GDPR & RTLS — de vraag over het volgen van medewerkers.
RTLS-systemen die een individuele werknemer kunnen identificeren — zelfs indirect — vallen onder de AVG. De implementatie is niet illegaal, maar wordt gereguleerd, en de architectuurkeuzes bepalen of het legaal blijft. Dit is de operator-niveau samenvatting van wat er nodig is.
Waar de AVG van toepassing is, en waar niet
De AVG geldt wanneer locatiegegevens direct of in combinatie met andere gegevens aan een identificeerbare persoon kunnen worden toegeschreven. Anonieme personentelling en geaggregeerde bezetting zijn niet betrokken bij de AVG. Tag-on-badge tracking wel.
Voertuigtracking wordt ingeschakeld wanneer de bestuurder herkenbaar is. Geaggregeerde zone-heatmaps doen dat meestal niet, tenzij het team klein genoeg is om een individu af te leiden.
De juiste drempelvraag is: 'zou een redelijk persoon een functiegebeurtenis kunnen koppelen aan een benoemde werknemer?'
De zes wettelijke grondslagen en die hier van toepassing zijn
Er bestaan zes wettelijke gronden in Artikel 6 — voor het volgen van de locatie van werknemers zijn er slechts drie realistisch: legitieme belangen (met een gedocumenteerde afwegingstoets, de meest voorkomende basis voor veiligheid RTLS),
wettelijke verplichting (specifieke nalevingsregimes) en expliciete toestemming (zelden de juiste basis in een arbeidscontext omdat toestemming niet vrijelijk wordt gegeven).
De meeste veiligheidsgedreven RTLS-implementaties zijn gebaseerd op legitieme belangen met een gedocumenteerde DPIA. We helpen je bij het opstellen van beide.
Bedrijfsraden, vakbonden en de consultatievraag
In Duitsland, Frankrijk, Nederland, Oostenrijk en vele andere EU-rechtsgebieden vereist werknemersmonitoring formeel overleg met de bedrijfsraad (Betriebsrat / Comité Social et Économique / Ondernemingsraad) en vaak een schriftelijke overeenkomst.
Het overslaan van deze stap is de meest voorkomende reden dat RTLS-uitzendingen vastlopen in DACH.
We ontwerpen de implementatiespecificatie met de vragen van de bedrijfsraad ingebouwd — wat wordt verzameld, wat niet, behoud, toegang, transparantie — zodat de consultatie constructief is in plaats van vijandig.
Ontwerpkeuzes die het beeld van de AVG veranderen
Verschillende architectuurkeuzes verminderen de blootstelling aan de AVG wezenlijk: het scheiden van tagidentiteit van de personeelsidentiteit op de platformlaag; configureerbare retentie met automatische verwijdering (meestal 7-30 dagen voor raw positiegebeurtenissen);
rolgebaseerde toegang waarbij supervisors het geaggregeerde zien, niet individueel; en 'alleen alarm'-modi waarbij locatie onzichtbaar is totdat een dwanggebeurtenis plaatsvindt.
Geen van deze is leveranciersspecifiek — het zijn implementatie-ontwerpkeuzes die we in fase 1 (Ontwerp) van de TRACIO Programmamethode.
Veelgestelde vragen
Hebben we een DPIA nodig voor RTLS?
Bijna altijd, ja, waar medewerkers kunnen worden geïdentificeerd. Een DPIA (Data Protection Impact Assessment) documenteert de wettelijke basis, de afwegingstoets, risico's, mitigatiemaatregelen en het beoordelingsschema.
Wij maken een DPIA-sjabloon dat is afgestemd op RTLS tijdens fase 1, ondertekend samen met uw DPO.
Kunnen we het legitiem belang als wettelijke basis gebruiken?
Voor veiligheidsgedreven implementaties meestal wel, met een gedocumenteerde afwegingstest waaruit blijkt dat veiligheidsvoordelen zwaarder wegen dan privacyinbreuk en dat minder invasieve alternatieven niet haalbaar zijn.
Voor productiviteitsmonitoring is het legitieme belang moeilijker te verdedigen; Raadpleeg je DPO op tijd.
Welke retentieperiode is verdedigbaar?
Raw positietelemetrie wordt meestal 7-30 dagen bewaard; Geaggregeerde analyses langer. Alarmgebeurtenissen (dwang, oproepen) werden nog langer uitgevoerd waar het door veiligheidsvoorschriften vereist is.
Het principe is dataminimalisatie: verzamel voor het genoemde doel, bewaar alleen zolang het nodig is.
Hoe gaan we om met consultatie van bedrijfsraadszaken in Duitsland / Frankrijk?
Behandel het als een stage 1-oplevering, niet als een bijzaak. We hebben specificaties opgesteld die klaar zijn voor de bedrijfsraad voor DACH- en Franse inzet, die reikwijdte, toegang, behoud en beoordelingsfrequentie omvatten.
Ga in gesprek met de raad voordat je de SOW ondertekent, niet erna.
Laatst bijgewerkt: