Geofencing in plaats van continu volgen: privacy by design

Twee bedrijven kopen allebei een systeem met locatiebepaling voor hun buitendienst. Het ene draait een half jaar later soepel en zonder zorgen. Het andere zit met een klacht van een medewerker, een vraag van de Autoriteit Persoonsgegevens en een hoofdpijndossier. Ze hebben dezelfde technologie gekocht. Het verschil zit niet in het GPS-signaal, het zit in eén keuze: continu volgen, of geofencing.

Het verschil is fundamenteel, dus de moeite waard om scherp te krijgen. Continu volgen betekent dat het systeem onophoudelijk meeschrijft waar iemand is, de hele dag, elke minuut. Geofencing betekent dat je een virtuele grens om een locatie legt, en dat het systeem alleen eén ding registreert: dat iemand die grens passeert. Aankomst, vertrek. Een gebeurtenis, geen film.

Dat klinkt als een technisch detail, maar het is precies de scheidslijn die de AVG trekt. Continu volgen produceert een bewegingsprofiel, een minutieus verslag van iemands dag. Een bewegingsprofiel van een medewerker is een zware verwerking: het vraagt om een sterke grondslag, het is moeilijk te rechtvaardigen, en het is het soort gegeven waar de Autoriteit Persoonsgegevens kritisch naar kijkt. Geofencing produceert geen profiel. Het beantwoordt eén zakelijke vraag: was het team op deze locatie, en hoelang?

Dit is wat privacy by design in de praktijk betekent. Het is geen sticker en geen mooie zin in een privacyverklaring. Het is een keuze die je eén keer maakt, bij de selectie van het gereedschap, en die daarna voor je werkt. Een systeem dat alleen aankomst en vertrek registreert, kan je niet verleiden om iets te bekijken wat je niet hoort te zien, simpelweg omdat het die gegevens niet heeft.

Minder vastleggen maakt je sterker

Er zit een logica in die veel ondernemers verrast: minder gegevens verzamelen maakt je niet armer, het maakt je veiliger. Elk gegeven dat je zonder reden bewaart, is een gegeven dat je bij een controle moet kunnen uitleggen. De positie van een busje om tien uur ‘s avonds is geen bewijs van efficiëntie, het is een vraag waarop je geen goed antwoord hebt. Hoe minder je zonder doel vastlegt, hoe kleiner het oppervlak waarop je geraakt kunt worden.

Buiten werktijd is buiten beeld

Geofencing maakt ook de lastigste regel vanzelf hanteerbaar: buiten werktijd hoort er niet gevolgd te worden. Omdat het systeem alleen reageert op het passeren van een werklocatie tijdens een dienst, is er buiten die diensten simpelweg niets te zien. De rit naar huis, de avond, het weekend, dat blijft waar het hoort: buiten beeld. Niet omdat iemand zich inhoudt, maar omdat het systeem zo gebouwd is.

---

Een tracker die alles registreert in de hoop dat het ooit van pas komt, is als een zolder volzetten met dozen die je nooit opent. Het voelt als bezit. Tot er iemand komt kijken, en je je elke doos moet verantwoorden.

Het bewijs dat je nodig hebt, en niet meer

Wat geofencing oplevert is precies genoeg, en niet meer dan dat. Je weet dat een klus is begonnen en geeindigd, en waar. Je hebt het bewijs dat het team bij de klant was. Je kunt de uren per locatie reconstrueren. Wat je niet hebt, en niet wilt hebben, is het schaduwen: de realtime positie als gewoonte, het volgen na werktijd, de kaart van iemands privébewegingen.

GeoTapp is op die gedachte gebouwd. De geolocatie hangt aan het begin en het einde van de klus, niet aan een draad die de medewerker de hele dag volgt. AVG-naleving is daarmee geen reparatie achteraf, maar de vorm van het gereedschap zelf. Wat je overhoudt is de zekerheid van waar en wanneer een klus is gedaan, zonder de last van gegevens die je nooit had moeten verzamelen.

Dus voordat je een systeem kiest, de vraag die alles bepaalt: registreert het een gebeurtenis, of bouwt het een profiel? Wil je aan de veilige kant van die streep staan, bekijk dan hoe geofencing bij GeoTapp werkt.