AVG Rittenregistratie Werknemer: Wat Mag de Werkgever Registreren?
AVG-kader voor werknemersregistratie
De Algemene Verordening Gegevensbescherming (AVG) is van toepassing op elke verwerking van persoonsgegevens binnen de EU. Locatiegegevens van werknemers in een zakelijk voertuig vallen hier expliciet onder: het gaat om gegevens die herleidbaar zijn tot een specifiek individu.
Een werkgever mag locatiegegevens van werknemers verwerken voor rittenregistratie, mits aan de volgende AVG-beginselen wordt voldaan:
- Rechtmatigheid: er bestaat een geldige grondslag voor de verwerking
- Transparantie: werknemers zijn vooraf geïnformeerd over de verwerking
- Doelbinding: gegevens worden alleen gebruikt voor het opgegeven doel
- Dataminimalisatie: er worden niet meer gegevens verwerkt dan noodzakelijk
- Bewaarbeperking: gegevens worden niet langer bewaard dan nodig
- Integriteit en vertrouwelijkheid: adequate beveiliging van de gegevens
De Autoriteit Persoonsgegevens (AP) heeft in haar richtsnoeren voor werkgevers benadrukt dat continu GPS-tracking een inbreuk op de persoonlijke levenssfeer kan vormen als er geen proportionele grondslag aanwezig is.
Welke verwerkingsgrondslag is van toepassing?
Voor GPS-tracking in de context van rittenregistratie zijn drie grondslagen relevant. Elk heeft eigen voorwaarden en beperkingen.
| Grondslag | Artikel AVG | Toepasselijkheid | Kanttekening |
|---|---|---|---|
| Gerechtvaardigd belang | Art. 6 lid 1 sub f | Meest gebruikt voor zakelijk wagenparkbeheer | Vereist balanstoets: belang werkgever vs. privacyrecht werknemer |
| Uitvoering arbeidsovereenkomst | Art. 6 lid 1 sub b | Toepasbaar als rijden kernonderdeel functie is | Moet noodzakelijk zijn voor uitvoering van de overeenkomst |
| Wettelijke verplichting | Art. 6 lid 1 sub c | Alleen bij wettelijke registratieplicht (bijv. tachograaf) | Beperkt tot wat de wet vereist |
| Toestemming | Art. 6 lid 1 sub a | Doorgaans niet geschikt in arbeidsrelatie | Niet vrij gegeven wegens afhankelijkheidsrelatie |
Bron: Autoriteit Persoonsgegevens — Richtsnoeren werkgevers en werknemers; AVG artikel 6.
Privéritten: wat mag de werkgever zien?
Een van de meest praktische AVG-vragen bij rittenregistratie is: wat mag de werkgever zien van privéritten van de werknemer? Het antwoord is duidelijk: de werkgever mag de route, bestemming of tijdstip van privéritten niet inzien.
In de praktijk werkt dit als volgt: de werknemer markeert een rit als "privé" in het systeem. Alleen het feit dat er een privérit heeft plaatsgevonden en het totaal aantal privékilometers worden geregistreerd. De route en locatiegegevens van privéritten mogen niet worden opgeslagen op een manier die de werkgever toegang geeft.
Aandachtspunt bij systeemkeuze
Systemen waarbij de werkgever alsnog de locatiegegevens van privéritten kan inzien — ook na markering als privérit — voldoen niet aan de AVG. Controleer bij aanschaf van een ritregistratiesysteem altijd hoe privéritten technisch worden afgeschermd.
Informatieplicht: hoe werknemers informeren?
Artikel 13 en 14 AVG verplichten de werkgever om betrokkenen actief te informeren over de verwerking van hun persoonsgegevens. Voor GPS-tracking van werknemers betekent dit concreet:
Privacyverklaring medewerkers
Documenteer welke gegevens worden verzameld, waarom, hoe lang en door wie ze worden ingezien. Maak dit toegankelijk via het personeelshandboek of intranet.
Verwerkingsregister
Leg de GPS-tracking verwerking vast in het verplichte verwerkingsregister van de organisatie (artikel 30 AVG). Beschrijf doel, grondslag, betrokkenen, ontvangers en bewaartermijn.
Rechten van werknemers
Informeer werknemers over hun rechten: inzage in eigen gegevens, correctie, beperking van de verwerking, bezwaar en overdraagbaarheid.
Bewaartermijnen
Rittenregistratiedata moet na het verstrijken van de bewaartermijn worden verwijderd. Fiscale bewaartermijn is 5 jaar; daarna dienen gegevens te worden gewist.
