Ist GPS-Überwachung der Mitarbeiter erlaubt?

GPS-Überwachung von Mitarbeitern: Was ist erlaubt und was nicht?

In der modernen Arbeitswelt gehören Dienstfahrzeuge mit eingebautem GPS-Tracking, Firmenhandys mit aktivierten Standortdiensten und digitale Zeiterfassungssysteme mit Ortungsfunktion zum betrieblichen Alltag zahlloser Unternehmen in Deutschland. Die technischen Möglichkeiten zur präzisen und lückenlosen Ortung von Mitarbeitern werden immer ausgefeilter und kostengünstiger, und die Versuchung für Arbeitgeber, diese Technologien umfassend einzusetzen, wächst entsprechend. Doch das deutsche und europäische Datenschutzrecht setzt der GPS-Überwachung von Beschäftigten klare und enge Grenzen, deren Missachtung empfindliche rechtliche und finanzielle Konsequenzen nach sich ziehen kann. In diesem umfassenden Beitrag erfahren Sie, unter welchen konkreten Voraussetzungen eine GPS-Überwachung von Mitarbeitern im Jahr 2026 zulässig ist, welche Formen der Ortung ausdrücklich verboten sind und welche Risiken Arbeitgeber eingehen, die sich nicht an die geltenden Regeln halten.

Standortdaten sind hochsensible personenbezogene Daten

GPS-Daten und Standortinformationen von Mitarbeitern sind ohne jeden Zweifel personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO. Sie verraten nicht nur den aktuellen Aufenthaltsort einer Person zu einem bestimmten Zeitpunkt, sondern ermöglichen bei kontinuierlicher und systematischer Erfassung die Erstellung detaillierter und aussagekräftiger Bewegungsprofile. Aus solchen Bewegungsprofilen lassen sich weitreichende und intime Rückschlüsse auf das Privatleben der betroffenen Person ziehen, etwa welche Ärzte, Therapeuten oder Beratungsstellen aufgesucht werden, in welchen Geschäften und Restaurants eingekauft und gegessen wird, welche Freizeitaktivitäten ausgeübt werden, welche religiösen oder politischen Versammlungsorte besucht werden und mit welchen Personen regelmäßiger Kontakt gepflegt wird. Das Bundesverfassungsgericht hat bereits in seinem wegweisenden Volkszählungsurteil aus dem Jahr 1983 das Recht auf informationelle Selbstbestimmung als eigenständiges Grundrecht anerkannt und in seiner seitherigen Rechtsprechung kontinuierlich fortentwickelt. Die systematische Überwachung von Standortdaten greift besonders tief und intensiv in dieses Grundrecht ein und bedarf daher einer besonderen und belastbaren Rechtfertigung, die über allgemeine betriebliche Interessen hinausgehen muss.

Rechtsgrundlagen für GPS-Tracking im Arbeitsverhältnis

Für die GPS-Überwachung von Mitarbeitern kommen grundsätzlich drei verschiedene Rechtsgrundlagen in Betracht, die jeweils eigene Voraussetzungen und Grenzen haben. Die Einwilligung des einzelnen Mitarbeiters nach Art. 6 Abs. 1 lit. a DSGVO ist eine theoretisch mögliche, in der Praxis aber problematische Rechtsgrundlage. Denn aufgrund des strukturellen Abhängigkeits- und Unterordnungsverhältnisses zwischen Arbeitgeber und Arbeitnehmer kann die erforderliche Freiwilligkeit der Einwilligung grundsätzlich angezweifelt werden. Der Mitarbeiter muss in einer schriftlichen Einwilligungserklärung umfassend und verständlich über den konkreten Zweck der GPS-Überwachung, über Art, Umfang und Häufigkeit der erhobenen Standortdaten, über die vorgesehene Speicherdauer, über die zugriffsberechtigten Personen und über sein jederzeitiges Widerrufsrecht informiert werden. Der Arbeitgeber kann sich alternativ auf seine berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO berufen, etwa zur Optimierung von Lieferrouten und Einsatzplanung, zur Prävention von Fahrzeugdiebstahl oder zur effizienten Koordination von Außendiensteinsätzen. Voraussetzung ist jedoch eine sorgfältige und dokumentierte Interessenabwägung, bei der die grundrechtlich geschützten Interessen der betroffenen Mitarbeiter angemessen berücksichtigt und gewichtet werden müssen. Schließlich kann die GPS-Überwachung auf eine zwischen Arbeitgeber und Betriebsrat ausgehandelte Betriebsvereinbarung nach Paragraph 26 BDSG gestützt werden. Der Betriebsrat hat bei der Einführung und Anwendung technischer Überwachungseinrichtungen ohnehin ein zwingendes Mitbestimmungsrecht nach Paragraph 87 Abs. 1 Nr. 6 des Betriebsverfassungsgesetzes, das der Arbeitgeber nicht umgehen kann.

