Dürfen Arbeitgeber meinen Standort tracken?

Standortdaten sind personenbezogene Daten im Sinne der DSGVO. Die Verarbeitung muss eine Rechtsgrundlage (Art. 6 DSGVO, § 26 BDSG) und einen legitimen Zweck haben, und sie muss verhältnismäßig sein: geeignet, erforderlich, angemessen. „Wir hätten gerne einen Überblick" reicht nicht.

Zulässige Zwecke sind typischerweise Disposition (z.B. nächster Außendiensttermin), Sicherheit (Alleinarbeitsplätze, Notfall), oder Nachweispflichten bei Fahrtenbüchern. Reine Verhaltens- oder Leistungskontrolle ist regelmäßig unzulässig.

Das BAG hat in mehreren Entscheidungen klargestellt: Heimliche Überwachung, auch durch Detektive oder GPS-Tracker, ist nur als Ultima Ratio bei konkretem Verdacht auf schwere Pflichtverletzungen zulässig (z.B. 2 AZR 53/15 zum Detektiveinsatz, 2 AZR 681/13 zum Keylogger). Daueraufzeichnung „auf Vorrat" ist unzulässig.

Konsequenz aus § 26 Abs. 1 Satz 2 BDSG: Bei Verdacht auf Straftaten ist die Verarbeitung nur zulässig, wenn dokumentierte tatsächliche Anhaltspunkte vorliegen.

Auch bei berechtigtem Standort-Tracking braucht es:

- klare Information der Beschäftigten (Art. 13 DSGVO),
- Mitbestimmung des Betriebsrats (§ 87 Abs. 1 Nr. 6 BetrVG),
- Datenschutz-Folgenabschätzung nach Art. 35 DSGVO (Standortdaten stehen auf der Muss-Liste der DSK),
- klare Abschaltzeiten außerhalb der Arbeitszeit und Pausen, der Privatbereich darf nicht erfasst werden.

Wird ein Dienstwagen auch privat genutzt, ist GPS während Privatfahrten zu deaktivieren. Beim BYOD-Smartphone gilt: Tracking-Apps dürfen nicht im Hintergrund laufen, wenn der Beschäftigte nicht arbeitet. Verstöße sind ein häufiger Beanstandungsgrund der Aufsichtsbehörden.