DPIA-verplichting bij GPS-tracking van werknemers
Artikel 35 AVG verplicht organisaties een Data Protection Impact Assessment (DPIA) uit te voeren wanneer een verwerking waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van betrokkenen. De Autoriteit Persoonsgegevens heeft stelselmatige monitoring van werknemers expliciet als hoogrisico-verwerking aangemerkt op haar verplichte DPIA-lijst.
In de praktijk betekent een DPIA dat u de verwerkingen beschrijft, de noodzaak en proportionaliteit beoordeelt, de risico's voor de privacy van werknemers identificeert en de maatregelen beschrijft om die risico's te beperken. De functionaris voor gegevensbescherming (FG) — als aanwezig — moet worden geconsulteerd.
Wanneer is een DPIA verplicht?
Bij stelselmatige GPS-monitoring van werknemers in zakelijke voertuigen is een DPIA in beginsel verplicht. Dit geldt ook voor MKB-bedrijven. De Autoriteit Persoonsgegevens biedt een DPIA-tool aan via autoriteitpersoonsgegevens.nl.
Rol van de ondernemingsraad
Wanneer een onderneming een ondernemingsraad (OR) heeft, heeft de OR instemmingsrecht bij de invoering of wijziging van een systeem voor de observatie of controle van aanwezigheid, gedrag of prestaties van werknemers. Dit is vastgelegd in artikel 27 van de Wet op de ondernemingsraden (WOR).
GPS-tracking en rittenregistratie vallen doorgaans onder dit instemmingsrecht. Zonder instemming van de OR is de invoering van een dergelijk systeem in beginsel niet geldig. In kleinere organisaties zonder OR is het raadzaam werknemers individueel te betrekken en schriftelijk te informeren.
AVG-checklist rittenregistratie werknemers
Gebruik onderstaande checklist om te toetsen of uw rittenregistratiebeleid AVG-conform is.
Verwerkingsgrondslag is bepaald en gedocumenteerd (gerechtvaardigd belang is meest gebruikelijk)
Werknemers zijn geïnformeerd via privacyverklaring of personeelshandboek
Privéritten zijn technisch afgeschermd — werkgever kan route en bestemming niet inzien
Verwerking is opgenomen in het verwerkingsregister (art. 30 AVG)
DPIA is uitgevoerd bij stelselmatige GPS-monitoring (verplicht conform AP-lijst)
OR heeft ingestemd met invoering systeem (art. 27 WOR, indien van toepassing)
Bewaartermijnen zijn bepaald en worden afgedwongen in het systeem
Werknemers kennen hun rechten: inzage, correctie, bezwaar
Beveiligingsmaatregelen zijn beschreven (versleuteling, toegangsbeheer)
Gerelateerde onderwerpen
Rittenregistratie
Automatische GPS-rittenregistratie voor de Belastingdienst.
GPS Tracking
Realtime GPS tracking voor zakelijke voertuigen en wagenparken.
RRS Keurmerk 2026
Gecertificeerde ritregistratiesystemen voor de Belastingdienst.
Fleet Management
Compleet wagenparkbeheer met privacy-by-design inrichting.
Veelgestelde vragen AVG en rittenregistratie werknemer
Mag een werkgever GPS-tracking gebruiken voor rittenregistratie van werknemers?
Ja, mits er een geldige AVG-grondslag is, werknemers zijn geïnformeerd en privéritten niet inhoudelijk worden geregistreerd of ingezien door de werkgever.
Welke verwerkingsgrondslag wordt het meest gebruikt?
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) is de meest gebruikte grondslag voor zakelijk wagenparkbeheer. Toestemming is doorgaans niet geschikt wegens de afhankelijkheidsrelatie in arbeidsverband.
Mag de werkgever de route van een privérit zien?
Nee. De route en bestemming van privéritten mogen niet worden ingezien door de werkgever. Alleen het totaal aantal privékilometers mag zichtbaar zijn.
Is een DPIA verplicht bij GPS-tracking van werknemers?
Bij stelselmatige GPS-monitoring van werknemers is een DPIA verplicht conform de AP-lijst van verwerkingen met hoog risico. Dit geldt ook voor MKB-bedrijven.
Heeft de ondernemingsraad instemmingsrecht bij invoering GPS-tracking?
Ja, artikel 27 WOR geeft de OR instemmingsrecht bij invoering van systemen voor observatie of controle van werknemers, waaronder GPS-tracking en rittenregistratie.
Bronnen
- Autoriteit Persoonsgegevens — GPS-volgsystemen en werknemersprivacy
- Rijksoverheid.nl — Algemene Verordening Gegevensbescherming (AVG)
- Autoriteit Persoonsgegevens — Lijst verwerkingen waarvoor DPIA verplicht is
- Wet op de ondernemingsraden (WOR), artikel 27 — Instemmingsrecht ondernemingsraad