automatischen Löschläufen.

Was ist bei privat genutzten Firmenfahrzeugen wichtig?
Strikte Trennung: Privatfahrten nur anonymisiert (z. B. Kilometer), keine exakten Orte. Mitarbeitende müssen Privatmodus einfach aktivieren können; außerhalb der Arbeitszeit keine Überwachung.

Wie vermeiden wir „Mikro-Überwachung“?
Konfigurieren Sie Ereignisse statt Dauertracking, nutzen Sie Aggregationen (Kilometer, Zeitfenster) und werten Sie team-/fahrzeugbezogen aus. Personenbezogene Detailanalysen nur bei konkreten Vorfällen und dokumentiertem Anlass.