Hier steht jedes Feld, das bei einer Führerscheinkontrolle im System gespeichert wird, mit Zweck, Rechtsgrundlage und Löschung. Sie können das lesen, bevor Sie etwas unterschreiben.
Maßstab ist die Liste des Hessischen Datenschutzbeauftragten. Darauf stehen der vollständige Name, die Führerscheinklasse, das Ausstellungsdatum und die Bestätigung der Kontrolle durch den Fahrer. Jedes Feld darüber hinaus steht hier mit seiner Begründung und braucht die Zustimmung Ihres Datenschutzbeauftragten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 21 StVG, ergänzend lit. b. Eine Einwilligung der Beschäftigten ist keine Grundlage für die Kontrolle. Im Arbeitsverhältnis wäre sie widerruflich und ihre Freiwilligkeit fraglich.
| Feld | Beispiel | Zweck | Rechtsgrundlage | Wer es sieht | Löschung |
|---|---|---|---|---|---|
| Stammdaten der Fahrerin oder des Fahrers | |||||
| Vollständiger Name | Mustermann, Erika | Ordnet die Kontrolle einer Person zu. | Auf der hessischen ListeArt. 6 Abs. 1 lit. c DSGVO | Alle mit Zugriff auf das Protokoll | Stammdaten sofort beim Ausscheiden. Im Protokoll bis zum Ende der Frist. |
| Mitarbeiter-ID | 004417 | Verknüpft den Fahrer mit Ihrem Mitarbeiterverzeichnis, damit Stammdaten nicht doppelt geführt werden. | Über die Liste hinausArt. 6 Abs. 1 lit. c DSGVO | Alle mit Zugriff auf das Protokoll | Sofort beim Ausscheiden |
| Je Kontrolle im Protokoll | |||||
| Führerscheinklassen | AM, B, L | Zeigt, ob die Klasse zu den zugewiesenen Fahrzeugen passt. | Auf der hessischen ListeArt. 6 Abs. 1 lit. c DSGVO | Alle mit Zugriff auf das Protokoll | Mit dem Protokoll |
| Ausstellungsdatum | 03.05.2021 | Daran erkennt die Selbstkontrolle, ob es noch dieselbe Karte ist. Aus dem Datum folgt auch die Umtauschfrist. | Auf der hessischen ListeArt. 6 Abs. 1 lit. c DSGVO | Alle mit Zugriff auf das Protokoll | Mit dem Protokoll |
| Bestätigung durch den Fahrer | bestätigt am 06.10.2026, 09:13 Uhr | Belegt, dass die Kontrolle stattgefunden hat. | Auf der hessischen ListeArt. 6 Abs. 1 lit. c DSGVO | Alle mit Zugriff auf das Protokoll | Mit dem Protokoll |
| Kontrolldatum und Ergebnis | 06.10.2026, freigegeben | Ohne beides gibt es kein Protokoll. | Folgt aus dem ZweckArt. 6 Abs. 1 lit. c DSGVO | Alle mit Zugriff auf das Protokoll | Mit dem Protokoll |
| Kontrollperson | Probe, Thomas | Weist nach, wem Sie die Kontrolle übertragen haben. Diese Übertragung setzt das BayObLG voraus. | Über die Liste hinausArt. 6 Abs. 1 lit. c DSGVO | Alle mit Zugriff auf das Protokoll | Mit dem Protokoll |
| Kontrollart und Dokumentart | Erstkontrolle am Original, Karte ab 19.01.2013 | Unterscheidet die Sichtprüfung von der Selbstkontrolle und von Sonderdokumenten. | Über die Liste hinausArt. 6 Abs. 1 lit. c DSGVO | Alle mit Zugriff auf das Protokoll | Mit dem Protokoll |
