Telematik DSGVO-konform nutzen: Datenverarbeitung, Betriebsrat, Fahrer-Einwilligung

Telematik liefert dir Echtzeit-Position, Tankstand, Fahrverhalten und Auswertungen pro Fahrer. Das ist betriebswirtschaftlich Gold wert – und zugleich datenschutzrechtlich sensibel, denn am anderen Ende der Daten sitzt ein realer Mensch mit Persönlichkeitsrechten. Wir zeigen dir, wie du Telematik DSGVO-konform aufsetzt, was der Betriebsrat mitbestimmen darf und wo die Grenze zur unzulässigen Mitarbeiterüberwachung liegt.

Telematik ist heute praktisch Standard im Fuhrpark – wer noch ohne arbeitet, fährt blind. Aber: GPS, Fahrverhaltensdaten, Tankprotokolle, Türöffnungen – all das sind personenbezogene Daten im Sinne der DSGVO, sobald sie sich einem Fahrer zuordnen lassen. Und das tun sie fast immer. Wir erklären, was du als Fuhrpark-Verantwortlicher beachten musst, damit Telematik ein Werkzeug bleibt und kein Datenschutzproblem wird.

Was zählt überhaupt als personenbezogene Daten?

Alles, was direkt oder indirekt einen Menschen identifiziert. Bei Telematik also:

GPS-Position des Lkw (mit Fahrer-Zuordnung über Schicht- oder Touren-Daten)
Lenkzeiten, Pausen, Arbeitszeiten des Fahrers
Fahrverhalten (Beschleunigung, Bremsen, Kurvenfahrten)
Tank-, Verbrauchs-, AdBlue-Daten (oft tour- und fahrerbezogen)
Tachograph-Daten (Fahrer-Karte → Identifikation)

Schon die Verknüpfung „Lkw X war von 8:30 bis 9:15 in der Stadt Y" lässt sich oft ohne weiteres dem Fahrer zuordnen – und ist damit Personenbezug.

Die DSGVO-Pflichten in Kurz

Vier Dinge müssen sitzen:

Rechtsgrundlage für die Verarbeitung (Art. 6 DSGVO)
Information der Fahrer (Art. 13 DSGVO)
Zweckbindung und Datensparsamkeit (Art. 5 DSGVO)
Aufbewahrungsfristen klar geregelt

Zusätzlich: TOMs (Technische und organisatorische Maßnahmen) – Zugriffskontrolle, Verschlüsselung, Berechtigungsmanagement.

Rechtsgrundlage: berechtigtes Interesse oder Einwilligung?

Die zwei häufigsten Grundlagen:

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für betrieblich notwendige Daten wie Disposition, Tourenplanung, Lenkzeit-Compliance, Diebstahlschutz. Hier braucht's keine Einwilligung, aber eine Interessenabwägung (Doku!) und Information der Fahrer.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für freiwillige Auswertungen wie individuelles Fahr-Coaching, Bonus-Programme nach Fahrstil. Einwilligung muss freiwillig, informiert, widerrufbar sein.

Vorsicht: Im Arbeitsverhältnis gilt eine Einwilligung als kritisch – sie ist selten wirklich „freiwillig", weil die Machtbalance asymmetrisch ist. Die Datenschutzkonferenz (DSK) empfiehlt, für arbeitsplatzbezogene Daten primär das berechtigte Interesse zu prüfen, nicht die Einwilligung.

Was Telematik darf, was nicht

In Ordnung (berechtigtes Interesse):

Position des Fahrzeugs während der Arbeitszeit (Tour-Bezug)
Lenk- und Ruhezeiten zwecks Compliance
Tank-, Verbrauchs-, Wartungsdaten
Diebstahlschutz (mit besonderer Begründung)

Heikel oder nur mit Einwilligung:

Detail-Fahrverhaltens-Profile pro Fahrer (Brems-, Beschleunigungs-Scoring)
Position außerhalb der Arbeitszeit (Pausen, Wochenruhe!)
Sprach- oder Videoaufzeichnung im Cockpit
Heatmaps des Fahrverhaltens mit Identifizierbarkeit

Klare No-Gos:

