GPS-Ortung von Firmenwagen in Luxemburg: Artikel L.261-1, CNPD und Personaldelegation
Firmenwagen in Luxemburg orten: Artikel L.261-1, Information der Personaldelegation, CNPD-Gutachten binnen 15 Tagen, 2 Monate Speicherung, Strafen.
Aubin Aycaguer, Chief of Staff, Voltaback3. Nov. 2026

Ja, ein Arbeitgeber darf die Fahrzeuge seiner Mitarbeiter in Luxemburg orten, doch rechtlich ist das eine Überwachung im Sinne von Artikel L.261-1 des Arbeitsgesetzbuchs (Code du travail). Er braucht einen klar bestimmten Zweck, eine vorherige individuelle und kollektive Information, muss die DSGVO und die Vorgaben der CNPD einhalten: keine Ortung außerhalb der Arbeitszeit, Speicherung grundsätzlich höchstens zwei Monate.
Dieser Beitrag richtet sich an Fuhrparkleiter, Personalverantwortliche und Datenschutzbeauftragte. Er erklärt das genaue Verfahren in Luxemburg, was verboten ist, den Sonderfall privat genutzter Dienstwagen und der Grenzgänger, die Speicherfristen, die Sanktionen und die technischen Optionen. Und er zeigt, wie sich Kilometer, Kosten und Ladevorgänge erfassen lassen, ohne jemanden zu orten: Das ist der Ansatz von Voltaback, das die Position der Fahrer nie an den Arbeitgeber übermittelt.
Darf ein Arbeitgeber einen Firmenwagen orten?
Ja, unter Bedingungen. Seit der DSGVO ist keine vorherige Genehmigung der CNPD (Commission nationale pour la protection des données, die luxemburgische Datenschutzbehörde) mehr nötig. Die Ortung von Fahrzeugen, die Mitarbeitern zur Verfügung stehen, bleibt aber eine Datenverarbeitung zu Überwachungszwecken im Sinne von Artikel L.261-1 des Arbeitsgesetzbuchs, geändert durch das Gesetz vom 1. August 2018.
Drei Regelwerke gelten gleichzeitig:
- Die DSGVO: Rechtsgrundlage, Zweckbindung, Datenminimierung, Transparenz, Sicherheit, Verarbeitungsverzeichnis.
- Artikel L.261-1 des Arbeitsgesetzbuchs: vorherige kollektive Information, Möglichkeit, die CNPD anzurufen, in bestimmten Fällen Mitbestimmung der Personaldelegation.
- Die Leitlinien der CNPD zur Ortung von Mitarbeiterfahrzeugen, aktualisiert am 22. Februar 2023: Sie übersetzen diese Grundsätze in konkrete Regeln.
Quelle: CNPD, Überwachung durch Fahrzeugortung.
Welche Rechtsgrundlage?
In der Praxis das berechtigte Interesse des Arbeitgebers (Artikel 6 Absatz 1 Buchstabe f DSGVO), sofern die Rechte der Mitarbeiter nicht überwiegen. Schreibt ein Gesetz die Ortung vor, etwa in bestimmten Transportbereichen, kann die rechtliche Verpflichtung die Grundlage sein. Die Einwilligung des Mitarbeiters ist dagegen keine taugliche Grundlage: Die CNPD geht davon aus, dass sie in einem Abhängigkeitsverhältnis nicht freiwillig erteilt wird.
Die Interessenabwägung in drei Schritten
Wer sich auf das berechtigte Interesse stützt, muss die Abwägung dokumentieren. Bewährt hat sich ein Dreischritt:
- Interesse: Welches konkrete, rechtmäßige Interesse verfolgt das Unternehmen? „Disposition von 30 Technikern im Notdienst“ ist konkret, „bessere Kontrolle“ nicht.
- Erforderlichkeit: Lässt sich das Ziel ohne Ortung oder mit weniger Daten erreichen? Seltenere Positionsabfragen, Ortung nur während der Einsätze, aggregierte Auswertungen.
- Abwägung: Was bedeutet die Ortung für die Fahrer, welche Schutzmaßnahmen gleichen das aus? Privatsphäre-Modus, kurze Speicherung, eingeschränkte Zugriffe, kein Einsatz für disziplinarische Zwecke.
Diese Dokumentation ist zugleich die Grundlage für die Information der Personaldelegation und für eine Datenschutz-Folgenabschätzung, falls sie nötig ist.
Wofür darf die Ortung genutzt werden?
Die CNPD nennt, ohne Anspruch auf Vollständigkeit, folgende Zwecke:
- Arbeitsabläufe optimieren, etwa das nächstgelegene Fahrzeug zu einem Einsatz schicken oder die Flotte steuern;
- sensible Güter verfolgen (Gefahrgut, Lebensmittel);
- die Ausführung einer Leistung belegen, um sie dem Kunden in Rechnung zu stellen;
- Firmeneigentum schützen (Diebstahl von Fahrzeug oder Material);
- die Sicherheit besonders gefährdeter Mitarbeiter gewährleisten (Geldtransporte, Gefahrgut);
- die Arbeitszeit erfassen, nur wenn kein anderes Mittel möglich ist, etwa bei einem Außendienstmitarbeiter, der nie im Büro vorbeikommt;
- eine gesetzliche Pflicht erfüllen, insbesondere im Straßengüterverkehr.