| Ablaufdatum je Klasse und des Dokuments | Dokument 02.05.2036, Klasse B ohne Ablauf | Das BayObLG verlangt, die Gültigkeitsdauer zu beachten. Ohne Datum gibt es keine Frist. | Über die Liste hinausArt. 6 Abs. 1 lit. c DSGVO | Alle mit Zugriff auf das Protokoll | Mit dem Protokoll |
| Schlüsselzahlen, die für das Fahrzeug zählen78, 96, 79 und 95 | 78 (nur Automatik) | Ohne sie lässt sich nicht prüfen, ob jemand das zugewiesene Fahrzeug fahren darf. | Über die Liste hinausArt. 6 Abs. 1 lit. c DSGVO | Alle mit Zugriff auf das Protokoll | Mit dem Protokoll |
| Antworten der Checkliste | Kippbild: ja | Belegt, dass die Sichtprüfung gemacht wurde. Sie können darauf verzichten, dann steht nur das Gesamtergebnis im Protokoll. | Über die Liste hinausArt. 6 Abs. 1 lit. c DSGVO | Alle mit Zugriff auf das Protokoll | Mit dem Protokoll |
| Anlass einer Anlasskontrolle | eine Kategorie, kein freier Text | Hält fest, warum außer der Reihe kontrolliert wurde. | Über die Liste hinausArt. 6 Abs. 1 lit. c DSGVO | Ein Fahrverbot oder eine Entziehung als Anlass sieht nur die Fuhrparkleitung. | Mit dem Protokoll |
| Versionen von Regelwerk, Checkliste und Texterkennung | Regelwerk 1.4, Checkliste 2.1 | Macht nachvollziehbar, nach welchem Stand geprüft wurde. | Kein Personenbezug | Alle mit Zugriff auf das Protokoll | Mit dem Protokoll |
| Zum NFC-Aufkleber | |||||
| Seriennummer des Aufklebers und Zeitpunkte der Prüfungen | 04:A2:19:7B:3C:5D:80 | Bindet die Selbstkontrolle an die Karte, die bei der ersten Kontrolle geprüft wurde. | Über die Liste hinausArt. 6 Abs. 1 lit. c DSGVO | Noch nicht festgelegt | Noch nicht festgelegt |
| Nur auf Ihren Wunsch | |||||
| Hashwert der Führerscheinnummer | 3b7e…c920 | Damit erkennt die Selbstkontrolle sicher, ob es dasselbe Dokument ist. Die Nummer selbst wird nicht gespeichert. | Nur nach Freigabe durch Ihren Datenschutzbeauftragten | Noch nicht festgelegt | Noch nicht festgelegt |
„Mit dem Protokoll“ heißt: Wir schlagen vor, das Protokoll drei Jahre nach dem Kontrolldatum zu löschen. Die Frist ist aus Verjährungsfristen abgeleitet (§ 78 StGB, §§ 195, 199 BGB), anwaltlich noch nicht bestätigt und je Betrieb einstellbar.
Wer das Protokoll sehen darf, steht unter Wer was sehen darf. Die hessische Liste stammt aus dem 53. Tätigkeitsbericht 2024, S. 116–117.
Die Aufnahme wird auf dem Telefon ausgewertet und danach verworfen. Ins System gehen nur die gelesenen Felder.
Ob Bild und Person zusammenpassen, sieht die Kontrollperson mit eigenen Augen. Die App wertet das Lichtbild nicht aus.
Gesichter vergleicht allein die Kontrollperson. Die App meldet nach einer Selbstkontrolle „keine Auffälligkeiten“ oder „bitte am Original vorzeigen“.
Wo eine Kontrolle stattfindet, erfasst die App nicht. Im Protokoll stehen Zeitpunkt und Ergebnis. Die Zahl der Versuche bleibt auf dem Telefon.
Bestätigt wird in der App. Der Fahrer bestätigt auf seinem Telefon oder mit einem persönlichen Code, die Kontrollperson mit ihrem Passkey.
