GPS-locatie van medewerkers: waar de grens ligt

Locatiegegevens van werknemers zijn persoonsgegevens. De verwerking ervan binnen de arbeidsrelatie valt onder de DSGVO en § 26 Bundesdatenschutzgesetz. Er is altijd een rechtsgrond en een evenredigheidstoets nodig: is de verwerking geschikt, noodzakelijk en passend om een legitiem doel te bereiken?

Toestemming is binnen een arbeidsrelatie een zwakke basis, omdat die vrijwillig moet zijn en op elk moment kan worden ingetrokken. Wie zijn proces daarop baseert, heeft bij intrekking geen oplossing meer.

Voortdurende locatietracking tijdens de hele dienst creëert een volledig bewegingsprofiel. Dit maakt een diepe inbreuk op de persoonlijke levenssfeer en is doorgaans niet noodzakelijk, omdat hetzelfde doel met minder ingrijpende middelen kan worden bereikt. Juist op die noodzakelijkheid lopen zulke systemen vast.

Wie gegevens beperkt verwerkt en de locatie alleen bij een gebeurtenis vastlegt, staat er duidelijk beter voor:

• Check-in en check-out: één locatie op het moment van inklokken, als bewijs dat de beveiliger bij het object was. Daartussen wordt geen profiel gemaakt.
• Controlepuntscan: bewijs van een controleronde via NFC- of QR-punten in plaats van voortdurende locatietracking.
• Noodgeval: locatie bij een geactiveerd alarm of Totmannalarm, dus ter bescherming van de beveiliger zelf.

Zo is Balerion Security precies gebouwd: geofencing controleert bij het inklokken of de beveiliger ter plaatse is, zonder die persoon voortdurend te volgen.

Los van de techniek horen hierbij: informatie aan werknemers volgens Art. 13 DSGVO, een vermelding in het verwerkingsregister, vastgelegde bewaartermijnen en, als er een ondernemingsraad is, betrokkenheid daarvan. Voor de invoering van technische voorzieningen die geschikt zijn om gedrag of prestaties te controleren, is volgens het Betriebsverfassungsgesetz medezeggenschap vereist.