Die GPS-Daten Ihrer LKWs gehören grundsätzlich Ihrem Unternehmen als Fahrzeughalter. Zugriff darauf haben in der Regel nur autorisierte Personen in Ihrem Betrieb sowie der Telematik-Dienstleister, der die Infrastruktur betreibt. Unter bestimmten gesetzlichen Voraussetzungen können auch Behörden Einsicht verlangen. Die folgenden Abschnitte beantworten die wichtigsten Fragen rund um Datenschutz, Speicherung und Zugriffskontrolle bei der GPS-Ortung im LKW-Fuhrparkmanagement.
Wer darf auf die GPS-Daten meiner LKW-Flotte zugreifen?
Auf die GPS-Daten Ihrer LKW-Flotte dürfen ausschließlich Personen zugreifen, die Sie dazu berechtigt haben. Das sind typischerweise Disponenten, Fuhrparkleiter und Geschäftsführer in Ihrem Unternehmen sowie der Telematik-Dienstleister, der die Systeme technisch betreibt. Fahrer selbst haben in der Regel nur eingeschränkten Einblick, zum Beispiel in ihre eigenen Touren und Aufträge.
In der Praxis bedeutet das: Wer in Ihrer Organisation welche Daten sehen darf, wird über Benutzerrollen und Zugriffsrechte im System geregelt. Ein Disponent in der Getränkelogistik sieht beispielsweise die aktuellen Positionen aller Auslieferungsfahrzeuge in Echtzeit, während ein Fahrer nur seine eigene Tourenplanung einsehen kann. Diese Rollenverteilung ist nicht nur sinnvoll, sondern auch datenschutzrechtlich geboten.
Wichtig ist außerdem: Ihr Telematik-Dienstleister hat als sogenannter Auftragsverarbeiter technischen Zugang zu den Daten, um den Betrieb der Systeme sicherzustellen. Er darf diese Daten jedoch ausschließlich im Rahmen des mit Ihnen geschlossenen Vertrags nutzen und nicht für eigene Zwecke verwenden.
Wie werden GPS-Daten in der Cloud gespeichert und geschützt?
GPS-Daten aus der LKW-Flottenortung werden in der Cloud auf gesicherten Servern gespeichert, die durch mehrere Schutzebenen abgesichert sind: Verschlüsselung der Datenübertragung, Zugriffskontrollen, regelmäßige Sicherheitsupdates und physische Sicherung der Rechenzentren. Seriöse Anbieter betreiben ihre Server in deutschen oder europäischen Rechenzentren, die den Anforderungen der DSGVO entsprechen.
Die Datenübertragung zwischen dem LKW-Tablet oder der Telematikeinheit und dem Cloud-System erfolgt verschlüsselt, in der Regel über gesicherte Protokolle wie HTTPS oder VPN-Verbindungen. Das bedeutet, dass Positionsdaten, Fahrzeugdaten und Auftragsinformationen während der Übertragung nicht abgefangen oder manipuliert werden können.
Für Unternehmen in der Frischelogistik oder Tanklogistik, die besonders sensible Lieferdaten verarbeiten, ist es sinnvoll, beim Anbieter konkret nachzufragen: Wo stehen die Server? Welche Zertifizierungen hat das Rechenzentrum? Gibt es regelmäßige Sicherheitsaudits? Diese Fragen sind keine Selbstverständlichkeit, aber jeder seriöse Anbieter sollte sie klar beantworten können.
Was sagt die DSGVO zur GPS-Überwachung von Fahrern?
Die DSGVO stuft GPS-Daten von Fahrern als personenbezogene Daten ein, weil sich daraus Bewegungsprofile einzelner Personen erstellen lassen. Das bedeutet: Die GPS-Ortung im LKW-Fuhrparkmanagement ist grundsätzlich zulässig, aber nur unter bestimmten Voraussetzungen. Fahrer müssen transparent informiert werden, welche Daten erhoben werden, zu welchem Zweck und wie lange sie gespeichert bleiben.
