Tijdregistratie-app voor beveiligers met GPS: zo bewijs je de klant dat de beveiliger echt op locatie was

Het is 8:10 op een maandagochtend in november. Je bent operationeel manager van een beveiligingsbedrijf in de regio Eindhoven, je hebt tweeënzestig beveiligers in dienst met een geldig legitimatiebewijs onder de Wpbr (Wet particuliere beveiligingsorganisaties en recherchebureaus), ongeveer honderd objecten tussen vaste posten en mobiele nachtsurveillance, en voor je op het bureau ligt de roosterexport van vorige week. Terwijl je je tweede koffie drinkt loop je de rondes door op het bedrijventerrein ten oosten van de A2, drie logistieke loodsen en een brandstofdepot, en je blijft hangen bij een regel die niet klopt. Beveiliger De Vries heeft donderdagnacht om 23:47 een aanwezigheidstik geregistreerd bij punt 4, het achterterrein van het brandstofdepot, via een WhatsApp-bericht naar de meldkamer: “Punt 4 oké, alles rustig.” Het probleem: zaterdagnacht ben je zelf om 23:50 daar voorbij gereden, het terrein was pikdonker, geen surveillanceauto te bekennen, en de slagboom bij de zijingang stond exact in dezelfde stand als twee uur eerder. Misschien is De Vries er echt geweest en heb jij het gemist. Misschien is hij er nooit geweest en stuurde hij het WhatsApp-bericht vanaf zijn bank, twintig kilometer verderop.

Woensdag belt de klant van het brandstofdepot. Inbraakpoging in de nacht van donderdag, de camerabeelden tonen een figuur om 23:52 aan de zuidkant, precies vijf minuten na het vermeende passeren van De Vries. Hij wil weten waar de beveiliger was. Hij wil het rondelog. Hij wil bewijs. En jij hebt een WhatsApp-bericht dat zegt “Punt 4 oké, alles rustig”. Geen coördinaten, geen foto, geen sensorhit op de slagboom. Alleen het woord van De Vries tegenover de twijfel van een klant die 4.300 € per maand betaalt voor de bewakingsdienst en die nu duidelijk laat blijken niet te willen verlengen. Je weet al hoe het afloopt: of je geeft korting op de maand om hem te behouden, of het contract gaat naar de regionale concurrent die in zijn inschrijving “GPS-geverifieerd rondelog op verzoek exporteerbaar” had staan. In beide gevallen verlies je.

Dit is de scène die elke directeur of operationeel manager van een beveiligingsorganisatie ten minste één keer heeft meegemaakt. Het is bijna nooit pure kwade trouw, soms wel, maar vaker is het de doorgewinterde beveiliger die een punt overslaat omdat “daar nooit iets gebeurt”, de jonge nieuweling die een check vergeet en dat afdekt met een snel bericht, de mobiele surveillant die buiten parkeert omdat de automatische poort te traag is. Het losse incident is niet het probleem. Het probleem is dat zonder objectieve bewijsketen elke klant, overheid, ziekenhuis, bank, industrie, weet dat jouw verdediging neerkomt op één gesproken woord en een handtekening in een papieren logboek. En in een wereld waarin voor alles digitale logs bestaan, wordt dat elk kwartaal minder waard.

Waarom zelfverklaarde aanwezigheid in de beveiliging niet meer houdbaar is

In de particuliere beveiliging is het bewijs van aanwezigheid het product zelf dat je verkoopt. Wanneer een farmaceutisch bedrijf een surveillancecontract tekent voor elf rondes per nacht à 9.500 € per maand, koopt het niet “een persoon in uniform die rondloopt”: het koopt elf chronologische en geografische zekerheden per nacht, elke nacht, zeven nachten per week. Als je die elf zekerheden niet objectief kunt aantonen, verkoop je een dienst die structureel identiek is aan die van je concurrent, en op dat moment beslist de klant alleen nog op prijs. Erger nog: als er iets misgaat, en vroeg of laat gaat er altijd iets mis, ben jij degene die moet bewijzen dat je het werk hebt geleverd. Niet de klant moet bewijzen dat je dat niet deed.

