GPS-Tracking bei Mitarbeitern ist ein Thema, das in vielen Unternehmen für Unsicherheit sorgt. Darf ein Arbeitgeber seine Mitarbeitenden per App orten? Und wenn ja, unter welchen Bedingungen? Die Antwort ist nicht pauschal, sondern hängt von einer Reihe rechtlicher, technischer und organisatorischer Voraussetzungen ab. Wer hier ohne fundierte Grundlage handelt, riskiert nicht nur Bußgelder, sondern auch erheblichen Vertrauensverlust im Team. Dieser Beitrag gibt einen strukturierten Überblick über alles Wesentliche rund um GPS-Tracking von Mitarbeitern in Deutschland.

Rechtliche Grundlagen der Mitarbeiterortung in Deutschland

Die rechtliche Basis für das Orten von Arbeitnehmern ergibt sich aus mehreren Regelwerken gleichzeitig. Im Mittelpunkt steht die Datenschutz-Grundverordnung (DSGVO), die personenbezogene Daten, zu denen auch Standortdaten zählen, unter besonderen Schutz stellt. Ergänzend greifen das Bundesdatenschutzgesetz (BDSG) sowie arbeitsrechtliche Grundsätze, insbesondere das allgemeine Persönlichkeitsrecht der Arbeitnehmenden.

Standortdaten gelten als besonders sensibel, weil sie Rückschlüsse auf das Verhalten, die Aufenthaltsorte und mitunter sogar die privaten Lebensumstände von Personen ermöglichen. Eine DSGVO-konforme GPS-Ortung setzt daher stets eine klare Rechtsgrundlage voraus, etwa eine ausdrückliche Einwilligung oder ein berechtigtes betriebliches Interesse, das die Interessen der betroffenen Person nicht überwiegt.

Wann GPS-Tracking von Mitarbeitern zulässig ist

GPS-Tracking ist grundsätzlich erlaubt, wenn ein legitimer betrieblicher Zweck vorliegt und die Verhältnismäßigkeit gewahrt bleibt. Das bedeutet: Die Ortung muss zur Erfüllung einer konkreten Aufgabe notwendig sein und darf nicht über das hinausgehen, was für diesen Zweck erforderlich ist.

Typische Szenarien, in denen eine GPS-Tracking-App für Mitarbeiter rechtlich zulässig sein kann, sind unter anderem:

• Außendienstmitarbeitende, deren Standort für die Tourenplanung oder Kundenbetreuung relevant ist
• Fahrer und Kuriere, bei denen die Ortung der Fahrzeugflotte einem betrieblichen Sicherheitsinteresse dient
• Mitarbeitende auf Baustellen oder in sicherheitsrelevanten Bereichen, wo die Ortung dem Schutz der Personen selbst dient

Nicht zulässig ist hingegen eine dauerhafte, anlasslose Überwachung aller Mitarbeitenden oder die Ortung außerhalb der Arbeitszeit. Auch das heimliche Tracking ohne Wissen der betroffenen Personen ist in Deutschland grundsätzlich unzulässig. Transparenz gegenüber den Arbeitnehmenden ist keine Option, sondern eine rechtliche Pflicht.

Rolle des Betriebsrats und Mitbestimmungspflicht

Sobald ein Unternehmen technische Einrichtungen einführt, die das Verhalten oder die Leistung von Mitarbeitenden überwachen können, greift das Mitbestimmungsrecht des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG. GPS-Ortung über eine App fällt eindeutig in diesen Bereich.

Das bedeutet in der Praxis: Ohne Zustimmung des Betriebsrats darf eine solche Lösung nicht eingeführt werden. In der Regel wird eine Betriebsvereinbarung abgeschlossen, die unter anderem Folgendes regelt:

• Welche Mitarbeitendengruppen von der Ortung betroffen sind
• Zu welchen Zeiten das Tracking aktiv ist (z. B. nur während der Arbeitszeit)
• Wie lange Standortdaten gespeichert werden
• Wer Zugriff auf die Daten hat

Gibt es keinen Betriebsrat, müssen die betroffenen Mitarbeitenden in jedem Fall informiert und, je nach Rechtsgrundlage, um ihre ausdrückliche Einwilligung gebeten werden. Eine Einwilligung ist im Arbeitsverhältnis allerdings nur dann wirksam, wenn sie freiwillig und ohne Druckausübung erteilt wird, was in der Praxis kritisch zu prüfen ist.

Technische und organisatorische Anforderungen an die GPS-App

Neben den rechtlichen Voraussetzungen stellen DSGVO und BDSG auch konkrete technische und organisatorische Anforderungen an Systeme zur Mitarbeiterüberwachung per GPS. Diese sind nicht als abschließende Liste zu verstehen, da sich gesetzliche Anforderungen weiterentwickeln, sondern als Orientierungsrahmen.

