Geofencing am Arbeitsplatz: Arbeitnehmergesetz und DSGVO in Italien 2026

Stellen Sie sich vor: Sie sind Personalverantwortlicher eines mittelständischen Reinigungsunternehmens in Mailand. 42 Mitarbeiter, 18 Einsatzorte, drei Schichten pro Tag. Bislang melden die Teams ihre Anwesenheit telefonisch an die Einsatzzentrale – mit den üblichen Lücken und Unstimmigkeiten am Monatsende.

Ihr Geschäftsführer schlägt eine App mit Geofencing vor: Der Mitarbeiter stempelt automatisch ein, wenn er das Gelände des Kunden betritt, und stempelt beim Verlassen wieder aus. Sauber, präzise und zuverlässig für die Rechnungsstellung. Das klingt nach der idealen Lösung. Nur: Ist das in Italien wirklich legal?

Die kurze Antwort lautet: Ja, aber nur unter konkreten Bedingungen, die das italienische Arbeitsrecht und die DSGVO gemeinsam vorschreiben. Wer diese Bedingungen missachtet, riskiert nicht nur Verwaltungsstrafen durch die Datenschutzbehörde, sondern auch Gewerkschaftsklagen, gerichtliche Anfechtungen von Kündigungen und Reputationsschäden – und das genau in Branchen, in denen es ohnehin schon an Personal mangelt.

Geofencing: Was die Technologie wirklich leistet

Ein Geofence ist ein virtueller geografischer Bereich um einen physischen Ort herum, typischerweise ein Kundengebäude, eine Baustelle oder ein zu reinigendes Gelände. Die App des Arbeitnehmers erkennt automatisch, wenn das Gerät den Bereich betritt oder verlässt, und löst eine Aktion aus: Stempeln, Push-Benachrichtigung, automatische Zeiterfassung.

Was technisch gesehen wie eine banale GPS-Technologie erscheint, hat schwerwiegende rechtliche Auswirkungen, da der Arbeitnehmer kontinuierlich und unmerklich überwacht wird, auch wenn die eigentliche Ortung nur an wenigen Punkten stattfindet. Die rechtliche Bewertung basiert nicht auf der Datenmenge, sondern auf der inhärenten Möglichkeit der Überwachung.

Arbeitnehmerstatut Art. 4: die Säule des italienischen Rechts

Art. 4 des Arbeitnehmerstatuts (Gesetz 300/1970, 2015 durch den „Jobs Act“ reformiert) ist der unverzichtbare Ausgangspunkt. Er legt fest, dass audiovisuelle Anlagen und andere Instrumente, die auch die Möglichkeit einer Fernüberwachung der Tätigkeit der Arbeitnehmer bieten, ausschließlich für organisatorische, produktionstechnische, sicherheitsrelevante oder dem Schutz des Unternehmensvermögens dienende Zwecke eingesetzt werden dürfen.

Konkret bedeutet dies: Geofencing fällt vollständig unter diese Vorschrift. Seine Einrichtung erfordert entweder einen Tarifvertrag mit den RSU/RSA oder eine vorherige Genehmigung durch die örtliche Arbeitsaufsichtsbehörde. Ohne eine der beiden ist die Verwendung der erhobenen Daten gegenüber dem Arbeitnehmer nicht durchsetzbar: Sie dürfen nicht vor Gericht verwendet werden, nicht für Disziplinarmaßnahmen und nicht zur Rechtfertigung einer Kündigung.

Absatz 3 desselben Artikels 4 stellt klar, dass die Arbeitnehmer angemessen über die Art und Weise der Nutzung der Instrumente und die Durchführung der Kontrollen informiert werden müssen und dass dies unter Einhaltung der Bestimmungen des Datenschutzgesetzes erfolgt. Das heißt: Das Arbeitsgesetzbuch und die DSGVO gelten kumulativ, nicht alternativ.

DSGVO Art. 6 und Art. 9: die europäischen Spielregeln

Standortdaten sind personenbezogene Daten im Sinne von Art. 4 Abs. 1 DSGVO. Ihre Verarbeitung erfordert eine Rechtsgrundlage. Im Arbeitsverhältnis gelten insbesondere Art. 6 Abs. 1 Buchstabe b (Vertragsdurchführung) oder Art. 6 Abs. 1 Buchstabe f (berechtigtes Interesse), die beide durch Art. 88 DSGVO und die italienischen Rechtsvorschriften ergänzt werden (Statut, Datenschutzgesetz Art. 113–114).