Die zentrale Regel: Der Zweck wird vor der Installation festgelegt und darf sich danach nicht ändern. Ein Diebstahlschutz-Tracker darf nicht zur Arbeitszeitkontrolle genutzt werden.
Was ist verboten?
Die Leitlinien der CNPD ziehen klare Grenzen:
- Keine Dauerüberwachung: Eine durchgehende Ortung gleicht einer elektronischen Beschattung und ist unverhältnismäßig.
- Keine Ortung außerhalb der Arbeitszeit: Urlaub, Krankheit, Mittagspause, Arbeitsweg, Arztbesuche und Wochenenden sind ausgeschlossen.
- Keine Leistungs- oder Verhaltenskontrolle außerhalb des angekündigten Zwecks, etwa die Zeit zwischen zwei Kunden oder die gewählte Route, zu disziplinarischen Zwecken.
- Keine Daten zu Geschwindigkeitsüberschreitungen, außer bei einer gesetzlichen Pflicht des Arbeitgebers.
- Kein breiter Zugriff: Nur wer es für seine Aufgabe braucht, sieht genaue Positionen, mit persönlichem Konto und Zugriffsprotokoll.
Was Sie wissen wollen, und das mildeste Mittel
Die CNPD erinnert daran, dass Ortung nur zulässig ist, wenn es kein weniger in die Privatsphäre eingreifendes Mittel gibt. Die folgende Tabelle hilft bei dieser Prüfung.
Was Sie wissen wollen | Ortung nötig? | Milderes Mittel |
|---|---|---|
Kilometerstand pro Fahrzeug | Nein | Kilometerstand direkt aus dem vernetzten Fahrzeug |
Kilometer zum Leasingende | Nein | Automatische Kilometererfassung |
Geladene kWh und Energiekosten | Nein | Erfassung der Ladevorgänge pro Fahrzeug |
Wartungshinweise | Nein | Warnmeldungen aus dem Fahrzeug |
Gestohlenes Fahrzeug finden | Ja, punktuell | Ortung erst nach Diebstahlmeldung |
Nächstgelegenen Techniker schicken | Ja, während des Dienstes | Von der CNPD anerkannter Zweck |
Arbeitszeit | Nur als letztes Mittel | Zeiterfassung, Dienstplan, Selbstauskunft |
Diebstahlschutz und Fahrstil: zwei Zwecke, die oft zu weit gehen
Diebstahlschutz ist ein anerkannter Zweck, rechtfertigt aber keine laufende Ortung. Verhältnismäßig ist ein System, das die Position erst nach einer Diebstahlmeldung oder bei einer Bewegung außerhalb definierter Zeiten freigibt, mit Zugriff nur für eine benannte Stelle. Dieselben Daten dürfen später nicht für Fragen der Arbeitszeit oder der Pünktlichkeit verwendet werden.
Fahrstil und Sicherheit lassen sich ohne Karte bewerten. Starkes Bremsen, schnelles Beschleunigen, Verbrauch und Leerlauf sind Fahrzeugwerte, keine Positionen. Werden sie als Ratgeber für den Fahrer und in aggregierter Form für den Fuhrpark genutzt, bleibt der Eingriff gering. Wie ein solches Programm aufgebaut wird, beschreibt unser Artikel zum sparsamen Fahren im Unternehmen. Geschwindigkeitsdaten zu speichern, um Verstöße zu ahnden, lässt die CNPD dagegen nur bei einer gesetzlichen Pflicht zu.
Was muss der Arbeitgeber vor der Installation tun?
1. Zweck festlegen und ins Verzeichnis aufnehmen
Beschreiben Sie genau, warum Sie orten, welche Daten Sie erheben und wer Zugriff hat. Die Verarbeitung gehört in das Verzeichnis nach Artikel 30 DSGVO. Konfigurieren Sie das System so, dass es nur das Nötige erfasst, auch wenn es mehr könnte.
2. Prüfen, ob eine Datenschutz-Folgenabschätzung nötig ist
Nach Auffassung der CNPD ist eine Datenschutz-Folgenabschätzung (DSFA) erforderlich, wenn die Ortung der regelmäßigen und systematischen Kontrolle der Mitarbeiter dient, zum Beispiel der Arbeitszeiterfassung. Für eine reine Tourenoptimierung ist sie nicht zwingend, die Interessenabwägung muss aber dokumentiert werden. Der Anbieter ist Auftragsverarbeiter im Sinne der DSGVO und muss Sie dabei unterstützen.
3. Die Personaldelegation informieren
Artikel L.261-1 verlangt eine vorherige kollektive Information der Personaldelegation (délégation du personnel). Sie muss enthalten:
- eine ausführliche Beschreibung des Zwecks;
- eine ausführliche Beschreibung der Funktionsweise des Systems;
- gegebenenfalls die Speicherdauer oder die Kriterien dafür;
- eine förmliche Zusage, die Daten nicht für einen anderen Zweck zu verwenden.
