Een afgebakende verwerking
Een beschrijving van doelen, functies, gegevens, betrokken medewerkers, toegang en bewaarkeuzes. Inclusief een onderbouwde drempeltoets en de informatie die nog bij de leverancier moet worden opgevraagd.
Privacy · Een gerichte opdracht
DPIA voor uw personeelsvolgsysteem.
Beoordeel wat monitoring met mensen doet.
U overweegt ritregistratie, aanwezigheidsmetingen of software die werkzaamheden van medewerkers inzichtelijk maakt. De leverancier beschrijft de mogelijkheden; u moet bepalen welk gebruik verantwoord is. Datajuristen helpt de toepassing afbakenen en, waar nodig, een DPIA uitvoeren vóór het besluit over invoering of uitbreiding.
Voorstel op maat · Werkzaamheden en kosten vooraf afgesproken
Voor HR en directieBij invoering of uitbreidingSamen met IT en medezeggenschap
Duidelijk afgebakend
Dit is waar we naartoe werken.
Voor werkgevers die een systeem willen invoeren of veranderen waarmee aanwezigheid, gedrag of prestaties zichtbaar worden. Ook wanneer de monitoringsfunctie al beschikbaar is maar nog niet bewust wordt gebruikt, is het zinvol de mogelijkheden en afspraken te onderzoeken.
Risico’s en uitvoerbare maatregelen
Bij een afgesproken DPIA: een beoordeling van noodzaak, evenredigheid en risico’s, gekoppeld aan concrete instellingen, werkafspraken en verantwoordelijken. Open vragen blijven herkenbaar open.
Een dossier voor besluitvorming
Bevindingen, maatregelen en restrisico’s voor de verantwoordelijke bestuurder, met aanknopingspunten voor FG-advies, informatie aan medewerkers en het toepasselijke medezeggenschapstraject.
We spreken af of de opdracht een drempeltoets, volledige DPIA of herbeoordeling betreft. Het aantal functies, locaties, leveranciers en betrokkenen bepaalt de inzet en kosten. Arbeidsrechtelijke procedures, technische penetratietests en het inrichten van de software vallen alleen binnen de opdracht wanneer dit uitdrukkelijk is afgesproken.
Begin bij het bedrijfsprobleem, niet bij het dashboard
Een planning verbeteren is een ander doel dan individuele prestaties beoordelen. We vragen daarom welke beslissing u met de gegevens wilt nemen, waarom daarvoor persoonsniveau nodig is en welke minder ingrijpende oplossing hetzelfde probleem kan oplossen. Een totaaloverzicht per team kan bijvoorbeeld een andere beoordeling vragen dan continue individuele registraties.
Vervolgens bekijken we of de software meer verzamelt dan voor dat doel nodig is. Een instelling die later eenvoudig kan worden aangezet, verdient ook aandacht in de werkafspraken. Het projectdossier moet duidelijk maken wie over uitbreiding beslist en wanneer opnieuw een privacybeoordeling nodig is.
- Welke gegevens zijn echt nodig en welke functies kunnen uit?
- Wanneer zijn individuele gegevens zichtbaar, en voor wie?
- Welke conclusies mogen leidinggevenden wel en niet uit de registraties trekken?
Verbind techniek met de arbeidsrelatie
Medewerkers moeten kunnen begrijpen wat er wordt geregistreerd en hoe dat hun werk raakt. We bespreken onder meer onvolledige metingen, verkeerde interpretaties, inzagemogelijkheden en de gevolgen van langdurige observatie. Toestemming van medewerkers is door de afhankelijkheidsrelatie doorgaans geen eenvoudige oplossing; de passende grondslag en voorwaarden verdienen een eigen beoordeling.
Voor een regeling over een personeelsvolgsysteem heeft de ondernemingsraad instemmingsrecht. We brengen in beeld welke stukken daarvoor beschikbaar moeten zijn en betrekken het onafhankelijke advies van de FG waar van toepassing. OR-instemming en een AVG-beoordeling vervullen verschillende functies; het ene vervangt het andere niet.
- Leg vast wie een onjuiste registratie kan corrigeren.
- Scheid toegang voor planning, onderzoek en personeelsbeoordeling.
- Beschrijf de informatie aan medewerkers vóór de beoogde inzet.
