GPS en monitoring van werknemers in Frankrijk: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Raadpleging van de CSE voor de installatie van het controlesysteem (art. L2312-38)

  Het hangt ervan afalleen in bepaalde gevallen

  Voordat de werkgever besluit een middel voor de controle van de activiteit van de werknemers te installeren, moet hij de CSE (Sociaal en Economisch Comite) informeren en raadplegen. Dit geldt echter alleen waar een CSE bestaat: deze is verplicht vanaf 11 werknemers. Onder die drempel is er geen CSE om te raadplegen, maar de verplichting om elke werknemer individueel te informeren blijft bestaan (art. L1222-4).

  Code du travail, art. L2312-38 (consultazione del CSE sui mezzi di controllo)

• Toestemming van een arbeidsautoriteit voor de installatie

  Neeniet vereist

  Frankrijk vereist geen voorafgaande toestemming van een arbeidsautoriteit, noch nog voorafgaande aangiften bij de CNIL (sinds 25 mei 2018 met de AVG afgeschaft). Het model berust op verantwoording: een register van verwerkingsactiviteiten en een DPIA wanneer het risico hoog is.

  CNIL, abolizione delle dichiarazioni preventive dal 25 maggio 2018

• Individuele en voorafgaande informatie aan de werknemer (art. L1222-4 + art. 13 AVG)

  Javerplicht

  Er mogen geen gegevens worden verzameld via een apparaat dat niet vooraf ter kennis van de werknemer is gebracht; iedereen moet worden geinformeerd over de verwerkingsverantwoordelijke, de doeleinden, de ontvangers en zijn rechten.

  Code du travail, art. L1222-4 (nessuna raccolta da dispositivo non portato a conoscenza)

• Verbod op permanente surveillance: geolocatie moet subsidiair en buiten werktijd uitschakelbaar zijn

  Javerplicht

  Voor de CNIL mag geolocatie niet dienen om de werknemer permanent te controleren; zij is subsidiair (verboden als er al een minder ingrijpend middel bestaat, bijv. om de werktijd te berekenen als er al een ander prikkloksysteem bestaat) en moet buiten werktijd uitgeschakeld kunnen worden.

  CNIL, guida sulla geolocalizzazione dei veicoli dei dipendenti

• Gegevensbeschermingseffectbeoordeling (DPIA) voor de voortdurende controle van de activiteit van werknemers

  Javerplicht

  De CNIL-lijst rekent tot de verwerkingen die een DPIA vereisen die welke de activiteit van werknemers voortdurend bewaken en de grootschalige verwerking van locatiegegevens.

  CNIL, lista dei trattamenti che richiedono una valutazione d'impatto (AIPD)

• Beperkte bewaring van locatiegegevens

  Javerplicht

  De CNIL geeft in het algemeen een bewaartermijn van ongeveer twee maanden aan, alleen uit te breiden tot maximaal een jaar om een verrichte prestatie te bewijzen.

  CNIL, guida sulla geolocalizzazione dei veicoli dei dipendenti

De procedure, stap voor stap

1. 1

   Als er een CSE bestaat, informeer en raadpleeg deze voordat u over de installatie beslist (art. L2312-38).

2. 2

   Informeer elke werknemer individueel en vooraf (art. L1222-4, art. 13 AVG).

3. 3

   Controleer de subsidiariteit: geolocatie is niet toegestaan als er voor hetzelfde doel al een minder ingrijpend middel bestaat.

4. 4

   Voer de effectbeoordeling (DPIA) uit als de verwerking voortdurend controleert of locatiegegevens op grote schaal verwerkt.

5. 5

   Configureer het systeem: geen permanente tracering, uitschakeling buiten werktijd, beperkte bewaring.

6. 6

   Houd het register van verwerkingsactiviteiten actueel (verantwoording, geen voorafgaande aangifte meer).

7. 7

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• Code du travail, art. L2312-38 (consultazione del CSE sui mezzi di controllo)
• Code du travail, art. L1222-4 (nessuna raccolta da dispositivo non portato a conoscenza)
• CNIL, guida sulla geolocalizzazione dei veicoli dei dipendenti
• CNIL, lista dei trattamenti che richiedono una valutazione d'impatto (AIPD)
• CNIL, abolizione delle dichiarazioni preventive dal 25 maggio 2018
• CNIL, dieci nuove sanzioni (procedura semplificata, 2025)
• EDPB, la CNIL sanziona UBEEQO International (175.000 €, 7 luglio 2022)
• Regolamento UE 2016/679 (GDPR)