Die Kontrollperson vergleicht ihr Ende mit den Ziffern im Kippbild. Erfasst wird nur, ob es stimmt. Auf Ihren Wunsch speichern wir einen Hashwert der Nummer, das steht oben im Katalog.
Beides steht auf der Karte und wird nicht gespeichert.
01 (Sehhilfe), 02 (Hörhilfe), 03 (Prothese), 10 bis 44 (Anpassungen am Fahrzeug) und 104 (Attest).
Der NFC-Aufkleber kommt bei der ersten Kontrolle auf die Karte, an eine Stelle, an der er keine Angabe verdeckt. Er verbindet jede spätere Selbstkontrolle mit genau dieser Karte.
Für den Betrieb ist ein Chip vorgesehen, der bei jedem Antippen eine neue Antwort berechnet. Welcher es wird, steht noch nicht fest.
Im System stehen zum Aufkleber die Seriennummer und die Zeitpunkte der Prüfungen. Beides ist personenbezogen und steht deshalb im Katalog und in der Muster-Betriebsvereinbarung.
Ein Beispiel mit Musterdaten. Es zeigt eine erste Kontrolle am Original.
06.10.2026, 09:14 Uhr
Sie steht in keinem Protokoll. Ein Bild der Karte gibt es ebenfalls nicht.
Er wird aus den Feldern dieses Eintrags und einem Zufallswert gebildet. Wegen des Zufallswerts lassen sich Name, Klasse und Datum daraus nicht erraten. Jeder Eintrag hängt am vorherigen, so fällt eine nachträgliche Änderung auf.
Einmal am Tag bekommt die Kette aller Einträge einen qualifizierten Zeitstempel. Er belegt, dass ein Eintrag spätestens am Tagesende vorlag und seither unverändert ist.
Eine Korrektur ist ein neuer Eintrag. Die Anwendung darf Einträge nur anfügen und keinen ändern.
Nach Ablauf der Frist entfernt ein eigener Löschdienst den Klartext und den Zufallswert. Der Prüfwert, der übrig bleibt, ist keiner Person mehr zuzuordnen. Jede Löschung wird ohne Personenbezug festgehalten.
Ein Indiz für Ihre Sorgfalt, das ein Gericht frei würdigt. Die Beweiskraft einer Urkunde hätte nur ein Dokument mit qualifizierter elektronischer Signatur.
Fünf Rollen, jede sieht nur, was sie für ihre Aufgabe braucht. Jeder Export wird festgehalten.
| Was | Fahrerin, Fahrer | Kontrollperson | Fuhrparkleitung | Geschäftsleitung | Prüfung und Datenschutz |
|---|---|---|---|---|---|
| Protokolle der Kontrollen | die eigenen | die selbst geführten | alle im Betrieb | nicht vorgesehen | alle, nur lesend |
| Status und Fristen | die eigenen | fällige und überfällige Kontrollen | alle im Betrieb | nur der Gesamtstatus | nicht vorgesehen |
| Grund einer Sperre nach einer Meldung | den eigenen | nicht vorgesehen | ja | nicht vorgesehen | nicht vorgesehen |
| Einstellungen und Löschnachweise | nicht vorgesehen | nicht vorgesehen | Einstellungen wie das Intervall | nicht vorgesehen | nur lesend |
Die Daten jedes Betriebs sind getrennt und mit einem eigenen Schlüssel verschlüsselt. Endet der Vertrag, bekommen Sie Ihre Protokolle als Export. Danach wird der Schlüssel vernichtet und der Klartext gelöscht.
Wo die Server stehen, entscheiden wir vor dem Start und tragen es hier ein.
Als Vorlagen zum Anpassen. Sie entstehen bis zum Start des Pilots.
Dann schreiben Sie uns. Wir suchen Betriebe, die DriveCheckr mit zehn Fahrern ausprobieren, und Datenschutzbeauftragte, die diesen Katalog kritisch lesen.