Geolocatiedataretentie
Definitie
Geolocatiedataretentie is het beleid en de praktijk van het bewaren van GPS-locatiegegevens van voertuigen en hun bestuurders, inclusief de maximale bewaartermijnen die op grond van de Algemene Verordening Gegevensbescherming (AVG, Verordening EU 2016/679) en aanverwante Nederlandse wetgeving van toepassing zijn. Het beginsel van opslagbeperking (artikel 5 lid 1 sub e AVG) schrijft voor dat persoonsgegevens niet langer mogen worden bewaard dan strikt noodzakelijk voor het verwerkingsdoel.
Voor geolocatiedata in de fleet management-context gelden doelgerichte bewaartermijnen die per doel verschillen. Voor rittenregistratie ten behoeve van de Belastingdienst geldt de fiscale bewaarplicht van minimaal zeven jaar na afloop van het belastingjaar (artikel 52 Algemene wet inzake rijksbelastingen, AWR). Voor operationele planning en dispatch kan ruwe realtime locatiedata na afronding van de dienst worden aangedikt tot een ritsamenvatting; opslag van alle ruwe positiedata langer dan 30 tot 90 dagen is bij puur operationele doelen doorgaans niet te rechtvaardigen. Voor driver-coaching-rapportages geldt een kortere termijn van 3 tot 12 maanden, afgestemd op coaching-cyclussen. Voor incidentonderzoek geldt de bewaartermijn van de lopende schadeclaim of strafprocedure, daarna verwijdering.
Een verwerkersovereenkomst met de GPS- of telematica-leverancier (art. 28 AVG) moet expliciet de retentieperioden per datatype vermelden en de procedure voor automatische verwijdering na afloop van de termijn beschrijven. De Autoriteit Persoonsgegevens (AP) benadrukt in haar leidraad werknemersmonitoring (2024) dat het ontbreken van een gedocumenteerd retentiebeleid op zichzelf al een AVG-schending kan zijn.
Bron: AVG (Verordening EU 2016/679) art. 5, 28; Autoriteit Persoonsgegevens — Leidraad GPS-tracking werknemers 2024; AWR art. 52; Artikel 29-werkgroep Opinie 2/2017 werknemersmonitoring.
Praktijkvoorbeeld
Een fleet manager stelt na een AP-audit een retentiebeleid op: ruwe GPS-positiedata ouder dan 60 dagen wordt automatisch gecomprimeerd tot ritsamenvatting; rittenregistratiedata wordt zeven jaar bewaard voor fiscale doeleinden; rijgedrag-coaching-data wordt na 12 maanden verwijderd; dashcam-eventdata wordt 30 dagen bewaard tenzij gemarkeerd als schadeclaim. Dit beleid wordt vastgelegd in de verwerkersovereenkomst met de telematica-leverancier.
Veelgestelde vragen over geolocatiedataretentie
Hoe lang mag GPS-locatiedata van werknemers worden bewaard?
Dat hangt af van het verwerkingsdoel. Voor fiscale rittenregistratie minimaal zeven jaar (AWR art. 52). Voor operationele dispatch doorgaans maximaal 30 tot 90 dagen voor ruwe tick-data. Voor driver-coaching 3 tot 12 maanden. Voor dashcam-events 7 tot 30 dagen tenzij er een schadeclaim loopt. Bewaar altijd conform het verwerkingsdoel — niet langer.
Wat is het risico van te lang bewaren van GPS-data?
De Autoriteit Persoonsgegevens kan een bestuurlijke boete opleggen van maximaal €20 miljoen of 4% van de wereldwijde jaaromzet voor schending van het opslagbeperkingsbeginsel (art. 5 lid 1 sub e AVG). Bovendien kan een werknemer op grond van art. 17 AVG verwijdering eisen van gegevens die langer worden bewaard dan noodzakelijk.
Moet ik het retentiebeleid documenteren?
Ja. Op grond van het verantwoordingsbeginsel (art. 5 lid 2 AVG) moet de verwerkingsverantwoordelijke aantonen dat hij AVG-conform handelt. Een gedocumenteerd retentiebeleid per datatype en doel is hiervoor essentieel. De AP noemt het ontbreken hiervan expliciet als handhavingssignaal in haar leidraad 2024.
Geldt de zevenjaarsbewaarplicht ook voor privéritten?
De fiscale bewaarplicht geldt voor de administratie die nodig is om aan te tonen dat de 500-kilometergrens niet is overschreden, inclusief de privéritmarkering. De inhoudelijke route van een privérit hoeft niet zeven jaar bewaard te worden; de markering "privérit op datum X, Y km" volstaat voor fiscale doeleinden.