Het papieren rondeboek, het wachtrapport dat aan het eind van de dienst in de meldkamer wordt getypt, de portofoonmelding met de vermoeide stem van de surveillant die zegt “ronde voltooid”, de sluitwachterpenning die langs een muurlezer wordt gehouden: het werkte allemaal dertig jaar lang omdat er geen alternatieven waren. Vandaag zijn die alternatieven er, je concurrenten gebruiken ze, en je klanten, zeker de institutionele, schrijven ze in de bestekken. Algemene ziekenhuizen, gemeenten, waterschappen, netbeheerders: in recente aanbestedingen staat steeds vaker de clausule “digitaal systeem voor traceerbaarheid van passages met tijdstempel en geolocatie, gegevens op verzoek van de opdrachtgever exporteerbaar”. Heeft jouw bedrijf dat niet, dan kom je niet eens door de technische beoordeling.

Intern is de kwetsbaarheid net zo serieus. Een beveiliger die een ronde overslaat en dat afdekt met WhatsApp is niet alleen een servicekwestie: het is een wettelijk en contractueel risico voor het bedrijf. Als er die nacht iets in het object gebeurt, een diefstal, een brand, een inbraak met gevolgen, en uit het onderzoek blijkt dat de geregistreerde ronde nooit heeft plaatsgevonden, dan is er contractbreuk, mogelijk medeschuldige nalatigheid, en in ernstige gevallen kan Justis (de dienst van het Ministerie van Justitie en Veiligheid die de Wpbr-vergunningen beheert) vraagtekens zetten bij de vergunning. Je bouwt je verdediging, zowel richting de klant als richting de toezichthouder, op een WhatsApp-screenshot en een menselijk geheugen. Dat is geen verdediging.

Wat een tijdregistratie-app voor beveiligers met GPS echt moet kunnen

Een tijdregistratie-app gemaakt voor de beveiliging is geen herverpakte prikklok voor kantoor. Hij moet erkennen dat het werk van een beveiliger specifieke kenmerken heeft die kantoor- of schoonmaaksoftware niet afdekt. Het eerste is de tweeledigheid tussen vaste post en mobiele ronde: de beveiliger bij de receptie van een ziekenhuis heeft één geofenced inklokking nodig op de post, met krappe tolerantie, terwijl de surveillant die in één nacht elf punten op zes objecten afloopt een getimede reeks check-ins nodig heeft, elk gekoppeld aan een strakke geografische zone en een verwachte passagetijd. Dezelfde app moet beide scenario’s afhandelen zonder dat de operationeel manager twee parallelle systemen moet configureren.

Het tweede is manipulatiebestendigheid. Een GPS-systeem dat alleen de door de telefoon gerapporteerde positie afleest, is binnen vijf minuten te omzeilen met een mock-location-app, en de “ervaren” beveiligers weten precies hoe dat moet. Je hebt drie beschermingslagen nodig: detectie op besturingssysteemniveau van vervalste GPS, server-side ondertekende tijdstempels op het moment van de tap (niet op het moment van sync, dat de beveiliger bewust kan vertragen), en kruisverwijzing tussen de check-in-coördinaten en een coherente reeks voorgaande passages, als De Vries om 23:47 in Eindhoven inklokt en om 23:52 veertig kilometer verderop opnieuw inklokt, moet het systeem de afwijking in realtime aan de meldkamer melden, niet pas eind van de maand in een rapport.

Het derde is de integratie met arbeids- en rusttijden. De Arbeidstijdenwet en de CAO Particuliere Beveiliging stellen duidelijke grenzen aan opeenvolgende nachtdiensten en aan minimale dagelijkse en wekelijkse rusttijden. Een systeem dat alleen het inkloktijdstip vastlegt is niet genoeg: wanneer de planner het rooster van volgende week bouwt, moet hij zien of De Vries, ingedeeld op de dienst 22:00–06:00 maandag, ook wettelijk op de dienst 14:00–22:00 dinsdag kan worden ingedeeld, of dat hij uren opbouwt die een ondernemingsraadklacht of een controle van de Nederlandse Arbeidsinspectie zullen veroorzaken. Het vierde, ten slotte, is het exporteerbare bewijsdossier: elke nacht moet het systeem op verzoek van de klant automatisch een PDF genereren met alle passagetijden, coördinaten, eventuele door de beveiliger gemaakte foto’s, gemelde afwijkingen en een cryptografische verificatiereferentie. De klant van het brandstofdepot die woensdag belt wil geen uitleg. Hij wil het document. Je mailt het binnen drie minuten en het gesprek is afgehandeld.

