Definition
DSGVO-Konformität bezeichnet die Einhaltung der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) bei der Verarbeitung personenbezogener Daten. Im Fuhrpark ist das kein abstraktes Thema: Nahezu jede Funktion verarbeitet Daten von Beschäftigten — wer welches Fahrzeug fährt, wann es gebucht wurde, wann die Fahrerlaubnis zuletzt geprüft wurde, wo das Fahrzeug war, welcher Schaden wem zuzuordnen ist.
Die praktische Schwierigkeit liegt selten in der Rechtslage, sondern in der Verteilung: Solange dieselbe Person in vier Tabellen, zwei Postfächern und einem Ordner auftaucht, ist weder eine vollständige Auskunft noch eine vollständige Löschung möglich.
Welche Daten im Fuhrpark anfallen
| Datenart | Typischer Zweck | Besonderheit |
|---|---|---|
| Fahrerstammdaten | Zuordnung, Berechtigung | Personalnummer, Abteilung, Standort |
| Führerscheindaten | Nachweis der Fahrerlaubnis | Ergebnis genügt; Dokumentkopie selten erforderlich |
| Unterweisungsnachweise | Arbeitsschutz | Nachweis über Jahre nötig |
| Buchungsdaten | Fahrzeugzuteilung | ergeben Anwesenheits- und Bewegungsmuster |
| Kilometerstände, Fahrtdaten | Abrechnung, Wartung | bei Fahrtenbuch besonders detailliert |
| Ortungsdaten (Telematik) | Disposition, Diebstahlschutz | höchste Eingriffsintensität |
| Tank- und Ladebelege | Kostenzuordnung | Ort und Zeitpunkt sind Bewegungsdaten |
| Schaden- und Bußgelddaten | Bearbeitung | teils Daten zu Ordnungswidrigkeiten |
Die vierte, sechste und siebte Zeile werden am häufigsten unterschätzt. Buchungs- und Tankdaten sind Bewegungsdaten: Aus ihnen lässt sich rekonstruieren, wer wann wo war — auch ohne GPS.
Die sechs Pflichten, die im Fuhrpark tragen
Rechtsgrundlage (Art. 6 DSGVO, § 26 BDSG). Für Beschäftigtendaten ist § 26 Abs. 1 Satz 1 BDSG der Regelfall: zulässig, „wenn dies … für dessen Durchführung oder Beendigung … erforderlich ist“. Pflichtnachweise wie die Führerscheinkontrolle stützen sich zusätzlich auf die rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO. Einwilligung ist der schwächste Weg — § 26 Abs. 2 BDSG verlangt für die Freiwilligkeit eine Würdigung des Abhängigkeitsverhältnisses.
Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). Die praktische Konsequenz im Fuhrpark: Für den Nachweis einer Kontrolle genügen Datum, Ergebnis und prüfende Person. Eine dauerhaft gespeicherte Führerscheinkopie ist selten erforderlich und damit schwer zu rechtfertigen.
Speicherbegrenzung (Art. 5 Abs. 1 lit. e, Art. 17 DSGVO). Jede Datenart braucht eine eigene Frist. Buchungsdaten wenige Monate, Ortungsdaten Tage bis Wochen, Nachweise über Kontrollen und Unterweisungen dagegen Jahre — sie sind der Beleg gegenüber Aufsicht und Unfallversicherungsträger. Wo steuer- oder handelsrechtliche Aufbewahrungsfristen greifen, gehen sie der Löschung vor.
Verzeichnis (Art. 30 DSGVO). Der Fuhrpark liefert mehrere Einträge, nicht einen. Sinnvoll ist die Gliederung nach Vorgängen — Verwaltung, Kontrolle, Buchung, Schaden, Telematik —, weil Zweck, Empfänger und Löschfrist je Vorgang unterschiedlich sind.
Sicherheit (Art. 32 DSGVO). Angemessene technische und organisatorische Maßnahmen: Rollen und Rechte, Protokollierung, Verschlüsselung, Backup mit getesteter Rücksicherung, Patchstand. Diese Anforderungen überschneiden sich weitgehend mit denen aus NIS2 — wer beides trennt, dokumentiert doppelt.
Betroffenenrechte (Art. 12 ff. DSGVO). Auskunft binnen eines Monats, einschließlich Zwecken, Empfängern, Speicherdauer und einer Kopie der Daten. Wer ein Auskunftsersuchen einmal beantwortet hat, kennt den eigentlichen Engpass: Nicht die Auskunft ist schwierig, sondern das Auffinden aller Fundstellen.
