Datenschutz im Taxi-Gewerbe: Messenger, Kameras und GPS im rechtlichen Fokus

Taxi- und Mietwagenunternehmen verarbeiten regelmäßig personenbezogene und teilweise besonders schützenswerte Informationen. Dazu zählen Kunden- und Auftragsdaten wie Namen, Adressen und Telefonnummern, aber auch Gesundheitsdaten aus Krankenfahrten, Zahlungsinformationen sowie Mitarbeiterdaten. Maßgeblich für die datenschutzkonforme Verarbeitung sind die Vorgaben der DSGVO und des BDSG sowie einschlägige Gerichtsentscheidungen und Vorgaben der Aufsichtsbehörden. Verstöße können zu erheblichen Bußgeldern, Untersagungen und zivilrechtlichen Forderungen führen. Besonders kritisch wird die Nutzung externer Kommunikationsdienste wie WhatsApp bewertet, da bei deren Einsatz regelmäßig Datenübermittlungen in Drittländer stattfinden. Der Landesverband Bayerischer Taxi- und Mietwagenunternehmen e. V. hat eine Risikoanalyse zur Datenverarbeitung im Taxi-Gewerbe vorgelegt und formuliert darin konkrete Handlungsempfehlungen für Betriebe.

Risiken durch Messenger-Dienste und soziale Medien

Mehrere Vorfälle zeigen, dass insbesondere kleinere Betriebe in WhatsApp-Gruppen personenbezogene und sensible Fahrgastdaten weitergeben, etwa Fotos von Transportbescheinigungen oder Angaben zu Gesundheits- und Zahlungsinformationen. In Nordrhein-Westfalen wurde eine solche Praxis durch die Landesdatenschutzaufsicht beanstandet und ein Bußgeld eingeleitet. Messenger-Dienste von Meta speichern Daten häufig außerhalb der EU, was ohne geeignete Verträge und Schutzmaßnahmen nicht den Anforderungen der DSGVO entspricht und die interne Nutzung besonders problematisch macht.

Bedeutung aktueller Rechtsprechung

Drei Entscheidungen prägen die datenschutzrechtliche Bewertung in der Branche:

• BGH zur Dashcam-Nutzung (2018): Die permanente, anlasslose Aufzeichnung im Straßenverkehr ist unzulässig. Zwar können Aufnahmen im Einzelfall als Beweismittel verwertbar sein, dies rechtfertigt jedoch nicht die dauerhafte Speicherung.
• BAG zur Videoüberwachung (2019): Offene Videoüberwachung am Arbeitsplatz ist nur in engen Grenzen möglich und bedarf einer Interessenabwägung. Maßgeblich sind Transparenz, Zweckbindung und Verhältnismäßigkeit.
• VG Lüneburg zur GPS-Ortung (2019): GPS-Tracking kann zulässig sein, wenn Zweckbindung und Speicherfristen eng definiert sind. Dauerhafte Bewegungsprofile sind unzulässig.

Diese Entscheidungen haben unmittelbare Auswirkungen auf die Gestaltung von Kamera-, Tracking- und Telematiksystemen im Betrieb.

Folgen für den betrieblichen Alltag

WhatsApp-Gruppen zur Fahrerkommunikation, in denen personenbezogene Daten von Fahrgästen geteilt werden, verstoßen regelmäßig gegen die DSGVO und können zu Untersagungen durch Aufsichtsbehörden führen. Auch der Einsatz von Kameras im Fahrzeuginnenraum bleibt kritisch: Eine permanente Aufzeichnung verletzt in der Regel Persönlichkeitsrechte der Fahrgäste. Zulässig sind nur eng begrenzte, anlassbezogene Maßnahmen mit klar definierten technischen und organisatorischen Vorgaben.
Beim Einsatz von Telematiksystemen gilt: Dauerhafte Standortaufzeichnungen sind unzulässig. Nur wenn ein zwingendes betriebliches Interesse besteht und zugleich Transparenz, Zweckbindung und Löschfristen gewährleistet sind, können entsprechende Systeme rechtmäßig betrieben werden.