Innerhalb von 15 Tagen nach dieser Information kann die Personaldelegation, oder in Ermangelung einer solchen die betroffenen Mitarbeiter, ein vorheriges Gutachten der CNPD beantragen. Die CNPD entscheidet innerhalb eines Monats, und der Antrag hat aufschiebende Wirkung: Die Verarbeitung darf in dieser Zeit nicht beginnen.
4. Mitbestimmung in bestimmten Fällen
Dient die Ortung der Sicherheit und Gesundheit der Mitarbeiter, der Kontrolle von Produktion oder Leistung, wenn dies das einzige Mittel zur Bestimmung des genauen Lohns ist, oder der Gleitzeit, gelten die Artikel L.211-8 und L.414-9. In Unternehmen mit mindestens 150 Beschäftigten unterliegt die Einführung automatisierter Kontrollsysteme der Mitbestimmung durch die Personaldelegation. Quelle: Pixie, erweiterte Befugnisse der Personaldelegation.
Der Zeitplan im Überblick
Zeitpunkt | Schritt |
|---|---|
Woche 1 bis 4 | Zweck, Interessenabwägung, Verzeichnis, gegebenenfalls Datenschutz-Folgenabschätzung, Auftragsverarbeitungsvertrag |
Tag 0 | Vorherige kollektive Information der Personaldelegation |
Tag 0 bis 15 | Frist, in der die Personaldelegation ein Gutachten der CNPD beantragen kann |
bis 1 Monat nach Antrag | Gutachten der CNPD; die Einführung ist so lange ausgesetzt |
vor dem Start | Individuelle Information jedes Fahrers, Hinweis im Fahrzeug |
Start | Einbau oder Aktivierung, Test des Privatsphäre-Modus |
Planen Sie also mindestens sechs bis acht Wochen zwischen der Entscheidung und der ersten Position ein, bei Mitbestimmung der Personaldelegation länger.
5. Jeden Mitarbeiter informieren
Jeder Fahrer erhält eine individuelle Information nach Artikel 12 und 13 DSGVO: ein Dokument für bestehende Mitarbeiter, eine Anlage zum Arbeitsvertrag für neue. Die CNPD empfiehlt zusätzlich einen gut sichtbaren Hinweis in jedem Fahrzeug.
6. Den Anbieter vertraglich einbinden
Werden die Positionsdaten bei einem Anbieter gespeichert, ist ein Auftragsverarbeitungsvertrag (Artikel 28 DSGVO) Pflicht. Die CNPD empfiehlt die Speicherung im Europäischen Wirtschaftsraum.
Quelle dieses Abschnitts: CNPD, Leitlinien zur Ortung von Mitarbeiterfahrzeugen.
Was die Information an die Fahrer enthalten muss
Die individuelle Information ist kein Satz im Arbeitsvertrag, sondern ein eigenes, verständliches Dokument. Nach Artikel 13 DSGVO und den Leitlinien der CNPD gehören hinein:
Inhalt | Beispiel |
|---|---|
Verantwortlicher und Datenschutzbeauftragter | Name des Unternehmens, Kontakt des DSB |
Genauer Zweck | „Disposition der Servicetechniker während der Einsätze“ |
Rechtsgrundlage | Berechtigtes Interesse, mit kurzer Begründung |
Erhobene Daten und Häufigkeit | Position alle 2 Minuten während der Arbeitszeit |
Empfänger | Disposition, Anbieter als Auftragsverarbeiter |
Speicherdauer | 2 Monate, bei Vorfall länger |
Abschaltung | Schalter oder App für Privatfahrten, wie er funktioniert |
Rechte | Auskunft, Berichtigung, Löschung, Widerspruch, Beschwerde bei der CNPD |
Bewahren Sie einen Nachweis auf, dass jeder Fahrer das Dokument erhalten hat, und aktualisieren Sie es bei jeder Änderung des Systems. Der Hinweis im Fahrzeug (Piktogramm oder Aufkleber) ersetzt dieses Dokument nicht, sondern ergänzt es.
7. Nach der Inbetriebnahme: Sicherheit und Zugriffe
Die Pflichten enden nicht mit der Installation. Die CNPD erwartet:
- persönliche Konten für jeden Nutzer der Ortungsplattform, keine geteilten Zugänge;
- Rollen und Rechte: Die Disposition sieht Positionen in Echtzeit, die Buchhaltung nur aggregierte Kilometer;
- Zugriffsprotokolle, die regelmäßig ausgewertet werden;
- Verschlüsselung bei Übertragung und Speicherung;
- automatische Löschung am Ende der Speicherfrist, statt manueller Bereinigung, die vergessen wird;
- eine regelmäßige Überprüfung, ob der Zweck noch besteht und die Einstellungen noch passen.
Dass diese Punkte nicht theoretisch sind, zeigt eine Entscheidung der CNPD vom 8. April 2021: Ein Wartungs- und Installationsunternehmen ortete 92 Servicefahrzeuge, kündigte 12 Monate Speicherung an und bewahrte Daten von mehr als zwei Jahren auf. Die CNPD stellte Verstöße gegen die Speicherbegrenzung, die Informationspflicht und die Datensicherheit fest, verhängte eine Geldbuße von 2.800 € und ordnete Abhilfe binnen zwei Monaten an. Quelle: Ius Laboris, CNPD-Entscheidung zur Fahrzeugortung.
