Wie lange darf ich GPS-Bewegungsdaten meiner Fahrer speichern?

GPS-Bewegungsdaten von Fahrern dürfen in der Regel nicht länger als erforderlich gespeichert werden. Nach der DSGVO gilt das Prinzip der Speicherbegrenzung: Daten müssen gelöscht werden, sobald der Zweck ihrer Erhebung erfüllt ist. In der Praxis bedeutet das für LKW-Fuhrparks häufig eine Speicherdauer von wenigen Wochen bis maximal einigen Monaten, abhängig vom konkreten Verarbeitungszweck. Die folgenden Abschnitte klären die wichtigsten Fragen rund um Speicherfristen, Einwilligungspflichten und eine DSGVO-konforme Löschstrategie für Telematikdaten.

Welche gesetzlichen Speicherfristen gelten für GPS-Daten?

Eine einheitliche, gesetzlich festgelegte Speicherfrist für GPS-Bewegungsdaten existiert im deutschen Recht nicht. Stattdessen gibt die DSGVO vor, dass personenbezogene Daten nur so lange aufbewahrt werden dürfen, wie es für den jeweiligen Verarbeitungszweck notwendig ist. Für Telematikdaten im LKW-Fuhrparkmanagement bedeutet das in der Praxis: wenige Tage bis maximal drei Monate für operative Zwecke.

Konkret hängt die zulässige Speicherdauer vom Verwendungszweck ab:

Operative Tourenplanung und Disposition: GPS-Positionsdaten sind für die laufende Einsatzsteuerung relevant. Sobald eine Tour abgeschlossen ist, entfällt der operative Zweck. Eine Speicherung von mehr als sieben bis vierzehn Tagen lässt sich hier kaum rechtfertigen.
Fuhrpark Controlling und Abrechnung: Für die Auswertung von Kilometern, Fahrtkosten und Transportkosten-Analysen kann eine längere Speicherung vertretbar sein, wenn sie klar dokumentiert und auf aggregierte Daten beschränkt ist. Typisch sind hier ein bis drei Monate.
Handelsrechtliche und steuerliche Aufbewahrungspflichten: Buchungsrelevante Fahrtnachweise können unter Umständen sechs bis zehn Jahre aufbewahrt werden müssen, allerdings in der Regel als zusammengefasste Abrechnungsbelege, nicht als lückenlose GPS-Rohdaten.

Entscheidend ist immer die Verhältnismäßigkeit: Je detaillierter und personenbezogener die gespeicherten GPS-Daten sind, desto kürzer sollte die Speicherdauer sein. Wer Bewegungsprofile einzelner Fahrer über Monate hinweg speichert, bewegt sich auf rechtlich dünnem Eis.

Darf der Arbeitgeber GPS-Daten ohne Zustimmung der Fahrer speichern?

Ja, unter bestimmten Voraussetzungen ist eine GPS-Ortung im LKW ohne ausdrückliche Einwilligung der Fahrer zulässig, wenn ein berechtigtes betriebliches Interesse besteht und die Verhältnismäßigkeit gewahrt bleibt. Die Rechtsgrundlage ist dann nicht die Einwilligung, sondern Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse des Arbeitgebers.

Berechtigte Interessen im LKW-Fuhrparkmanagement können sein:

Nachweis von Lieferzeiten und Tourenabläufen gegenüber Kunden
Sicherstellung der Fahrzeugsicherheit und Diebstahlprävention
Einhaltung gesetzlicher Vorschriften wie Lenk- und Ruhezeiten
Optimierung von Routen und Transportkosten im Rahmen des Fuhrpark Controllings

Wichtig: Selbst wenn keine Einwilligung erforderlich ist, müssen Fahrer transparent informiert werden. Eine Datenschutzinformation, die erklärt, welche GPS-Daten zu welchem Zweck erhoben werden, ist Pflicht. Wenn ein Betriebsrat vorhanden ist, muss dieser vor der Einführung eines Telematik-Systems einbezogen werden. Eine Betriebsvereinbarung schafft in diesem Fall die sicherste rechtliche Grundlage und regelt Speicherfristen, Zugriffsrechte und Löschprozesse verbindlich für alle Beteiligten.

