Geschwindigkeitsbegrenzer-Daten und DSGVO: Fahrerdatenschutz, Datenschutz und Compliance

Geschwindigkeitsbegrenzer und Flottentracking-Systeme erfassen personenbezogene Daten über Fahrer, einschließlich Standort, Geschwindigkeit, Fahrverhalten und Fahrtmuster. Gemäß der UK GDPR und dem Data Protection Act 2018 stellen diese Daten personenbezogene Daten dar, wenn sie mit einer identifizierbaren Person verknüpft werden können — was im Flottenkontext nahezu immer der Fall ist. Flottenbetreiber sind Verantwortliche im Sinne des Datenschutzrechts und müssen die Datenschutzvorschriften einhalten, einschließlich einer Rechtsgrundlage für die Verarbeitung, der Bereitstellung von Datenschutzhinweisen für Fahrer, der Begrenzung der Speicherdauer und der Beantwortung von Auskunftsersuchen Betroffener.

Dieser Artikel erläutert, welche Daten Geschwindigkeitsbegrenzer und Tracking-Systeme erfassen, Ihre rechtlichen Pflichten als Flottenbetreiber, die Rechte der Fahrer und praktische Schritte zur Gewährleistung der Compliance.

Welche Daten erfassen Geschwindigkeitsbegrenzer?

Die erfassten Daten hängen vom Typ des installierten Geschwindigkeitsbegrenzers ab.

Einfache Geschwindigkeitsbegrenzer

Ein eigenständiger Geschwindigkeitsbegrenzer ohne Telematikfähigkeit erfasst nur minimale Daten. Das Gerät selbst protokolliert möglicherweise:

• Aktivierungsereignisse des Geschwindigkeitsbegrenzers (wenn der Begrenzer eingreift)
• Manipulationsalarme
• Kalibrierungshistorie
• Fehlercodes

Diese Daten werden typischerweise lokal auf dem Gerät gespeichert und nur während der Wartung oder bei Untersuchungen abgerufen. In den meisten Fällen sind sie nicht mit einem bestimmten Fahrer verknüpft und stellen möglicherweise keine personenbezogenen Daten dar, es sei denn, der Betreiber kann identifizieren, wer zu einem bestimmten Zeitpunkt gefahren ist.

Geschwindigkeitsbegrenzer mit Datenprotokollierung

Fortschrittlichere Geschwindigkeitsbegrenzer mit Datenprotokollierungsfähigkeit zeichnen zusätzliche Informationen auf:

• Fahrzeuggeschwindigkeit (kontinuierlich oder ereignisbasiert)
• Geschwindigkeitsüberschreitungsereignisse
• Datum und Zeitstempel
• Fahrzeugidentifikation

In Kombination mit Fahrerzuordnungsnachweisen (Dienstpläne, Tachographendaten oder Fahreranmeldesysteme) werden diese Daten zu personenbezogenen Daten, weil sie das Fahrverhalten einer identifizierbaren Person offenlegen.

Integrierte Systeme (TrackSpeed)

TrackSpeed kombiniert den Geschwindigkeitsbegrenzer mit ScorpionTrack Fleet GPS-Tracking und liefert den umfassendsten Datensatz:

• Echtzeit-Fahrzeugstandort (GPS-Koordinaten)
• Fahrzeuggeschwindigkeit (kontinuierlich)
• Fahrtanfangs- und -endpunkte, gefahrene Routen
• Fahrverhaltensereignisse (starkes Bremsen, Beschleunigung, Kurvenverhalten)
• Geschwindigkeitszonen-Ein- und -Austritte (GeoKontrol)
• Leerlaufzeit und Motorbetriebsstunden
• Fahreridentifikation (wo Fahrer-ID-Systeme verwendet werden)

Diese Daten stellen eindeutig personenbezogene Daten im Sinne der UK GDPR dar. Sie offenbaren nicht nur, wo ein Fahrer war und wie schnell er fuhr, sondern auch seine Fahrmuster, Gewohnheiten und sein Verhalten.

Ihre rechtlichen Pflichten gemäß UK GDPR

Als Flottenbetreiber sind Sie der Verantwortliche. Der Geschwindigkeitsbegrenzer- oder Tracking-Systemanbieter (wie AutoKontrol) ist typischerweise ein Auftragsverarbeiter, der Daten in Ihrem Auftrag verarbeitet. Beide Parteien haben Pflichten, aber die Hauptverantwortung für die rechtmäßige Verarbeitung liegt bei Ihnen.