AVG en Wpbr: rechtmatige GPS-registratie, mits goed uitgevoerd

De beveiligingssector is een van de domeinen waarin de Autoriteit Persoonsgegevens herhaaldelijk de rechtmatigheid van GPS-tracking van operationele medewerkers heeft erkend, vanwege het specifieke doel, bescherming van het object van de opdrachtgever en veiligheid van de beveiliger die vaak alleen werkt op blootgestelde locaties. Onder de AVG is de juridische grondslag doorgaans gerechtvaardigd belang (art. 6 lid 1 sub f), onderbouwd door een gedocumenteerde DPIA waarin de operationele noodzaak wordt afgewogen tegen de privacy van de werknemer. De Wpbr en de uitvoeringsregels onder beheer van Justis vereisen traceerbaarheid van de bewakingsprestaties, een eis die een digitaal systeem aanmerkelijk schoner vervult dan een papieren logboek. De kwaliteitskaders binnen de sector waarderen de aanwezigheid van een robuust digitaal rondesysteem als positief element bij certificeringsaudits.

Wat een AVG-conforme uitrol onderscheidt van een risicovolle, is de praktische invulling: dataminimalisatie (locatie alleen tijdens de dienst geregistreerd, niet 24/7 op de privételefoon), bewaartermijnen in lijn met het doel (gangbaar 90 tot 180 dagen, plus redelijke termijn voor eventueel geschil), toegang beperkt tot meldkamer en verantwoordelijke leidinggevende, transparante informatie en handtekening van de medewerker bij indiensttreding, recht op inzage van de werknemer in zijn eigen gegevens. Een app die voor de sector is gebouwd levert dit allemaal in het pakket, je hoeft het niet met een Word-document en een handdruk te regelen. En wanneer de institutionele klant, het ziekenhuis, de bank, de gemeente, bij de gunning de verwerkersovereenkomst opvraagt, heb je een sjabloon klaar om te tekenen in plaats van te moeten bellen met je externe functionaris voor de gegevensbescherming.

Wat verandert voor de klant zodra hij het digitale log ziet

Het overhandigen van het log heeft een psychologisch effect dat minstens evenveel waard is als de objectieve data. De security manager van het brandstofdepot die woensdag boos belt en tien minuten later een PDF ontvangt met de kaart van de ronde, exacte tijden, coördinaten en mogelijk een foto van het terrein gemaakt om 23:48 met de tijdstempel ingebrand, verandert in realtime van toon. Niet omdat jij de discussie “gewonnen” hebt, maar omdat hij begrepen heeft dat jouw bedrijf werkt volgens professionele standaarden die hij niet had verwacht. Het gesprek verschuift van argwaan jegens de individuele beveiliger naar samenwerking over verbetering van de dekking, misschien een twaalfde ronde, misschien de eerste nachtronde een half uur vervroegen. Het contract wordt verlengd, vaak tegen een hoger tarief, omdat de klant begrijpt dat hij een gecertificeerde dienst betaalt en geen belofte.

Het effect versterkt zich in publieke aanbestedingen en bij institutionele opdrachtgevers. Algemene ziekenhuizen, gemeenten, provincies, haven- en luchthavenautoriteiten: in alle recente aanbestedingen staat “digitaal dienstrapportagesysteem met gecertificeerde gegevens”. Bedrijven die een technisch bewijspakket van hun systeem kunnen meesturen, schermafdrukken, voorbeelddatasets, AVG-conformiteitsverklaringen, komen door de technische beoordeling. De anderen vallen af, ook met een lager uurtarief. Op het hoogwaardige private segment, banken, verzekeraars, luxueuze logistiek, is het beeld nog scherper: zonder gecertificeerde tracking haal je niet eens de shortlist van geconsulteerde leveranciers.

