Auch wenn in einer Karte nur Fahrzeugnummern stehen, können die Daten Personen betreffen: etwa weil ein Auto einer bestimmten Mitarbeiterin zugeordnet ist. Der Besitz des Firmenwagens gibt dem Arbeitgeber kein unbegrenztes Einsichtsrecht. Die bayerische Datenschutzaufsicht behandelt diese Fragen aktuell in ihrem im März 2026 veröffentlichten Tätigkeitsbericht 2025. BayLDA: GPS-Tracking in Firmenfahrzeugen, Kapitel 9.3 (amtliche Quelle, neuer Tab).
Drei Arten von Fahrtdaten, drei unterschiedliche Fragen
Fahrtendokumentation: Welche Fahrt hat stattgefunden?
Ein Fahrtendatensatz kann beispielsweise Datum, Kilometerstände, Ziel und geschäftlichen Anlass enthalten. Er dient der nachträglichen Dokumentation. Dafür muss eine Disponentin nicht automatisch während der Fahrt den Standort sehen können. Welche Angaben ein steuerliches Fahrtenbuch benötigt, erläutert der Ratgeber zum elektronischen Fahrtenbuch.
Live-Ortung: Wo befindet sich das Fahrzeug gerade?
Hier geht es um eine aktuelle Position, etwa für die Einsatzplanung. Wichtig ist die Aktualisierungszeit: Eine „letzte bekannte Position“ kann veraltet sein und ist kein Nachweis einer laufenden Live-Übertragung. Auch ohne dauerhafte Speicherung ist die personenbezogene Standortabfrage eine Datenverarbeitung.
Routenaufzeichnung: Welchen Weg hat das Fahrzeug genommen?
Viele aufeinanderfolgende Positionspunkte ergeben einen Verlauf. Daraus lassen sich Wege und Zwischenstopps erkennen. Das ist wesentlich mehr als eine einzelne aktuelle Position oder ein abgeschlossener Fahrtenbucheintrag. Kläre deshalb zusätzlich, warum der Verlauf nötig ist, wie genau und wie häufig aufgezeichnet wird und wer ihn rückblickend auswerten soll.
Das BayLDA verlangt ausdrücklich die Prüfung, ob ein punktueller Echtzeitzugriff oder ungenauere Standortdaten anstelle einer Aufzeichnung genügen. Eine technisch verfügbare Historie rechtfertigt ihre Nutzung also nicht von selbst. BayLDA: Erforderlichkeit und Umfang der Ortung, Kapitel 9.3 (amtliche Quelle, neuer Tab).
Erst den Zweck festlegen, dann die Funktion auswählen
„Fuhrpark optimieren“ ist als Arbeitsauftrag zu unbestimmt. Formuliere, welches Problem gelöst werden soll: zum Beispiel einen passenden Servicewagen für einen konkreten Eilauftrag finden oder abgeschlossene dienstliche Fahrten dokumentieren. Danach prüfst du die passende Rechtsgrundlage und ob ein weniger eingreifendes Verfahren genauso gut funktioniert. Die Berliner Datenschutzaufsicht betont: Bloße Nützlichkeit reicht nicht; Beschäftigte müssen keine umfassende Dauerkontrolle hinnehmen. Berliner Datenschutzaufsicht: Erforderlichkeit und Grenzen der Beschäftigtenkontrolle (amtliche Quelle, neuer Tab).
Ein fiktiver Servicebetrieb möchte wissen, wer einen kurzfristigen Termin übernehmen kann. Er prüft zunächst Auftragsstatus und Rückmeldung der Fahrer. Falls eine Standortabfrage zusätzlich rechtlich erforderlich und zulässig ist, wird deren Umfang gesondert festgelegt. Daraus folgt kein Freibrief, später Pausen oder sämtliche Umwege des Monats zu vergleichen. Dieses Beispiel ist eine Prüfhilfe, keine pauschale Erlaubnis für Live-Ortung.
Warum „Alle haben zugestimmt“ nicht genügt
Beschäftigte stehen in einem Abhängigkeitsverhältnis. Deshalb ist bei einer Einwilligung besonders zu prüfen, ob sie tatsächlich freiwillig erfolgt. § 26 Abs. 2 BDSG verlangt außerdem eine Aufklärung über Zweck und Widerruf; eine Unterschrift allein belegt Freiwilligkeit nicht. Das BayLDA hält eine Einwilligung bei der hier behandelten GPS-Ortung regelmäßig für ungeeignet. § 26 Abs. 2 BDSG: Einwilligung im Beschäftigungsverhältnis (amtliche Quelle, neuer Tab) und BayLDA: Rechtsgrundlagen der Fahrzeugortung (amtliche Quelle, neuer Tab).