1. Rechtsgrundlage für die Verarbeitung

Sie müssen eine Rechtsgrundlage für die Erhebung und Verarbeitung von Fahrerdaten identifizieren. Die am häufigsten anwendbaren Grundlagen für Flottentracking sind:

• Berechtigte Interessen (Artikel 6 Abs. 1 lit. f) — Sie haben ein berechtigtes Interesse an der Verwaltung der Flottensicherheit, der Sicherstellung gesetzlicher Compliance, der Kostenreduzierung und dem Schutz Ihrer Vermögenswerte. Dies ist die häufigste Grundlage für Flottentracking-Daten.
• Rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c) — Wo Geschwindigkeitsbegrenzer gesetzlich vorgeschrieben sind (Lkw, Busse), hat die Datenprotokollierung in diesem Zusammenhang eine rechtliche Grundlage.
• Vertragserfüllung (Artikel 6 Abs. 1 lit. b) — Wo die Überwachung eine Bestimmung des Arbeitsvertrags ist.

Einwilligung ist in der Regel nicht als Rechtsgrundlage für die Mitarbeiterüberwachung geeignet, da im Beschäftigungsverhältnis ein Machtungleichgewicht besteht. Die ICO hat festgestellt, dass die Einwilligung von Arbeitnehmern wahrscheinlich nicht freiwillig erteilt wird und daher möglicherweise nicht gültig ist.

Sie sollten die gewählte Rechtsgrundlage und die dahinterstehende Argumentation dokumentieren. Bei Berufung auf berechtigte Interessen müssen Sie eine Interessenabwägung (Legitimate Interests Assessment, LIA) durchführen, die Ihre Interessen gegen die Datenschutzrechte des Fahrers abwägt.

2. Datenschutzhinweis

Fahrer müssen vor Beginn der Datenerhebung über die Datenerfassung informiert werden. Ihr Datenschutzhinweis sollte erläutern:

• Welche Daten erhoben werden und aus welchen Systemen
• Warum sie erhoben werden (die Zwecke)
• Die Rechtsgrundlage für die Verarbeitung
• Wer Zugang zu den Daten hat (Flottenmanager, Compliance-Team, Versicherer, Vollzugsbehörden)
• Wie lange die Daten gespeichert werden
• Rechte der Fahrer (Auskunft, Berichtigung, Löschung, Widerspruch)
• Wie eine Beschwerde eingereicht werden kann

Der Datenschutzhinweis sollte allen Fahrern vor der Aktivierung von Geschwindigkeitsbegrenzer- oder Tracking-Systemen zur Verfügung gestellt werden. Für bestehende Mitarbeiter kann dies Teil eines Konsultationsverfahrens sein. Für neue Mitarbeiter sollte er in die Einarbeitungsdokumentation aufgenommen werden.

3. Datenminimierung

Sie sollten nur Daten erheben, die für Ihre angegebenen Zwecke erforderlich sind. Wenn Ihr Zweck die Geschwindigkeitsbegrenzer-Compliance und Flottensicherheit ist, benötigen Sie möglicherweise kein kontinuierliches sekundengenaues Standorttracking. Prüfen Sie, ob eine ereignisbasierte Aufzeichnung (Protokollierung nur bei Annäherung an oder Überschreitung einer Geschwindigkeitsbegrenzung) Ihren Anforderungen mit geringerer Datenschutzauswirkung genügt.

AutoKontrol-Systeme sind konfigurierbar. Sie können den Grad der Datenerfassung wählen, der Ihren betrieblichen Anforderungen und Datenschutzpflichten entspricht.

4. Speicherbegrenzung

Speichern Sie Daten nicht länger als nötig. Definieren Sie Speicherfristen für jeden Datentyp:

Datentyp	Empfohlene Speicherdauer	Begründung
Geschwindigkeitsereignisprotokolle	12 Monate	Compliance-Nachweis und Fahrerschulung
GPS-Fahrtdaten	6–12 Monate	Betriebliche Überprüfung und Streitbeilegung
Fahrverhaltensereignisse	12 Monate	Fahrerentwicklung und Versicherung
Kalibrierungsnachweise	Fahrzeuglebensdauer + 2 Jahre	Regulatorische Compliance
Vorfallbezogene Daten	6 Jahre	Verjährungsfrist für Personenschadenansprüche

Automatisierte Löschrichtlinien sollten in der Tracking-Plattform konfiguriert werden, um diese Fristen durchzusetzen. ScorpionTrack Fleet unterstützt konfigurierbare Datenspeicherregeln.

