GPS-Ortung von Mitarbeitern 2026: Was Behörden wirklich verlangen

Stell dir den Transporter vor, der morgens um sieben vom Hof rollt. Drei Monteure, eine Tour quer durch die Stadt, und irgendwo im Armaturenbrett sitzt eine kleine Box, die jede Sekunde mitschreibt: wo das Fahrzeug steht, wie schnell es fährt, wann der Motor an- und wieder ausgeht, wo es zur Mittagspause parkt. Sechs Monate lang abrufbar, drei Jahre lang Praxis. Genau so ein Fuhrpark hat 2023 die Bremer Datenschutzbehörde auf den Plan gerufen, und am Ende stand ein Bußgeld im unteren fünfstelligen Bereich. Nicht, weil GPS böse ist. Sondern weil niemand erklären konnte, wozu man wirklich rund um die Uhr wissen muss, wo der Hausmeister gerade Pause macht.

Das ist der Punkt, an dem die meisten Diskussionen über Mitarbeiterortung schief losgehen. Die Frage lautet nie, ob du den Standort eines Beschäftigten erheben darfst, sondern wofür und wie sparsam. Der Landesbeauftragte für den Datenschutz Niedersachsen hat es in seinem Tätigkeitsbericht trocken auf den Punkt gebracht: Eine dauerhafte Ortung ist in den allermeisten Fällen schlicht nicht erforderlich. Wer ein Fahrzeug koordinieren will, kann anrufen. Wer eine Tour plant, braucht keine historischen Bewegungsprofile. Und die bloße Anwesenheit an einem Ort beweist ohnehin nicht, dass dort auch gearbeitet wurde. Das Verwaltungsgericht Lüneburg hatte schon 2019 festgehalten, dass die laufende GPS-Überwachung von Beschäftigten ohne echte Notwendigkeit unzulässig ist.

Dahinter steht ein Prinzip, das 2026 keinen Millimeter weicher geworden ist, eher im Gegenteil. Standortdaten sind personenbezogene Daten, auch dann, wenn in der Software nirgendwo der Name des Fahrers auftaucht. Die mittelbare Identifizierbarkeit reicht völlig: Wenn klar ist, welcher Transporter zu welcher Schicht gehört, weiß man auch, wessen Bewegungen da aufgezeichnet werden. Damit greift die volle Wucht der DSGVO, Artikel 6 für die Rechtsgrundlage, dazu Paragraf 26 des BDSG für den Beschäftigtenkontext. Und die viel beschworene Einwilligung des Arbeitnehmers trägt hier kaum etwas, weil sie freiwillig sein müsste, und Freiwilligkeit in einem Verhältnis, in dem einer den Lohn zahlt und der andere ihn braucht, eine ziemlich theoretische Größe ist.

Vier Worte, an denen sich alles entscheidet

Wenn man die Bremer Entscheidung, die Hinweise aus Niedersachsen und die Linie der Gerichte nebeneinanderlegt, kommt immer dieselbe kurze Liste heraus, nur eben in Prosa statt in Aufzählung. Zweckbindung: Du sammelst Standort nur für einen klar benannten, legitimen Grund, und dieser Grund ist nicht Neugier. Datenminimierung: Du erhebst so wenig wie möglich, nicht so viel wie technisch machbar. Transparenz: Der Beschäftigte weiß, was wann erfasst wird, und zwar bevor es passiert, nicht hinterher aus dem Tätigkeitsbericht der Aufsichtsbehörde. Und eine echte Rechtsgrundlage, die trägt, statt einer Unterschrift, die unter Druck zustande kam. Wer in Deutschland einen Betriebsrat hat, kommt zudem an Paragraf 87 BetrVG nicht vorbei: Die Einführung technischer Einrichtungen, die geeignet sind, das Verhalten oder die Leistung der Beschäftigten zu überwachen, ist mitbestimmungspflichtig. Das ist kein Formalismus, das ist die Stelle, an der ein gut gemeintes Ortungssystem entweder sauber eingeführt oder still beerdigt wird.

Das Schöne an dieser Logik ist, dass sie sich nicht um die Größe des Unternehmens schert. Dieselbe Regel, die einen mittelständischen Fuhrpark in Bremen erwischt hat, hat in Spanien einen Riesen getroffen: Die Aufsichtsbehörde AEPD verhängte gegen die Amadeus IT Group ein Bußgeld von 14,4 Millionen Euro, weil Reisendendaten ohne tragfähige Rechtsgrundlage und ohne die gebotene Transparenz nach Artikel 14 zu Profilen verarbeitet wurden. Andere Branche, andere Dimension, exakt derselbe Kern. Es ändert sich der Maßstab, nicht die Substanz. Wer den Mechanismus verstanden hat, wieso ein Profiling ohne Rechtsgrundlage so teuer wird, versteht auch, warum die kleine Box im Transporter nicht durchrutscht.

Wie eine App das Gegenteil von Dauerüberwachung sein kann

An dieser Stelle kommt GeoTapp ins Spiel, und zwar bewusst von der anderen Seite her gedacht. Das Werkzeug erfasst den Standort nicht im Sekundentakt, sondern an genau zwei Momenten: ein Tipp zum Start der Schicht, ein Tipp zum Ende. Dazwischen läuft nichts mit, keine Route, keine Geschwindigkeit, kein Parkplatz an der Imbissbude. Es gibt keine fortlaufende Spur, weil keine fortlaufende Spur gespeichert wird, und die rohen Koordinaten landen nicht in einer Datenbank, die man drei Jahre später durchforsten könnte. Die App wurde so gebaut, dass sie die Dauerüberwachung gar nicht erst anbieten kann, was die elegantere Form ist, einer Versuchung zu widerstehen: Man entfernt sie einfach.

Damit fällt der Standortpunkt am Start und am Ende genau in die Kategorie, die die Behörden akzeptieren, weil er einem klaren Zweck dient, nämlich dem Nachweis, dass eine Schicht tatsächlich am vereinbarten Einsatzort begonnen und beendet wurde, und weil er minimal ist. Der Beschäftigte wird informiert und sieht, was erfasst wird. Genau das ist die Anwesenheitsliste, die vor einer Aufsichtsbehörde besteht, statt vor ihr zu zerbröseln. Wer diese Logik auch noch dokumentieren muss, findet in unserer Muster-Datenschutzerklärung für die GPS-Mitarbeiterortung eine Vorlage, die genau diese Punkte abdeckt.

Am Ende läuft alles auf eine einzige ehrliche Frage hinaus, die du dir vor jedem Ortungssystem stellen solltest: Brauchst du wirklich die ganze Strecke, oder reicht der Beweis, dass jemand zur richtigen Zeit am richtigen Ort war? Wenn deine Antwort die zweite ist, dann arbeitest du längst so, wie es die Aufsichtsbehörden verlangen, und es fehlt nur das passende Werkzeug.