Vernetzte Firmenfahrzeuge: Fahrzeugdaten und Beschäftigtendatenschutz

Vernetzte Firmenfahrzeuge erzeugen laufend Daten über Standort, Geschwindigkeit, Fahrten, Wartung, Ladestand und Fahrzeugzustand. Sobald diese Angaben einer beschäftigten Person zugeordnet werden können, etwa über Fahrzeug, Nutzerkonto, Fahrtenbuch oder Einsatzplan, handelt es sich regelmäßig um personenbezogene Daten. Eine GPS-Ortung darf deshalb nicht allein mit dem Eigentum des Unternehmens am Fahrzeug begründet werden.

Dieser Beitrag trennt das Nutzerrecht auf Fahrzeugdaten nach dem Data Act von der datenschutzrechtlichen Befugnis zur Verarbeitung von Beschäftigtendaten. Im Mittelpunkt stehen Zweck, Erforderlichkeit, Transparenz, Zugriff, Speicherbegrenzung und die Rolle des Fahrzeug- oder Telematikanbieters. Eine reine Fuhrparkübersicht, eine Diebstahlsicherung und eine laufende Leistungskontrolle verfolgen unterschiedliche Zwecke.

Art. 4 Z 1 DSGVO erfasst Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Bei Firmenfahrzeugen entsteht der Personenbezug häufig aus der Kombination mehrerer Datenquellen: Ein Fahrzeug ist einer Person zugewiesen, eine App verwendet ein persönliches Konto, ein Fahrtenbuch nennt den Lenker oder ein Einsatzplan macht eine Fahrt nachvollziehbar.

Die Österreichische Datenschutzbehörde weist bei GPS-Ortung darauf hin, dass im Regelfall personenbezogene Daten vorliegen, wenn die trackende Stelle weiß, wen oder was das System erfasst. Auch eine technische Kennung oder ein Fahrzeugkennzeichen bleibt daher nicht automatisch außerhalb der DSGVO. Zusammengefasste Flottenwerte können anders zu beurteilen sein, wenn einzelne Personen tatsächlich nicht mehr bestimmbar sind.

Der Schwerpunkt Beschäftigtendatenschutz ordnet die Verarbeitung im Arbeitsverhältnis ein. Für die konkrete Prüfung sollten Unternehmen Datenfluss, Zuordnung und Auswertung gemeinsam beschreiben, statt nur die Fahrzeugdatenbank isoliert zu betrachten.

Der Data Act versteht unter dem Nutzer eines vernetzten Produkts unter anderem eine natürliche oder juristische Person, die ein Produkt besitzt, mietet oder least oder bestimmte Nutzungsrechte erhält. Ein Unternehmen kann deshalb Nutzer eines Firmenfahrzeugs sein und Zugang zu den vom Fahrzeug erzeugten Daten verlangen. Diese Nutzerstellung beantwortet aber nicht automatisch, ob das Unternehmen personenbezogene Daten für jeden gewünschten Zweck verarbeiten darf.

Für die Verarbeitung von Beschäftigtendaten braucht es weiterhin einen konkreten Zweck und eine tragfähige Rechtsgrundlage nach Art. 6 DSGVO. Bei besonderen Kategorien personenbezogener Daten ist zusätzlich Art. 9 DSGVO zu prüfen. Standortdaten sind nicht allein deshalb Gesundheitsdaten oder besonders sensible Daten. Ihre laufende Erhebung kann dennoch tief in die Privatsphäre eingreifen und nach Zweck, Umfang und Kontext unverhältnismäßig werden.

Die Datenschutz-Governance hilft, Nutzerrolle, Verantwortlichkeit, Zweck und Nachweise auseinanderzuhalten. Dokumentieren Sie daher getrennt, welche Daten der Fuhrpark für seine Organisation benötigt und welche Auswertung darüber hinaus in Arbeitsabläufe oder Beurteilungen einfließen soll.

Eine Ortung kann für eine konkrete Diebstahlsicherung, Pannenhilfe oder Einsatzkoordination erforderlich sein. Daraus folgt noch keine Erlaubnis für eine dauerhafte Überwachung des Fahrverhaltens. Die laufende Standortchronik kann Bewegungsprofile erstellen, private Wege sichtbar machen und Rückschlüsse auf Arbeitsleistung, Pausen oder persönliche Lebensumstände ermöglichen.