Maak maatregelen controleerbaar vóór ingebruikname
Een maatregel als ‘toegang beperken’ is pas bruikbaar als iemand weet welke rollen moeten worden ingesteld en hoe dat wordt gecontroleerd. We vertalen de bevindingen naar een actielijst voor HR, IT en de leverancier. Per actie spreken we af welk bewijs nodig is, bijvoorbeeld een beschreven rollenmodel of een bevestigde instelling.
De organisatie beslist uiteindelijk over de verwerking en de aanvaarding van resterende risico’s. Blijft ondanks maatregelen een hoog risico bestaan, dan kan voorafgaande raadpleging van de AP nodig zijn. Een DPIA is dus geen automatisch groen licht. Bij nieuwe functies, andere doelen of wezenlijke wijzigingen moet de beoordeling actueel worden gehouden.
Herkenbare situatie · illustratief voorbeeld
Ritten plannen wordt ongemerkt medewerkers vergelijken
Een fictief installatiebedrijf wil de planning verbeteren met locatiegegevens van servicewagens. In de software blijkt ook een ranglijst van stilstandtijden beschikbaar. In dit illustratieve voorbeeld onderzoeken we eerst het planningsdoel, de meetmomenten en de toegang. Daarna kan het bedrijf kiezen welke functies passen, welke uit blijven en hoe medewerkers worden geïnformeerd.
- 01Doel en functies afbakenen
- 02Risico’s en alternatieven onderzoeken
- 03Maatregelen en besluit vastleggen
Van eerste gesprek naar aanpak
Begin met de vraag.
Wij helpen ordenen.
Vermeld de naam van het systeem, de gewenste functies, de fase van het project en of een OR en FG betrokken zijn. Een openbare productbeschrijving is voldoende voor het eerste contact. Stuur nog geen ritgegevens, personeelsdossiers of individuele prestatieoverzichten mee.
Bespreek uw personeelsvolgsysteem- 01
We maken de vraag concreet
We bespreken uw doel, de betrokken mensen en wat al beschikbaar is.
- 02
U krijgt een afgebakend voorstel
Met werkzaamheden, benodigde informatie, planning en kosten.
- 03
We bespreken de bevindingen
U weet welke keuzes voorliggen, wat nog ontbreekt en welke vervolgstappen passen.
Goed om vooraf te weten
Uw vragen.
Helder beantwoord.
Is voor elk personeelsvolgsysteem automatisch een DPIA verplicht?
Dat volgt niet alleen uit de productnaam. We toetsen de concrete verwerking aan artikel 35 AVG, de verplichte AP-lijst en relevante risicocriteria. Systematische monitoring van werknemers kan onder een verplichte categorie vallen.
De leverancier heeft al een DPIA. Kunnen we die gebruiken?
Die kan nuttige informatie bieden. Uw doelen, instellingen, toegang en werkafspraken moeten er wel in terugkomen. Wij kunnen een bestaande beoordeling als vertrekpunt nemen en vaststellen welke organisatiegebonden aanvulling nodig is.
Kunnen jullie een bestaand systeem beoordelen?
Ja. Dan beschrijven we zowel de feitelijke inzet als de gewenste wijziging. Dat maakt ook zichtbaar welke bestaande instellingen of afspraken eerst aandacht vragen. Een beoordeling achteraf herstelt eerdere tekortkomingen niet vanzelf.
Gaat dit ook over gps in bedrijfswagens?
Ja, wanneer de locatiegegevens aan medewerkers kunnen worden gekoppeld. We bespreken bijvoorbeeld het gebruik buiten werktijd, wie ritten kan terugzien en het verschil tussen logistieke planning en personeelsbeoordeling.
Wie neemt het definitieve besluit?
De verwerkingsverantwoordelijke organisatie neemt het besluit. De FG adviseert onafhankelijk, de OR heeft zijn eigen positie en de projectverantwoordelijken voeren afgesproken maatregelen uit. Wij helpen die rollen en besluiten documenteren.
Wat hebben jullie nodig voor een prijsvoorstel?
Een beschrijving van het doel, de functies, de omvang van het gebruik en beschikbare documentatie. We bespreken ook interviews, overlegmomenten en gewenste planning. U krijgt een afgebakend voorstel voordat het onderzoek start.
Bronnen bij deze uitleg · geraadpleegd 25 september 2026AP · OR en personeelsvolgsystemen AP · wanneer een DPIA nodig is AVG · artikelen 5, 6, 35 en 36