GPS-data bewaartermijn 2026: AVG en fiscale termijnen praktisch
Het beginsel: opslagbeperking
AVG artikel 5 lid 1 sub e stelt dat persoonsgegevens niet langer bewaard mogen worden dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt. Voor GPS-data betekent dit dat elke categorie van data een eigen, gemotiveerde bewaartermijn nodig heeft — niet één pauschale termijn voor alles.
Doelbinding
Elke termijn moet gekoppeld zijn aan een specifiek doel: fiscaal, anti-diefstal, schade-evidence of operationele rapportage.
Minimalisatie
Bewaar alleen wat nodig is voor het doel; aggregeren of pseudonimiseren waar mogelijk.
Bewijsbaar vernietigen
Aan het einde van de termijn moet de data verifieerbaar verwijderd of geanonimiseerd zijn.
Bewaartermijnen per data-categorie
Niet alle GPS-gerelateerde data is gelijk. De volgende indeling is in de praktijk gebruikelijk en wordt ondersteund door de richtlijnen van de Autoriteit Persoonsgegevens en de fiscale bewaarplicht.
| Data-categorie | Doel | Indicatieve termijn |
|---|---|---|
| Zakelijke ritregistratie (zakelijk/privé-categorisatie) | Fiscale bewaarplicht | Zeven jaar (AWR art. 52) |
| Continue locatiehistorie werknemer | Operationeel toezicht | Zo kort als mogelijk; documenteer per doel |
| Tachograaf-data | EU-rij-rusttijden controle | Eén jaar (Vo. EU 165/2014) |
| Dashcam-opnames | Schade-evidence | Korte termijn (vaak 24-48u, AP-richtlijn) |
| Alarm-events (geofence, paniek) | Anti-diefstal evidence | Per incident, beperkt |
| Geanonimiseerde aggregaties (km/maand) | Management-rapportage | Onbeperkt indien echt geanonimiseerd |
Bron: AVG art. 5, AWR art. 52, Verordening EU 165/2014, AP-richtlijnen werknemersmonitoring; raadpleeg uw eigen DPIA voor exacte termijnen.
Verwerkingsregister en vernietiging
Onder AVG art. 30 moeten organisaties een verwerkingsregister bijhouden waarin de bewaartermijnen per categorie expliciet zijn vastgelegd. Daarnaast moet er een verifieerbaar vernietigingsproces zijn.
Inventariseer alle GPS-data-stromen
Lijst alle databronnen: tracker hardware, fleet-platform, dashcam, mobiele app. Per stroom: doel, grondslag, ontvangers.
Bepaal termijn per doel
Koppel elke stroom aan een termijn op basis van wettelijke plicht of AP-richtlijn. Documenteer de motivering.
Configureer automatische opschoning
Stel in het fleet-platform automatische verwijdering in op datum-niveau. Niet alle platforms ondersteunen dit; vraag het na bij de leverancier.
Audit en review jaarlijks
Controleer minimaal eens per jaar of termijnen nog kloppen met praktijk en wetgeving. Pas verwerkingsregister aan met OR-instemming.
Risico bij te lange bewaring
Onnodig lange bewaring vergroot het effect van een eventueel datalek (oude locatiegeschiedenis is gevoelige informatie), levert AVG-overtredingsrisico op en maakt het lastiger om aan inzage- of verwijderverzoeken te voldoen. De AP heeft handhavingsruimte tot tienduizenden of zelfs miljoenen euro per geval, afhankelijk van ernst en duur.
Werknemers kunnen daarnaast op grond van AVG art. 17 (recht op vergetelheid) verzoeken om verwijdering. Wordt aan zo een verzoek niet voldaan zonder zwaarwegende reden, dan kan dit leiden tot een AP-klachtenprocedure.
Gerelateerde onderwerpen
AVG en rittenregistratie werknemer
AVG-grondslagen voor GPS-tracking van werknemers.
GPS-tracker uitschakelen buiten werktijd
Privé-modus en data-minimalisatie.
Camerabewaking wagenpark + AVG
DPIA, bewaartermijn dashcam en Wet OR.
Woordenboek: AVG-rittenregistratie
Korte definitie van AVG-conform rittenregistreren.
Veelgestelde vragen over bewaartermijn
Hoe lang mag ik GPS-data bewaren?
Niet langer dan noodzakelijk voor het doel. Splits per categorie en motiveer elk in het verwerkingsregister.
Wat geldt voor zakelijke ritregistratie?
Zeven jaar fiscale bewaarplicht (AWR art. 52) — dit is een wettelijke plicht die voorrang heeft.
En voor werknemer-locatiehistorie?
Zo kort mogelijk; documenteer per doel een specifieke termijn. AP-richtlijn pleit voor minimalisatie.
Wat met tachograaf-data?
Eén jaar bewaarplicht onder Verordening EU 165/2014 voor zwaardere voertuigen.
Mag dashcam-data lang bewaard worden?
Nee, AP-richtlijn voor naar-buiten-gerichte dashcams is doorgaans 24-48 uur. Schade-incidenten apart archiveren.
Mag ik anonimiseren en langer bewaren?
Ja, mits onomkeerbaar. Geaggregeerde data zonder herleidbaarheid valt buiten de AVG.
Wat als een werknemer verwijdering eist?
AVG art. 17 (recht op vergetelheid) toepassen. Weigering alleen bij zwaarwegende reden.
Bronnen
- Autoriteit Persoonsgegevens — Bewaartermijnen en werknemersmonitoring
- AVG (Verordening EU 2016/679) — artikel 5 lid 1 sub e (opslagbeperking), artikel 17 (recht op vergetelheid), artikel 30 (verwerkingsregister)
- Algemene wet inzake rijksbelastingen (AWR) — artikel 52 (fiscale bewaarplicht)
- Verordening EU 165/2014 — tachograafdata bewaartermijn
- Belastingdienst — Bewaarplicht administratie