Lege die im konkreten Fall tragende Rechtsgrundlage vor dem Start fest. Ein berechtigtes Interesse ist ebenfalls keine automatische Erlaubnis: Erforderlichkeit und entgegenstehende Rechte gehören in die Prüfung. DSGVO, Art. 6: Rechtmäßigkeit der Verarbeitung (amtliche Quelle, neuer Tab).
Zugriff nach Aufgabe, nicht nach Hierarchiestufe
Die folgende Tabelle ist ein beispielhaftes Berechtigungskonzept zur Prüfung im Betrieb. Sie erteilt keine rechtliche Freigabe und beschreibt keine vorhandenen Caranea-Rollen. Jeder Zugriff setzt voraus, dass Erhebung und jeweilige Verwendung überhaupt zulässig sind.
Auf kleinen Bildschirmen kannst du die Tabelle seitlich verschieben. Mit der Tastatur: Tabelle fokussieren und Pfeiltasten verwenden.
| Aufgabe | Dafür zu prüfender Zugriff | Nicht automatisch enthalten |
|---|---|---|
| Fahrer: eigene Fahrten prüfen | Eigene Einträge und benötigte Ergänzungsfelder. | Fahrten anderer Beschäftigter oder deren Privatziele. |
| Disposition: Einsatz koordinieren | Erforderlicher Fahrzeugstatus; Position nur bei gesondert begründetem Bedarf. | Private Bewegungen oder die gesamte Routenhistorie. |
| Fuhrpark: offene Einträge klären | Betroffene dienstliche Fahrten, Zuordnung und Bearbeitungsstatus im nötigen Umfang. | Ein dauerhafter Beobachtungszugang zu allen Fahrern. |
| Abrechnung: Nachweise bearbeiten | Für den konkreten Nachweis erforderliche Angaben oder freigegebene Auszüge. | Eine Live-Karte, weil die Person auch Abrechnungen bearbeitet. |
| IT oder Anbietersupport: Störung beheben | Begrenzter, dokumentierter Zugriff für den konkreten Supportfall. | Unbeschränkte Einsicht zur freien Auswertung. |
Als praktische Umsetzung helfen individuelle Zugänge, getrennte Lese- und Änderungsrechte, zeitlich begrenzte Vertretungen und überprüfbare Zugriffsprotokolle. Prüfe die Ansichten mit Testkonten jeder vorgesehenen Rolle. Ein gemeinsames Passwort macht diese Abgrenzung schwer kontrollierbar. Beim Austritt oder Aufgabenwechsel sollten die bisherigen Rechte im vereinbarten Ablauf überprüft werden.
Auftragsverarbeiter benötigen eine passende vertragliche Grundlage; beauftragte Verarbeitung ist kein Recht zur beliebigen Eigennutzung. Wer Arbeitgeber, Verantwortlicher oder Dienstleister ist, muss anhand der tatsächlichen Verarbeitung geklärt werden. DSGVO, Art. 28 und 32: Auftragsverarbeitung und Sicherheit (amtliche Quelle, neuer Tab).
Privatfahrt bedeutet mehr als ein Etikett
Ist Privatnutzung erlaubt, schließt das BayLDA eine Standortbestimmung dabei grundsätzlich aus. Bei gemischter Nutzung müssen Beschäftigte die GPS-Ortung in der Freizeit deaktivieren können. BayLDA: Privatnutzung von Firmenfahrzeugen (amtliche Quelle, neuer Tab).
Teste deshalb den gesamten Ablauf: Was erfasst das Gerät? Was erreicht den Server? Was zeigen Fahreransicht, Verwaltung, Support und mögliche Exporte? Ein ausgeblendeter Kartenpunkt beweist nicht, dass keine privaten Positionen gespeichert werden. Auch eine nachträgliche Markierung als „privat“ beantwortet diese Fragen noch nicht.
Trenne für die Umsetzung drei Entscheidungen: private Standorterfassung, Sichtbarkeit im Unternehmen und benötigte Angaben zum Nutzungsanteil. Dokumentiere, wie ein Fahrer den Modus erkennt und wechselt und was bei einer vergessenen Umschaltung passiert. Übernimm diese Prüfpunkte auch bei Fahrerwechseln im Poolfahrzeug. Die steuerlichen Nachweise und den Datenschutz solltest du dabei gemeinsam abstimmen.
