Hvor meget risikerer du ved at spore dine medarbejdere?

Det afhænger af landet og af, hvad der gik galt, men GDPR-bøder er ikke symbolske: de når op på en procentdel af omsætningen, der kan vælte en lille virksomhed, og i flere stater kommer der arbejdsretlige konsekvenser oveni. Vælg destinationen ovenfor, så ser du det reelle maksimumtal, sammen med den sag, det er hentet fra.

Ja, og forestillingen om, at tilsynsmyndighederne kun går efter de store spillere, er en af de antagelser, der koster mest. Sagerne, der er listet på hvert landeark, omfatter virksomheder på en håndfuld personer, der blev bødestraffet netop for at overvåge medarbejdere uden papirerne i orden. Størrelsen påvirker beløbet, ikke om du er i skudlinjen.

Nej, og den er ofte ikke engang den værste. Data indsamlet på den forkerte måde bliver ubrugelige netop, når du har brug for dem, i en tvist med en medarbejder eller foran en kunde, der bestrider en faktura. Du ender med bøden, der skal betales, og uden det bevis, du troede, du havde.

Ja, for i et ansættelsesforhold tæller samtykke kun lidt: den, der giver det, antages ikke at være reelt fri til at sige nej. Tilsynsmyndighederne ser på, om behandlingen var forholdsmæssig, og om du havde et solidt grundlag og en klar privatlivsmeddelelse, ikke på, om nogen skrev under på et ark. Medarbejdernes accept beskytter dig ikke i sig selv.

Fra reelle afgørelser truffet af databeskyttelsesmyndigheder og fra national lovgivning, ikke fra skøn. Hvert ark angiver kilden og sagen, så du kan spore det tilbage til dokumentet. Dette er en informativ ressource, ikke juridisk rådgivning: før du tænder for et system, bør du få din situation vurderet af en fagperson.

Ved at indsamle det absolutte minimum, du reelt har brug for: position ved stempling, ikke løbende sporing, med en underskrevet privatlivsmeddelelse og et andet grundlag end samtykke. Det er præcis sådan, GeoTapp er bygget, og generatoren til privatlivsmeddelelser her i ressourcerne klargør dokumentet, de skal underskrive.