Flottenmanagement in Österreich: Was Unternehmen bei Ortung und Datenschutz beachten sollten

GPS-Ortung im Fuhrpark bewegt sich in Österreich in einem klaren rechtlichen Rahmen: Sie ist zulässig, wenn Zweck, Transparenz und Mitbestimmung stimmen, und sie wird zum Problem, wenn eines davon fehlt. Dieser Leitfaden fasst zusammen, worauf es ankommt. Er ersetzt keine Rechtsberatung, gibt aber den Rahmen wieder, in dem sich eine saubere Einführung bewegt.

Warum das Thema mehr ist als eine Formalie

Fahrzeugortung erzeugt zwangsläufig Daten mit Personenbezug: Wo ein Firmenfahrzeug fährt, fährt meistens ein Mensch. Damit greifen zwei Regelwerke gleichzeitig: die DSGVO für die Datenverarbeitung und das österreichische Arbeitsrecht für die Kontrolle am Arbeitsplatz. Wer beides ignoriert, riskiert nicht nur Bußgelder und Beweisverwertungsprobleme, sondern verliert etwas Schwerer-Reparierbares: das Vertrauen des Teams. Die gute Nachricht: Die Anforderungen sind erfüllbar und decken sich weitgehend mit dem, was ohnehin gutes Management wäre.

Die DSGVO-Seite: Zweck, Datensparsamkeit, Transparenz

Drei Prinzipien tragen die datenschutzkonforme Ortung:

Zweckbindung. Die Ortung braucht einen dokumentierten, legitimen Zweck: Disposition und Tourenplanung, automatisches Fahrtenbuch, Einsatznachweise, Schutz vor unautorisierter Fahrzeugnutzung. „Wir sammeln mal alles” ist kein Zweck. Der definierte Zweck begrenzt zugleich, was mit den Daten geschehen darf. Wer Ortung für die Disposition einführt, darf sie nicht stillschweigend zur Leistungsbewertung umwidmen.

Datensparsamkeit. Nur erfassen und aufbewahren, was der Zweck erfordert. Praktisch heißt das: definierte Löschfristen, Rollen- und Zugriffskonzept (nicht jeder sieht alles), und bei erlaubter Privatnutzung eine Lösung, die Privatfahrten von der Erfassung ausnimmt.

Transparenz. Das Fahrpersonal muss wissen, dass geortet wird, was erfasst wird, wozu, wer Zugriff hat und wie lange gespeichert wird. Das gehört in eine schriftliche Datenschutzinformation, nicht in den Flurfunk.

Dazu kommt die Dokumentationspflicht: Die Verarbeitung gehört ins Verzeichnis der Verarbeitungstätigkeiten; je nach Ausgestaltung kann eine Datenschutz-Folgenabschätzung nötig sein. EU-Datenhaltung vereinfacht die Compliance erheblich. TrackLog speichert alle Daten in der EU.

Die Arbeitsrecht-Seite: Mitbestimmung nach ArbVG

Österreich-spezifisch und in der Praxis der wichtigste Punkt: Das Arbeitsverfassungsgesetz gibt dem Betriebsrat bei Kontrollmaßnahmen Mitbestimmungsrechte. Berührt eine Kontrollmaßnahme die Menschenwürde, und dauerhafte Ortung kann das je nach Ausgestaltung tun, ist sie nach § 96 ArbVG nur mit Zustimmung des Betriebsrats zulässig: Es braucht eine Betriebsvereinbarung, die Zweck, Umfang, Zugriff und Auswertungsgrenzen regelt.

In Betrieben ohne Betriebsrat fällt diese formale Hürde weg, nicht aber die inhaltliche: Transparente Information ist DSGVO-Pflicht, und je nach Eingriffsintensität ist die Zustimmung der einzelnen Beschäftigten der rechtlich sichere Weg. Als Faustregel: Je näher die Ortung an der Verhaltenskontrolle einzelner Personen, desto höher die Anforderungen. Je klarer sie auf Fahrzeug, Disposition und Dokumentation zielt, desto unproblematischer.

Im Zweifel gilt: Betriebsvereinbarung und Grenzfälle (Privatnutzung, Arbeitszeiterfassung über Ortung) gehören in fachkundige Hände, Arbeitsrechtsberatung oder Datenschutz-Fachperson.

Transparenz im Team: die unterschätzte Erfolgsbedingung

Rechtskonformität ist die Pflicht; Akzeptanz die Kür, die über den Nutzen entscheidet. Bewährt hat sich eine einfache Linie: offen sagen, was das System tut, und schriftlich festhalten, was es nicht tut. Ein Satz wie „Die Daten dienen Disposition, Fahrtenbuch und Fahrzeugschutz und werden nicht zur individuellen Leistungsbewertung verwendet” nimmt der Einführung die Schärfe und bindet zugleich die Führung.

Wie die Team-Kommunikation in den Einführungsablauf passt, zeigt Schritt für Schritt der Ratgeber GPS im Fuhrpark einführen in 30 Tagen.

Österreich-spezifisch: EU-Hosting, lokaler Support, passende Dokumente

Für österreichische Betriebe hat ein Anbieter mit Österreich-Fokus praktische Vorteile: de-AT-Oberfläche und Support, EU-Datenhaltung ohne Drittland-Komplikationen, Fahrtenbuch-Exporte, die zur hiesigen Buchhaltungspraxis passen, und Funktionen wie Geofencing für Grenzübertritte, relevant etwa für die Transportvermietung. TrackLog ist ein österreichisches System (TrackLog System GmbH, Wien) mit Datenhaltung in der EU; Details auf der Funktionsseite und unter Datenschutz.

Checkliste für die saubere Einführung

1. Zweck schriftlich definieren (und was ausgeschlossen ist)
2. Datenschutzinformation für das Team erstellen
3. Betriebsrat einbinden bzw. Beschäftigte informieren, bei Kontrollmaßnahmen: Betriebsvereinbarung
4. Rollen- und Zugriffskonzept festlegen
5. Löschfristen definieren, Verarbeitungsverzeichnis ergänzen
6. Privatnutzung regeln (Erfassung ausschließen/anonymisieren)
7. Erst dann: Geräte einbauen

Fazit

GPS-Ortung und Datenschutz sind in Österreich kein Widerspruch. Sie verlangen nur die richtige Reihenfolge: Zweck, Transparenz und Mitbestimmung vor der Technik. Wer die Checkliste abarbeitet, führt ein System ein, das rechtlich trägt und vom Team getragen wird.