Een toegangsapp, voertuigtracker, workflowdashboard of logvoorziening wordt vaak aangeschaft voor planning, veiligheid of informatiebeveiliging. Toch kan dezelfde techniek aanwezigheid, gedrag of prestaties van medewerkers zichtbaar maken. Dan ontstaat vóór de pilot een werkgeversvraag: welk doel is noodzakelijk, welke gegevens zijn werkelijk nodig, welke personeelsregeling wordt voorgesteld en welke beoordeling moet eerst worden afgerond? Voor Rijk, gemeenten, provincies, waterschappen en omgevingsdiensten is die beslisroute in de kern gelijk.
De beslisroute voor personeelsvolgsystemen, OR-instemming, AVG-beoordeling en een eventuele DPIA is zonder inhoudelijke wijziging bruikbaar bij alle vijf overheidssectoren.
Bekijk de inhoudelijke domeingrensWat de bronnen laten zien
De Autoriteit Persoonsgegevens omschrijft een personeelsvolgsysteem als een systeem om aanwezigheid, gedrag of prestaties van werknemers te controleren. Ook een systeem dat daar niet voor wordt gebruikt, maar daar wel geschikt voor is, kan volgens de AP onder die categorie vallen. Voorbeelden zijn tijd- en toegangsregistratie, gps, softwarelogging, cameratoezicht, wearables, klantcontact- en workflowsystemen en logging van dossierinzage. De productnaam of het beoogde efficiëntiedoel is dus niet doorslaggevend; de functionaliteit en mogelijke regeling tellen mee.
De AP vermeldt dat de ondernemingsraad instemmingsrecht heeft bij een voorgenomen regeling voor een personeelsvolgsysteem op grond van artikel 27, eerste lid, onder l, WOR. Dat geldt ook als de werkgever de volgmogelijkheid nog niet actief gebruikt. Zonder instemming mag de werkgever de regeling in beginsel niet invoeren, tenzij de kantonrechter vervangende toestemming geeft. OR-instemming vervangt de privacyrechtelijke beoordeling niet: beide routes hebben een eigen functie.
Voor controle van werknemers noemt de AP onder meer een grondslag, noodzaak, voorafgaande informatie aan werknemers, respect voor vertrouwelijke communicatie en voorafgaande OR-instemming. Noodzaak betekent dat het doel niet op een minder ingrijpende manier kan worden bereikt. Toestemming van werknemers is doorgaans geen sterke basis, omdat de gezagsverhouding een vrije keuze belemmert. Een publieke werkgever moet de concrete grondslag en belangenafweging daarom per verwerking vastleggen en niet uit de aanschaf of arbeidsovereenkomst afleiden.
Bij grootschalige verwerking of stelselmatige monitoring om werknemers te controleren is volgens de AP vooraf een data protection impact assessment nodig. De functionaris gegevensbescherming adviseert bij de DPIA. Blijft na maatregelen een hoog risico bestaan, dan kan voorafgaande raadpleging van de AP nodig zijn. De AP verduidelijkt daarnaast dat de AVG ook geldt tijdens pilots, testen en proefprojecten: het woord ‘pilot’ stelt de beoordeling niet uit.
Deze bronnen bepalen niet welk platform een overheidsorganisatie moet kiezen, welke teamindicator zinvol is of hoe lang ieder loggegeven bewaard mag worden. Dat zijn organisatiekeuzes die uit doel, taak, risico, proportionaliteit en wettelijke bewaarplichten moeten volgen. Een technisch beschikbare rapportage is geen zelfstandig werkgeversdoel.
Start met een functietoets, niet met een leveranciersdemo. Maak per databron zichtbaar welke medewerkersgegevens ontstaan, welke afleidingen mogelijk zijn en wie ze kan raadplegen. Neem ook standaardfuncties mee die later kunnen worden aangezet. Classificeer vervolgens of het systeem gericht of geschikt is voor waarneming of controle van aanwezigheid, gedrag of prestaties. Leg twijfelpunten voor aan privacy-, arbeidsrecht- en medezeggenschapsdeskundigen.
