GPS-Tracking von Reinigungskräften: Was ist erlaubt?

GPS-Tracking im Reinigungsbetrieb: erlaubt – aber nur mit Regeln

Dürfen Reinigungsunternehmen ihre Mitarbeiter per GPS tracken? Kurz gesagt: Ja, wenn es zwingend erforderlich, verhältnismäßig und transparent ist. Dauerüberwachung ist tabu. Entscheidend sind die DSGVO, § 26 BDSG (Beschäftigtendaten) und – falls vorhanden – die Mitbestimmung des Betriebsrats.

Rechtsrahmen in Kürze

• DSGVO Grundsätze (Art. 5): Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität, Transparenz
• Rechtsgrundlage: In der Regel berechtigtes Interesse (Art. 6 Abs. 1 lit. f) i.V.m. § 26 Abs. 1 BDSG – wenn zur Durchführung des Beschäftigungsverhältnisses erforderlich
• Einwilligung? In Arbeitsverhältnissen heikel (Freiwilligkeit). Nur ausnahmsweise nutzbar, nie als Zwangsvoraussetzung
• Informationspflichten (Art. 13 DSGVO): Vor Start schriftlich informieren (Zweck, Datenarten, Speicherdauer, Empfänger, Rechte)
• Datenschutz-Folgenabschätzung (Art. 35 DSGVO): Prüfen, wenn systematische, umfangreiche Überwachung vorliegt
• Betriebsrat (sofern vorhanden): Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG bei technischen Einrichtungen zur Leistungs-/Verhaltenskontrolle
• Arbeitszeit/Pausen: Kein Tracking außerhalb Arbeitszeit und in Pausen; ArbZG beachten
• BYOD/Privatgeräte: Keine Geräteortung; nur funktionsbezogene Standortfreigabe der App während der Nutzung

Zulässige Szenarien aus der Praxis

• Check-in/-out am Objekt: Einmaliger Standortabgleich beim Arbeitsbeginn/-ende zur Zeiterfassung und Einsatzdokumentation
• Nachweis gegenüber Kunden: Ankunftszeit am Standort zur SLA-Erfüllung (ohne Bewegungsprofile)
• Sicherheit bei Alleinarbeit: Standortabfrage im Notfall bzw. bei Panic-Button-Konzept
• Fahrzeugortung bei Diebstahlprävention: Nur für Firmenfahrzeuge und mit Deaktivierung außerhalb Dienstzeiten
• Routenplanung auf Basis aggregierter Daten: Keine personenbezogenen Bewegungsverläufe, sondern anonymisierte Optimierung
• Winterdienst/Notdienste: Zeit- und ortsbezogener Einsatznachweis bei kritischen Einsätzen

Heikel oder unzulässig

• Permanentes Live-Tracking ohne konkreten, zwingenden Zweck
• Heimliche Ortung ohne Information – grundsätzlich unzulässig
• Tracking in Pausen oder außerhalb der Schicht
• Umfangreiche Standort-Historien, die über den Zweck hinausgehen
• Leistungsdruck über Standortdaten (z. B. Ranking von Mitarbeitenden) ohne klare Vereinbarung
• Ortung von Privatgeräten rund um die Uhr
• Datentransfers in Drittländer ohne geeignete Garantien

7 Schritte zur DSGVO-konformen Umsetzung

• Zweck festlegen: Wozu genau wird Standort benötigt (z. B. Check-in-Nachweis)? Alles andere weglassen
• Rechtsgrundlage bestimmen: Meist berechtigtes Interesse/§ 26 BDSG; Interessenabwägung dokumentieren
• Betriebsrat einbinden: Mitbestimmung sicherstellen und Betriebsvereinbarung schließen
• Mitarbeitende informieren: Klare Info nach Art. 13 (Zwecke, Datenarten, Zugriffe, Fristen, Rechte)
• Privacy by Design: Geofencing/Check-in statt Dauertracking; Pausen-/Feierabend-Sperre; Rollenrechte; kurze Löschfristen
• Auftragsverarbeitung: AV-Vertrag mit dem Softwareanbieter; Hosting in der EU; TOMs prüfen
• Prozesse leben: Schulungen, Rechteauskunft, Lösch- und Incident-Prozesse, regelmäßige Prüfung

Inhalte für eine praxistaugliche Betriebsvereinbarung

• Zweck und Nutzen: Zeiterfassung am Objekt, Sicherheitsnachweise, Kunden-Transparenz
• Datenarten: Zeitpunkt, Standortpunkt zum Check-in/-out, Objektbezug – keine Bewegungsprofile
• Zeitliche Grenzen: Nur während dienstlicher Tätigkeit; Sperre in Pausen/Feierabend
• Zugriffsrechte: Wer sieht was? Protokollierung von Zugriffen
• Verwendung: Keine verdeckte Leistungsüberwachung; klare Regeln zu arbeitsrechtlichen Konsequenzen
• Speicherfristen: Kurz halten (z. B. 90 Tage) mit begründeten Ausnahmen
• Transparenz & Kontrolle: Informationswege, Audit, Evaluationsklausel
• Sicherheitsmaßnahmen: Verschlüsselung, Rollen, Prüfprozesse bei Vorfällen

So setzt Clean-Click Datenschutz by Design um

Clean-Click ist für Reinigungsunternehmen entwickelt – mit Fokus auf das Nötige statt auf Dauerüberwachung. Standortdaten dienen dem objektbezogenen Nachweis und der sauberen Zeiterfassung, nicht der lückenlosen Kontrolle. Damit erfüllen Sie Kundenanforderungen und bleiben im rechtlichen Rahmen.

• Einmaliger GPS-Ping beim Check-in/-out; optional via QR-Code oder Geofence
• Kein permanentes Tracking, keine Bewegungsprofile
• Konfigurierbarer Standortradius pro Objekt
• Rollen- und Rechtekonzept, Zugriffe werden protokolliert
• Standard-Löschfristen; Datenhaltung in der EU
• AV-Vertrag nach Art. 28 DSGVO
• BYOD-freundlich: Standortfreigabe nur während der App-Nutzung
• Offline-fähig mit späterer, prüfbarer Synchronisation
• Termin vereinbaren: clean-click.de/fragebogen

Häufige Fragen – kurz beantwortet

• Brauche ich Einwilligung? Meist nein. Besser: § 26 BDSG/Interessenabwägung; Einwilligung nur freiwillig und widerruflich
• Dürfen Kunden Tracking verlangen? Nachweis am Objekt ja; Dauerortung nein
• Wie genau muss der Standort sein? Ein Radius am Objekt reicht in der Regel
• Wie lange speichern? So kurz wie möglich (z. B. 90 Tage) – begründen, dokumentieren
• Privatgeräte? Keine Geräteortung. Nur App-Zugriff auf Standort während der Arbeitsnutzung
• Leistungsbewertung über GPS? Nur mit klarer Regelung, minimal und zweckgebunden

Hinweis: Dieser Beitrag ersetzt keine Rechtsberatung. Prüfen Sie Ihr konkretes Vorhaben mit Ihrem Datenschutzbeauftragten und – falls vorhanden – dem Betriebsrat. Wenn Sie eine schlanke, datenschutzkonforme Umsetzung wünschen: Vereinbaren Sie einen Termin unter clean-click.de/fragebogen.