Prüfen Sie für jeden Zweck, ob ein weniger eingreifendes Verfahren genügt. Für eine Wartung können technische Zustandsdaten ausreichen. Für eine Abrechnung kann eine Fahrtensumme genügen, ohne jede Position dauerhaft zu speichern. Bei privater Nutzung sind Ortung, Einblick und Abschaltung besonders klar zu regeln. Eine Funktion, die außerhalb der Arbeitszeit weiter Standortdaten übermittelt, braucht eine eigenständige Verhältnismäßigkeitsprüfung.

Die Grundsätze aus Art. 5 Abs. 1 lit. a, b und c DSGVO verlangen eine faire, zweckgebundene und datenminimierte Verarbeitung. Der Beitrag zu Zugriffsrechten auf Beschäftigtendaten zeigt, wie Rollen, Ausnahmen und Protokolle für sensible interne Informationen strukturiert werden können.

Der Data Act verpflichtet Dateninhaber unter bestimmten Voraussetzungen, Daten eines vernetzten Produkts dem Nutzer oder einem vom Nutzer benannten Dritten zugänglich zu machen. Fahrzeugdaten können darunter fallen. Die Verordnung schützt zugleich personenbezogene Daten und verlangt, dass eine Verarbeitung nach der DSGVO rechtmäßig bleibt.

Ist das Unternehmen nicht selbst die betroffene Person, dürfen personenbezogene Fahrzeugdaten nach Art. 4 Abs. 12 und Art. 5 Abs. 7 Data Act nur bei einer gültigen Rechtsgrundlage nach Art. 6 DSGVO und, falls relevant, unter den Voraussetzungen des Art. 9 DSGVO bereitgestellt werden. Ein Anspruch auf Datenzugang kann daher eine Prüfung auslösen, aber eine unbeschränkte Weitergabe an Fuhrpark, Führungskraft oder Dienstleister nicht allein rechtfertigen.

Legen Sie beim Datenzugang fest, welche Person oder Stelle anfragt, welche Datenkategorien benötigt werden, wofür sie verwendet werden und ob ein Bericht statt Rohdaten genügt. Für die Rollenklärung bei externen Plattformen ist die Übersicht zu Auftragsverarbeitung und Dienstleistern hilfreich. Die datenschutzrechtliche Prüfung bleibt von der technischen Exportmöglichkeit getrennt.

Vor dem Einsatz sollte verständlich feststehen, welche Sensoren und Dienste Daten erzeugen, ob sie kontinuierlich oder anlassbezogen anfallen, wo sie gespeichert werden und welche Stellen Zugriff erhalten. Die Information muss auch Berichte, Exporte, Supportzugriffe, private Nutzung, Abschaltung und mögliche Übermittlungen erfassen. Eine allgemeine Formulierung wie „zur Fuhrparkverwaltung“ lässt den konkreten Umfang oft offen.

Art. 12 bis 14 DSGVO verlangen transparente Informationen über Verarbeitung und Rechte. Beschäftigte sollten wissen, an wen sie sich mit Auskunft, Berichtigung oder einem Widerspruch wenden können. Wenn Standortdaten in Leistungs- oder Verhaltensbeurteilungen einfließen sollen, ist dieser Zweck klar anzusprechen. Die Information darf nicht erst nach dem ersten Einsatz erfolgen.

Ob zusätzlich eine betriebliche Beteiligung oder Vereinbarung erforderlich ist, hängt von der konkreten Organisation und dem anwendbaren Arbeitsverfassungsrecht ab. Beziehen Sie die zuständigen betrieblichen Stellen früh ein. Der Beitrag zu Echtdaten in Softwaretests verdeutlicht, warum technische Verfügbarkeit und zulässiger Zweck getrennt dokumentiert werden müssen.

Art. 5 Abs. 1 lit. e DSGVO verlangt Speicherbegrenzung. Eine einheitliche Aufbewahrungsfrist für alle Fahrzeugdaten lässt sich daraus nicht ableiten. Legen Sie für Live-Daten, Rohverläufe, Abrechnungsdaten, Wartungsereignisse, Unfallaufklärung, Berichte und Sicherungskopien jeweils Zweck, erforderliche Dauer und Löschereignis fest.

