Rechtliche Grundlagen der Fahrzeugortung
Die Nutzung von GPS-Systemen in Firmenfahrzeugen ist in vielen Branchen wie dem Handwerk, bei Pflegediensten oder im Lieferwesen weit verbreitet. Die Technologie erleichtert die Routenplanung, schützt vor Diebstahl und optimiert die Koordination der Flotte. Aus datenschutzrechtlicher Sicht ist diese Praxis jedoch sensibel. Sobald die erhobenen Ortungsdaten einer bestimmten Person zugeordnet werden können, handelt es sich um personenbezogene Daten im Sinne der Datenschutz-Grundverordnung (DSGVO). Damit unterliegt die Datenverarbeitung strengen gesetzlichen Vorgaben, die von Unternehmen zwingend beachtet werden müssen.
Sensibilität von Bewegungsprofilen
Ein zentrales Problem bei der kontinuierlichen GPS-Überwachung ist die Erstellung detaillierter Bewegungsprofile. Diese Profile geben nicht nur Auskunft über den aktuellen Standort des Fahrzeugs, sondern ermöglichen auch Rückschlüsse auf das Arbeitsverhalten, die Einhaltung von Pausenzeiten oder das Fahrverhalten der Beschäftigten. Da solche Daten einen tiefen Einblick in das Verhalten der Mitarbeiter gewähren, ist das Risiko für die Persönlichkeitsrechte der Betroffenen hoch. Eine dauerhafte und lückenlose Überwachung ist daher in der Regel unzulässig und kann erhebliche rechtliche Konsequenzen nach sich ziehen.
Wann ist eine Datenschutz-Folgenabschätzung nötig?
Aufgrund der hohen Risiken bei der Verarbeitung von Standortdaten müssen Unternehmen prüfen, ob vor der Einführung von GPS-Tracking eine Datenschutz-Folgenabschätzung (DSFA) durchgeführt werden muss. Eine solche Abschätzung ist immer dann erforderlich, wenn eine Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Die Datenschutzkonferenz (DSK) führt in ihrer sogenannten DSFA-Muss-Liste spezifische Fälle auf, in denen eine solche Überprüfung verpflichtend ist. Auch die Tätigkeitsberichte der Landesbeauftragten für den Datenschutz, wie etwa der des Bayerischen Landesamts für Datenschutzaufsicht, bieten hierzu wichtige Orientierungshilfen.
Praktische Umsetzung und Prüfschritte
Für Unternehmen empfiehlt sich ein strukturiertes Vorgehen vor der Implementierung von Ortungssystemen. Zunächst muss der genaue Zweck der Datenverarbeitung definiert werden. Zulässige Zwecke können beispielsweise der Diebstahlschutz oder die logistische Koordination sein. Eine reine Verhaltenskontrolle der Mitarbeiter ist hingegen nicht zulässig. Zudem müssen technische und organisatorische Maßnahmen getroffen werden, um die Daten vor unbefugtem Zugriff zu schützen. Dazu gehört auch die Implementierung von Löschkonzepten und die Information der betroffenen Mitarbeiter über die Datenverarbeitung.
- Festlegung eines eindeutigen und legitimen Zwecks für die Ortung
- Prüfung der Erforderlichkeit einer Datenschutz-Folgenabschätzung
- Erstellung von transparenten Informationsblättern für die Beschäftigten
- Einrichtung von technischen Sperren für private Fahrten
Quelle: https://www.youtube.com/shorts/EQo_6cnW1Us
