GPS en monitoring van werknemers in Bosnië en Herzegovina: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Informatie aan werknemers en een geldige rechtsgrondslag (nieuwe wet 12/25)

  Javerplicht

  De nieuwe wet, afgestemd op de AVG, vereist een van de zes voorziene rechtsgrondslagen en dat werknemers worden geinformeerd over de verwerking van hun gegevens, inclusief GPS.

  Nuova Legge sulla protezione dei dati personali (Gazzetta BiH 12/25, in vigore 2025)

• Voorafgaande toestemming of registratie bij een autoriteit voor installatie

  Neeniet vereist

  De nieuwe wet vervangt de algemene verplichting tot registratie bij het Agentschap door het bijhouden van een intern register van verwerkingsactiviteiten.

  DLA Piper, protezione dei dati in Bosnia ed Erzegovina

• Grondslag = gerechtvaardigd belang, niet toestemming

  Javerplicht

  De gebruikelijke grondslag is het gerechtvaardigd belang; in de arbeidsverhouding is toestemming een zwakke grondslag vanwege de machtsongelijkheid.

  Nuova Legge sulla protezione dei dati personali (Gazzetta BiH 12/25, in vigore 2025)

• Evenredigheid en minimale gegevensverwerking

  Javerplicht

  De verwerking moet de minimalisatie en de evenredigheid eerbiedigen, in lijn met de afstemming op de AVG.

  Nuova Legge sulla protezione dei dati personali (Gazzetta BiH 12/25, in vigore 2025)

• Effectbeoordeling (DPIA) voor het monitoren van werknemers, inclusief GPS (AZLP-lijst, november 2025)

  Javerplicht

  De AZLP-lijst noemt uitdrukkelijk de verwerking van werknemersgegevens via apps of monitoringsystemen, inclusief GPS-systemen in voertuigen, onder de gevallen die een effectbeoordeling vereisen.

  AZLP, lista dei trattamenti che richiedono una DPIA (novembre 2025, include il monitoraggio dei dipendenti e il GPS)

De procedure, stap voor stap

1. 1

   Bepaal een geldige rechtsgrondslag (gerechtvaardigd belang) en houd het interne register van verwerkingsactiviteiten bij.

2. 2

   Informeer de werknemers over de verwerking (inclusief GPS).

3. 3

   Voer de effectbeoordeling (DPIA) uit voor het monitoren van werknemers.

4. 4

   Pas minimalisatie en evenredigheid toe.

5. 5

   Configureer het systeem op een manier die in verhouding staat tot het verklaarde doel.

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• Nuova Legge sulla protezione dei dati personali (Gazzetta BiH 12/25, in vigore 2025)
• AZLP, lista dei trattamenti che richiedono una DPIA (novembre 2025, include il monitoraggio dei dipendenti e il GPS)
• AZLP (Garante bosniaco), pagina ufficiale
• DLA Piper, protezione dei dati in Bosnia ed Erzegovina
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo