Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

Italienische Datenschutzbehörde verhängt Geldbuße von 120.000 EUR gegen Unternehmen wegen unrechtmäßiger Mitarbeiterüberwachung über Firmenwagen

Die italienische Datenschutzbehörde verhängte am 27. November 2025 eine Geldbuße von 120.000 EUR gegen Pioneer Hi Bred Italia Sementi s.r.l. wegen der unrechtmäßigen Überwachung von fünf Mitarbeitern mittels Satellitengeräten in Firmenwagen. Diese Entscheidung unterstreicht die strengen Anforderungen an die Mitarbeiterüberwachung, insbesondere hinsichtlich der Transparenz und der Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Die italienische Datenschutzbehörde leitete nach einer Beschwerde eine Untersuchung ein und stellte fest, dass Pioneer Hi Bred Italia Sementi s.r.l. Satellitenortungsgeräte in Firmenfahrzeugen installiert hatte. Diese Geräte zeichneten das Verhalten der Mitarbeiter, einschließlich Zeiten, Kilometerstand, Kraftstoffverbrauch und Fahrstil, sowohl für Arbeits- als auch für Privatfahrten auf. Die gesammelten Daten wurden anschließend verwendet, um eine Bewertung zu vergeben und Korrekturmaßnahmen zu implementieren.

Inspektionen ergaben, dass das auf Wunsch einer Schweizer Muttergesellschaft installierte Satellitengerät die Aktivitäten der Mitarbeiter ohne die durch die italienische Arbeitnehmercharta vorgeschriebenen Schutzmaßnahmen verfolgte. Darüber hinaus waren die den Mitarbeitern zur Verfügung gestellten Informationen unzureichend, da sie alle Konzerngesellschaften, einschließlich derer außerhalb der EU, abdeckten, ohne die Verarbeitungszwecke, Rechtsgrundlagen oder die Identitäten der Verantwortlichen, Auftragsverarbeiter und Empfänger klar anzugeben. Der Zugriff auf diese gesammelten Informationen wurde auch Mitarbeitern anderer Konzerngesellschaften ohne entsprechende Genehmigung gewährt. Die italienische Datenschutzbehörde stellte fest, dass das Unternehmen in diesem Zusammenhang als Datenverarbeiter agierte, und ordnete die Löschung der Daten an, die sich auf die Fahrten der Mitarbeiter bezogen und zur Bewertung des Fahrverhaltens gesammelt und verwendet wurden.

Die Überwachung am Arbeitsplatz stellt weiterhin erhebliche Herausforderungen für den Datenschutz dar, wie die Entscheidung der italienischen Datenschutzbehörde vom 27. November 2025 zeigt.

Originaltitel: Garante privacy: no al controllo dello stile di guida dei lavoratori. Sanzione di 120mila euro a società che monitorava 5 dipendenti con auto aziendale

Entscheidung der italienischen Datenschutzbehörde vom 27. November 2025

Wen das bindet
Pioneer Hi Bred Italia Sementi s.r.l. ist rechtlich an die Verwaltungsstrafe und die Anordnungen der italienischen Datenschutzbehörde gemäß dem italienischen Datenschutzrecht gebunden.
Was sich geändert hat
Die Entscheidung der italienischen Datenschutzbehörde vom 27. November 2025 verhängte eine Geldbuße von 120.000 EUR und eine Löschungsanordnung wegen unrechtmäßiger Mitarbeiterüberwachung.
Was zu prüfen ist
Organisationen, die Fahrzeugortungssysteme für Mitarbeiter einsetzen, sollten ihre Datenverarbeitungsvereinbarungen und Informationshinweise gemäß Artikel 5 und Artikel 13 der DSGVO überprüfen.
Was das nicht bedeutet
Diese Entscheidung bedeutet nicht, dass jegliche Fahrzeugortung verboten ist; sie befasst sich spezifisch mit der Ortung ohne angemessene Rechtsgrundlage, Transparenz und Schutzmaßnahmen, insbesondere im Hinblick auf die Mitarbeiterüberwachung.

An Ihr Team weiterleiten

Die italienische Datenschutzbehörde verhängte am 27. November 2025 eine Geldbuße von 120.000 EUR gegen Pioneer Hi Bred Italia Sementi s.r.l. und ordnete die Datenlöschung wegen unrechtmäßiger Mitarbeiterüberwachung über Firmenwagen an, was Organisationen betrifft, die ähnliche Überwachungspraktiken anwenden.

Die Frage des Tages

Ein Unternehmen hat in Firmenfahrzeugen Satellitenortungsgeräte installiert, die das Fahrverhalten der Mitarbeiter aufzeichnen. Die gesammelten Daten werden zur Bewertung der Mitarbeiter und zur Einleitung von Korrekturmaßnahmen verwendet. Die Mitarbeiter wurden nicht ausreichend über die Verarbeitungszwecke, Rechtsgrundlagen oder die Identitäten der Verantwortlichen informiert, und der Zugriff auf die Daten wurde auch Mitarbeitern anderer Konzerngesellschaften ohne entsprechende Genehmigung gewährt. Welches Datenschutzprinzip wurde hier primär verletzt?

  1. Transparenz und Rechtmäßigkeit der Datenverarbeitung
  2. Datenminimierung und Speicherbegrenzung
  3. Integrität und Vertraulichkeit der Daten
  4. Zweckbindung und Rechenschaftspflicht des Verantwortlichen

Diese Frage auf der Website beantworten

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.