Zulässige Einsatzzwecke der GPS-Überwachung

Eine GPS-Ortung von Mitarbeitern kann unter bestimmten eng definierten Voraussetzungen und bei Einhaltung des Verhältnismäßigkeitsgrundsatzes für folgende betriebliche Zwecke zulässig sein: Fuhrparkmanagement und Routenoptimierung zur Reduzierung von Fahrtzeiten, Kraftstoffverbrauch und Emissionen. Diebstahlschutz und Wiederbeschaffung gestohlener Firmenfahrzeuge. Dokumentation und Nachweis von Fahrtzeiten und Arbeitszeiten im Außendienst, insbesondere zur Einhaltung der Lenk- und Ruhezeiten nach der EU-Verordnung 561/2006. Erhöhung der Arbeitssicherheit durch Notruf- und Alleinarbeiterschutzfunktionen bei gefährlichen oder abgelegenen Einsatzorten. Nachverfolgung von Lieferungen und Sendungen zur Kundeninformation und Qualitätssicherung. In jedem einzelnen Fall gilt dabei strikt der datenschutzrechtliche Grundsatz der Verhältnismäßigkeit und Datenminimierung: Es darf kein milderes und gleich geeignetes Mittel zur Verfügung stehen, das den angestrebten betrieblichen Zweck in vergleichbarer Weise erfüllen könnte.

Was ist bei der GPS-Überwachung ausdrücklich verboten?

Folgende Formen der GPS-Überwachung sind in Deutschland nach geltendem Recht grundsätzlich und ausnahmslos unzulässig: Eine lückenlose Dauerüberwachung, bei der sämtliche Bewegungen eines Mitarbeiters in Echtzeit und ohne Unterbrechung aufgezeichnet und nachverfolgt werden, ist unverhältnismäßig und stellt einen schwerwiegenden Eingriff in die Persönlichkeitsrechte dar. Die Ortung außerhalb der vereinbarten Arbeitszeit, also nach Feierabend, an Wochenenden, an Feiertagen und während des Urlaubs, ist ohne Ausnahme unzulässig, da hier ausschließlich private und grundrechtlich besonders geschützte Lebensbereiche betroffen sind. Die heimliche und verdeckte Überwachung durch versteckte GPS-Tracker ohne Kenntnis und Einwilligung des betroffenen Mitarbeiters ist nur in extremen Ausnahmefällen bei einem konkreten und durch belastbare Tatsachen begründeten Verdacht einer schwerwiegenden Straftat zulässig und bedarf einer besonders sorgfältigen Verhältnismäßigkeitsprüfung. Die Nutzung von GPS-Daten zur systematischen Leistungskontrolle und Leistungsbewertung der Mitarbeiter ist unzulässig, da die Ortungsdaten nicht zur Beurteilung der Arbeitsqualität oder Arbeitsgeschwindigkeit herangezogen werden dürfen. Wenn die private Nutzung des Dienstfahrzeugs vom Arbeitgeber ausdrücklich gestattet ist, muss die GPS-Ortung während der privaten Nutzung deaktivierbar sein, und der Mitarbeiter muss die technische Möglichkeit haben, die Ortungsfunktion eigenständig und ohne Rückfrage auszuschalten.