Konkret heißt das für Ihren Betrieb:
- Fahrer müssen vor dem Einsatz der Telematik schriftlich informiert werden, idealerweise im Rahmen einer Betriebsvereinbarung
- Wenn ein Betriebsrat vorhanden ist, muss dieser in die Einführung von Ortungssystemen einbezogen werden
- Die Datenerhebung muss einem legitimen Zweck dienen, zum Beispiel der Tourenoptimierung, dem Nachweis von Lieferzeiten oder der Arbeitszeiterfassung
- Es darf nicht mehr erhoben werden, als für diesen Zweck notwendig ist (Grundsatz der Datensparsamkeit)
Die private Nutzung von Dienstfahrzeugen stellt einen Sonderfall dar. Wenn Fahrer die LKWs auch außerhalb der Arbeitszeit nutzen dürfen, muss die Ortung in dieser Zeit entweder deaktiviert werden können oder es braucht eine gesonderte Einwilligung. In der Praxis wird bei gewerblichen LKW-Flotten die Privatnutzung jedoch meist ausgeschlossen, was die rechtliche Situation deutlich vereinfacht.
Wie lange werden Telematik- und GPS-Daten aufbewahrt?
Wie lange GPS- und Telematikdaten aufbewahrt werden, hängt von zwei Faktoren ab: den gesetzlichen Aufbewahrungspflichten für bestimmte Daten und Ihrer eigenen Datenschutzrichtlinie. Für reine Positionsdaten ohne direkten Geschäftsbezug empfiehlt sich eine Aufbewahrungsfrist von drei bis sechs Monaten. Fahrtenbuchdaten und lieferbezogene Nachweise können aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre aufbewahrt werden müssen.
In der Praxis unterscheiden sich die Datentypen erheblich:
- Echtzeit-Positionsdaten: Werden nach kurzer Zeit überschrieben oder aggregiert, sofern kein konkreter Anlass zur Speicherung besteht
- Touren- und Liefernachweise: Können als Geschäftsbeleg relevant sein und unterliegen handelsrechtlichen Aufbewahrungsfristen
- Fahrtenschreiberdaten: Für digitale Tachographen gelten gesetzlich geregelte Speicherfristen gemäß EU-Verordnung
- Fahrerverhaltensdaten: Sollten nur so lange gespeichert werden, wie sie für den definierten Zweck notwendig sind
Wichtig ist, dass die Aufbewahrungsfristen dokumentiert und in Ihrer Datenschutzerklärung oder Betriebsvereinbarung festgehalten sind. Willkürliche oder unbegrenzte Speicherung ist datenschutzrechtlich nicht zulässig.
Können Dritte oder Behörden auf meine Fahrzeugdaten zugreifen?
Dritte haben ohne Ihre Zustimmung keinen Zugriff auf die GPS-Daten Ihrer LKW-Flotte. Behörden hingegen können unter bestimmten gesetzlichen Voraussetzungen Einsicht verlangen, zum Beispiel im Rahmen eines Strafverfahrens, einer Unfalluntersuchung oder einer Kontrolle durch das Bundesamt für Güterverkehr. In solchen Fällen sind Sie als Fahrzeughalter verpflichtet, die relevanten Daten herauszugeben.
In der Praxis kommen behördliche Datenanfragen selten vor und betreffen in der Regel konkrete Ereignisse wie Unfälle oder Verstöße gegen Lenk- und Ruhezeiten. Die Strafverfolgungsbehörden können mit einem richterlichen Beschluss auch beim Telematik-Dienstleister direkt anfragen. Ein seriöser Anbieter wird Sie in solchen Fällen informieren, sofern er rechtlich dazu befugt ist.
Was Dritte wie Kunden, Lieferanten oder Versicherungen betrifft: Diese erhalten nur dann Zugriff auf Ihre Fahrzeugdaten, wenn Sie das aktiv freigeben, zum Beispiel indem Sie einem Kunden aus der Baulogistik eine Lieferbenachrichtigung mit Echtzeit-Tracking ermöglichen. Das ist eine bewusste Entscheidung Ihrerseits und keine automatische Weitergabe.
