Geolokalisierung von Mitarbeitern und GDPR: Ein praktischer Leitfaden zur Vermeidung von Fehlern

Viele Unternehmen verfolgen Mitarbeiter vor Ort. Nur wenige machen es rechtlich korrekt.

Der Datenschutzgarant hat Unternehmen bereits für aktive Geolokalisierungssysteme ohne Informationen, ohne dokumentierte Zustimmung oder mit Daten, die über das Notwendige hinaus gespeichert werden, sanktioniert. Die Strafen belaufen sich auf bis zu 20 Millionen Euro oder

4% des weltweiten Umsatzes.

Das Problem ist nicht die Technologie. Es geht darum, nicht genau zu wissen, was Sie tun dürfen, wie Sie es dokumentieren und wie Sie reagieren sollen, wenn Sie jemand zur Rechenschaft zieht

.

Dieser Leitfaden beantwortet die Fragen, die sich jeder Geschäftsinhaber stellen sollte, bevor er ein Tracking-System aktiviert.

Ist es legal, Mitarbeiter mit GPS zu verfolgen?

Ja, aber unter bestimmten Bedingungen.

Die DSGVO (EU-Verordnung 2016/679) und das italienische Datenschutzgesetz (Gesetzesdekret 196/2003, aktualisiert durch Gesetzesdekret 101/2018) verbieten die Geolokalisierung von Mitarbeitern nicht.

Sie erlauben es, wenn:

• es liegt eine gültige Rechtsgrundlage vor (Arbeitsvertrag, berechtigtes dokumentiertes Interesse oder ausdrückliche Zustimmung in den vorgesehenen Fällen)
• der Mitarbeiter wird auf klare und präventive Weise informiert — Pflichtangaben gemäß Art. 13 DSGVO
• Die Daten werden nur für die angegebenen Zwecke verarbeitet (Überprüfung der Präsenz vor Ort, Sicherheit, Betriebsoptimierung)
• Die Daten werden nicht länger als unbedingt erforderlich aufbewahrt
• Das System respektiert das Prinzip der Minimierung: Es sammelt nur das, was benötigt wird, nichts weiter

Achtung: Die Zustimmung des Arbeitnehmers allein reicht nicht aus, wenn das Arbeitsverhältnis zu einem Machtungleichgewicht führt. Der Garant hat klargestellt, dass in vielen Zusammenhängen nicht die Zustimmung die richtige Rechtsgrundlage ist, sondern die Ausführung des Vertrags oder ein berechtigtes Interesse — dokumentiert

und angemessen.

Die häufigsten Fehler (und die, die am meisten kosten)

1. Fehlende oder allgemeine Informationen Es reicht
nicht aus, im Vertrag „Wir verwenden GPS“ zu schreiben. In den Informationen müssen der Zweck, die Rechtsgrundlage, die Speicherzeiten und die Rechte des Interessenten angegeben

sein.

2. Kontinuierliches Tracking auch nach
Geschäftsschluss Das System, das die Position 24 Stunden am Tag aufzeichnet, auch in der Freizeit, ist illegitim. Das Tracking muss auf die Arbeitszeiten beschränkt sein und kann, wenn möglich, vom Mitarbeiter außerhalb des Dienstes deaktiviert werden

.

3. Fehlende Kommunikation mit der RSA oder der Aufsichtsbehörde
In vielen Fällen erfordert die Einführung von Fernsteuerungssystemen eine Zustimmung der Gewerkschaft oder eine Genehmigung der Arbeitsaufsichtsbehörde (Artikel 4 Arbeitnehmerstatut). Wenn Sie diesen Schritt überspringen, drohen Ihnen nicht nur administrative, sondern auch strafrechtliche Sanktionen

.

4. Daten, die zur nicht angemeldeten Disziplinarkontrolle verwendet werden
Wenn Sie GPS-Daten verwenden, um Verspätungen oder Abwesenheiten anzufechten, ohne dies in den Informationen angegeben zu haben, verarbeiten Sie die Daten für einen anderen als den mitgeteilten Zweck. Direkter Verstoß gegen die DSGVO.

5. Unbegrenzter
Datenspeicher Positionsdaten müssen gemäß einer definierten Aufbewahrungsrichtlinie gelöscht werden. „Wir behalten es so lange wie nötig“ ist keine akzeptable Antwort bei der Überwachung

.

Schau dir an, wie es funktioniert →

Das eigentliche Problem besteht nicht darin, es zurückzuverfolgen, sondern zu beweisen

Viele Unternehmen glauben, dass die Installation einer GPS-App alles lösen wird. So ist es nicht.

Das GPS sagt Ihnen, wo ein Mitarbeiter war. Er sagt dir nicht, was er getan hat. Es gibt Ihnen keinen Beweis, der einer Streitigkeit standhält — vom Kunden, vom Mitarbeiter oder von einer Aufsichtsbehörde.

Denken Sie über diese konkreten Szenarien nach:

• Ein Kunde sagt, der Dienst sei nicht gelaufen. Sie haben das GPS, das zeigt, dass der Betreiber dort war. Er sagt, er habe im Auto gestanden. Wie beweist man das?
• Ein Mitarbeiter bestreitet einen disziplinarischen Rückruf. Er behauptet, er sei dort gewesen und habe gearbeitet. Sie haben nur eine GPS-Koordinate. Das ist nicht genug.
• Die Arbeitsaufsichtsbehörde bittet um Unterlagen über die Anwesenheit in den letzten sechs Monaten. Ihre Daten befinden sich in einer Verbraucher-App ohne strukturierten Export. Wie reagieren Sie?