Achtung: Geofencing-Daten dürfen niemals dazu verwendet werden, ein dauerhaftes Bewegungsprofil zu erstellen. Die Datenschutzbehörde hat in mehreren Fällen entschieden, dass die Erfassung des „Zeitpunkts der Stempelung“ zulässig ist, die Speicherung der „Route zwischen zwei Stempelungen“ jedoch nicht, sofern keine gesonderte Rechtsgrundlage vorliegt.

Sind besondere Datenkategorien betroffen – da sich aus der Geolokalisierung die Häufigkeit von Arztbesuchen, gewerkschaftliche Aktivitäten oder die sexuelle Orientierung ableiten lassen –, kommt auch Art. 9 DSGVO mit noch strengeren Anforderungen zum Tragen.

Gewerkschaftskonsultation und CSE: die Rolle der Arbeitnehmervertretungen

Wenn im Unternehmen RSU oder RSA bestehen, ist der Tarifvertrag der in Art. 4 der Satzung vorgesehene Königsweg. Ohne Vereinbarung muss die Genehmigung bei der örtlichen Arbeitsaufsichtsbehörde beantragt werden. Die Arbeitsaufsichtsbehörde kann den Antrag ablehnen oder unter Auflagen genehmigen. Der Betrieb des Systems ohne eine dieser beiden „Genehmigungen“ ist schlichtweg rechtswidrig.

Die praktische Lösung: eine Gewerkschaftsvereinbarung, die die Regeln festlegt. Die Aufsichtsbehörde und die Arbeitsaufsichtsbehörde betrachten dokumentierte Gewerkschaftsvereinbarungen als starken Indikator für die Einhaltung der Vorschriften. Folgende Punkte müssen geregelt werden: Umfang der Datenerhebung, Aufbewahrungsdauer, Zugriffsberechtigungen, Verwendungszwecke, Sanktionen bei Missbrauch.

Praktische Anwendungsfälle

Reinigungsunternehmen: Geofence um jede Baustelle/jeden Kunden. Automatische Erfassung beim Betreten und Verlassen. Aufbewahrung der Protokolle: 90 Tage (typische Dauer für Rechnungsfristen und Einsprüche). Keine Aufzeichnung der Route zwischen zwei Baustellen.

Baustellen: mehrere Geofences pro Baustelle, abgestimmt auf die Arbeitsbereiche. Schutzmaßnahmen: Pausenbereiche ausdrücklich ausgeschlossen, private Fahrzeuge werden nicht erfasst, Wochenenden werden nicht erfasst.

Außendiensttechniker: Geofence um die Kundenstandorte. Die Ortung beginnt mit dem Start des Einsatzes und endet mit dessen Abschluss. Die Leitstelle sieht den aktuellen Standort nur während laufender Einsätze.

Was unbedingt zu vermeiden ist

Einführung des Systems ohne Unterrichtung der Arbeitnehmer. Ortung außerhalb der Arbeitszeit. Speicherung von Daten „vorsorglich“ über das erforderliche Maß hinaus. Zugriff durch Personen, die nicht zum Zweck der Datenverarbeitung berechtigt sind. Verknüpfung von Geofence-Daten mit anderen Bewegungs- oder Leistungsdaten, um ein Profil der Persönlichkeit des Arbeitnehmers zu erstellen.

Jeder dieser Punkte stellt für sich genommen einen Verstoß gegen die DSGVO dar; in Kombination ist eine fünfstellige Verwaltungsstrafe wahrscheinlich, zusätzlich zu gewerkschaftlichen und gerichtlichen Konsequenzen.

Fazit

Geofencing ist im Jahr 2026 in Italien ein legitimes und wirksames Instrument zur Anwesenheitserfassung, sofern es rechtskonform umgesetzt wird. Die Anforderungen sind klar: Gewerkschaftsvereinbarung (oder Genehmigung durch das DTL), Unterrichtung des Arbeitnehmers, Datenminimierung, Beschränkung auf die Arbeitszeit, kurze Aufbewahrungsfrist, technische Schutzmaßnahmen. Wer diese Punkte einhält, verfügt über ein Instrument, das die Produktivität ohne Risiken steigert. Wer sie ignoriert, baut sich eine Zeitbombe.

Denken Sie an den nächsten Tarifvertrag mit Einverständniserklärung, vorab erfolgter Unterrichtung und Geofence, der nur innerhalb des Arbeitsbereichs aktiviert wird.