GPS en monitoring van werknemers in Duitsland: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Overeenkomst met de ondernemingsraad (Betriebsvereinbarung) vóór installatie, op grond van artikel 87 BetrVG

  Het hangt ervan afalleen in bepaalde gevallen

  In Duitsland is de medezeggenschap van de Betriebsrat verplicht voor technische systemen die geschikt zijn om het gedrag of de prestaties van werknemers te controleren (artikel 87, lid 1, nr. 6 BetrVG): zonder overeenkomst met de ondernemingsraad mag het systeem niet worden geactiveerd. Maar dit geldt ALLEEN waar een Betriebsrat bestaat; veel mkb-bedrijven hebben er geen, en dan vervalt deze stap (de volledige AVG blijft van toepassing). Wat telt is de objectieve geschiktheid om te controleren, niet de bedoeling van de werkgever.

  Betriebsverfassungsgesetz, § 87 (cogestione del consiglio aziendale)

• Toestemming van een arbeidsautoriteit vóór installatie

  Neeniet vereist

  Duitsland kent geen voorafgaande toestemming van een arbeidsautoriteit (er is geen equivalent van de Italiaanse Arbeidsinspectie). De filter is de overeenkomst met de ondernemingsraad; de gegevensbeschermingsautoriteit treedt alleen op als toezichthouder en wordt vooraf alleen geraadpleegd in het geval van artikel 36 AVG (hoog, niet te beperken risico dat uit de DPIA blijkt).

  Betriebsverfassungsgesetz, § 87 (cogestione del consiglio aziendale)

• Geldige rechtsgrond voor de verwerking (artikel 6 AVG)

  Javerplicht

  Er is een rechtsgrond nodig. Let op: na het HvJEU-arrest C-34/21 van 30 maart 2023 volstaat artikel 26 BDSG niet langer op zichzelf als zelfstandige grondslag; de verwerking moet rechtstreeks worden gebaseerd op artikel 6 AVG (bijv. uitvoering van de overeenkomst, wettelijke verplichting, gerechtvaardigd belang met belangenafweging). Een eventuele specifieke wet (Beschäftigtendatengesetz) is in bespreking maar is NIET in werking.

  Garante del Baden-Württemberg, FAQ sulle basi giuridiche dei dati dei dipendenti (sentenza CGUE C-34/21)

• Informatie aan werknemers (artikel 13 AVG)

  Javerplicht

  Werknemers moeten duidelijk worden geïnformeerd over welke locatiegegevens worden verzameld, hoe, wanneer en waarom.

  Regolamento UE 2016/679 (GDPR)

• Verbod op continue tracking (dataminimalisatie, artikel 5 AVG)

  Javerplicht

  De Duitse autoriteit is duidelijk: systemen die permanente controle van werknemers mogelijk maken zijn in beginsel onrechtmatig, en werknemers mogen niet worden blootgesteld aan constante controledruk. De locatie wordt alleen verzameld wanneer dat een gerechtvaardigd doel dient (bijv. veiligheid van een alleenwerkende werknemer, bescherming van de lading), niet continu.

  Garante della Renania-Palatinato, guida sulla localizzazione GPS dei dipendenti

• Gegevensbeschermingseffectbeoordeling (DPIA) voor de geolocatie van werknemers

  Javerplicht

  De geolocatie van werknemers staat uitdrukkelijk op de DSK-lijst van verwerkingen die een gegevensbeschermingseffectbeoordeling vereisen (artikel 35 AVG). Deze moet worden uitgevoerd voordat het systeem wordt geactiveerd.

  Lista DSK dei trattamenti che richiedono una valutazione d'impatto (settore privato)

De procedure, stap voor stap

1. 1

   Als er een Betriebsrat bestaat, onderhandel over en onderteken de Betriebsvereinbarung vóór activering (artikel 87 BetrVG).

2. 2

   Bepaal een geldige rechtsgrond op grond van artikel 6 AVG (niet langer alleen artikel 26 BDSG na het arrest C-34/21).

3. 3

   Voer de gegevensbeschermingseffectbeoordeling (DPIA) uit: deze is vereist voor de geolocatie van werknemers.

4. 4

   Verstrek de informatie aan de werknemers (artikel 13 AVG).

5. 5

   Configureer het systeem met dataminimalisatie: geen continue tracking, locatie alleen wanneer nodig.

6. 6

   Als de DPIA een hoog, niet te beperken risico aan het licht brengt, raadpleeg dan vooraf de gegevensbeschermingsautoriteit van uw deelstaat (Land) (artikel 36 AVG).

7. 7

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• Betriebsverfassungsgesetz, § 87 (cogestione del consiglio aziendale)
• Bundesdatenschutzgesetz, § 26 (dati dei lavoratori)
• Garante del Baden-Württemberg, FAQ sulle basi giuridiche dei dati dei dipendenti (sentenza CGUE C-34/21)
• Regolamento UE 2016/679 (GDPR)
• Garante della Renania-Palatinato, guida sulla localizzazione GPS dei dipendenti
• Lista DSK dei trattamenti che richiedono una valutazione d'impatto (settore privato)
• BfDI, elenco delle autorita garanti per la protezione dei dati dei Land
• Garante di Amburgo, comunicato del 1 ottobre 2020 (sanzione H&M)
• BayLDA, autorita garante della Baviera
• BlnBDI, autorita garante di Berlino