Fahrtenbuch, Rohdaten und Exporte getrennt betrachten
Es gibt keine universelle Speicherfrist für sämtliche GPS-Daten. Nach der DSGVO ist die Speicherung auf den erforderlichen Zeitraum zu begrenzen. Gesetzliche Aufbewahrungspflichten können für bestimmte Unterlagen eine weitere Speicherung verlangen; sie rechtfertigen nicht automatisch eine zusätzliche Bewegungsdatenbank. DSGVO, Art. 5 Abs. 1 Buchst. e und Art. 17 Abs. 3 Buchst. b (amtliche Quelle, neuer Tab).
Ein behördliches Fallbeispiel zeigt den Unterschied: Im Tätigkeitsbericht 2021 beanstandete die hessische Datenschutzaufsicht die sechsmonatige Speicherung von GPS-Daten, obwohl für bestimmte betriebliche Zwecke die aktuelle Position ausreichte. Das ist eine Bewertung dieses Falls, keine allgemeine Fristvorgabe. HBDI: GPS-Überwachung, Kapitel 11.3 (amtliche Quelle, neuer Tab).
Erstelle eine kleine Löschübersicht mit getrennten Zeilen für aktuelle Positionen, Routenpunkte, fertige Nachweise, Änderungsprotokolle und heruntergeladene Dateien. Trage jeweils Zweck, Frist oder Löschereignis, Verantwortlichen und technische Umsetzung ein. Kläre auch, was mit Sicherungskopien passiert. „Im Portal gelöscht“ und „alle Kopien beseitigt“ sind zwei verschiedene Prüfschritte.
Vor dem Start informieren und die Beteiligten einbeziehen
Die Information nach Art. 13 DSGVO gehört spätestens zum Erhebungsbeginn dazu. Sie umfasst unter anderem Verantwortlichen und Datenschutzkontakt, Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer beziehungsweise Kriterien sowie Betroffenenrechte. Erkläre zusätzlich verständlich den tatsächlichen Ortungsbetrieb und die Privatnutzung. Eine Kenntnisnahme ist keine Einwilligung. DSGVO, Art. 13: Informationen bei der Datenerhebung (amtliche Quelle, neuer Tab).
Plane dafür eine konkrete Einweisung: Zeige an einem Beispieldatensatz, wer welche Ansicht sieht, und benenne eine Ansprechperson für Fehler oder Rückfragen. Auch ein Pilot mit echten Beschäftigtendaten benötigt die vorherige Klärung; „nur ein Test“ hebt die Anforderungen nicht auf.
Betriebsrat und Datenschutz-Folgenabschätzung
Besteht ein Betriebsrat, sind bei solchen technischen Überwachungseinrichtungen seine Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG zu beachten. Binde ihn früh ein; eine Betriebsvereinbarung ersetzt die datenschutzrechtliche Prüfung nicht. § 87 BetrVG: Mitbestimmungsrechte (amtliche Quelle, neuer Tab).
Prüfe außerdem vor dem Einsatz die Pflicht zur Datenschutz-Folgenabschätzung (DSFA). Die DSK-Mussliste nennt unter Nr. 8 umfangreiche Beschäftigtendaten, mit denen die Arbeitstätigkeit mit erheblichen Folgen bewertet werden kann, und führt Geolokalisierung ausdrücklich als Einsatzfeld auf. Fällt dein Vorhaben darunter, ist die DSFA vor dem Start erforderlich. Das Fehlen eines Listenfalls beendet die Risikoprüfung nach Art. 35 DSGVO nicht. Datenschutzkonferenz: DSFA-Mussliste, Nr. 8 (amtliche Quelle, neuer Tab).
Diese Fragen gehören in euer Einführungsgespräch
Nutze die Liste gemeinsam mit Fuhrpark, Beschäftigtenvertretung, Datenschutzverantwortlichen und Anbieter. Halte die Antworten einschließlich der noch offenen Punkte fest:
- Was ist der konkrete Zweck? Fahrtendokumentation, Einsatzplanung oder ein anderer klar benannter Bedarf?
- Welche Daten braucht ihr dafür wirklich? Reicht eine Rückmeldung oder eine einzelne Position statt eines Verlaufs?
- Welche Rechtsgrundlage trägt jeden Zweck? Wer prüft und dokumentiert sie, einschließlich milderer Mittel?
- Wer sieht welche Fahrzeuge und Felder? Sind Ansicht, Änderung, Export und Vertretung getrennt geregelt?
- Wie funktionieren Privatfahrten? Was wird abgeschaltet, was gespeichert und was bleibt für wen sichtbar?
