Datenschutz im Dienstwagen – wenn der Firmenwagen alles weiß

Dienstwagen – insbesondere Elektrofahrzeuge – sind längst rollende Datensammler: Sie erfassen Routen, Fahrverhalten, Pausenzeiten und Innenraumaktivitäten und übermitteln diese Daten oft automatisch an Hersteller oder Telematik-Dienstleister. Für Datenschutzbeauftragte bedeutet das konkrete DSGVO-Pflichten rund um Transparenz, Zweckbindung und Löschung – und erheblichen Handlungsbedarf im Fuhrparkmanagement.

Die neuen E-Transporter stehen frisch auf dem Hof, glänzend, leise, bereit für die Zukunft. Die Umstellung der Flotte war ein strategischer Schritt: weniger Emissionen, weniger Kosten, mehr Modernität. Und dann stellt der Betriebsrat eine Frage, die den Raum schlagartig kippen lässt. Eine dieser Fragen, die so unschuldig klingt und doch alles verändert: „Wer sieht, speichert und wertet eigentlich aus, wohin unsere Mitarbeiter fahren und was sie unterwegs im Fahrzeug tun?"

Die Antwort ist so einfach wie unangenehm. Fahrzeuge mit modernster Konnektivität sind längst keine reinen Fortbewegungsmittel mehr, sondern rollende Datensammler. Sie beobachten, speichern, übertragen – und sie tun das mit einer Akribie, die selbst erfahrene Datenschützer überrascht. Was früher ein Bordcomputer war, ist heute ein Ökosystem aus Sensoren, Kameras, Mikrofonen und Cloud-Diensten. Und plötzlich steht ein Unternehmen vor der Erkenntnis, dass der Firmenwagen mehr über die Belegschaft weiß als jede Personalakte.

Konnektivität mit unangenehmen Folgen

Die stille Revolution im Fahrzeugbau hat eine zweite, weniger sichtbare Seite. Während die Elektromobilität die Straßen leiser macht, wird die Datenerfassung „lauter". Fahrzeuge registrieren Beschleunigungen, Bremsvorgänge, Routen, Pausen, Türöffnungen, Innenraumaktivitäten. Manche Modelle analysieren sogar Blickverhalten oder Müdigkeitsmuster. Und all diese Informationen wandern – oft automatisch – zu Herstellern, Versicherern oder Telematik-Dienstleistern.

Für Unternehmen bedeutet das: Der Dienstwagen ist kein neutrales Arbeitsmittel mehr. Er ist ein Datenraum, der sich selbst befüllt. Und er ist ein Risiko, das man nicht ignorieren kann. Denn Bewegungsprofile sind personenbezogene Daten, und die DSGVO ist in diesem Punkt glasklar. Transparenz ist Pflicht. Zweckbindung ist Pflicht. Löschung ist Pflicht. Und dies alles sollte sorgfältig dokumentiert werden. Das bedeutet jede Menge Arbeit für den Datenschutzbeauftragten.

Der Konflikt, den niemand bestellt hat

Hersteller behaupten, die Daten zu benötigen, um ihre Systeme zu verbessern. Unternehmen wollen Effizienz, Sicherheit und Planbarkeit. Fahrer hingegen haben ein Recht auf ihre Privatsphäre. Und die Aufsichtsbehörden wollen wissen, ob irgendjemand noch die Kontrolle über dieses komplexe Geflecht hat. Das Ergebnis ist ein Spannungsfeld, das 2026 endgültig sichtbar wird. Die Technologie ist schneller als die Regeln, die Erwartungen sind widersprüchlich, und die Realität ist unbequem: Ein Fahrzeug, das alles weiß, stellt Fragen, die niemand gestellt haben wollte.

In vielen Betrieben entsteht gerade ein neues Bewusstsein dafür, dass Digitalisierung nicht nur Komfort bringt, sondern auch eine Menge Verantwortung. Datenströme sind nicht nur ein technisches Phänomen, sondern auch eines, das die Firmenkultur tangiert. Die gebotene Transparenz muss hier Vertrauen schaffen.

Tipps für das Projekt: Datenschutz im Firmenwagen

• Technik klären: Vor Einsatz prüfen, welche Systeme im Fahrzeug aktiv sind und welche Daten sie erzeugen.
• Hersteller in die Pflicht nehmen: Gezielt nachfragen, welche Daten verarbeitet werden; bei unzureichenden oder ausweichenden Antworten die Aufsichtsbehörde einschalten.
• Nutzer informieren: Bei Übergabe von Diensthandy oder Fahrzeug klar darauf hinweisen, dass Hersteller auf bestimmte Daten zugreifen können.
• Datenschutz-Infos ergänzen: In den internen Hinweisen festhalten, dass die Fahrzeugnutzung selbst Daten erzeugt – und welche Kategorien betroffen sind.
• Saubere Übergabe beim Fahrzeugwechsel: Vor Rückgabe oder Verkauf alle gespeicherten personenbezogenen Daten im Fahrzeug löschen.
• Betroffenenrechte fristgerecht bedienen: Anfragen innerhalb von 30 Tagen beantworten, auch wenn der Hersteller keine vollständigen Auskünfte liefert.

Fazit: Je mehr Daten im Fuhrpark gesammelt werden, desto mehr Vorsicht ist auch hinsichtlich des angemessenen Datenschutzes geboten. Fuhrparkverantwortliche sollten dies permanent im Auge haben.