Mitbestimmung
Sobald ein System erfasst, wer wann wo war, ist es eine technische Einrichtung, die zur Überwachung von Verhalten oder Leistung geeignet ist — und damit nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig. Die Rechtsprechung stellt auf die Eignung ab, nicht auf die Absicht; eine Erklärung, man werde die Daten nicht auswerten, ersetzt die Beteiligung nicht. Im öffentlichen Dienst entspricht dem § 80 Abs. 1 Nr. 21 BPersVG, ergänzt um die Landespersonalvertretungsgesetze.
Betroffen sind im Fuhrpark mehr Systeme, als zunächst gedacht: Telematik und Ortung offensichtlich, aber auch elektronische Fahrtenbücher, Buchungssysteme für Poolfahrzeuge, Zugangssysteme und Tankkartenauswertungen. Praktikabel ist eine Rahmenbetriebs- oder Dienstvereinbarung, die Zweck, zulässige Auswertungen, Zugriffsberechtigte und Löschfristen je System festlegt — und bei jeder Erweiterung fortgeschrieben wird.
In der Praxis
Drei Schritte bringen den größten Zugewinn. Erstens eine Bestandsaufnahme: In welchen Systemen und Dateien liegen Fuhrparkdaten, und wer hat Zugriff? Zweitens eine Löschfristentabelle je Datenart, abgestimmt mit der Aufbewahrungspflicht — sie ist zugleich die Grundlage für den Verzeichniseintrag. Drittens die Konsolidierung: Jede Tabelle, die aus einem Fachsystem herausgezogen und danach separat gepflegt wird, ist eine zusätzliche Fundstelle bei Auskunft und Löschung.
Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO wird nicht für jeden Fuhrpark nötig. Sie rückt näher, sobald systematische Ortung oder eine umfassende Bewertung des Verhaltens Beschäftigter hinzukommt — dann gehört sie vor die Einführung, nicht danach.
Auch bekannt als: DSGVO-Compliance, GDPR-Compliance, Datenschutz im Fuhrpark, DSGVO Fuhrparkmanagement, Datenschutzkonformität, DSGVO-konform, Beschäftigtendatenschutz Fuhrpark
Häufige Fragen
Für Beschäftigtendaten ist § 26 Abs. 1 BDSG die typische Grundlage: Die Verarbeitung ist zulässig, soweit sie für die Durchführung des Beschäftigungsverhältnisses erforderlich ist. Daneben tragen rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO — etwa die Prüfung der Fahrerlaubnis oder die Dokumentation von Unterweisungen. Einwilligung ist im Beschäftigungsverhältnis der schwächste Weg, weil § 26 Abs. 2 BDSG die Freiwilligkeit ausdrücklich an das Abhängigkeitsverhältnis knüpft.
Nur zweckgebunden und nicht zur allgemeinen Verhaltenskontrolle. Ortung zur Disposition oder zum Diebstahlschutz lässt sich begründen; eine dauerhafte Bewegungsaufzeichnung aller Fahrzeuge einschließlich Privatfahrten in der Regel nicht. Unabhängig davon ist Telematik eine technische Einrichtung im Sinne des § 87 Abs. 1 Nr. 6 BetrVG und damit vor der Einführung mitbestimmungspflichtig — maßgeblich ist die Eignung zur Überwachung, nicht die Absicht.
So lange, wie sie für den jeweiligen Zweck erforderlich sind, danach sind sie zu löschen (Art. 5 Abs. 1 lit. e, Art. 17 Abs. 1 lit. a DSGVO). Die Frist ist je Datenart festzulegen, nicht pauschal: Nachweise über Führerscheinkontrollen und Unterweisungen sollten bis zum Ablauf möglicher Inanspruchnahme vorgehalten werden, Buchungs- und Ortungsdaten dagegen nur kurz. Belege mit steuerlicher Relevanz unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen, die der Löschung vorgehen.
Je Verarbeitung Zweck, Kategorien betroffener Personen und Daten, Empfänger, gegebenenfalls Drittlandübermittlungen, die vorgesehenen Löschfristen und eine allgemeine Beschreibung der Sicherheitsmaßnahmen (Art. 30 Abs. 1 DSGVO). Im Fuhrpark sind das typischerweise mehrere Einträge: Fahrzeug- und Fahrerverwaltung, Führerscheinkontrolle, Unterweisungsnachweise, Buchung, Schadenbearbeitung, gegebenenfalls Telematik und Tankkartenauswertung.
Innerhalb eines Monats ist Auskunft über die verarbeiteten Daten zu erteilen, einschließlich Zwecken, Empfängern, Speicherdauer und Herkunft, dazu eine Kopie der Daten (Art. 12 Abs. 3, Art. 15 DSGVO). Praktisch heißt das: Die Organisation muss wissen, in welchen Systemen Daten zu einer Person liegen. Ein Fuhrpark, dessen Informationen über Tabellen, Postfächer und Ordner verteilt sind, kann diese Frist kaum belastbar einhalten.