Locatiegegevens met een doelbeperking die u kunt verdedigen.

Als u het doel niet in één zin kunt zeggen, bent u niet klaar om mensen te taggen. Veel programma’s draaien op equipment en geanonimiseerde tellingen.

Zie GDPR & RTLS en klinisch.

Genaamde locatietrails vragen rolgebaseerde toegang, retentieklokken en ondernemingsraad-klare documentatie. We ontwerpen het evidence pack met u, niet na go-live.

Cloud-locatieplatforms en OEM-tunnels zijn verwerkers. We mappen ze vóór architectuur-lock-in zodat u niet vastzit met een onafmaakbare DPIA.

Het volgen van personen is onder de AVG vaak hoog risico. Programma's met alleen assets zijn dat vaak niet. Hybride omgevingen hebben een duidelijke scheiding nodig: welke tags identificeren een persoon, welke apparatuur, en hoe lang elke klasse wordt bewaard. We classificeren vóór de radiokeuze, zodat je niet vastzit aan het afronden van een DPIA nadat de architectuur al vastligt.

We behandelen de DPIA als input voor de architectuur, niet als papierwerk achteraf. Doel, rechtsgrond, bewaartermijnen, toegangsrollen en verwerkerskaarten worden samen met jou opgesteld voordat tags worden besteld. Waar geanonimiseerde tellingen volstaan, geven we daar de voorkeur aan, en we documenteren wanneer identiteit echt nodig is.

Ondernemingsraden en personeelsvertegenwoordiging zijn vanaf week één belanghebbenden bij programma's die mensen raken. Verrassende “productiviteitsheatmaps” zijn een ontwerpfout.

Opties voor dataresidentie, lijsten van sub-verwerkers, verwijdering en export bij uitstap, en geen permanente OEM-tunnels die jouw toegangsbeleid omzeilen. We leggen die eisen vast in de SOW, zodat de privacyarchitectuur niet wordt bepaald door de standaard-cloud van een reseller. Zie GDPR & RTLS en CISO.

Als een locatie een persoon kan identificeren (badge, telefoon of wearable), gelden de GDPR en vaak ook de regels van de ondernemingsraad. Koopcriteria van de DPO:

• Eerst doelbinding: veiligheid, verzamelen bij evacuatie, klinische stroom of alleen assets; productiviteitsmonitoring is een andere en moeilijkere grondslag.
• DPIA vóór opschaling: risico's, maatregelen, bewaartermijn en evaluatieschema, ondertekend met de verwerkingsverantwoordelijke.
• Realistische rechtsgrond: toestemming van werknemers is zelden vrij gegeven; gerechtvaardigd belang vraagt om een vastgelegde belangenafweging.
• Minimalisatie door de architectuur: koppel tag-ID's waar mogelijk los van HR-identiteit; korte bewaartermijn voor ruwe events; RBAC op zoekvragen.
• Transparantie over verwerkers: subverwerkers, doorgiftemechanismen en auditrechten in het contract.

Leveranciers leveren standaard continue tracking. SI's zetten ze aan voor demo's. De taak van de DPO is om doel, bewaartermijn en toegang in het ontwerp af te dwingen, niet als een achteraf opgestelde beleids-PDF.

• Het volgen van medewerkers wordt gerechtvaardigd als 'veiligheid', terwijl managers de paden gebruiken voor prestatiebeoordeling.
• Ruwe coördinaten die onbeperkt worden bewaard.
• Brede beheerdersrollen in de cloud van de leverancier.
• Betrokkenheid van de ondernemingsraad pas na contractondertekening in DACH/FR/NL.
• Een assetprogramma wordt stilzwijgend uitgebreid naar mensen zonder nieuwe DPIA.

• Welke categorieën persoonsgegevens zijn er, en kunnen we alleen assets volgen zonder herleidbare personen?
• Standaard en instelbare bewaartermijn voor ruwe en afgeleide locatiedata, inclusief automatische verwijdering?
• Wie kan het pad van een individu reconstrueren, en wordt elke query gelogd?
• Lijst van verwerkers en subverwerkers, en internationale doorgiften.
• Ondersteunen jullie onze DPIA en het dossier voor de ondernemingsraad met nauwkeurige technische beschrijvingen?

Wij behandelen privacy als ontwerpinput voor lokalisatieprogramma's. Onafhankelijk van hardwareleveranciers helpen we mensen en assets vroeg te classificeren, een DPIA-klare architectuur op te stellen en functies te weigeren die het doel uitbreiden zonder governance. Geen SKU-prikkel om tracking te maximaliseren.

De meeste RTLS-platformen worden geleverd met continue tracking, lange bewaartermijnen en brede beheerdersrollen: handig voor demo's, lastig onder de AVG. Leveranciers zeggen dat het product 'AVG-ready' is. Systeemintegratoren zetten aan wat de pilot er mooi laat uitzien. De Artikel 29-werkgroep en toezichthouders zien systematische monitoring van werknemers als hoog risico: reken op een DPIA, een analyse van noodzaak en proportionaliteit, een transparante kennisgeving en betrokkenheid van de ondernemingsraad waar de nationale wet dat vereist.

Toestemming is zelden een deugdelijke grondslag voor de locatie van werknemers. Gerechtvaardigd belang voor veiligheid kan werken met een belangenafweging en maatregelen. Productiviteitsanalyse houdt dat meestal niet vol. Architectuurkeuzes tellen zwaarder dan beleids-PDF's: scheid tag-identiteit van HR-identiteit waar mogelijk, beperk de bewaartijd van ruwe coördinaten (vaak dagen, geen jaren) en log gebruik van geprivilegieerde padreconstructies.

Classificeer vroeg: anonieme bezetting en tags voor alleen assets kunnen persoonsgegevens vermijden; programma's met badges op personen niet. Het doel later uitbreiden zonder nieuwe beoordeling is een klassiek nalevingsfalen.

TRACIO helpt programmasponsors om doel, bewaartermijn en toegang in het lokalisatieontwerp vast te leggen voordat radio's worden gekocht. Omdat we geen tags of platforms verkopen, kunnen we vrij aanbevelen om alleen assets te volgen, de bewaartermijn te verkorten of on-prem enclaves te kiezen als de DPIA dat vereist. We vertalen ook de technische realiteit naar beschrijvingen die klaar zijn voor de ondernemingsraad, zodat het overleg gebaseerd is op wat het systeem werkelijk doet.