Reine Verhaltens- und Leistungsüberwachung, also das permanente Beobachten einzelner Fahrer ohne sachlichen Anlass, ist hingegen nicht durch berechtigte Interessen gedeckt und kann als unzulässige Kontrolle eingestuft werden.

Was passiert, wenn GPS-Daten zu lange gespeichert werden?

Werden GPS-Bewegungsdaten länger als zulässig gespeichert, liegt ein Verstoß gegen die DSGVO vor, der erhebliche Konsequenzen haben kann. Die zuständigen Datenschutzbehörden können Bußgelder von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes verhängen, je nachdem, welcher Betrag höher ist.

Neben Bußgeldern drohen weitere Risiken:

Auskunftsansprüche der Fahrer: Betroffene Personen können jederzeit Auskunft über gespeicherte Daten verlangen und deren Löschung beantragen. Wer keine klare Löschstrategie hat, kann diese Anfragen nicht fristgerecht beantworten.
Schadensersatzansprüche: Seit dem EuGH-Urteil von 2023 können Betroffene auch bei immateriellen Schäden, also etwa dem Gefühl der Überwachung, Schadensersatz fordern.
Reputationsschäden: Datenschutzverstöße werden von Behörden zunehmend öffentlich gemacht und können das Vertrauen von Fahrern, Kunden und Geschäftspartnern beschädigen.
Arbeitsrechtliche Konsequenzen: Wenn GPS-Daten unrechtmäßig gespeichert und für Abmahnungen oder Kündigungen genutzt werden, können diese vor Gericht keinen Bestand haben.

Für Unternehmen im Verteilerverkehr und der Getränkelogistik, die täglich Hunderte Stopps dokumentieren, ist das Risiko besonders hoch, weil schlicht große Mengen personenbezogener Bewegungsdaten anfallen. Ein klares Löschkonzept ist hier keine Kür, sondern Pflicht.

Wie sollte eine DSGVO-konforme Löschstrategie für Telematikdaten aussehen?

Eine DSGVO-konforme Löschstrategie für GPS-Telematikdaten im LKW-Fuhrpark besteht aus drei Kernbestandteilen: klaren Löschfristen je Datenkategorie, einem automatisierten Löschprozess und einer lückenlosen Dokumentation. Wer diese drei Elemente konsequent umsetzt, ist bei Prüfungen durch Datenschutzbehörden gut aufgestellt.

Datenkategorien und zugehörige Fristen definieren

Nicht alle Telematikdaten sind gleich schutzbedürftig. Rohe GPS-Positionsdaten mit Zeitstempel und Fahrerzuordnung sind hochgradig personenbezogen und sollten nach spätestens vier Wochen gelöscht werden, sofern kein konkreter Anlass zur längeren Aufbewahrung besteht. Aggregierte Auswertungen, zum Beispiel Gesamtkilometer pro Tour oder Kraftstoffverbrauch pro Fahrzeug, können dagegen deutlich länger gespeichert bleiben, weil sie keinen direkten Personenbezug mehr aufweisen.

Automatisierte Löschprozesse einrichten

Manuelle Löschung ist fehleranfällig und in der Praxis kaum verlässlich umsetzbar, gerade bei LKW-Flotten mit täglichem Datenzuwachs. Moderne Telematik-Softwarelösungen sollten automatische Löschroutinen unterstützen, die Rohdaten nach Ablauf der definierten Frist ohne manuellen Eingriff entfernen. Wer das in seiner Systemauswahl nicht berücksichtigt, schafft sich langfristig ein Compliance-Problem.

Empfehlenswert ist außerdem ein Löschprotokoll, das dokumentiert, wann welche Datenkategorien gelöscht wurden. Dieses Protokoll ist selbst kein personenbezogenes Datum und kann länger aufbewahrt werden, um bei Anfragen nachweisen zu können, dass die Löschpflicht erfüllt wurde.

