Ohne Umwege.
Auch Overnight.
x25pronto Österreich befördert freigegebene Warensendungen mit Auto, Transporter oder Transporter XL persönlich und ohne unnötige Umladung. Direktfahrt und Overnight sind von Montag bis Sonntag buchbar – je nach Verfügbarkeit im Buchungskalender.
Live-Tracking und Datenschutz bei sensiblen Sendungen
Live-Tracking schafft Transparenz. Bei sensiblen Gütern schützt Datenschutz. Dieser Leitfaden erklärt Technik, Einwilligungen und nötige Dokumente nach DSGVO.
Kurzantwort
Live-Tracking lässt sich DSGVO-konform umsetzen. Wählen Sie passende Technik (separates Gerät, Fahrzeugmodus, On‑demand-Tracking), holen Sie rechtssichere Einwilligungen ein oder stützen die Verarbeitung auf Vertragserfüllung, minimieren Sie Daten, anonymisieren Sie wo möglich und führen Sie die erforderlichen Dokumente (Verzeichnis von Verarbeitungstätigkeiten, Risikoabschätzung, technische Massnahmen).
Wann ist Live-Tracking erlaubt?
Live-Tracking ist erlaubt, wenn eine rechtliche Grundlage vorliegt. Für Geschäftsverkehre mit Kunden kommt meist Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) in Frage. Bei personenbezogenen Standortdaten von Fahrerinnen und Fahrern kann zusätzlich eine Einwilligung nötig sein oder eine Interessenabwägung (Art. 6 Abs. 1 lit. f). Prüfen Sie Fälle getrennt: Kundendaten, Absender/Empfänger und personenbezogene Daten von Beschäftigten.
Technische Optionen für sensibles Tracking
Wählen Sie die Technik nach Schutzbedarf. Optionen: dedizierte GPS-Tracker im Paket, Fahrzeuggeräte mit „Frachtmodus“ (nur Paketpositionen), mobile Apps mit aktivierbarem Tracking, und On‑demand-Tracking, das nur auf Abruf Daten sendet. Verwenden Sie Ende-zu-Ende-Schutz für Übertragung und zeitliche Begrenzung der Speicherung. Trennen Sie Telemetrie von personenbezogenen Fahrerprofilen, wenn möglich.
Einwilligungen und Informationspflichten
Informieren Sie Kundinnen und Kunden klar, bevor Sie Tracking aktivieren: Zweck, Rechtsgrundlage, Speicherdauer, Empfänger. Holen Sie für personenbezogene Standortdaten eine freiwillige, nachweisbare Einwilligung oder dokumentieren Sie die Vertragsgrundlage. Für Mitarbeiterinnen und Mitarbeiter gelten besondere Regeln: betriebliche Interessen, Transparenzpflicht und ggf. Betriebsratseinbindung.
Datensparsamkeit, Pseudonymisierung und Löschung
Minimieren Sie erfasste Daten. Speichern Sie nur, was für Sendungsverfolgung nötig ist (Zeitstempel, Position, Sendungs-ID). Nutzen Sie Pseudonymisierung für Fahrer-IDs und verschlüsselte Kennungen für Sendungen. Legen Sie automatische Löschfristen fest und dokumentieren Sie sie im Verzeichnis von Verarbeitungstätigkeiten.
Dokumentation und Datenschutz-Folgenabschätzung
Führen Sie ein Verzeichnis der Verarbeitungstätigkeiten mit Angaben zu Zweck, Rechtsgrundlage, Kategorien betroffener Personen und technischen Massnahmen. Bei hohem Risiko (regelmässiges Standort-Tracking von Personen, sensible Ladung mit erhöhten Schutzpflichten) ist eine Datenschutz-Folgenabschätzung (DSFA) nötig. Dokumentieren Sie Ergebnisse und getroffene Schutzmassnahmen.
Technische und organisatorische Massnahmen (TOM)
Setzen Sie Verschlüsselung in Transit und Ruhe ein. Beschränken Sie Zugriffe per Rollen und Protokollierung. Verwenden Sie sichere APIs mit Authentifizierung und IP-Filtering. Testen Sie Systeme regelmässig auf Sicherheitslücken und führen Sie Zugriffslogs mit Löschkonzept.
Häufige Fragen
Brauche ich immer eine Einwilligung für Live-Tracking?
Nicht immer. Wenn Tracking zur Vertragserfüllung mit dem Kunden nötig ist, kann Art. 6 Abs. 1 lit. b DSGVO ausreichen. Bei personenbezogenen Standortdaten von Mitarbeitenden ist meist eine Rechtsgrundlage oder eine überprüfte Interessenabwägung nötig. Prüfen Sie jeden Fall individuell.
Wie lange darf ich Standortdaten speichern?
Speichern Sie nur so lange, wie es für den Zweck nötig ist. Legen Sie konkrete Fristen fest (z. B. 30–90 Tage für Nachverfolgung) und automatisieren Sie die Löschung. Notieren Sie diese Fristen im Verzeichnis der Verarbeitungstätigkeiten.
Welche Pflichtdokumente braucht mein Unternehmen?
Mindestens ein Verzeichnis der Verarbeitungstätigkeiten, gegebenenfalls eine Datenschutz-Folgenabschätzung, Nachweise von Einwilligungen oder Rechtsgrundlagen, technische Massnahmenbeschreibungen und Zugriffskonzepte.
Kann ich Trackingdaten pseudonymisieren?
Ja. Pseudonymisierung reduziert Risiko. Ersetzen Sie direkte Identifikatoren durch Codes und speichern Sie die Zuordnung getrennt und gesichert. Vollständige Anonymisierung ist oft schwer, ist aber aus Datenschutzsicht die beste Option, wenn sie möglich ist.