GPS im Dienstwagen: warum dauerhafte Standortüberwachung von Beschäftigten unzulässig ist

Am Anfang steht die datenschutzrechtliche Einordnung. Der Standort eines Dienstwagens ist in aller Regel zugleich der Standort der Person, die ihn nutzt. GPS-Positionen sind damit personenbezogene Daten, deren Verarbeitung an die allgemeinen Grundsätze des Datenschutzes gebunden ist. Dass das Fahrzeug im Eigentum des Arbeitgebers steht, ist für die Bewertung unerheblich; maßgeblich ist allein der Bezug der Daten zur Person des Beschäftigten.

Jede Verarbeitung personenbezogener Daten benötigt eine Rechtsgrundlage. Im Beschäftigungskontext kommt insbesondere die Verarbeitung in Betracht, die für die Durchführung des Arbeitsverhältnisses erforderlich ist, sowie die Verarbeitung auf Grundlage berechtigter Interessen des Arbeitgebers. In beiden Fällen ist eine Abwägung vorzunehmen, bei der die betrieblichen Interessen den schutzwürdigen Interessen der Beschäftigten gegenübergestellt werden. Eine Einwilligung der Beschäftigten ist im Arbeitsverhältnis nur eingeschränkt tragfähig, weil ihre Freiwilligkeit angesichts des Abhängigkeitsverhältnisses kritisch zu hinterfragen ist.

Ein zentrales Kriterium ist die Verhältnismäßigkeit. Eine Maßnahme muss geeignet sein, den verfolgten Zweck zu erreichen, sie muss erforderlich sein, und sie muss angemessen sein. Erforderlichkeit bedeutet, dass es kein milderes, gleich wirksames Mittel geben darf. Angemessenheit verlangt, dass der Eingriff in die Rechte der Beschäftigten nicht außer Verhältnis zum verfolgten Zweck steht. An diesen Maßstäben scheitert eine umfassende Dauerüberwachung regelmäßig.

Die dauerhafte Vollüberwachung ist deshalb besonders kritisch zu beurteilen. Wird die Position fortlaufend und lückenlos aufgezeichnet, entsteht ein detailliertes Bewegungsprofil. Solche Profile erlauben weitreichende Rückschlüsse auf Arbeitsweise, Aufenthaltsorte und Gewohnheiten und erzeugen einen permanenten Überwachungsdruck. Dieser Eingriff wiegt so schwer, dass die üblichen betrieblichen Zwecke ihn nicht rechtfertigen können.

Eine klare Grenze verläuft bei der Privatnutzung. Ist dem Beschäftigten die private Nutzung des Fahrzeugs gestattet, dürfen private Fahrten nicht miterfasst werden. Eine Ortung, die zwischen dienstlicher und privater Nutzung nicht unterscheidet, erfasst zwangsläufig auch die Privatsphäre und ist damit unzulässig. Vergleichbares gilt für Zeiten außerhalb der Arbeitszeit, in denen kein dienstlicher Anlass für eine Ortung besteht.

Innerhalb dieser Grenzen sind zweckgebundene Ortungslösungen durchaus denkbar. Legitime Zwecke können die Disposition und Koordination von Einsätzen, der Schutz besonders wertvoller oder gefährlicher Ladung oder die Wiederauffindung eines gestohlenen Fahrzeugs sein. Entscheidend ist, dass die Verarbeitung eng an diesen Zweck gekoppelt bleibt und nicht zur allgemeinen Verhaltens- oder Leistungskontrolle ausgeweitet wird.

Aus den Grundsätzen der Datenminimierung und Speicherbegrenzung folgt, dass nur die für den Zweck notwendigen Daten erhoben und nicht länger als erforderlich aufbewahrt werden dürfen. Eine dauerhafte Vorratsspeicherung von Bewegungsdaten ohne konkreten Anlass ist nicht zulässig. Sinnvoll sind kurze Löschfristen und ein Konzept, das festlegt, wer unter welchen Voraussetzungen auf die Daten zugreifen darf.

Transparenz ist ein weiterer unverzichtbarer Baustein. Die Beschäftigten müssen über Zweck, Umfang und Funktionsweise der Ortung informiert werden. Heimliche Ortung ist nur in eng begrenzten Ausnahmefällen denkbar und im Regelbetrieb unzulässig. Hilfreich sind technische Vorkehrungen wie ein Privatmodus, mit dem sich die Ortung in privaten oder dienstfreien Phasen abschalten lässt, sowie eine klare Information darüber, wie dieser zu nutzen ist.

Wo eine Mitarbeitervertretung besteht, ist deren Beteiligung in der Regel erforderlich, da die Einführung technischer Einrichtungen, die zur Überwachung von Verhalten oder Leistung geeignet sind, der Mitbestimmung unterliegt. Eine gemeinsam erarbeitete Regelung schafft nicht nur Rechtssicherheit, sondern erhöht auch die Akzeptanz im Betrieb und beugt Konflikten vor.

Für die praktische Einführung empfiehlt sich ein strukturiertes Vorgehen. Zunächst sollte der genaue Zweck definiert und dokumentiert werden. Anschließend ist zu prüfen, ob mildere Mittel ausreichen. Ist eine Ortung erforderlich, sind technische und organisatorische Maßnahmen festzulegen, die die Verarbeitung auf das Notwendige beschränken. Bei voraussichtlich hohem Risiko für die Rechte der Betroffenen kann eine vorgelagerte Folgenabschätzung sinnvoll oder geboten sein.

Im Ergebnis lässt sich die GPS-Ortung von Firmenfahrzeugen datenschutzkonform gestalten, sofern sie als gezieltes Werkzeug für einen klar umrissenen Zweck verstanden wird und nicht als Mittel zur dauerhaften Kontrolle. Wer Zweckbindung, Datenminimierung, Transparenz und Beteiligung beachtet, kann die betrieblichen Vorteile nutzen, ohne die Persönlichkeitsrechte der Beschäftigten zu verletzen und ohne das Vertrauensverhältnis im Betrieb zu beschädigen.