Welche Maßnahmen schützen meine Flottendaten vor Missbrauch?
Wirksamer Schutz von LKW-Flottendaten vor Missbrauch beruht auf drei Ebenen: technische Schutzmaßnahmen im System, organisatorische Regelungen in Ihrem Unternehmen und vertragliche Absicherung gegenüber dem Dienstleister. Wer alle drei Ebenen konsequent umsetzt, minimiert das Risiko von Datenmissbrauch erheblich.
Technische Schutzmaßnahmen
Auf technischer Ebene sind starke Passwörter und Zwei-Faktor-Authentifizierung für den Systemzugang unverzichtbar. Zugriffsrechte sollten nach dem Prinzip der minimalen Berechtigung vergeben werden: Jeder Nutzer sieht nur, was er für seine Aufgabe tatsächlich braucht. Regelmäßige Software-Updates schließen bekannte Sicherheitslücken. Die Verschlüsselung aller übertragenen und gespeicherten Daten ist heute Standard bei professionellen Telematiklösungen für das LKW-Fuhrparkmanagement.
Organisatorische und vertragliche Maßnahmen
Auf organisatorischer Ebene sollten Sie intern klare Regeln festlegen, wer Zugang zu den Telematikdaten hat, und diese Regeln schriftlich dokumentieren. Mitarbeiter, die das Unternehmen verlassen, müssen sofort aus dem System entfernt werden. Gegenüber Ihrem Dienstleister sollten Sie auf einen Auftragsverarbeitungsvertrag (AVV) gemäß DSGVO bestehen, der genau regelt, wie Ihre Daten verarbeitet und geschützt werden. Fragen Sie außerdem, ob der Anbieter selbst Unterauftragnehmer einsetzt und wie diese vertraglich eingebunden sind.
So unterstützt SATLOG GmbH Ihren Fuhrpark bei Datenschutz und GPS-Ortung
Wir bei SATLOG GmbH verstehen, dass die GPS-Ortung im LKW-Fuhrparkmanagement nicht nur eine technische, sondern auch eine rechtliche und organisatorische Herausforderung ist. Deshalb liefern wir nicht einfach Hardware und Software, sondern ein vollständig integriertes System mit klaren Verantwortlichkeiten und transparenter Datenverarbeitung.
Konkret bedeutet das für Sie als Kunde:
- Datensouveränität: Ihre Fahr- und Lieferdaten gehören Ihnen. Wir verarbeiten sie ausschließlich im Rahmen des vereinbarten Auftrags und schließen mit jedem Kunden einen DSGVO-konformen Auftragsverarbeitungsvertrag ab
- Cloud-Infrastruktur auf Oracle-Basis: Unsere Telematikfunktionen basieren auf Oracle-Cloud-Technologie mit hohen Sicherheitsstandards und europäischer Datenhaltung
- Rollenbasierte Zugriffsrechte: Disponenten, Fuhrparkleiter und Fahrer sehen jeweils nur die Daten, die für ihre Aufgabe relevant sind, egal ob in der Recyclinglogistik, der Frischelogistik oder der Getränkeauslieferung
- Transparente Speicherfristen: Wir dokumentieren gemeinsam mit Ihnen, welche Daten wie lange gespeichert werden, abgestimmt auf Ihre branchenspezifischen Anforderungen
- Einstieg ab ca. 20 Euro pro LKW und Monat: Professionelles LKW-Fuhrparkmanagement mit GPS-Ortung, Autocontrolling und Tourenoptimierung als On-demand-Service ohne hohe Einmalinvestition
Wenn Sie wissen möchten, wie wir Ihre Flottendaten sicher verwalten und gleichzeitig Ihre Transportkosten durch automatische Tourenoptimierung senken, sprechen Sie uns direkt an. Wir zeigen Ihnen in einem unverbindlichen Gespräch, wie das System für Ihre Branche konkret funktioniert.