5. Datensicherheit

Personenbezogene Daten müssen vor unbefugtem Zugriff, Verlust oder Offenlegung geschützt werden. Praktische Maßnahmen umfassen:

• Rollenbasierte Zugriffskontrollen — nur autorisiertes Personal kann Tracking-Daten einsehen
• Starke Passwörter und Zwei-Faktor-Authentifizierung am Tracking-Portal
• Verschlüsselte Datenübertragung zwischen der Fahrzeugeinheit und der Plattform
• Sichere Rechenzentren mit entsprechenden Zertifizierungen (ISO 27001)
• Regelmäßige Zugriffsüberprüfungen zum Entfernen von ausgeschiedenen Mitarbeitern und Aktualisierung der Berechtigungen

6. Auskunftsersuchen Betroffener (DSARs)

Fahrer haben das Recht, eine Kopie aller über sie gespeicherten personenbezogenen Daten anzufordern. Dies umfasst Geschwindigkeitsbegrenzerdaten, Tracking-Daten und alle aus diesen Daten abgeleiteten Berichte oder Analysen. Sie müssen innerhalb eines Kalendermonats antworten.

Bereiten Sie sich auf Auskunftsersuchen vor, indem Sie sicherstellen, dass Sie individuelle Fahrerdaten effizient aus Ihrer Tracking-Plattform extrahieren können. ScorpionTrack Fleet ermöglicht den Datenexport gefiltert nach Fahrzeug, Fahrer und Zeitraum.

Fahrerrechte und häufige Bedenken

Fahrer äußern oft Bedenken bezüglich Tracking und Überwachung. Die häufigsten Fragen und angemessene Antworten:

„Können Sie mich außerhalb der Arbeitszeit tracken?” Wenn das Fahrzeug für private Fahrten genutzt wird, wirft das Tracking außerhalb der Arbeitszeit erhebliche Datenschutzprobleme auf. Erwägen Sie die Implementierung eines „Privatmodus”, der das Tracking deaktiviert, oder legen Sie in Ihrem Datenschutzhinweis klar fest, dass das Fahrzeug jederzeit getrackt werden kann und die private Nutzung der Überwachung unterliegt.

„Kann ich meine Daten einsehen?” Ja — dies ist ein gesetzliches Recht im Rahmen der Auskunftsrechte. Gewähren Sie den Zugang zeitnah und in einem verständlichen Format.

„Kann ich dem Tracking widersprechen?” Fahrer haben das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Sie müssen den Widerspruch prüfen und können die Verarbeitung nur fortsetzen, wenn Ihre berechtigten Interessen die Rechte des Fahrers überwiegen. Dokumentieren Sie Ihre Entscheidung.

„Wer sieht meine Geschwindigkeitsdaten?” Seien Sie transparent bezüglich des Zugangs. Typischerweise können Flottenmanager, Compliance-Beauftragte und potenziell Versicherer oder Vollzugsbehörden (im Falle eines Vorfalls) auf die Daten zugreifen.

Praktische Compliance-Schritte

1. Führen Sie eine Datenschutz-Folgenabschätzung (DSFA) durch, wenn Sie Tracking erstmals einführen oder Ihre Datenerhebung wesentlich ändern.
2. Erstellen Sie einen Datenschutzhinweis für Flottentracking und stellen Sie ihn allen Fahrern zur Verfügung.
3. Führen Sie eine Interessenabwägung durch, wenn Sie sich auf berechtigte Interessen als Rechtsgrundlage stützen.
4. Konfigurieren Sie Datenspeicherrichtlinien in Ihrer Tracking-Plattform.
5. Überprüfen Sie die Zugriffskontrollen — beschränken Sie den Datenzugang auf Personen mit echtem betrieblichem Bedarf.
6. Schulen Sie Führungskräfte, die auf Tracking-Daten zugreifen, in ihren Datenschutzpflichten.
7. Aktualisieren Sie Ihren Auftragsverarbeitungsvertrag mit Ihrem Tracking-Systemanbieter.

Erste Schritte

AutoKontrol nimmt den Datenschutz ernst. Unsere Systeme sind mit Datenschutz im Fokus entwickelt und bieten konfigurierbare Datenerhebungsstufen, rollenbasierte Zugriffskontrollen, automatisierte Speicherrichtlinien und einfachen Datenexport für Auskunftsersuchen. Wir können Ihren DSFA-Prozess mit technischer Dokumentation darüber unterstützen, welche Daten unsere Systeme erfassen und wie sie verarbeitet werden.

Fordern Sie ein kostenloses Angebot an, um Geschwindigkeitsbegrenzer- und Tracking-Lösungen zu besprechen, die Ihren betrieblichen Anforderungen und Datenschutzpflichten entsprechen.