Dienstwagen mit Privatnutzung: der Privatsphäre-Schalter
Die CNPD unterscheidet zwei Fälle. Ein rein dienstlich genutztes Fahrzeug darf dauerhaft geortet werden. Darf der Mitarbeiter das Auto aber privat nutzen, ist eine Ortung außerhalb der Arbeitszeit unzulässig.
Der Mitarbeiter muss die Ortung außerhalb der Arbeitszeit deshalb selbst abschalten können. Die CNPD betont: Die Kontrolle muss beim Mitarbeiter liegen, sonst weiß er nie, ob das System wirklich aus ist, und steht unter psychischem Druck.
Was ein Privatsphäre-Modus technisch leisten muss
Ein Schalter allein genügt nicht. Damit er die Anforderungen der CNPD erfüllt, sollte er:
- während der Privatzeit keine Position erfassen, auch nicht verdeckt oder zwischengespeichert;
- für den Fahrer sichtbar anzeigen, ob die Ortung an oder aus ist;
- dem Arbeitgeber höchstens die Information liefern, dass eine Privatfahrt stattfand, ohne Ort und Strecke;
- nachweisbar funktionieren: Das Unternehmen sollte vom Anbieter eine technische Beschreibung verlangen, die zeigt, dass im Privatmodus keine Positionsdaten entstehen.
Wird der Schalter vergessen, darf der Arbeitgeber die versehentlich erfassten Privatdaten nicht auswerten und sollte sie löschen. Eine Car Policy, die das ausdrücklich regelt, schützt beide Seiten.
Darf ein Mitarbeiter die Ortung verweigern?
Eine Ortungsklausel im Arbeitsvertrag kann der Mitarbeiter nach verbreiteter Auffassung ablehnen, es sei denn, die Ortung ist für seine Stelle objektiv unerlässlich, etwa bei Geldtransporten. Die Ablehnung allein ist dann kein Fehlverhalten und kein Kündigungsgrund. Im Streitfall muss der Arbeitgeber Notwendigkeit und Verhältnismäßigkeit beweisen. Quelle: Pixie, Ablehnung einer Ortungsklausel.
Anders liegt der Fall, wenn die Ortung rechtmäßig eingeführt wurde und der Fahrer das Gerät eigenmächtig abklemmt oder stört. Störsender sind in der EU grundsätzlich verboten, und das Manipulieren eines Firmengeräts kann arbeitsrechtliche Folgen haben. Wer die Ortung für unzulässig hält, wendet sich an die Personaldelegation oder reicht Beschwerde bei der CNPD ein.
Der Fall der Grenzgänger
Fast die Hälfte der Beschäftigten in Luxemburg wohnt in Belgien, Deutschland oder Frankreich. Der Arbeitsweg gehört zu den Zeiten, die der Arbeitgeber nicht verfolgen darf. Eine falsch eingestellte Ortung verrät damit Adresse und Gewohnheiten eines Mitarbeiters in einem anderen Land und verschärft den Eingriff in die Privatsphäre. Für privat genutzte Dienstwagen ist ein Werkzeug, das gar keine Position übermittelt, die sauberere Lösung.
Ortung zum Zählen der Homeoffice-Tage? Keine gute Idee
Bei Grenzgängern liegt eine Versuchung nahe: die Tage außerhalb Luxemburgs über die Fahrzeugdaten zu zählen. Steuerlich gilt für Einwohner Belgiens, Deutschlands und Frankreichs eine Toleranz von 34 Tagen pro Jahr, sozialversicherungsrechtlich eine Grenze von 25 % bzw. unter 50 % Telearbeit. Diese Schwellen zu überwachen ist ein berechtigtes Anliegen der Lohnbuchhaltung.
Die Ortung des Dienstwagens ist dafür aber ungeeignet. Sie würde zwangsläufig private Fahrten und den Wohnort erfassen, und der Zweck „Steuerschwellen“ steht in keiner Liste der CNPD. Üblich und verhältnismäßig sind eine Erklärung des Mitarbeiters, ein Kalender der Telearbeitstage oder die Zeiterfassung. Ein Dienstwagen, der zu Hause steht, sagt ohnehin nichts darüber, ob der Fahrer an diesem Tag gearbeitet hat.
Sonderfälle: Poolfahrzeuge, Außendienst, Personaldelegierte
- Poolfahrzeuge ohne Privatnutzung dürfen während der Nutzung geortet werden; die Zuordnung zu einem Fahrer gilt trotzdem als personenbezogen.
- Außendienst und Servicetechniker sind der klassische Fall für Disposition; die Ortung endet mit der Arbeitszeit und spart Pausen aus.
- Mitglieder der Personaldelegation dürfen in Ausübung ihres Mandats nicht über die Ortung beobachtet werden. Wer Fahrten eines Delegierten zu Kollegen oder zur Gewerkschaft auswertet, greift in die Arbeit der Vertretung ein.
- Subunternehmer und Leiharbeitskräfte sind Beschäftigte eines anderen Arbeitgebers; Information und Zuständigkeiten müssen vertraglich geklärt sein.
- Geschäftsführer und Gesellschafter fallen nicht unbedingt unter das Arbeitsgesetzbuch, die DSGVO gilt für sie trotzdem.
