GPS-Ortung im Mietwagen DSGVO-konform einsetzen

GPS-Ortung in Mietfahrzeugen ist in Deutschland erlaubt, solange sie einen eng umrissenen Zweck verfolgt, auf einer Rechtsgrundlage nach Art. 6 DSGVO steht und der Mieter davon weiß, bevor er unterschreibt. Unzulässig ist das Gegenteil: eine heimliche, dauerhaft mitlaufende Ortung, aus der sich ein Bewegungsprofil des Mieters ergibt.

Für den Vermietbetrieb folgt daraus eine sehr praktische Unterscheidung. Eine Standortabfrage bei Diebstahls- oder Unterschlagungsverdacht, die Suche nach einem Fahrzeug, das nach Mietende nicht zurückkommt, oder eine Meldung beim Verlassen des vertraglich erlaubten Gebiets lassen sich begründen. Das lückenlose Protokollieren jeder Fahrt, jedes Halts und jedes Zündungsvorgangs lässt sich nicht begründen, weil es für keinen dieser Zwecke erforderlich ist. Die Technik darf also im Fahrzeug bleiben. Entscheidend ist, wann sie Daten erzeugt, wer sie auswertet und wie lange die Daten liegen bleiben.

Welche Rechtsgrundlage trägt die Ortung?

Standortdaten sind personenbezogene Daten, sobald sie einem bestimmten Mieter zugeordnet werden können. Bei einem Mietfahrzeug ist das praktisch immer der Fall, denn der Mietvertrag sagt genau, wer das Fahrzeug in welchem Zeitraum hatte. Jede Verarbeitung braucht deshalb eine Rechtsgrundlage nach Art. 6 DSGVO. Drei kommen im Vermietgeschäft überhaupt in Betracht, und sie tragen unterschiedlich weit.

• Vertragserfüllung: Sie trägt nur, was für die Durchführung des Mietvertrags objektiv unerlässlich ist. Die Rückgabe des Fahrzeugs gehört dazu, eine fortlaufende Beobachtung der Fahrstrecke nicht. Diese Grundlage ist enger, als viele Vermietungen annehmen.
• Berechtigtes Interesse: Das ist die tragende Grundlage für Diebstahlschutz und für die Wiederbeschaffung unterschlagener Fahrzeuge. Sie verlangt eine Abwägung zwischen Ihrem Sicherungsinteresse und den Rechten des Mieters, und diese Abwägung müssen Sie vorher schriftlich festhalten, nicht erst im Streitfall.
• Einwilligung: Sie muss freiwillig sein. Eine Zustimmung, ohne die der Mieter den Schlüssel nicht bekommt, ist nicht freiwillig und hält als Grundlage nicht. Einwilligung passt deshalb nur für echte Zusatzleistungen, die der Mieter auch ablehnen kann.
• Zweckbindung und Datenminimierung gelten über allen drei: ein später hinzugefügter Zweck, etwa die Bewertung des Fahrstils, ist nicht von der alten Grundlage gedeckt.

Praktisch heißt das: Konfigurieren Sie das System so, dass es im Normalbetrieb schweigt und nur bei einem definierten Auslöser Daten liefert. Je enger der Auslöser, desto leichter fällt die Abwägung zu Ihren Gunsten aus. Ein System, das von der Übergabe bis zur Rückgabe durchläuft, dreht diese Logik um und lässt sich kaum verteidigen.

Zulässige und unzulässige Ortungsszenarien

Die folgende Gegenüberstellung bildet die Fälle ab, die in einer Vermietung mit kleiner oder mittlerer Flotte tatsächlich vorkommen. Die Einschätzung ersetzt keine Rechtsberatung, zeigt aber, an welcher Stelle die Entscheidung kippt.

Informationspflichten bei Vertragsabschluss

Der häufigste Fehler in der Praxis ist kein technischer, sondern ein Formfehler: Die Ortung ist sachlich gut begründet, aber niemand hat es dem Mieter gesagt. Die Informationspflicht greift spätestens bei der Erhebung, also bei Vertragsabschluss und Übergabe. Diese Punkte gehören in die Datenschutzhinweise, die der Mieter mit dem Vertrag erhält.

1. 1Wer verantwortlich ist, mit Firmenname und Anschrift, und wie man Sie in Datenschutzfragen erreicht.
2. 2Welche Daten erhoben werden, also Standort, Zeitpunkt und gegebenenfalls Kilometerstand oder Zündungsstatus.
3. 3Zu welchem Zweck geortet wird, in klarer Sprache: Diebstahlschutz, Wiederbeschaffung, Einhaltung des erlaubten Nutzungsgebiets.
4. 4Auf welcher Rechtsgrundlage, und bei berechtigtem Interesse, welches Interesse das genau ist.
5. 5Wer die Daten erhält, also der Telematikanbieter als Auftragsverarbeiter und im Schadensfall Versicherung oder Polizei.
6. 6Wie lange gespeichert wird und welche Rechte der Mieter hat, insbesondere Auskunft, Löschung und Widerspruch nach Art. 21 DSGVO.

