Fahrtenbuch-App und Datenschutz: Wohin gehen deine Standortdaten?
Ein Fahrtenbuch ist steuerlich ein Nachweis. Technisch ist es etwas anderes: ein vollständiges Bewegungsprofil. Jede Fahrt, jedes Ziel, jede Uhrzeit — über zwölf Monate, lückenlos, denn genau das verlangt das Finanzamt. Es gibt wenige Datensätze über eine Person, die aussagekräftiger sind.
Umso erstaunlicher, wie selten gefragt wird, wo diese Daten eigentlich landen.
Die vier Fragen, die zählen
1. Verlassen die Daten das Gerät?
Die meisten Fahrtenbuch-Apps synchronisieren mit einem Server des Anbieters. Das ist nicht per se schlimm — es ermöglicht Weboberflächen, Gerätewechsel und Flottenfunktionen. Aber es bedeutet: Dein Bewegungsprofil liegt bei einem Unternehmen, dessen Geschäftsmodell, Eigentümerstruktur und Serverstandort du meist nicht kennst.
Erkennbar ist das an einem einfachen Indiz: Gibt es eine Kontopflicht? Wer sich registrieren muss, hat in aller Regel eine Cloud-Anbindung. Eine App, die ohne Konto funktioniert, kann Daten schlecht serverseitig zuordnen.
2. Was steht im Play-Store-Datensicherheitsabschnitt?
Jede App im Google Play Store muss deklarieren, welche Daten sie erhebt und teilt. Dieser Abschnitt ist verbindlich — Falschangaben sind ein Verstoß gegen die Play-Richtlinien. Er steht auf der Store-Seite unter „Datensicherheit" und ist die am leichtesten überprüfbare Aussage überhaupt.
Achte dort besonders auf „Standort" und darauf, ob Daten „geteilt" werden (also an Dritte weitergegeben). Die Angabe „Es werden keine Daten erhoben" ist stark — sie ist nur zulässig, wenn wirklich nichts das Gerät verlässt.
3. Welche Berechtigungen verlangt die App — und wofür?
Für automatische Fahrterkennung braucht es zwingend Standortzugriff im Hintergrund. Das ist unvermeidlich; eine App, die im Hintergrund keine Position kennt, kann keine Fahrt erkennen. Legitim sind außerdem Aktivitätserkennung (spart Akku, weil GPS nur bei Bewegung anläuft) und gegebenenfalls Bluetooth-Zugriff, um die Verbindung zum Auto als Fahrtbeginn zu erkennen.
Nicht selbstverständlich sind: Kontakte, Telefonstatus, Kalender ohne erkennbare Funktion, Werbe-IDs. Prüfe die Berechtigungsliste im Store gegen die beworbenen Funktionen.
4. Sind Analyse- und Werbe-SDKs eingebaut?
Viele Apps binden Analyse- oder Crash-Reporting-Bibliotheken ein. Solche SDKs übertragen Daten an Dritte, oft ohne dass der Nutzer es bemerkt — und bei einer Standort-App ist das besonders heikel, weil Absturzberichte Positionsdaten enthalten können. Ein Hinweis darauf steht im Datensicherheitsabschnitt; wer es genau wissen will, findet für viele Apps öffentliche SDK-Analysen im Netz.
Was DSGVO-Konformität wirklich aussagt
„DSGVO-konform" auf einer Produktseite bedeutet: Das Unternehmen erfüllt seine Pflichten beim Umgang mit deinen Daten — Rechtsgrundlage, Auskunft, Löschung, Auftragsverarbeitung. Es bedeutet nicht, dass keine Daten übertragen werden. Ein Anbieter kann vollständig DSGVO-konform ein komplettes Bewegungsprofil auf seinen Servern speichern.
Der Unterschied ist wesentlich: DSGVO regelt, wie mit übertragenen Daten umgegangen werden muss. On-Device-Verarbeitung sorgt dafür, dass es nichts zu regeln gibt.
Der Sonderfall Karte
Eine Besonderheit, die auch Apps betrifft, die sonst nichts übertragen: Kartenansichten laden Kartenkacheln von einem Server. Wer eine Route auf einer Karte anzeigt, sendet dabei zwangsläufig einen Hinweis darauf, welchen Ausschnitt er sehen will — und damit indirekt, wo er war.
Das ist technisch nicht vermeidbar, solange Karten nicht vollständig offline vorliegen. Sauber gelöst ist es, wenn die Kartenfunktion optional und standardmäßig aus ist und die App beim Einschalten ehrlich erklärt, was dabei passiert. Wenn eine App „nichts verlässt dein Gerät" bewirbt und gleichzeitig eine Karte anzeigt, sollte diese Einschränkung irgendwo stehen.
Warum das auch steuerlich relevant ist
Ein praktischer Punkt zum Schluss: Deine Fahrtenbuchdaten müssen mehrere Jahre verfügbar bleiben — Aufbewahrungsfristen und mögliche Prüfungen liegen Jahre nach dem Steuerjahr. Wenn die Daten beim Anbieter liegen, hängt ihre Verfügbarkeit an dessen Fortbestand, an deinem laufenden Abo und an seiner Preispolitik.
Frage deshalb auch: Komme ich jederzeit vollständig an meine eigenen Daten heran — ohne Abo? Eine App, die den Export der Rohdaten hinter eine Zahlschranke stellt, hält deine Steuerunterlagen als Pfand.
Xorino Log verarbeitet alles auf dem Gerät: kein Konto, keine Cloud, keine Analyse-SDKs. Die optionale Kartenansicht ist standardmäßig aus und erklärt beim Einschalten, was sie lädt. Der vollständige Export der eigenen Rohdaten ist kostenlos — auch ohne Premium.
Kein Steuerrat. Dieser Artikel erklärt allgemeine Regeln und ersetzt keine steuerliche Beratung im Einzelfall. Ob und wie sie auf deine Situation zutreffen, klärst du mit deiner Steuerberaterin oder deinem Steuerberater. Stand: 15.08.2026 — Steuerrecht ändert sich; prüfe bei älteren Artikeln die Quellen.