Welches Recht gilt, wenn der Wagen über die Grenze fährt?
Ein luxemburgischer Arbeitgeber, der seine Fahrzeuge ortet, bleibt an Artikel L.261-1 und die Leitlinien der CNPD gebunden, auch wenn das Fahrzeug den größten Teil seiner Strecke in Deutschland, Belgien oder Frankreich zurücklegt. Die DSGVO gilt in allen vier Ländern gleich. Die Datenschutzbehörden der Nachbarländer legen ähnliche Maßstäbe an: keine Ortung in der Freizeit, Zweckbindung, kurze Speicherung. Für Ihre Organisation zählt deshalb vor allem eins: Ein System, das in Luxemburg konform eingestellt ist, bleibt es auch jenseits der Grenze, und eines, das Wohnorte erfasst, wird es nirgends.
Wie lange dürfen die Daten gespeichert werden?
Zweck | Höchstdauer laut CNPD |
|---|---|
Allgemeiner Fall | 2 Monate |
Arbeitszeitkontrolle (wenn einziges Mittel) | 3 Jahre (Verjährung von Lohnansprüchen), 5 Jahre im öffentlichen Dienst |
Nachweis für die Abrechnung von Leistungen (ohne anderen Beleg) | 1 Jahr |
Vorfall, an Justizbehörden übermittelt | länger, für die Dauer des Verfahrens |
Anonymisierte Daten | unbegrenzt |
Die zwei Monate sind ein Richtwert der CNPD, keine gesetzliche Frist: Eine längere Speicherung ist möglich, muss aber für den jeweiligen Zweck begründet und in der Information an Personaldelegation und Fahrer genannt sein. Legen Sie die Frist je Zweck fest, nicht pauschal für das ganze System. Positionen für die Disposition können oft schon nach wenigen Tagen gelöscht werden; für einen Kundennachweis braucht man meist nur die Einsatzzeiten, nicht die Strecke. Und anonymisierte Kennzahlen, etwa Kilometer pro Monat und Fahrzeug, erfüllen die meisten Auswertungen auf Dauer.
Was riskiert der Arbeitgeber?
Ein Verstoß gegen Artikel L.261-1 ist eine Straftat (Artikel L.261-2 des Arbeitsgesetzbuchs): Freiheitsstrafe von acht Tagen bis zu einem Jahr und/oder Geldstrafe von 251 bis 125 000 €. Das Gericht kann zudem die Einstellung der Verarbeitung unter Zwangsgeld anordnen. Hinzu kommen die Bußgelder der DSGVO, bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes.
Mitarbeiter können jederzeit Beschwerde bei der CNPD einlegen, und diese Beschwerde rechtfertigt keine Kündigung. Hinzu kommt ein Risiko, das in keiner Bußgeldtabelle steht: Eine als heimlich empfundene Überwachung beschädigt das Vertrauen der Fahrer, gerade bei Dienstwagen, die auch privat genutzt werden.
Darf man Mitarbeiter mit Ortungsdaten sanktionieren?
Nur im Rahmen des angekündigten Zwecks. Wer einen Diebstahlschutz-Tracker nutzt, um Verspätungen oder Routen vorzuwerfen, verstößt gegen die Zweckbindung. Vor den Arbeitsgerichten wird der Beweiswert von Daten aus einem nicht konformen System im Einzelfall beurteilt, und die luxemburgische Rechtsprechung neigt dazu, Beweise aus nicht konformer Überwachung zurückzuweisen. Eine darauf gestützte Kündigung kann dann als missbräuchlich gelten.
Ein bekanntes Urteil zeigt, wie die Gerichte abwägen. Am 26. Oktober 2017 (Nr. 44278) hatte das Berufungsgericht (Cour d'appel) über die fristlose Kündigung eines Immobilienmaklers zu entscheiden, der seinen ausschließlich dienstlich zu nutzenden Wagen wiederholt privat gefahren hatte. Der Arbeitgeber konnte die vorherige Information des Mitarbeiters nicht nachweisen. Das Gericht wertete das hier als bloße Unregelmäßigkeit und ließ die Daten zu, weil der Mitarbeiter wegen seiner flexiblen Arbeitszeit und der vertraglich rein dienstlichen Nutzung mit einer Kontrolle rechnen musste. Es hielt zudem fest: Bei erlaubter Privatnutzung darf außerhalb der Arbeitszeit nicht geortet werden, bei rein dienstlicher Nutzung schon. Quelle: Paperjam, Ortung als zulässiges Beweismittel.
Verlassen Sie sich nicht auf diese Nachsicht. Die Entscheidung betraf einen Einzelfall vor Geltung der DSGVO, und die Anforderungen an die Information sind seitdem strenger geworden. Mit dokumentierter Information und eingehaltener Zweckbindung stellt sich die Frage gar nicht erst.
Box, App oder vernetztes Fahrzeug: welche Optionen?