- Wann werden welche Daten gelöscht? Wer kontrolliert die Fristen auch für Dateien, Supportkopien und Sicherungen?
- Wie sind Anbieter und Unterauftragnehmer eingebunden? Welche Verträge, Speicherorte und möglichen Drittlandübermittlungen sind zu prüfen?
- Was erfahren die Beschäftigten vor der Nutzung? Wer erklärt die Ansichten und beantwortet Auskunfts- oder Korrekturanfragen?
- Sind Mitbestimmung und DSFA geklärt? Welche Prüfergebnisse müssen vor dem ersten Einsatz vorliegen?
- Wie wird der Ablauf nachgewiesen? Testkonten, eine Testfahrt, nachvollziehbare Rechteänderungen und ein dokumentierter Löschtest helfen bei der Abnahme.
Was bei Caranea belegt ist – und was du klären solltest
Die vorhandenen RideLink-Web-App-Ansichten zeigen mehrere Fahrzeuge, Fahrzeugdetails, die letzte bekannte Position mit Aktualisierungszeitpunkt sowie einzelne und gemeinsame Fahrtenlisten mit Filtern. Das belegt Ansichten von Fahrtdaten. Es belegt kein abgestuftes Berechtigungssystem oder einen technisch wirksamen Schutz privater Fahrten gegenüber dem Arbeitgeber.
Für getrennte Fahrer- und Administratorrechte, einen Privatmodus samt Wirkung auf Gerät und Server, Zugriffsprotokolle sowie konkrete Aufbewahrungs- und Löschfristen liegen uns derzeit keine ausreichenden Funktionsnachweise vor. Diese Eigenschaften werden daher hier nicht als verfügbare Caranea-Datenschutzfunktionen zugesagt.
Die Cookie-Einstellungen auf dieser Website betreffen die Website-Statistik. Sie regeln keine Ortung oder Sichtbarkeit von Fahrtdaten in der RideLink Web-App. Lass vor dem betrieblichen Einsatz den benötigten Funktionsumfang und die Vertragsunterlagen konkret bestätigen. Einen Überblick über die belegten Ansichten bietet die Funktionsseite für den Fuhrpark.
Häufige Fragen aus dem Betrieb
Darf der Chef jederzeit auf die Live-Karte schauen?
Seine Stellung allein begründet das nicht. Auch ein einzelner Abruf braucht einen zulässigen Zweck und einen dafür erforderlichen Zugriff. Lege fest, wann eine Position benötigt wird und welche Personen dafür zuständig sind; eine vorsorgliche Dauerbeobachtung ist damit nicht gerechtfertigt.
Ist eine Fahrzeugnummer statt eines Namens anonym?
Nicht, wenn sich das Fahrzeug einem Fahrer zuordnen lässt, etwa über Dienstplan oder Reservierung. Behandle eine solche Kennung bei der Zugriffsplanung nicht wie anonyme Statistik.
Reicht eine unterschriebene Einverständniserklärung?
Nein. Entscheidend sind unter anderem Freiwilligkeit, konkrete Information und Widerrufsmöglichkeit. Gerade das Abhängigkeitsverhältnis macht eine pauschale Zustimmung zur GPS-Ortung problematisch. Die rechtliche Bewertung des geplanten Betriebs bleibt notwendig.
Dürfen Beschäftigte Auskunft über ihre Daten verlangen?
Ja, Art. 15 DSGVO sieht ein Auskunftsrecht über die eigenen personenbezogenen Daten vor. Das ist von einem laufenden Portalzugang zu unterscheiden und eröffnet keinen pauschalen Zugriff auf die Daten aller Kollegen. Benenne einen verlässlichen Bearbeitungsweg. DSGVO, Art. 15: Auskunftsrecht (amtliche Quelle, neuer Tab).
Hat Caranea bereits einen nachgewiesenen Privatmodus?
Für dessen konkrete Funktion und Sichtbarkeit gegenüber Arbeitgebern liegt uns derzeit kein ausreichender Nachweis vor. Kläre diese Anforderung vor der Einführung über die Anfrage für deinen Fuhrpark.
Quellen und Produktangaben geprüft am 20. September 2026. Der Beitrag bietet allgemeine Orientierung für Unternehmen in Deutschland. Die konkrete Konfiguration und ihre Rechtsgrundlage müssen für den jeweiligen Betrieb geprüft werden. Als älteres Fallbeispiel ist der HBDI-Bericht 2021 ausdrücklich datiert; er wird nicht als allgemeine Speicherfrist verwendet.