Fahrer-App: Was sie vereinfacht und welche Datenschutzregeln zu beachten sind

Kurz gesagt

Eine Fahrer-App kann einer kleinen Flotte viel wiederkehrende Arbeit abnehmen: Sie zeigt zugewiesene Tätigkeiten, Adressen und Hinweise, ermöglicht dem Fahrer Statusaktualisierungen, gibt Dokumente zurück und meldet Abweichungen. Ihr Wert liegt vor allem darin, dass Büro und Straße dieselben Informationen haben.

Eine auf dem Telefon eines Arbeitnehmers installierte App kann jedoch auch personenbezogene Daten verarbeiten und, falls sie GPS- oder Überwachungsfunktionen enthält, in den Bereich der Fernüberwachung fallen. Die Gestaltung muss deshalb vom Grundsatz „nur das erheben, was benötigt wird“ ausgehen, nicht von „wenn das Telefon es kann, erfassen wir es“.

Wirklich nützliche Funktionen

Für ein KMU können die Grundfunktionen sein:

• individuelle Anmeldung;
• Liste der zugewiesenen Tätigkeiten;
• Abholung/Lieferung mit Datum und Adresse;
• Referenzen und operative Hinweise;
• Statusaktualisierung;
• Meldung von Problemen;
• gegebenenfalls Hochladen der erforderlichen Dokumente;
• Benachrichtigung über eine Planänderung.

Funktionen wie Chat, kontinuierliche Geolokalisierung, Fotos, Unterschriften oder automatische Erfassung können in manchen Abläufen nützlich sein, erhöhen aber auch die verarbeiteten Daten, Verantwortlichkeiten und Komplexität. Sie sollten nicht allein aktiviert werden, weil „sie alle haben“.

Die App nicht in ein Überwachungssystem verwandeln

Eine Funktion, die aussagen soll „der Fahrer ist beim Kunden angekommen“, kann bei falscher Konfiguration die Position Minute für Minute erfassen, auch während Pausen oder außerhalb der Arbeitszeit. Ein persönliches Gerät kann außerdem Anrufe, Nachrichten, Fotos und Informationen enthalten, die nichts mit der Tätigkeit zu tun haben.

Die italienische Datenschutzbehörde hat wiederholt auf die besonderen Risiken von Geolokalisierungsanwendungen auf Geräten von Beschäftigten hingewiesen und Maßnahmen gefordert, die die Erhebung überschüssiger Daten vermeiden sowie Transparenz, beschränkte Zugriffe und zweckentsprechende Konfigurationen gewährleisten.

DSGVO: Zweckbindung und Datenminimierung

Artikel 5 der DSGVO legt grundlegende Prinzipien fest:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz;
• Zweckbindung;
• Datenminimierung;
• Richtigkeit;
• Speicherbegrenzung;
• Integrität und Vertraulichkeit;
• Rechenschaftspflicht des Verantwortlichen.

Auf eine Fahrer-App angewandt bedeutet dies beispielsweise: Wenn der Status „bei der Abholung angekommen“ benötigt wird, ist es nicht automatisch erforderlich, die gesamte GPS-Route des Arbeitnehmers monatelang zu speichern. Wird ein Foto beschädigter Ware benötigt, sollte die App keinen uneingeschränkten Zugriff auf nicht relevante Inhalte des Telefons erhalten.

Außerdem müssen Rechtsgrundlage, Datenschutzhinweis, Aufbewahrungsfristen, berechtigte Personen, etwaige Auftragsverarbeiter und Sicherheitsmaßnahmen festgelegt werden.

Artikel 4 des italienischen Arbeitnehmerstatuts

In Italien muss der Einsatz von Technologie im Arbeitsverhältnis auch im Licht von Artikel 4 des Gesetzes 300/1970 (Arbeitnehmerstatut) bewertet werden. Die italienische Datenschutzbehörde hat auch 2026 bekräftigt, dass Anlagen und Instrumente, aus denen sich die Möglichkeit einer Fernkontrolle der Tätigkeit von Arbeitnehmern ergibt, den sektorspezifischen Regeln unterliegen, einschließlich der in Absatz 1 vorgesehenen Voraussetzungen und Verfahren, soweit sie anwendbar sind.

Das Gesetz enthält zudem eine besondere Regelung für die vom Arbeitnehmer zur Erbringung der Arbeitsleistung verwendeten Instrumente sowie für Systeme zur Erfassung von Zugängen und Anwesenheiten. Ob eine bestimmte App in welche Kategorie fällt und welche Pflichten erforderlich sind, lässt sich nur konkret beurteilen: Es ist nicht vorsichtig anzunehmen, dass „GPS immer frei ist, weil es ein Arbeitsmittel ist“.

Geolokalisierung: Warum sie Aufmerksamkeit erfordert

Wird eine GPS-Funktion erwogen, sollten vor ihrer Entwicklung oder Anschaffung folgende Punkte definiert werden:

Zweck. Wozu wird sie tatsächlich benötigt? Sicherheit? Koordination? Nachweis der Ankunft? Optimierung?

Granularität. Ist eine kontinuierliche Position erforderlich oder genügt ein Ereignis bei Abholung/Lieferung?

Zeiten. Endet die Datenerhebung außerhalb der Arbeit?

Sichtbarkeit. Weiß der Arbeitnehmer, wann die Ortung aktiv ist?

Zugriffe. Wer sieht die Position und warum?

Aufbewahrung. Wie lange werden die Daten benötigt?

Arbeitsrechtliches Verfahren. Sind nach Artikel 4 eine Gewerkschaftsvereinbarung, eine Genehmigung der Arbeitsinspektion oder andere Voraussetzungen notwendig?

DSFA. Ist eine Datenschutz-Folgenabschätzung aufgrund des Risikos und der Merkmale der Verarbeitung notwendig?

Diese Fragen sollten vor dem Go-live mit einem DSB/Datenschutzberater und einem Arbeitsrechtsberater geklärt werden.

Sicherheit und Zugriffe

Die App sollte mindestens vorsehen:

• individuelle Konten statt geteilter Zugangsdaten;
• schnelle Sperrung, wenn ein Fahrer das Unternehmen verlässt;
• verschlüsselte Kommunikation und geeignete Infrastruktur;
• rollenbasierte Berechtigungen;
• Schutz hochgeladener Dokumente;
• angemessene Protokollierung relevanter Vorgänge;
• ein Verfahren für verlorene oder gestohlene Telefone;
• soweit möglich die Trennung von nicht arbeitsbezogenen persönlichen Daten.

Checkliste vor der Einführung einer Fahrer-App

• Welches operative Problem löst jede Funktion?
• Welche personenbezogenen Daten verarbeitet sie?
• Gibt es eine Rechtsgrundlage und einen angemessenen Datenschutzhinweis?
• Erhebt sie mehr Daten als nötig?
• Gibt es Geolokalisierung? Kontinuierlich oder punktuell?
• Wurde die Regelung von Artikel 4 des Arbeitnehmerstatuts geprüft?
• Sind Zugriffe rollenbasiert beschränkt?
• Sind Aufbewahrungsfristen definiert?
• Können Daten nach den anwendbaren Regeln exportiert/gelöscht werden?
• Sind die Fahrer für die sichere Nutzung der App geschult?