GPS en monitoring van werknemers in Denemarken: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Objectieve reden (saglig grund) en evenredigheid van de controle

  Javerplicht

  De controle van werknemers moet een objectieve en legitieme reden hebben en evenredig zijn; louter prestatiebewaking is niet toegestaan.

  Datatilsynet, guida sul controllo dei dipendenti (Kontrol af medarbejdere)

• Rechtsgrond: collectieve overeenkomst over controles, of gerechtvaardigd belang

  Het hangt ervan afalleen in bepaalde gevallen

  Als een collectieve overeenkomst over controles (bijv. de DA/LO-overeenkomst) de bewaking dekt, is de grondslag de Deense gegevensbeschermingswet; bij gebreke daarvan is de grondslag het gerechtvaardigd belang van de particuliere werkgever. Collectieve overeenkomsten leggen eigen kennisgevingsregels op.

  Datatilsynet, guida sul controllo dei dipendenti (Kontrol af medarbejdere)

• Voorafgaande toestemming van een autoriteit vóór installatie

  Neeniet vereist

  Voorafgaande toestemming van het Datatilsynet is niet vereist; van toepassing zijn de verantwoordingsplicht en de informatieplicht.

  Datatilsynet, guida sul controllo dei dipendenti (Kontrol af medarbejdere)

• Voorafgaande informatie aan werknemers (uiterlijk bij activering, art. 13 AVG)

  Javerplicht

  De werknemers moeten uiterlijk bij activering van de controle op duidelijke en toegankelijke wijze worden geïnformeerd over het doel, de omvang en het gebruik van de gegevens.

  Datatilsynet, guida sul controllo dei dipendenti (Kontrol af medarbejdere)

• GPS alleen voor een legitiem doel, zonder hergebruik om gedrag of locatie van de bestuurder te bewaken; uitschakelbaar bij privégebruik

  Javerplicht

  GPS op voertuigen is toegestaan om routes te plannen, het vervoer te bewaken of voor de veiligheid van werknemers, maar de gegevens mogen niet worden hergebruikt om het gedrag of de locatie van de bestuurder te bewaken; als privégebruik is toegestaan, moet de werknemer de GPS kunnen uitschakelen.

  Datatilsynet, guida sul controllo dei dipendenti (Kontrol af medarbejdere)

• Effectbeoordeling (DPIA) voor locatiegegevens gecombineerd met een ander criterium

  Javerplicht

  De Deense lijst vereist altijd een effectbeoordeling voor de verwerking van locatiegegevens in combinatie met ten minste één ander criterium (richtsnoeren WP248).

  Datatilsynet, lista dei trattamenti che richiedono una valutazione d'impatto

De procedure, stap voor stap

1. 1

   Controleer een objectieve reden (saglig grund) en de evenredigheid van de controle.

2. 2

   Bepaal de rechtsgrond: collectieve overeenkomst over controles, of gerechtvaardigd belang; neem eventuele kennisgevingstermijnen uit de collectieve overeenkomst in acht.

3. 3

   Informeer de werknemers uiterlijk bij de activering (art. 13 AVG).

4. 4

   Voer de effectbeoordeling (DPIA) voor de locatiegegevens uit.

5. 5

   Configureer het systeem: alleen het opgegeven doel, geen hergebruik om de bestuurder te bewaken, uitschakeling bij privégebruik.

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• Datatilsynet, guida sul controllo dei dipendenti (Kontrol af medarbejdere)
• Datatilsynet, lista dei trattamenti che richiedono una valutazione d'impatto
• Datatilsynet, controlli 2020 sull'obbligo di informazione (GPS e videosorveglianza)
• Datatilsynet (autorita garante danese)
• Regolamento UE 2016/679 (GDPR)