Datenschutz bei GPS-Ortung: Was Arbeitgeber im Bau beachten müssen

Warum ist Datenschutz bei GPS-Ortung so wichtig?

GPS-Ortung erfasst, wo sich ein Mitarbeiter zu welchem Zeitpunkt befindet. Das sind personenbezogene Daten — und je nach Umfang der Erfassung entstehen vollständige Bewegungsprofile, die einen tiefen Einblick in das Verhalten einer Person ermöglichen.

Im Handwerk und Bau ist GPS-Ortung verbreitet: für Fahrzeugflotten, mobile Zeiterfassung, Geofencing und Einsatzplanung. Die DSGVO setzt dabei klare Grenzen — und die Datenschutzbehörden ahnden Verstöße zunehmend konsequent.

Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) hat in seinem Tätigkeitsbericht 2025 GPS-Tracking als einen der häufigsten Beschwerdeschwerpunkte im Beschäftigtendatenschutz benannt.

Was ist erlaubt und was nicht?

Die entscheidende Unterscheidung lautet:

Dauerhaftes Tracking ist grundsätzlich unzulässig. Wer GPS-Daten kontinuierlich erfasst und speichert, um lückenlose Bewegungsprofile zu erstellen, verstößt gegen Art. 5 DSGVO (Datensparsamkeit, Zweckbindung). Das gilt unabhängig davon, ob der Mitarbeiter eingewilligt hat — Einwilligungen im Arbeitsverhältnis gelten als nicht freiwillig, da das Abhängigkeitsverhältnis echte Freiwilligkeit ausschließt.

Punktuelle Erfassung ist zulässig — wenn Zweck, Rechtsgrundlage und Verhältnismäßigkeit stimmen. Beispiele:

• GPS-Stempel beim Betreten oder Verlassen einer Baustelle (Geofencing)
• Standorterfassung zur Einsatzkoordinierung im Außendienst
• Fahrzeugortung zum Diebstahlschutz bei gefährlichen Gütern
• Anlassbezogene Ortung bei konkretem Verdacht auf schwerwiegende Pflichtverletzung

Heimliche GPS-Überwachung — ohne Wissen der Mitarbeiter — ist grundsätzlich verboten und verstößt gegen Art. 5 Abs. 1 lit. a DSGVO (Transparenz).

Rechtsgrundlagen für GPS-Ortung im Beschäftigungsverhältnis

Die DSGVO verbietet GPS-Tracking nicht, verlangt aber eine Rechtsgrundlage. Im Beschäftigungsverhältnis kommen in Frage:

§ 26 Abs. 1 BDSG (Erforderlichkeit für das Beschäftigungsverhältnis): Die häufigste Grundlage. GPS-Tracking muss für die Durchführung des Arbeitsverhältnisses erforderlich sein — zum Beispiel für die Tourenplanung im Außendienst oder den Nachweis von Fahrzeugstandorten. Abstrakte Nützlichkeit reicht nicht.

Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Abwägung zwischen Arbeitgeberinteresse und Mitarbeiterrechten. Der Eingriff in die Persönlichkeitsrechte muss verhältnismäßig sein.

Kollektivvereinbarung / Betriebsvereinbarung: Schafft eine zusätzliche Grundlage und regelt die Ausgestaltung. Ersetzt aber keine Rechtsgrundlage nach Art. 6 DSGVO — sondern ergänzt sie.

Einwilligung ist im Beschäftigungsverhältnis in der Regel keine tragfähige Grundlage, weil echte Freiwilligkeit bezweifelt wird. Das BayLDA und andere Datenschutzbehörden raten ausdrücklich davon ab, Einwilligungen als alleinige Grundlage für GPS-Tracking zu verwenden.

Pflichten bei der Einführung von GPS-Systemen

Transparenzpflicht (Art. 13 DSGVO). Mitarbeiter müssen vor Beginn der Datenerhebung informiert werden über: Zweck, Rechtsgrundlage, Art der erfassten Daten, Speicherdauer, Zugriffsrechte und Widerspruchsrecht. Eine schriftliche Information ist empfehlenswert.

Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO). Es dürfen nur die Daten erfasst werden, die für den jeweiligen Zweck notwendig sind. Wer nur Einstempelzeiten benötigt, braucht keine laufende Positionsverfolgung.

Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO). GPS-Daten, die für die Zeiterfassung erhoben wurden, dürfen nicht für Leistungskontrolle, Routenanalyse oder private Kontrolle genutzt werden.

Löschfristen. GPS-Standortdaten müssen nach Ablauf des Zwecks gelöscht werden — typischerweise nach wenigen Wochen. Lohnrelevante Zeitdaten unterliegen den regulären Aufbewahrungsfristen (2 Jahre nach MiLoG, 10 Jahre als Lohnunterlage).

Datenschutz-Folgenabschätzung (Art. 35 DSGVO). Vor der Einführung eines GPS-Ortungssystems ist in der Regel eine DSFA erforderlich, da Geolokalisierung von Beschäftigten als besonders risikobehaftet gilt. Die DSFA dokumentiert Risiken und Schutzmaßnahmen.

Mitbestimmung des Betriebsrats

Hat der Betrieb einen Betriebsrat, ist die Einführung eines GPS-Systems mitbestimmungspflichtig nach § 87 Abs. 1 Nr. 6 BetrVG — als technische Einrichtung, die das Verhalten von Arbeitnehmern überwachen kann.

Der Betriebsrat kann mitbestimmen über:

• Welche GPS-Daten zu welchem Zweck erhoben werden
• Wer Zugriff auf Standortdaten hat
• Wie lange Daten gespeichert werden
• Ob und wie Bewegungsprofile erstellt werden dürfen

Eine Betriebsvereinbarung regelt gleichzeitig datenschutzrechtliche Anforderungen und die Mitbestimmungsrechte — empfehlenswert vor jeder GPS-Einführung.

GPS-Ortung und Zeiterfassung: Was ist datenschutzkonform?

Im Kontext der Zeiterfassung ist GPS in zwei Szenarien üblich:

Geofencing (punktuelle Erfassung): Beim Betreten oder Verlassen einer GPS-Zone wird ein Zeitstempel gesetzt. Der Standort wird nur in diesem Moment erfasst — kein Bewegungsprofil, keine Dauerverfolgung. Das ist datenschutzrechtlich vertretbar, wenn Transparenz und Zweckbindung gewahrt sind. Mehr dazu im Beitrag zu Geofencing.

GPS-Zeiterfassung laufend: Das Smartphone sendet kontinuierlich Standortdaten. Das ist nur in engen Ausnahmen zulässig — wenn die Einsatzkoordinierung es erfordert und alle Schutzmaßnahmen eingehalten werden. Mehr im Beitrag zur GPS-Zeiterfassung.

Die Details zur DSGVO-konformen Zeiterfassung allgemein erklärt der Beitrag zur DSGVO und Zeiterfassung.

Häufige Fragen zum Datenschutz bei GPS-Ortung