Formuleer voor iedere verwerking één specifiek doel en toets de noodzaak. Schrijf niet ‘efficiëntie en veiligheid’ als verzameldoel, maar benoem het concrete probleem, de beslisser en het beoogde effect. Vergelijk met minder ingrijpende alternatieven, zoals geaggregeerde capaciteitsinformatie, vrijwillige beschikbaarheidsmelding of incidentgebonden logging. Schrap velden en dashboards waarvoor geen aantoonbare beslisvraag bestaat.
Ontwerp daarna de regeling die aan de OR wordt voorgelegd. Beschrijf doel, reikwijdte, betrokken groepen, gegevensbronnen, activeringsmoment, inzage, eventuele signalen of scores, gebruik bij beoordeling, bewaartermijnen, correctierecht, klachtenroute, toezicht en evaluatie. Vermeld ook welke functies technisch mogelijk zijn maar contractueel en organisatorisch uitgeschakeld blijven. Laat de OR voldoende vroeg beoordelen; een reeds bestelde licentie mag de keuze niet feitelijk vastzetten.
Voer parallel de AVG-beoordeling uit. Leg grondslag, noodzakelijkheid, proportionaliteit, transparantie, dataminimalisatie, autorisaties, logging, bewaartermijn en verwerkersafspraken vast. Bepaal of een DPIA verplicht is en documenteer die afweging. Vraag de FG om advies waar de wet dat verlangt. Gebruik voor een test synthetische of geanonimiseerde gegevens wanneer echte werknemersdata niet nodig zijn.
Voorkom automatische personeelsconclusies. Een logregel of score kan een signaal zijn, maar mist vaak context over taakverdeling, storing, verlof, toegankelijkheidsbehoefte of samenwerking. Wijs een bevoegde beoordelaar aan, bied hoor en wederhoor en leg vast welke gegevens nooit zelfstandig tot een beoordeling, sanctie of selectie mogen leiden. Controleer ook of koppelingen met andere systemen een nieuw doel of nieuw risicoprofiel creëren.
Maak de pilot omkeerbaar. Stel vooraf duur, deelnemers, succescriteria, stopcriteria en verwijdermoment vast. Evalueer niet alleen productiviteit, maar ook foutsignalen, toegang, klachten, ervaren druk en mogelijke functieverschuiving. Een vervolg vraagt een nieuw expliciet besluit wanneer doel, datastroom of gebruikersgroep verandert. Zo wordt ‘proberen’ een begrensde werkgevershandeling en geen stille invoering van permanente monitoring.
Werkgeverscheck
- Breng alle functies in kaart die aanwezigheid, gedrag of prestaties kunnen waarnemen, ook als ze nog uitstaan.
- Koppel iedere datastroom aan één specifiek doel en toets een minder ingrijpend alternatief.
- Leg de volledige personeelsregeling vóór aanschaf of pilot ter instemming voor aan de OR.
- Bepaal en documenteer vóór de pilot of een DPIA nodig is en vraag de FG tijdig om advies.
- Maak de pilot tijdelijk, omkeerbaar en voorzien van correctie-, klacht-, stop- en verwijdermomenten.
Waar de grens ligt
Gecontroleerd op 1 oktober 2026 aan de hand van actuele informatie van de Autoriteit Persoonsgegevens. Dit artikel bepaalt niet of een concreet systeem, doel of monitoringsvorm rechtmatig is en vervangt geen arbeidsrechtelijk, privacyrechtelijk of medezeggenschapsadvies. Laat grondslag, noodzaak, OR-route, DPIA-plicht, technische inrichting en informatie aan werknemers beoordelen vóór gebruik met echte persoonsgegevens.
Dit artikel biedt algemene HR-duiding en is geen individueel juridisch, medisch of arbeidsvoorwaardelijk advies. Controleer de actuele primaire bron voor een concrete beslissing.
Bronnen
- Autoriteit Persoonsgegevens: de OR en personeelsvolgsystemenDefinitie en voorbeelden van personeelsvolgsystemen en toelichting op het instemmingsrecht van de OR.
- Autoriteit Persoonsgegevens: voorwaarden voor controle van werknemersVoorwaarden over grondslag, noodzaak, informeren, OR-instemming, DPIA en voorafgaande raadpleging.
- Autoriteit Persoonsgegevens: AVG algemeenActuele toelichting dat de AVG ook geldt voor pilots, testen en proefprojecten met persoonsgegevens.