Welche GPS-Daten dürfen für das Fuhrparkcontrolling dauerhaft genutzt werden?

Für das Fuhrpark Controlling und die Transportkosten-Analyse dürfen GPS-Daten dauerhaft genutzt werden, wenn sie so aggregiert oder anonymisiert sind, dass kein Rückschluss auf einzelne Fahrer mehr möglich ist. Fahrzeugbezogene Kennzahlen ohne Fahrerzuordnung, wie Kilometer pro Route, Kraftstoffverbrauch oder Haltezeiten an Kundenadressen, fallen in diese Kategorie.

Konkret sind folgende Daten für die dauerhafte Nutzung im LKW-Fuhrparkmanagement unbedenklich:

Gesamtkilometer pro Fahrzeug oder Tour, ohne Fahrerzuordnung
Tourenverläufe als aggregierte Streckenstatistiken für die Logistik KPI-Auswertung
Durchschnittliche Lieferzeiten pro Kundenstandort oder Gebiet
Fahrzeugbezogene Kraftstoff- und CO2-Daten für die Prozesskostenrechnung Logistik
Mautkosten pro Route für die Transportkosten-Analyse

Sobald diese Daten jedoch mit einem Fahrernamen, einer Personalnummer oder einem anderen eindeutigen Identifier verknüpft sind, gelten sie wieder als personenbezogen und unterliegen den Löschpflichten der DSGVO. Der Schlüssel liegt in der konsequenten Trennung: Operative GPS-Rohdaten mit Personenbezug werden nach kurzer Frist gelöscht, während anonymisierte Controlling-Auswertungen für Benchmarks, Fuhrpark Kennzahlen und die langfristige Tourenoptimierung dauerhaft verfügbar bleiben.

Für die Frischelogistik oder Baulogistik, wo Liefernachweise aus Haftungsgründen wichtig sind, empfiehlt sich eine klare Dokumentation: Der Liefernachweis selbst, also Datum, Uhrzeit und Kundenadresse, kann als Buchungsbeleg aufbewahrt werden. Die lückenlose GPS-Spur des Fahrers muss das nicht sein.

So unterstützt SATLOG GmbH bei der datenschutzkonformen Nutzung von Telematikdaten

Wir bei SATLOG GmbH wissen aus über 25 Jahren Erfahrung im LKW-Fuhrparkmanagement, dass Telematik nur dann wirklich nützt, wenn sie rechtssicher und transparent eingesetzt wird. Unser integrierter Ansatz verbindet GPS-Ortung, automatisches Fuhrpark Controlling und Tourenoptimierung in einem System, das von Anfang an auf Datensparsamkeit und klare Verarbeitungszwecke ausgelegt ist.

Konkret bieten wir Folgendes:

Automatisiertes Controlling statt dauerhafter Überwachung: Unser Autocontrolling-Ansatz wertet Tourendaten unmittelbar nach Abschluss aus und erzeugt aggregierte Kennzahlen, ohne personenbezogene GPS-Rohdaten unnötig lange vorzuhalten.
Transparente Datenverarbeitung: Fahrer und Disponenten sehen klar, welche Daten zu welchem Zweck erfasst werden, was Vertrauen schafft und Betriebsvereinbarungen erleichtert.
Integrierte Lösung aus einer Hand: Von der Tourenplanung als Service über die GPS-Ortung bis zur SOLL-/IST-Abweichungsanalyse von Kilometern und Kosten, alles in einem System, ohne Datenchaos durch Insellösungen.
Einstieg ab rund 20 Euro pro LKW und Monat: On-demand, ohne teure Einmallizenz und mit einer Schnittstellenanbindung an bestehende ERP-Systeme, die in der Regel zwei bis vier Tage dauert.

Sie möchten wissen, wie eine datenschutzkonforme Telematiklösung für Ihren LKW-Fuhrpark konkret aussehen kann? Sprechen Sie uns an, wir zeigen Ihnen, wie Fuhrpark Controlling und DSGVO-Konformität kein Widerspruch sein müssen.