GPS und Standortdaten im Außendienst: Datenschutz in Österreich

Standortdaten von Beschäftigten sind personenbezogene Daten und können Bewegungsprofile entstehen lassen. Ihre Verarbeitung berührt das Persönlichkeitsrecht in besonderem Maß, weshalb sie an der DSGVO und am Datenschutzgesetz strikt zu messen ist. Jede Ortung braucht eine Rechtsgrundlage und einen klar definierten, legitimen Zweck.

Als zulässige Zwecke kommen etwa die Disposition von Fahrzeugen, der Nachweis ortsbezogener Leistungen, die Sicherheit der Beschäftigten oder der Diebstahlschutz von Betriebsmitteln in Betracht. Maßgeblich ist stets die Erforderlichkeit: Die Ortung muss zur Zweckerreichung geeignet und es darf kein milderes, gleich wirksames Mittel verfügbar sein.

Eine permanente, lückenlose Standortüberwachung der Beschäftigten ist regelmäßig unverhältnismäßig. Zulässig ist eher die anlassbezogene oder auf die Arbeitszeit beschränkte Erhebung, etwa nur im Moment einer Buchung oder während eines konkreten Auftrags. Außerhalb der Dienstzeit und in Pausen ist die Ortung zu unterbinden, um den Eingriff zu begrenzen.

Im Rahmen einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO sind die betrieblichen Interessen den Persönlichkeitsrechten der Beschäftigten gegenüberzustellen. Eine pauschale Einwilligung ist im Arbeitsverhältnis wegen der eingeschränkten Freiwilligkeit oft ungeeignet. Die Abwägung und ihre Ergebnisse sollten nachvollziehbar dokumentiert werden.

Besteht ein Betriebsrat, ist die Einführung von Ortungssystemen typischerweise nach § 96 ArbVG zustimmungspflichtig, da sie als Kontrollmaßnahme die Menschenwürde berühren kann. Eine Betriebsvereinbarung sollte Zweck, Zeiträume, Datenarten, Auswertungsbefugnisse und Löschfristen festlegen und eine unzulässige Verhaltenskontrolle ausdrücklich ausschließen.

Transparenz ist unverzichtbar: Die Beschäftigten müssen über das Ob, Wann und Wie der Ortung informiert sein. Eine heimliche Standortverarbeitung ist unzulässig. Empfehlenswert sind sichtbare Hinweise, abschaltbare Funktionen und die Möglichkeit, die Ortung außerhalb dienstlicher Zwecke zu deaktivieren.

Datenminimierung und Speicherbegrenzung verlangen, nur die notwendigen Standortpunkte zu erfassen und diese nach Zweckerfüllung zeitnah zu löschen. Bei eingriffsintensiver oder systematischer Ortung kann eine Datenschutz-Folgenabschätzung erforderlich sein. Technische Schutzmaßnahmen wie Verschlüsselung und Zugriffsbeschränkung gehören zur ordnungsgemäßen Umsetzung.

Werden diese Grenzen überschritten, drohen aufsichtsbehördliche Maßnahmen, Geldbußen und Schadenersatzforderungen sowie ein erheblicher Vertrauensverlust. Wer Ortung auf den Buchungszeitpunkt und auf konkrete Auftragszwecke beschränkt, transparent informiert und die Mitbestimmung wahrt, kann den Nutzen für den Außendienst rechtssicher heben.

Besondere Vorsicht ist bei privat mitgenutzten Dienstfahrzeugen oder Diensthandys geboten. Wird ein Fahrzeug auch privat genutzt, darf die Ortung die Privatsphäre nicht aushöhlen; technisch sollte zwischen dienstlicher und privater Nutzung getrennt werden, etwa durch einen abschaltbaren Privatmodus. Andernfalls droht die Erhebung von Bewegungsdaten außerhalb jeder dienstlichen Rechtfertigung.

Wichtig ist zudem die klare Zuständigkeit für die Auswertung der Standortdaten. Der Kreis der Zugriffsberechtigten sollte eng gefasst, jeder Zugriff protokolliert und die Verwendung auf den definierten Zweck begrenzt sein. So lässt sich verhindern, dass aus zulässigen Ortungsdaten unbemerkt eine umfassende Verhaltens- und Leistungskontrolle wird, die rechtlich nicht zu rechtfertigen wäre.

In der Praxis bewährt sich, den Umfang der Ortung schriftlich festzuhalten und die getroffene Interessenabwägung samt Schutzmaßnahmen zu dokumentieren. Diese Rechenschaft erleichtert es, gegenüber Beschäftigten, Betriebsrat und Datenschutzbehörde nachvollziehbar zu belegen, dass die Verarbeitung verhältnismäßig ist. Wer den Außendienst mit klar begrenzter, transparenter und zweckgebundener Ortung organisiert, gewinnt verlässliche Leistungsnachweise und Dispositionsdaten, ohne die Persönlichkeitsrechte der Mitarbeitenden über Gebühr einzuschränken oder rechtliche Risiken einzugehen.