Beschrijf iedere gegevensfunctie afzonderlijk
Inventariseer welke informatie de leverancier verzamelt: actuele locatie, historische routes, stilstand, snelheid, bestuurderidentificatie en meldingen bij afwijkingen. Kijk ook naar automatische rapporten en exportmogelijkheden. Een systeem kan meer verzamelen dan de beheerder op het eerste scherm ziet.
Koppel vervolgens elke functie aan een concreet doel. Voor het toewijzen van een spoedklus kan een actuele positie nuttig zijn, terwijl een maandenlang overzicht van alle tussenstops een andere afweging vraagt. Schakel functies die niet nodig zijn uit en controleer of uitschakeling werkelijk de verzameling stopt. Alleen een rapport onzichtbaar maken verhindert niet dat gegevens op de achtergrond blijven bestaan.
Beoordeel de gekozen grondslag en de alternatieven
Wanneer een gerechtvaardigd belang wordt gebruikt, moeten belang, noodzaak en gevolgen voor werknemers worden afgewogen. Onderzoek of minder gedetailleerde informatie of een andere werkafspraak volstaat. Leg uit waarom de gekozen frequentie en nauwkeurigheid nodig zijn voor de feitelijke bedrijfsactiviteit.
Een wettelijke administratieplicht moet precies worden benoemd als daarop wordt gesteund. De aanwezigheid van een rittenregistratieverplichting rechtvaardigt niet vanzelf extra personeelsanalyses. Ook toestemming verdient terughoudendheid binnen een afhankelijke arbeidsrelatie. Voor het algemene afwegingskader verwijst deze pagina naar gerechtvaardigd belang beoordelen. De GPS-keuze vraagt daarbinnen eigen feiten over voertuigen, gebruikers en gebruiksmomenten.
Privégebruik vereist een uitvoerbare grens
Onderzoek of werknemers de auto privé mogen gebruiken en hoe locatieverzameling dan wordt beperkt. Een praktische privémodus moet begrijpelijk en bruikbaar zijn. Controleer wie achteraf alsnog gegevens kan zien en of een vergeten instelling gemakkelijk kan worden gemeld.
Ook woon-werkritten en pauzes kunnen gevoelige patronen onthullen. Denk aan bezoek aan een zorgverlener of een religieuze bijeenkomst. Een kaart met punten lijkt technisch neutraal, maar kan daardoor veel meer zeggen dan het aantal gereden kilometers. Gebruik geen volledige routegeschiedenis als standaardbewijs voor iedere discussie over tijdregistratie zonder de oorspronkelijke afbakening opnieuw te beoordelen.
Een spoedplanner krijgt toegang tot historische routes
In een illustratief onderhoudsbedrijf ziet de planner welke monteur het dichtst bij een storing is. Na een software-update krijgt dezelfde planner toegang tot zes maanden historische ritten. Hij wil deze gegevens gebruiken om pauzeduur tussen medewerkers te vergelijken. Dat is een andere toepassing dan het verdelen van actuele spoedopdrachten.
Het bedrijf beperkt de nieuwe toegang totdat doel, noodzaak en personeelsgevolgen zijn beoordeeld. Het controleert ook welke rapporten de leverancier standaard bewaart. De casus laat zien waarom contract en eerste privacyverklaring niet genoeg zijn wanneer een update nieuwe controlemogelijkheden opent. Beheerrechten en functies moeten passen bij de daadwerkelijk goedgekeurde toepassing, ook na wijzigingen van de dienst.
Informeer voordat het systeem wordt gebruikt
Leg werknemers uit wat wordt vastgelegd, wanneer tracking actief is, wie de informatie ziet en hoe lang deze beschikbaar blijft. Beschrijf ook welke conclusies juist niet zonder nader onderzoek worden getrokken. Een onjuist geregistreerde bestuurder of een foutieve GPS-positie kan tot een verkeerde beoordeling leiden.
Onderzoek het instemmingsrecht van de ondernemingsraad bij regelingen over personeelsgegevens of controle. Een instemmingsprocedure en de AVG-toets hebben verschillende functies. De uitleg over instemmingsrecht helpt de medezeggenschap tijdig te organiseren. Betrek daarbij medewerkers die poolauto’s gebruiken en niet alleen werknemers met een vaste leaseauto.
Leg bij gedeelde voertuigen vast hoe de koppeling met een bestuurder wordt gecontroleerd. Een planningsoverzicht kan achterlopen op een lastminute wissel van auto. Bespreek een afwijking daarom met de betrokken medewerker voordat er een conclusie over zijn gedrag wordt geregistreerd. Bewaar ook de correctie, zodat een eerder geëxporteerd rapport niet later opnieuw als onbetwist bewijs wordt gebruikt. Onjuiste locatiegegevens vragen dezelfde aandacht als onnodig verzamelde gegevens.
Beperk toegang, bewaring en vervolggebruik
Maak onderscheid tussen rollen die actuele posities nodig hebben en rollen die een beperkte historische controle uitvoeren. Registreer belangrijke inzage en exports waar dat passend is. Voorkom dat een complete routehistorie eenvoudig naar privébestanden wordt gekopieerd voor een later, onduidelijk doel.
Kies onderbouwde bewaartermijnen per gegevensfunctie en test of verwijdering werkt. Laat de organisatie periodiek beoordelen of het systeem nog dezelfde doelen dient. Een nieuwe vestiging, andere dienstregeling of koppeling aan prestatiebeoordelingen kan een nieuwe afweging vragen. De uitkomst hoort terug te komen in instellingen, toegang en informatie aan werknemers; een los beleidsdocument verandert de technische werking niet.
Bronnen bij dit onderwerp
- EUR-Lex — Algemene verordening gegevensbeschermingGeraadpleegd op 2026-09-13
- Wet op de ondernemingsraden — geldende tekstGeraadpleegd op 2026-09-13