---

De toekomst als je vasthoudt aan WhatsApp en papieren logboeken

Klantklachten blijven binnenkomen, en elke keer sta je in de verdediging. Het brandstofdepot verlengt niet, en de mond-tot-mondreclame onder de security managers van het bedrijventerrein sluit je uit van drie andere potentiële contracten in het jaar. De oudere beveiligers blijven punten overslaan op de objecten die zij als “rustig” inschatten, en je komt er pas achter wanneer er iets misgaat. De nacht dat er werkelijk iets gebeurt op een slecht gedekt object, stapt de klant naar de rechter, en je verschijnt voor de rechtbank met een papieren rondeboek en een WhatsApp-screenshot als enige documentatie van de geleverde dienst. Bij de volgende periodieke Wpbr-controle door Justis registreert de inspecteur tekortkomingen in de traceerbaarheid van de prestaties en geeft een korte termijn voor herstel. Ondertussen winnen de twee grote regionale concurrenten, die twee jaar geleden in gecertificeerde tracking hebben geïnvesteerd, de publieke aanbestedingen en de prestigieuze private contracten, terwijl jij wordt teruggedrukt naar het onderste segment van de markt, waar alleen op uurtarief wordt geconcurreerd, marges elk kwartaal slinken en het verloop onder beveiligers onbeheersbaar wordt.

De toekomst met een GPS-geverifieerd systeem van de nieuwe generatie

Maandagochtend open je de app en zie je de hele vorige week samengevoegd, groen voor reguliere passages, oranje voor te laat maar geaccepteerd, rood voor automatisch gemarkeerde afwijkingen. De rode zijn vrijdagavond al opgepakt, je hebt met de beveiliger gesproken, de reden gedocumenteerd: een voertuigstoring, een extra controle gevraagd door de meldkamer, een geautoriseerde persoonlijke noodsituatie. Wanneer de klant van het brandstofdepot belt, stuur je hem de PDF van donderdagnacht binnen drie minuten, en het gesprek eindigt binnen tien. Je begint publieke aanbestedingen te winnen, omdat het technische deel van het bestek geen zwak punt meer is. De uurtarieven die je nieuwe klanten aanbiedt liggen vijftien procent boven de lijst van twee jaar geleden, en klanten dingen niet meer af, omdat ze weten wat ze kopen. De jongere beveiligers die het digitale begrijpen blijven, omdat ze een moderne organisatie herkennen; de oudere passen zich aan, omdat het systeem ook hen beschermt tegen ongegronde klachten van lastige klanten. Jij, als operationeel manager of directeur, stapt uit de permanente verdedigingsrol en keert terug naar waar je het bedrijf voor hebt opgebouwd: een professionele dienst verkopen aan een markt die hem erkent.

Hoe je daar concreet komt

Je hebt een tool nodig die voor de sector is gebouwd: geofencing voor vaste posten en meervoudige checkpoints voor mobiele rondes, detectie van vervalste GPS-posities en server-side ondertekende tijdstempels, geïntegreerde verwerking van arbeids- en rusttijden volgens de CAO Particuliere Beveiliging, automatische PDF-export van dienstrapportages per klant, gedocumenteerde AVG-conformiteit en een verwerkersovereenkomst klaar om te delen. Het moet een tool zijn die de surveillant gebruikt zonder erbij na te denken, één tik aan het begin en het einde van elk punt, een optionele foto bij een afwijking, en die de operationeel manager één keer per dag bekijkt om afwijkingen op te vangen voordat ze klachten worden.

GeoTapp is precies voor deze behoefte ontwikkeld, na gesprekken met beveiligingsorganisaties die de maandagochtendscène als routine ervaarden. Geofences voor vaste posten, meervoudige checkpoints voor mobiele rondes, detectie van GPS-manipulatie, exporteerbare PDF-dossiers per klant, AVG-informatie voor medewerkers geïntegreerd in het platform. Bekijk hoe het werkt en stel je het volgende telefoontje voor van een klant die bewijs wil zien van waar de beveiliger was, met deze hulpmiddelen al in handen.

En jij? Hoe vaak heb je de aanwezigheid van een beveiliger moeten verdedigen tegenover een klant die bewijs eiste, met niets anders dan een papieren logboek of een WhatsApp-bericht in de hand? Deel het in de reacties, het is een druk die de hele particuliere beveiliging raakt en jouw verhaal helpt andere operationeel managers in dezelfde situatie.

Stel je voor dat dinsdagmiddag het OM belt over een incident van vannacht, en je opent NFC-checkpoints, GPS en tijdstempels van die ronde direct.