Technik | Prinzip | Hardware | Was der Arbeitgeber sieht |
|---|---|---|---|
Fest verbaute GPS-Box | Tracker am Bordnetz | Box und Einbau durch Techniker | Position, Fahrten, Uhrzeiten |
Box am OBD-Stecker | Tracker im Diagnosestecker | Box, ohne Einbau | Position, Fahrten, teils Kilometerstand |
Smartphone-App | Das Telefon dient als Tracker | Keine, aber abhängig vom Telefon | Position während aktiver Zeiten |
Daten des vernetzten Fahrzeugs | Der Hersteller liefert die Daten über eine Softwareplattform | Keine | Bei Voltaback: Kilometer, Verbrauch, Warnmeldungen. Nie die Position |
Was kostet die Ortung eines Firmenwagens?
Bei den Kosten kombinieren Box-Lösungen ein monatliches Abonnement pro Fahrzeug, die Hardware und oft den Einbau, dazu den Aufwand bei jedem Fahrzeugwechsel. Lösungen ohne Box haben weder Hardware noch Einbau. Die sichtbaren Preise sind aber nur ein Teil der Rechnung.
Kostenblock | GPS-Box | Ohne Box (Fahrzeugdaten) |
|---|---|---|
Hardware | pro Fahrzeug, bei jedem Fahrzeugwechsel erneut | keine |
Einbau und Ausbau | Werkstatttermin, Ausfallzeit des Fahrzeugs | keiner |
Abonnement | monatlich pro Fahrzeug | monatlich pro Fahrzeug |
Datenschutz-Folgenabschätzung | oft Pflicht, extern oder intern zu erstellen | für Ortungsdaten entfällt sie, weil keine erhoben werden |
Information, Personaldelegation, Privatsphäre-Schalter | aufwendig, mit möglichem CNPD-Gutachten | Information über die Telematikdaten bleibt nötig, aber einfacher |
Rechtliches Risiko | Strafbarkeit nach L.261-2, DSGVO-Bußgelder | deutlich geringer |
Fragen Sie Anbieter nach den Kosten über die gesamte Leasingdauer, einschließlich Ein- und Ausbau bei Fahrzeugwechsel, und rechnen Sie die internen Stunden für Dokumentation und Verwaltung der Zugriffe hinzu. Bei einem Fuhrpark mit Leasingverträgen über 3 bis 4 Jahre wird jede Box mindestens einmal umgebaut.
Daten des vernetzten Fahrzeugs und der EU Data Act
Moderne Fahrzeuge senden ihre Daten ohnehin an den Hersteller. Seit dem 12. September 2025 gilt der EU Data Act: Nutzer vernetzter Produkte haben ein Recht auf Zugang zu den erzeugten Daten und können sie an Dritte weitergeben lassen. Für den Fuhrpark eröffnet das einen Weg zu Kilometerstand, Ladezustand und Warnungen ohne zusätzliches Gerät. Die Pflichten aus DSGVO und Artikel L.261-1 bleiben dabei unverändert: Entscheidend ist, welche Daten der Arbeitgeber tatsächlich erhält.
Ortung durch Leasinggeber oder Hersteller: Wer ist verantwortlich?
Viele Leasingfahrzeuge haben ab Werk eine Ortungsfunktion, und manche Leasinggesellschaften nutzen sie für die Diebstahlsicherung ihrer Fahrzeuge. Solange nur der Leasinggeber die Daten für seine eigenen Zwecke nutzt, ist er dafür verantwortlich. Sobald der Arbeitgeber über ein Kundenportal Positionen seiner Fahrer abrufen kann, wird er selbst Verantwortlicher und muss alle oben genannten Pflichten erfüllen.
Prüfen Sie deshalb bei jedem Leasing- oder Telematikvertrag drei Punkte: Welche Daten sieht das Unternehmen im Portal? Lassen sich Positionen für das Unternehmen abschalten? Und wer informiert die Fahrer über die Verarbeitung durch den Leasinggeber? Eine Ortungsfunktion, die niemand bewusst eingeführt hat, ist das häufigste Einfallstor für eine unbeabsichtigte Überwachung.
Kilometer, Kosten und Laden erfassen, ohne Mitarbeiter zu orten
Die meisten Anforderungen eines Fuhrparkleiters brauchen keine Position: Kilometerstand, Verbrauch, zu Hause, im Unternehmen oder öffentlich geladene kWh, Wartungswarnungen, sparsames Fahren. Das ist die Logik der Telematik ohne Box von Voltaback.
Kriterium | Klassischer GPS-Tracker | Voltaback-Telematik ohne Box |
|---|---|---|
Hardware | Box pro Fahrzeug | Keine: Das vernetzte Fahrzeug liefert die Daten |
Kilometerstand | Aus den Fahrten berechnet | Direkt aus dem Fahrzeug |
Position für den Arbeitgeber sichtbar | Ja | Nie |
Abschaltung außerhalb der Arbeitszeit organisieren | Ja | Entfällt auf Arbeitgeberseite |
Geladene kWh (Zuhause, Firma, öffentlich) | Je nach Modell | Ja, pro Fahrzeug |
Verbrenner | Ja | Ja |
Elektroautos: Auch Ladedaten können Orte verraten
Bei Elektro-Dienstwagen entsteht eine neue Datenquelle: die Ladevorgänge. Eine Abrechnung von Ladekarten zeigt, an welcher öffentlichen Säule wann geladen wurde, und eine Wallbox-Plattform zeigt, wann der Fahrer zu Hause ist. Wer die Erstattung des Heimladens organisiert, sollte deshalb dieselben Fragen stellen wie bei der Ortung: Welche Daten brauche ich wirklich?
