GPS-Tracking in Firmenfahrzeugen: Datenschutzrechtlich nur in engen Grenzen zulässig
01.06.2026
Zusammenfassung
GPS-Tracker in Firmenfahrzeugen erfassen personenbezogene Daten im Sinne der DS-GVO, sobald das Fahrzeug einer bestimmten Person zugeordnet ist. Als Rechtsgrundlage kommt vor allem das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DS-GVO in Betracht, wobei eine Einwilligung der Beschäftigten wegen des Abhängigkeitsverhältnisses meist nicht ausreicht. Der Einsatz ist nur zulässig, wenn er für den konkreten Zweck erforderlich und verhältnismäßig ist – eine dauerhafte oder anlasslose Überwachung scheidet dabei regelmäßig aus, und bei privater Fahrzeugnutzung muss die Ortung deaktivierbar sein. Unternehmen müssen Beschäftigte zudem transparent informieren, ggf. den Betriebsrat einbinden und vorab eine Datenschutz-Folgenabschätzung nach Art. 35 DS-GVO durchführen.
3 Minuten Lesezeit
GPS-Tracker in Firmenfahrzeugen gehören in vielen Unternehmen längst zum Alltag. Ob zur Flottenoptimierung, Routenplanung oder Sicherung von Fahrzeugen – die Einsatzgründe klingen zunächst plausibel. Doch das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) macht in dem 15. Tätigkeitsbericht 2025 unmissverständlich klar: Der datenschutzkonforme Einsatz von GPS-Trackern im Beschäftigungskontext ist nur in engen Ausnahmefällen zulässig.
Personenbezug der Standortdaten
GPS-Tracker erfassen regelmäßig standortbezogene Informationen sowie Zusatzdaten wie Datum, Uhrzeit, Geschwindigkeit und Fahrstrecke. Obwohl wenn diese Daten zunächst fahrzeugbezogen erscheinen, sind diese nach Art. 4 Nr. 1 DS-GVO als personenbezogene Daten zu qualifizieren, sobald sie einem bestimmten Fahrer zugeordnet werden können – was bei der Zuweisung eines Fahrzeugs an eine Person regelmäßig der Fall ist. Damit greift der vollumfängliche Schutz der DS-GVO.
Einwilligung reicht meist nicht
Eine Einwilligung der Beschäftigten ist im Arbeitsverhältnis selten belastbar. Wegen des Abhängigkeitsverhältnisses fehlt es häufig an der erforderlichen Freiwilligkeit. Unternehmen sollten GPS-Tracking daher nicht vorschnell auf eine unterschriebene Einwilligung stützen.
Mögliche Rechtsgrundlagen
Im Beschäftigtenkontext kommen vor allem Art. 6 Abs. 1 lit. b, c und f DSGVO in Betracht. Art. 6 Abs. 1 lit. b DSGVO setzt voraus, dass die Verarbeitung zur Durchführung des Arbeitsvertrags erforderlich ist. Diese Voraussetzung wird bei GPS-Ortung regelmäßig nicht erfüllt. Die bloße Kontrolle von Arbeitszeit, Aufenthaltsort oder Routenabweichungen ist grundsätzlich nicht objektiv unerlässlich für die Erfüllung des Arbeitsvertrags.
Art. 6 Abs. 1 lit. c DSGVO kann einschlägig sein, wenn eine rechtliche Verpflichtung besteht. Dies kommt etwa bei bestimmten Aufzeichnungspflichten im Zusammenhang mit Lenk- und Ruhezeiten in Betracht. Eine darüberhinausgehende, detaillierte Standorterfassung wird dadurch jedoch nicht ohne Weiteres gerechtfertigt.
Praktisch bedeutsam ist Art. 6 Abs. 1 lit. f DSGVO. Danach bedarf es eines berechtigten Interesses des Arbeitgebers, einer Erforderlichkeit der Verarbeitung und einer Interessenabwägung zugunsten des Arbeitgebers. Abstrakte Sicherheitsinteressen oder eine Datensammlung „auf Vorrat“ genügen hierfür nicht.
Erforderlichkeit und Verhältnismäßigkeit
Die zentrale Frage ist stets, ob die GPS-Ortung für den konkret verfolgten Zweck erforderlich und verhältnismäßig ist. Der Arbeitgeber muss darlegen können, dass kein milderes, ebenso geeignetes Mittel zur Verfügung steht.
Dabei ist insbesondere zu prüfen, ob statt einer dauerhaften Speicherung ein punktueller Echtzeitzugriff genügt, ob eine zeitliche Begrenzung möglich ist oder ob weniger genaue Standortdaten ausreichen. Eine lückenlose Überwachung der Beschäftigten wird regelmäßig unverhältnismäßig sein.
Zulässig kann eine anlassbezogene Auswertung dagegen in besonderen Konstellationen sein, etwa bei konkreten Sicherheitsrisiken, Diebstahlschutz oder einem dokumentierten Verdacht schwerer Pflichtverletzungen. Aber auch dann ist der Zugriff auf das erforderliche Maß zu beschränken.
Besonderer Schutz der privaten Nutzung
Dürfen Beschäftigte das Firmenfahrzeug auch privat nutzen, ist eine Ortung während privater Fahrten grundsätzlich ausgeschlossen. In solchen Fällen müssen Beschäftigte die Möglichkeit haben, die Ortung außerhalb der Arbeitszeit zu deaktivieren.
Transparenz ist Pflicht
Unabhängig von der gewählten Rechtsgrundlage besteht nach Art. 13 DS-GVO eine Informationspflicht gegenüber den betroffenen Beschäftigten – spätestens zum Zeitpunkt der erstmaligen Datenerhebung. Mitzuteilen sind insbesondere Zweck und Rechtsgrundlage der Verarbeitung sowie – bei Stützung auf Art. 6 Abs. 1 lit. f DS-GVO – die berechtigten Interessen und das Widerspruchsrecht.
Zusätzliche Besonderheiten
Besteht ein Betriebsrat, ist außerdem dessen Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG zu beachten. Eine Betriebsvereinbarung ersetzt jedoch keine eigenständige datenschutzrechtliche Rechtsgrundlage – die Anforderungen der DS-GVO bleiben in vollem Umfang anwendbar. Vor dem Einsatz eines GPS-Trackers ist zudem grundsätzlich eine Datenschutz-Folgenabschätzung nach Art. 35 DS-GVO durchzuführen.
Fazit
GPS-Tracking in Firmenfahrzeugen ist rechtlich nur zulässig, wenn Zweck, Rechtsgrundlage, Erforderlichkeit und Verhältnismäßigkeit sauber begründet sind. Eine dauerhafte oder anlasslose Überwachung von Beschäftigten ist regelmäßig unzulässig. Unternehmen sollten den Einsatz daher vorab sorgfältig prüfen, dokumentieren und transparent kommunizieren.