Tracking während der Pause in der Kabine
Privatfahrten mit dem Firmenfahrzeug überwacht (es sei denn, privat nutzbar ist ausgeschlossen)
Mithören oder Aufzeichnen von Telefon- oder Sprechfunk-Gesprächen
Dauerhafte Videoaufzeichnung ohne klaren Zweck (z.B. Diebstahlschutz braucht Anlass)

Mitbestimmung des Betriebsrats

Hat dein Unternehmen einen Betriebsrat, ist die Einführung oder Erweiterung eines Telematik-Systems zwingend mitbestimmungspflichtig nach § 87 Abs. 1 Nr. 6 BetrVG („Einführung und Anwendung technischer Einrichtungen zur Überwachung des Verhaltens oder der Leistung der Arbeitnehmer").

Konkret heißt das:

Bevor du das System einführst, brauchst du eine Betriebsvereinbarung
Die Vereinbarung regelt: Welche Daten? Welcher Zweck? Wer darf zugreifen? Wie lange gespeichert? Welche Auswertungen sind zulässig?
Ohne Betriebsvereinbarung: Einführung rechtswidrig, der Betriebsrat kann auf Unterlassung klagen

Selbst wenn dein Unternehmen keinen Betriebsrat hat: Es ist sinnvoll, die Regelungen einer typischen Betriebsvereinbarung in eine Datenschutz-Richtlinie zu schreiben – das schützt vor späteren Konflikten und vereinfacht den DSGVO-Nachweis.

Praxis-Setup: So setzt du Telematik sauber auf

Empfohlene Schritte:

Datenkatalog anlegen – welche Daten werden konkret erhoben? Roh-Datenfeld-Liste vom Telematik-Anbieter
Zweck pro Datenfeld definieren – warum wird das gespeichert?
Speicherdauer pro Feld festlegen – z.B. Position: 6 Monate, Verbrauch: 2 Jahre, Lenkzeiten: 1 Jahr (Tachograph-Daten getrennt!)
Berechtigungskonzept – wer darf was sehen? Disposition typisch nur aktuelle Tour, Geschäftsführung Auswertungen, niemand außer Datenschutz-Verantwortlichem alle Daten
Fahrer-Information (schriftlich, alle Fahrer unterschreiben)
Betriebsvereinbarung (falls Betriebsrat) oder Datenschutz-Richtlinie
Vertrag zur Auftragsverarbeitung (AVV) mit dem Telematik-Anbieter – Pflicht nach Art. 28 DSGVO
TOMs dokumentieren – Zugriffsschutz, Verschlüsselung, Backup, Löschkonzept

Häufige Fragen

Darf ich die GPS-Daten meiner Lkw an Kunden weitergeben („Live-Tracking")? Nur mit Einwilligung des Fahrers oder klarer Anonymisierung (z.B. „Lkw X-12 ist auf 80 % Fertigstellung", ohne Position). Echte Live-Position an Kunden ist Datentransfer an Dritte und braucht eigene Rechtsgrundlage.

Wie lange darf ich Telematik-Daten speichern? So lange, wie sie für den dokumentierten Zweck nötig sind. Position 6 Monate ist typischer Branchenstandard, Lenkzeiten je nach gesetzlicher Aufbewahrungsfrist (Tachograph-Daten 1 Jahr im Tacho, 2 Jahre im Unternehmen).

Mein Telematik-Anbieter sitzt in den USA – Problem? Ja, USA-Datentransfer ist nach DSGVO besonders streng geregelt. Achte auf EU-Standardvertragsklauseln im AVV oder bevorzuge EU-basierte Anbieter.

Kann ich Fahrer auswerten und prämieren? Ja, aber nur mit Einwilligung und sehr transparent. Bonus-Systeme nach Fahrstil sind beliebt, aber rechtlich heikel – immer mit Arbeitsrechtler abstimmen.

Quellen:

Datenschutz-Grundverordnung (DSGVO) Art. 5, 6, 13, 28
Betriebsverfassungsgesetz § 87 Abs. 1 Nr. 6
DSK-Orientierungshilfen (Datenschutzkonferenz)
BfDI-Hinweise zur Mitarbeiterüberwachung

Hinweis: Stand Mai 2026. Datenschutzrecht ist Auslegungssache – im Zweifel Datenschutzbeauftragten oder Fachanwalt konsultieren.

Zurück zur Übersicht