Für die Erstattung genügen drei Angaben: die zu Hause geladenen kWh, der Preis des Stromvertrags und der Betrag. Voltaback ordnet jeden Ladevorgang im Fahrzeug den Kategorien Zuhause, Firmengelände oder öffentlich zu und übermittelt dem Arbeitgeber nur das Ergebnis, nie die Koordinaten. Grenzgänger werden so zum Preis ihres Wohnlandes erstattet, ohne dass das Unternehmen ihre Adresse über Positionsdaten erfährt.
Häufige Fehler bei der Fahrzeugortung
- Den Anbieter-Standard übernehmen: Positionsabfrage im Minutentakt, rund um die Uhr, unbegrenzte Speicherung. Die Einstellungen müssen zum Zweck passen, nicht zum Funktionsumfang.
- Die Personaldelegation erst nach dem Einbau informieren: Die Information muss vorher erfolgen, sonst läuft die 15-Tage-Frist ins Leere und die Überwachung ist rechtswidrig.
- Den Privatsphäre-Modus vergessen, obwohl die Privatnutzung erlaubt ist.
- Daten für neue Zwecke verwenden, etwa Diebstahlschutz-Daten für eine Abmahnung.
- Geteilte Zugänge zur Plattform, ohne Protokoll, wer wann welche Position angesehen hat.
- Keine Löschroutine, sodass nach Jahren noch Bewegungsprofile existieren, wie im Fall der CNPD-Entscheidung von 2021.
Was der Fuhrpark ohne Ortung erreicht
Ziel des Fuhrparks | Benötigte Daten | Position nötig? |
|---|---|---|
Überschreitung der Leasing-Kilometer vermeiden | Kilometerstand pro Monat | Nein |
Energiekosten steuern | Geladene kWh und Liter, nach Ladeort | Nein |
Heimladen erstatten | kWh zu Hause, Vertragspreis | Nein |
Pannen und Werkstattkosten senken | Wartungs- und Fehlermeldungen | Nein |
Verbrauch und Reifenverschleiß senken | Fahrstil-Indikatoren | Nein |
CO2-Bericht des Unternehmens | Kilometer und Energie pro Fahrzeug | Nein |
Techniker zum nächsten Einsatz schicken | Position während des Dienstes | Ja |
Sechs von sieben typischen Zielen kommen ohne eine einzige Koordinate aus. Mehr zur automatischen Erfassung der Kilometerstände finden Sie in unserem Beitrag zur Kilometererfassung im Fuhrpark, zu Pannenvorsorge in Wartungswarnungen im Fuhrpark.
Fahrtenbuch und Sachbezug ohne Ortung durch den Arbeitgeber
Ein häufiges Argument für GPS ist der Sachbezug des Dienstwagens. In Luxemburg wird er meist pauschal berechnet: 0,5 % oder 0,6 % des Katalogpreises pro Monat für ein Elektroauto, 2 % für einen Verbrenner mit Zulassung ab 2025. Für die Pauschale braucht es gar keine Fahrtdaten.
Wer stattdessen die Fahrtenbuchmethode wählt, muss die privaten Kilometer belegen, Fahrten zwischen Wohnung und Arbeitsplatz eingeschlossen. Dafür ist eine Ortung durch den Arbeitgeber nicht nötig: Der Fahrer führt sein Fahrtenbuch, die Kilometerstände zu Monatsbeginn und -ende kommen aus dem Fahrzeug, und der Arbeitgeber prüft die Plausibilität. Die Regeln erklärt unser Artikel zum Fahrtenbuch für den Dienstwagen.
Was bedeutet das für Ihr Unternehmen?
Rolle | Worauf es ankommt |
|---|---|
Fuhrparkleitung | Für jeden Bedarf prüfen, ob eine Position nötig ist; Kilometer, Kosten und Wartung kommen ohne Ortung aus |
Personalabteilung | Information der Personaldelegation und der Fahrer, Regeln in Car Policy und Arbeitsvertrag |
Datenschutzbeauftragter | Interessenabwägung, Verzeichnis, Folgenabschätzung, Speicherfristen, Auftragsverarbeitung |
IT-Abteilung | Zugriffsrechte, Protokolle, Verschlüsselung, Speicherort im EWR |
Geschäftsleitung | Strafrechtliches Risiko nach L.261-2 und Bußgelder, Vertrauen der Beschäftigten |
Voltaback ist 100 % Software, mit mehr als 48 Marken verbunden, ISO 27001 zertifiziert seit dem 2. Dezember 2025 und DSGVO-konform. Das Unternehmen erhält nie die Standortdaten der Fahrer. Telematikdaten (Kilometer, Verbrauch, Fahrstil) bleiben personenbezogene Daten: Informieren Sie Personaldelegation und Fahrer über ihre Verarbeitung und lassen Sie die Formulierung von Ihrem Rechtsberater prüfen. Ihre IT-Abteilung findet die Sicherheitsdetails auf unserer Seite für IT-Verantwortliche.