Geolokalisierung als Selbstzweck ist eine Tatsache. Ein verifizierbarer Test ist etwas anderes: Er kombiniert GPS-Position, Zeitstempel, georeferenzierte Fotos und die digitale Signatur des Berichts in einem System, das Sie im

Nachhinein nicht mehr ändern können.

Der Unterschied zwischen „Ich habe es zurückverfolgt“ und „Ich kann es beweisen“ ist der, der zählt, wenn etwas schief geht.

GeotApp ist kein Ersatz für eine GPS-App. Es führt eine höhere Ebene ein: die Zertifizierung der geleisteten Arbeit. Jede Intervention hinterlässt eine Spur, die auch das Wo, Wann, Wer und was beinhaltet — überprüfbar, exportierbar, vertretbar

.

Was ist jetzt zu tun, um einen guten Ruf zu haben

Operationelle Liste, nicht theoretisch:

1. Prüfen Sie Ihre Datenschutzrichtlinie — gehört auch die Geolokalisierung zu den Verarbeitungszwecken? Hat es eine ausdrückliche Rechtsgrundlage

?

2. Prüfen Sie, ob eine Gewerkschaftsvereinbarung erforderlich ist — wenn Sie GPS für die Fernsteuerung verwenden, gilt Artikel 4 des Arbeitnehmerstatuts
3. Definieren Sie eine Aufbewahrungsrichtlinie — wie lange speichern Sie Standortdaten? Steht es irgendwo geschrieben?
4. Stellen Sie sicher, dass das System nach Geschäftsschluss herunterfährt — oder dass zumindest dokumentiert ist, warum es das nicht tut
5. Erstellen Sie ein Behandlungsprotokoll — Pflicht für Unternehmen, die Mitarbeiterdaten systematisch verarbeiten

Häufig gestellte Fragen

Sehen Sie, wie GeotApp funktioniert →

Wie kann man dem Team die Geolokalisierung mitteilen, ohne Widerstand zu erzeugen

Die Norm ist eine Sache; Unternehmenskultur eine andere. Selbst bei einer perfekt konformen DSGVO-Richtlinie kann die Einführung der Geolokalisierung auf Widerstand stoßen, wenn sie nicht auf die richtige Weise kommuniziert wird. Mitarbeiter, die Angst vor Überwachung haben, sind nicht irrational — sie fragen sich zu Recht, wie ihre Daten verwendet werden. Die Art und Weise, wie Sie das System präsentieren, bestimmt, ob es friedlich akzeptiert oder als unterdrückerische Kontrolle erlebt

wird.

Die wirksamste Botschaft ist die, bei der die Vorteile für die Mitarbeiter selbst an erster Stelle stehen. Der GPS-Stempel bestätigt ihre Arbeitszeiten objektiv — niemand kann ihnen vorwerfen, dass es keine Verspätungen gibt oder dass sie früher gegangen sind, als sie hätten sollen. Der Fotobericht dokumentiert ihre Arbeit und schützt sie vor Kunden, die die tatsächlich erbrachten Dienstleistungen in Frage stellen könnten. Der Datenschutz ist garantiert: Das System zeichnet die Position nur beim Stempeln auf, es überwacht nicht die Bewegungen zwischen den einzelnen Baustellen.

Die DSGVO-Dokumentation ist bereit für jede Überprüfung

Eine korrekte Geolokalisierungsrichtlinie reicht nicht aus — Sie müssen diese auch im Falle einer Überprüfung durch den Datenschutzbeauftragten oder einer Beschwerde eines Mitarbeiters nachweisen können. Mit GeotApp ist die notwendige Dokumentation bereits in das System integriert. Die informelle Einwilligung wird beim Onboarding der Mitarbeiter digital unterzeichnet und automatisch archiviert. Das Behandlungsregister wird automatisch aktualisiert. Geolokalisierungsdaten werden für die gesetzlich vorgeschriebenen Aufbewahrungsfristen aufbewahrt und nach deren Ablauf automatisch gelöscht

.

Sie müssen keinen eigenen Datenschutzbeauftragten haben, um all dies zu verwalten — GeotApp wurde für KMU entwickelt, die keine interne Rechtsabteilung haben. Die Standardeinstellungen entsprechen bereits der italienischen DSGVO, und das System erstellt automatisch die Dokumentation, die Sie zum Nachweis dieser Einhaltung benötigen. Das ist der Unterschied zwischen der Einhaltung der Vorschriften „auf dem Papier“ und der Möglichkeit, sie in zehn Minuten nachzuweisen, wenn Sie jemand darum bittet

.

Weiterlesen

Digitales Stempeln im Vergleich zu herkömmlichen Etiketten: Leitfaden für KMU 2025

18 März 2026

App für Reinigungsunternehmen: Geolokalisiertes Stempeln, DSGVO und Null Streitfälle

18 März 2026

So wählen Sie eine Anwesenheitserfassungssoftware für KMU aus [Leitfaden 2025]

18 März 2026

Warum sich Geotapp-Timetracker von einem einfachen Stamper unterscheidet

18 März 2026

Unsichtbarer Spielraum: Wie viel kosten Sie Mikroverzögerungen vor Ort wirklich?

31 März 2026

Auftragssteuerung in Echtzeit: So vermeiden Sie umstrittene Berichte am Monatsende

2 April 2026