GPS und Mitarbeiterüberwachung in Niederlande: Was Sie für die Konformität brauchen

Was Sie brauchen

Für jede Pflicht sagen wir Ihnen, ob sie in diesem Land gilt: Ja bedeutet verpflichtend, Kommt darauf an nur in bestimmten Fällen, Nein nicht erforderlich.

• Zustimmung des Betriebsrats (OR) vor der Installation des Systems (WOR Art. 27)

  Es kommt darauf annur in bestimmten Fällen

  Wo ein Betriebsrat (ondernemingsraad, OR) besteht, benoetigt der Arbeitgeber dessen vorherige Zustimmung (instemmingsrecht), bevor er ein System einfuehrt, das Personaldaten verarbeitet oder Anwesenheit, Verhalten oder Leistung ueberwacht (WOR Art. 27, Buchstaben k und l). Stimmt der OR nicht zu, darf der Arbeitgeber nicht fortfahren. Dies gilt, wo ein OR besteht: ab 50 Beschaeftigten ist er verpflichtend.

  Wet op de ondernemingsraden (WOR), art. 27 (diritto di consenso del consiglio aziendale)

• Genehmigung einer Arbeitsbehoerde vor der Installation

  Neinnicht erforderlich

  Die Niederlande sehen keine vorherige Genehmigung durch eine Arbeitsbehoerde vor. Die Filter sind die Zustimmung des OR und die DSGVO. Die Datenschutzbehoerde (AP) ist nur im Fall des Art. 36 DSGVO vorab zu konsultieren, das heisst, wenn die DSFA ein hohes, nicht zu minderndes Risiko aufzeigt.

  Eurofound, monitoraggio dei lavoratori nei Paesi Bassi

• Vorherige Information der Beschaeftigten (Art. 13 DSGVO)

  Javerpflichtend

  Die Beschaeftigten sind im Voraus und vollstaendig darueber zu informieren, was kontrolliert wird und warum.

  Autoriteit Persoonsgegevens, condizioni per il controllo dei dipendenti

• Gueltige Rechtsgrundlage (berechtigtes Interesse mit Abwaegung; die Einwilligung des Beschaeftigten ist in der Regel nicht gueltig) und Verbot der dauerhaften Ortung

  Javerpflichtend

  Fuer die AP muss die Ueberwachung erforderlich und verhaeltnismaessig sein; die Grundlage ist in der Regel das berechtigte Interesse mit einer Abwaegungspruefung, nicht die Einwilligung des Beschaeftigten (wegen des Machtungleichgewichts). GPS in Firmenfahrzeugen ist fuer Dienstfahrten zulaessig, nicht aber zur systematischen Verfolgung privater oder ausserdienstlicher Fahrten.

  Autoriteit Persoonsgegevens, condizioni per il controllo dei dipendenti

• Folgenabschaetzung (DSFA) fuer die Ueberwachung von Beschaeftigten und Standortdaten

  Javerpflichtend

  Die DSFA-Liste der AP nennt ausdruecklich GPS-Systeme in den Fahrzeugen der Beschaeftigten und die systematische Ueberwachung der Taetigkeiten der Beschaeftigten sowie die umfangreiche Verarbeitung von Standortdaten: in diesen Faellen ist die DSFA verpflichtend.

  Autoriteit Persoonsgegevens, lista dei trattamenti che richiedono una DPIA

Das Verfahren, Schritt für Schritt

1. 1

   Wenn ein OR besteht, hole seine Zustimmung (instemmingsrecht) ein, bevor du das System aktivierst (WOR Art. 27).

2. 2

   Bestimme eine gueltige Rechtsgrundlage nach der DSGVO: in der Regel das berechtigte Interesse mit einer Abwaegungspruefung, nicht die Einwilligung des Beschaeftigten.

3. 3

   Fuehre die Folgenabschaetzung (DSFA) durch: fuer GPS in den Fahrzeugen der Beschaeftigten und fuer Standortdaten im grossen Umfang ist sie erforderlich.

4. 4

   Informiere die Beschaeftigten im Voraus und vollstaendig (Art. 13 DSGVO).

5. 5

   Konfiguriere das System mit Datenminimierung: nur Dienstfahrten, keine dauerhafte Ortung und keine Ortung privater Fahrten.

6. 6

   Wenn die DSFA ein hohes, nicht zu minderndes Risiko aufzeigt, konsultiere vorab die AP (Art. 36 DSGVO).

7. 7

   Bei Systemwechsel: Wenn Sie Ihr Überwachungssystem oder Ihre Software wechseln, aktualisieren Sie die Datenschutzinformation und händigen Sie sie erneut aus und prüfen Sie, ob die nationale Vereinbarung oder Genehmigung zur Fernüberwachung erneuert werden muss. Anbieter (Auftragsverarbeiter), erhobene Daten und Modalitäten ändern sich oft: die zuvor ausgehändigte genügt nicht.

An wen Sie sich wenden

Was Sie riskieren

Quellen

• Wet op de ondernemingsraden (WOR), art. 27 (diritto di consenso del consiglio aziendale)
• Autoriteit Persoonsgegevens, lista dei trattamenti che richiedono una DPIA
• Autoriteit Persoonsgegevens, condizioni per il controllo dei dipendenti
• Autoriteit Persoonsgegevens, sanzione per il trattamento delle impronte dei dipendenti
• Eurofound, monitoraggio dei lavoratori nei Paesi Bassi
• Regolamento UE 2016/679 (GDPR)