Sicherheitsmaßnahmen nach Art. 25 und Art. 32 DSGVO sollten die tatsächliche Sensibilität der Daten abbilden. Rollenbasierter Zugriff, getrennte Live- und Berichtssysteme, Protokollierung von Exporten und eine begrenzte Administratorrolle können den Zugriff reduzieren. Testen Sie auch, ob gelöschte Fahrten in CSV-Exporten, lokalen Downloads, Supportsystemen oder Backups weiter vorhanden sind.

Ein Löschkonzept muss praktische Abläufe enthalten. Legen Sie fest, wer die Fristen kontrolliert, wie ein Fahrzeugwechsel verarbeitet wird und wann ein persönliches Nutzerkonto geschlossen wird. Bei der technischen Dokumentation und den Nachweisen unterstützt die Übersicht zu technischen und organisatorischen Maßnahmen.

Fahrzeughersteller, Telematikplattform, Leasinggesellschaft, Werkstatt und Flottenmanagement können an einem Datenfluss beteiligt sein. Entscheidend ist die tatsächliche Rollenverteilung. Ein Anbieter ist nicht automatisch Auftragsverarbeiter, nur weil er im Auftrag technische Leistungen erbringt. Prüfen Sie, wer Zwecke und wesentliche Mittel festlegt, wer eigene Analysen vornimmt und wer Supportzugriff hat.

Fordern Sie eine vollständige Datenflussbeschreibung mit Fahrzeug, App, Schnittstellen, Cloud, Unterauftragnehmern, Speicherorten und Exportwegen an. Vereinbarungen nach Art. 28 DSGVO müssen zur tatsächlichen Verarbeitung passen. Verzeichnis, Datenschutzinformation, Sicherheitskonzept und Löschablauf sollten dieselben Datenarten und Empfänger nennen.

Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist zu prüfen, wenn die geplante Verarbeitung voraussichtlich ein hohes Risiko für Rechte und Freiheiten mit sich bringt. Umfangreiche Standortüberwachung, systematische Bewertung des Fahrverhaltens oder eine große Zahl betroffener Beschäftigter können dafür sprechen. Der Beitrag zur DSFA bei neuer Software erläutert die dafür nötige Prozess- und Risikobeschreibung.

Beginnen Sie mit einer Datenkarte. Erfassen Sie Sensoren, Standort, Zeit, Geschwindigkeit, Ereignisse, Nutzerkonto, Fahrzeugzuordnung, Abrechnung und technische Zustandsdaten. Markieren Sie, welche Angaben direkt oder über weitere betriebliche Listen einer Person zugeordnet werden können.

Ordnen Sie danach die Zwecke und Empfänger zu. Für jeden Zweck sollten Datenumfang, Rechtsgrundlage, Zugriffsstufe, Speicherfrist und Löschereignis feststehen. Prüfen Sie, ob eine zusammengefasste Auswertung, ein Anlassprotokoll oder eine kürzere Speicherung genügt. Richten Sie private Nutzung, Abschaltung und Fahrzeugwechsel so ein, dass sie technisch und organisatorisch funktionieren.

Zum Abschluss gehören Anbieterunterlagen, Rollenmatrix, Datenschutzinformation, gegebenenfalls Beteiligungsunterlagen, Sicherheitskonzept, Löschtest und die Entscheidung über eine DSFA zusammen. Für den Data-Act-Zugang dokumentieren Sie zusätzlich Nutzerstellung, Datenkategorien, Empfänger und die datenschutzrechtliche Grundlage. So bleibt der Datenzugang nutzbar, ohne eine dauerhafte Beschäftigtenkontrolle vorauszusetzen.

Wir prüfen Datenkarte, Zwecke, Rechtsgrundlagen, Nutzer- und Anbieterrollen, Data-Act-Zugang, Beschäftigteninformation, Zugriffsstufen, Speicherfristen und die Entscheidung über eine DSFA. Für eine erste Einschätzung helfen Systembeschreibung, Datenfluss, Anbieterunterlagen, Fuhrparkregel, Rollenmatrix und Löschkonzept. So kann ein Unternehmen vernetzte Fahrzeuge organisatorisch nutzen, ohne Standortdaten pauschal für jede Form der Beschäftigtenkontrolle einzusetzen.