Zu den wesentlichen Anforderungen gehören unter anderem:

• Datensparsamkeit: Es dürfen nur die Daten erhoben werden, die für den jeweiligen Zweck tatsächlich notwendig sind.
• Zweckbindung: Standortdaten dürfen ausschließlich für den vereinbarten Zweck verwendet werden, nicht für andere Auswertungen.
• Transparenz: Mitarbeitende müssen jederzeit wissen, ob und wann sie geortet werden.
• Löschfristen: Standortdaten sind nach Ablauf der notwendigen Speicherdauer zu löschen.
• Technische Sicherheit: Die App und die dahinterliegenden Systeme müssen dem Stand der Technik entsprechend abgesichert sein.

Besondere Aufmerksamkeit verdient die Frage, ob der Anbieter der GPS-App als Auftragsverarbeiter agiert. In diesem Fall ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO zwingend erforderlich. Daten sollten idealerweise auf Servern in Deutschland oder zumindest innerhalb der EU gespeichert werden, um einen angemessenen Datenschutzstandard zu gewährleisten.

Konsequenzen bei unerlaubtem GPS-Tracking

Wer Mitarbeitende ohne rechtliche Grundlage, ohne Betriebsratsvereinbarung oder ohne ausreichende Information ortet, riskiert empfindliche Konsequenzen. Die DSGVO sieht Bußgelder von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes vor, je nachdem, welcher Betrag höher ist.

Neben Bußgeldern drohen zivilrechtliche Schadensersatzansprüche betroffener Mitarbeitender sowie arbeitsrechtliche Auseinandersetzungen. Nicht zu unterschätzen ist auch der Reputationsschaden: Wird bekannt, dass ein Unternehmen seine Mitarbeitenden heimlich überwacht, leidet das Vertrauen im Team erheblich, was sich langfristig auf Motivation und Mitarbeiterbindung auswirkt. Gerade im Mittelstand, wo persönliche Beziehungen und eine offene Unternehmenskultur oft ein wichtiges Differenzierungsmerkmal sind, kann das weitreichende Folgen haben.

GPS-Tracking sicher und DSGVO-konform einführen

Eine erfolgreiche Einführung von GPS-Tracking beginnt nicht mit der Auswahl einer App, sondern mit einer sorgfältigen Analyse der betrieblichen Notwendigkeit. Folgende Schritte haben sich in der Praxis bewährt:

1. Zweck klar definieren: Für welche Mitarbeitendengruppe und welchen konkreten Anwendungsfall soll die Ortung eingesetzt werden?
2. Datenschutz-Folgenabschätzung (DSFA) prüfen: Bei systematischer Überwachung ist eine DSFA nach Art. 35 DSGVO in der Regel verpflichtend.
3. Betriebsrat einbinden: Frühzeitig und transparent, nicht erst, wenn alles bereits entschieden ist.
4. Mitarbeitende informieren: Klare, verständliche Kommunikation darüber, was erhoben wird, warum und wie lange.
5. Technische Lösung sorgfältig auswählen: Auf Datensicherheit, Serverstandort und einen AVV achten.
6. Regelmäßige Überprüfung: Datenschutzmaßnahmen sind keine einmalige Angelegenheit, sondern müssen kontinuierlich auf Aktualität geprüft werden.

Wer diese Schritte konsequent umsetzt, schafft nicht nur Rechtssicherheit, sondern auch Vertrauen bei seinen Mitarbeitenden, was langfristig die Akzeptanz digitaler HR-Prozesse insgesamt stärkt. Gerade im Zusammenspiel mit einer modernen digitalen Zeitwirtschaft lassen sich Standortdaten sinnvoll in bestehende Prozesse integrieren, ohne dabei Datenschutzanforderungen zu vernachlässigen.

Wie HRWare Sie bei der DSGVO-konformen Digitalisierung Ihrer HR-Prozesse unterstützt

GPS-Tracking ist nur ein Baustein in einer zunehmend digitalen Personalarbeit. Wir bei HRWare Consulting begleiten mittelständische Unternehmen dabei, ihre HR-Prozesse rechtssicher, effizient und zukunftsfähig aufzustellen. Dabei profitieren unsere Kunden unter anderem von:

• Einer modularen HR-Plattform, die mit einem einzelnen Modul startet und bei Bedarf schrittweise erweitert werden kann
• Einer integrierten Zeitwirtschaftslösung, die sich nahtlos in bestehende Systeme einfügt und Standort- sowie Zeitdaten datenschutzkonform verwaltet
• Hosting in einem TÜV-zertifizierten Rechenzentrum in Deutschland, für Unternehmen, die ihre Personaldaten nicht in eigener IT-Infrastruktur betreiben möchten
• Persönlicher Betreuung durch erfahrene Consultants, die auch nach der Implementierung als Ansprechpartner zur Verfügung stehen
• Schulungsangeboten über die HRWare Akademie, damit Ihre HR-Abteilung neue Funktionen sicher und effektiv nutzen kann

Haben Sie Fragen dazu, wie Sie digitale HR-Prozesse rechtssicher gestalten und dabei das Beste aus Ihrer bestehenden Lösung herausholen? Sprechen Sie uns gerne an und wir zeigen Ihnen, wie das in Ihrem konkreten Unternehmenskontext aussehen kann.