Zur Platzierung: Ein Satz im Kleingedruckten der AGB reicht nicht aus. Bewährt hat sich ein eigenes Hinweisblatt zum Datenschutz, das zusammen mit dem Mietvertrag ausgehändigt und im Übergabeprotokoll abgehakt wird, dazu ein kurzer Hinweis im Fahrzeug selbst. Wer das Fahrzeug an einer Station am Flughafen oder am Hauptbahnhof übergibt, wo es schnell gehen muss, sollte den Hinweis in den Standardablauf der Übergabe einbauen, statt ihn dem Tagesgeschäft zu überlassen.

Geofencing bei Grenzübertritt sauber einstellen

Geofencing ist der Fall, in dem Ortung am besten zu rechtfertigen ist, weil sie fast nichts verrät. Das System meldet nicht, wo das Fahrzeug ist, sondern nur, dass eine vorher vereinbarte Grenze überschritten wurde. Genau so sollten Sie es konfigurieren.

• Schreiben Sie das erlaubte Nutzungsgebiet in den Mietvertrag, Land für Land, und nicht nur als Hinweis auf einen Aushang am Schalter.
• Lassen Sie das System nur das Ereignis melden, nicht den laufenden Standort. Eine Meldung ohne Spur ist der kleinere Eingriff.
• Legen Sie vorher fest, was auf die Meldung folgt: Anruf beim Mieter, Hinweis auf die Vertragslage, Dokumentation. Ein Fernzugriff auf die Fahrzeugtechnik gehört nicht in diese Reihe, weil er den Mieter im Straßenverkehr gefährden kann.
• Nennen Sie im Vertrag auch die praktischen Folgen einer erlaubten Auslandsfahrt. In Österreich und in der Schweiz ist für die Nutzung der Autobahn eine Vignette erforderlich, und ohne klare Regelung landet diese Frage nach der Rückgabe auf Ihrem Tisch.
• Löschen Sie Geofencing-Meldungen nach einer festen Frist, wenn sich kein Fall daraus entwickelt hat.

Anbieter, Speicherdauer und Zugriff im Betrieb

Ob eine Ortung einer Prüfung standhält, entscheidet sich selten an der Rechtsgrundlage allein. Es entscheidet sich an der Dokumentation und an den Zugriffsrechten, und das ist Arbeit, die eine kleine Vermietung in einem Nachmittag erledigen kann.

• Schließen Sie mit dem Telematikanbieter einen Vertrag zur Auftragsverarbeitung ab und prüfen Sie, wo die Daten verarbeitet werden.
• Nehmen Sie die Ortung in Ihr Verzeichnis der Verarbeitungstätigkeiten auf, mit Zweck, Rechtsgrundlage, Datenkategorien und Löschfrist.
• Prüfen Sie, ob eine Datenschutz-Folgenabschätzung nötig ist. Ihre Landesdatenschutzbehörde führt Listen, an denen Sie das abschätzen können.
• Beschränken Sie den Zugriff auf einen namentlich benannten Kreis, etwa Inhaber und Stationsleitung, und protokollieren Sie jede Abfrage mit Datum und Anlass.
• Setzen Sie eine kurze, feste Löschfrist für Abfragen ohne Folgefall und halten Sie sie auch ein. Eine überlange Speicherung hat schon für sich genommen Gewicht.
• Schulen Sie das Schalterpersonal in zwei Punkten: was gesagt werden muss, und dass niemand ohne Anlass abfragt.

Behandeln Sie Anfragen von Mietern nach ihren Daten nicht als Störung, sondern als Prüfung Ihres eigenen Systems. Wenn Sie auf Anhieb sagen können, welche Abfragen es zu einer Buchung gab und warum, ist Ihre Konfiguration in Ordnung. Wenn Sie dafür erst beim Anbieter nachfragen müssen, ist sie es nicht.

Ordnung im Backoffice trägt die Dokumentation

Jede dieser Pflichten hängt an einer Frage, die eigentlich kaufmännisch ist: Wer hatte welches Fahrzeug in welchem Zeitraum, und was wurde bei der Übergabe vereinbart? Wer Buchungen, Kalender und Flotte in einem Backoffice führt, hat diese Zeiträume ohnehin dokumentiert und kann eine Auskunft in Minuten statt in Tagen beantworten. Auf DRIVO, einem europäischen Marktplatz für die Vermietung direkt bei unabhängigen und lokalen Vermietungen, gehört ein solches Backoffice für Buchungen, Kalender und Flottenverwaltung zum Zugang; Deutschland ist eines der bedienten Länder. Das Einstellen der Flotte kostet 0 Euro, es gibt keine Einstell- und keine Monatsgebühr, eine Provision fällt nur auf abgeschlossene Buchungen an, Auszahlungen laufen automatisch über Stripe, und die Inserate erscheinen in fünf Sprachen. Der Datenschutz bleibt Ihre Aufgabe als Verantwortlicher, aber die Grundlage dafür, nämlich saubere Mietzeiträume und nachvollziehbare Buchungen, ist dieselbe Ordnung, die auch den Betrieb leichter macht.