Technische Anforderungen an datenschutzkonformes GPS-Tracking

Um eine datenschutzkonforme GPS-Überwachung im Unternehmen sicherzustellen, müssen verschiedene technische Schutzmaßnahmen implementiert und regelmäßig überprüft werden. Das GPS-Tracking-System muss über einen für den Mitarbeiter zugänglichen und leicht bedienbaren Ein-Aus-Schalter verfügen, mit dem die Ortungsfunktion insbesondere außerhalb der Arbeitszeit eigenständig deaktiviert werden kann. Idealerweise sollte eine automatische Deaktivierung der Ortung nach dem regulären Arbeitsende programmiert sein. Die Übertragung der Standortdaten vom Fahrzeug oder Mobilgerät an den Unternehmensserver muss durchgängig verschlüsselt erfolgen. Die gespeicherten Standortdaten müssen ebenfalls verschlüsselt und gegen unbefugten Zugriff geschützt abgelegt werden. Eine lückenlose Zugriffsprotokolle muss dokumentieren, welche Person zu welchem Zeitpunkt auf welche Standortdaten zugegriffen hat. Nach Ablauf der festgelegten und dokumentierten Speicherdauer müssen die Standortdaten automatisch und unwiderruflich gelöscht werden. Rollenbasierte und nach dem Prinzip der Erforderlichkeit gestaltete Zugriffsrechte stellen sicher, dass nur diejenigen Personen im Unternehmen Einsicht in die Standortdaten nehmen können, die diese für die Erfüllung ihrer konkreten dienstlichen Aufgaben tatsächlich benötigen. Die technisch-organisatorischen Maßnahmen müssen den aktuellen Anforderungen der DSGVO und dem Stand der Technik entsprechen.

Mitbestimmung des Betriebsrats

Bei der Einführung und dem Betrieb eines GPS-Tracking-Systems im Unternehmen hat der Betriebsrat ein zwingendes und nicht abdingbares Mitbestimmungsrecht nach Paragraph 87 Abs. 1 Nr. 6 des Betriebsverfassungsgesetzes. Ohne die ausdrückliche und vorherige Zustimmung des Betriebsrats ist die Einführung und Nutzung einer GPS-Überwachung rechtswidrig, und auf Grundlage rechtswidrig erhobener Standortdaten getroffene arbeitsrechtliche Maßnahmen wie Abmahnungen oder Kündigungen können vor dem Arbeitsgericht erfolgreich angefochten werden. Die zwischen Arbeitgeber und Betriebsrat auszuhandelnde Betriebsvereinbarung sollte umfassende und detaillierte Regelungen enthalten zu den konkreten Zwecken und dem genauen Umfang der Standortdatenerhebung, zu den individuellen Zugangsberechtigungen und deren Kontrolle, zur Speicherdauer und den automatisierten Löschfristen, zu ausdrücklichen Verwendungsverboten insbesondere hinsichtlich der Leistungskontrolle, zu den Informationspflichten gegenüber den betroffenen Mitarbeitern sowie zu den Kontroll- und Einsichtsrechten des Betriebsrats selbst.

Konsequenzen bei Verstößen gegen das Datenschutzrecht

Eine unerlaubte oder nicht datenschutzkonforme GPS-Überwachung von Mitarbeitern kann für den Arbeitgeber schwerwiegende und weitreichende Folgen haben. Nach Art. 83 DSGVO drohen Geldbußen von bis zu 20 Millionen Euro oder wahlweise bis zu 4 Prozent des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres. Betroffene Mitarbeiter können nach Art. 82 DSGVO Schadensersatzansprüche geltend machen, sowohl für materielle als auch für immaterielle Schäden wie die erlittene Verletzung ihrer Privatsphäre und ihres Persönlichkeitsrechts. Eine strafrechtliche Verfolgung wegen Verletzung des höchstpersönlichen Lebensbereichs und der Privatsphäre nach Paragraph 201a StGB oder wegen Nachstellung nach Paragraph 238 StGB ist bei besonders schwerwiegenden Fällen möglich. Arbeitsrechtliche Maßnahmen wie Abmahnungen oder Kündigungen, die auf rechtswidrig erhobenen GPS-Daten beruhen, unterliegen einem gerichtlichen Beweisverwertungsverbot und können vor dem Arbeitsgericht erfolgreich angefochten werden. Hinzu kommen erhebliche Reputationsschäden und ein nachhaltiger Vertrauensverlust bei den Mitarbeitern, der das Betriebsklima dauerhaft belasten kann. Lassen Sie Ihre bestehende oder geplante GPS-Überwachung rechtzeitig von einem externen Datenschutzbeauftragten überprüfen und gegebenenfalls anpassen, um Bußgelder und Rechtsstreitigkeiten zu vermeiden.