Checkliste vor dem Start eines Ortungsprojekts
- Bedarf aufschreiben und für jeden Punkt prüfen, ob eine Position wirklich nötig ist.
- Zweck, Rechtsgrundlage und Interessenabwägung dokumentieren; Verzeichnis ergänzen.
- Prüfen, ob eine Datenschutz-Folgenabschätzung nötig ist.
- Einstellungen festlegen: Abfragetakt, Arbeitszeitfenster, Privatsphäre-Modus, Speicherfrist, Zugriffsrollen.
- Auftragsverarbeitungsvertrag mit dem Anbieter schließen, Speicherort im EWR prüfen.
- Personaldelegation vorab schriftlich informieren, 15 Tage abwarten, bei Antrag das Gutachten der CNPD.
- Bei Mitbestimmung (ab 150 Beschäftigten in den genannten Fällen) die Zustimmung einholen.
- Jeden Fahrer individuell informieren, Hinweis im Fahrzeug anbringen.
- Nach dem Start: Zugriffe protokollieren, Löschung automatisieren, jährlich überprüfen und Änderungen erneut mitteilen.
Häufige Fragen zur Fahrzeugortung in Luxemburg
Ja, für einen bestimmten und berechtigten Zweck, während der Arbeitszeit, nachdem er Sie individuell und die Personaldelegation kollektiv informiert hat. Außerhalb der Arbeitszeit, in Pausen, im Urlaub oder auf dem Arbeitsweg darf er Sie nicht verfolgen.
Die DSGVO, das Gesetz vom 1. August 2018 und Artikel L.261-1 des Arbeitsgesetzbuchs, der die Ortung als Überwachung einstuft. Die CNPD konkretisiert die Anwendung in ihren Leitlinien zur Ortung von Mitarbeiterfahrzeugen.
Nein, die vorherige Genehmigung ist mit der DSGVO entfallen. Die Personaldelegation oder die Mitarbeiter können aber innerhalb von 15 Tagen nach der kollektiven Information ein Gutachten der CNPD beantragen, was das Vorhaben einen Monat lang aufschiebt.
Ja, wenn das Auto privat genutzt werden darf: Die CNPD verlangt, dass der Mitarbeiter die Ortung außerhalb der Arbeitszeit selbst abschalten kann. Ein rein dienstliches Fahrzeug darf dagegen dauerhaft geortet werden.
Eine Ortungsklausel im Arbeitsvertrag können Sie ablehnen, wenn die Ortung für Ihre Stelle nicht objektiv unerlässlich ist; die Ablehnung allein ist dann kein Kündigungsgrund. Ein rechtmäßig eingeführtes System dürfen Sie aber nicht eigenmächtig abschalten oder stören; wenden Sie sich bei Zweifeln an die Personaldelegation oder die CNPD.
Grundsätzlich zwei Monate, so die CNPD. Die Ausnahmen sind eng: drei Jahre zur Arbeitszeitkontrolle, wenn es das einzige Mittel ist, ein Jahr als Nachweis für abgerechnete Leistungen.
Ein Verstoß gegen Artikel L.261-1 wird nach Artikel L.261-2 des Arbeitsgesetzbuchs mit acht Tagen bis einem Jahr Freiheitsstrafe und/oder 251 bis 125 000 € Geldstrafe geahndet. Hinzu können Bußgelder nach der DSGVO kommen.
Indem man den Kilometerstand direkt aus dem vernetzten Fahrzeug ausliest, ohne Box oder Tracker. So arbeitet Voltaback: Der Arbeitgeber sieht Kilometer, Verbrauch und Warnungen, nie die Position.
Den Fuhrpark steuern, ohne die Fahrer zu orten
Voltaback liefert Kilometerstand, Verbrauch, Fahrstil, Wartungswarnungen und geladene kWh jedes Dienstwagens, ohne Box und ohne je die Position an den Arbeitgeber zu übermitteln. Ihre Fahrer, ob Einwohner oder Grenzgänger, behalten ihre Privatsphäre; Sie behalten die Daten, die Sie brauchen.
Sprechen Sie mit unserem Telematik-Team, um zu sehen, was Telematik ohne Ortung für Ihren Fuhrpark ändert.
Empfohlene Artikel
Fuhrpark elektrifizieren in Luxemburg 2026: Anreize, Zeitplan und TCO-Hebel
Fuhrpark in Luxemburg elektrifizieren: keine Quote für Firmen, aber 0,5 % Sachbezug, Klimabonus, 30 € Kfz-Steuer, CSRD und ein Ladeplan mit Grenzgängern.
Kfz-Steuer in Luxemburg: 30 € für E-Autos und was Ihr Fuhrpark noch zahlt
Kfz-Steuer Luxemburg 2026: CO2-Formel mit Beispielen, 30 € für E-Autos, Zahlung und Erstattung, Leasing, Grenzgänger und Rechnung für 50 Dienstwagen.
TCO im Fuhrpark: was ein Elektro-Dienstwagen in Luxemburg wirklich kostet
Gesamtkosten eines Dienstwagens in Luxemburg über 4 Jahre: Elektro, Diesel und Plug-in-Hybrid pro km, mit realem kWh-Preis, Kfz-Steuer und Sachbezug.