GPS en monitoring van werknemers in Oostenrijk: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Instemming van de ondernemingsraad (Betriebsrat) voor controlemaatregelen die de menselijke waardigheid raken (ArbVG § 96 Abs. 1 Z 3)

  Het hangt ervan afalleen in bepaalde gevallen

  Controlemaatregelen en technische systemen die geschikt zijn om werknemers te controleren en die de menselijke waardigheid raken, vereisen de instemming van de ondernemingsraad (een Betriebsvereinbarung is verplicht): zonder deze zijn ze ontoelaatbaar. Dit geldt waar een Betriebsrat bestaat; bij afwezigheid daarvan is een individuele overeenkomst krachtens § 10 AVRAG vereist.

  Arbeitsverfassungsgesetz (ArbVG), § 96 (misure di controllo che toccano la dignita: consenso del consiglio aziendale)

• Betriebsvereinbarung voor systemen die persoonsgegevens van werknemers verwerken die verder gaan dan de basisidentificatiegegevens (ArbVG § 96a)

  Het hangt ervan afalleen in bepaalde gevallen

  Systemen die automatisch persoonsgegevens van werknemers verzamelen en verwerken die verder gaan dan de basisidentificatiegegevens en de functie, vereisen een Betriebsvereinbarung (of, bij afwezigheid van een ondernemingsraad, individuele instemming).

  Arbeitsverfassungsgesetz (ArbVG), § 96a (sistemi che trattano dati personali dei lavoratori)

• Voorafgaande toestemming van een autoriteit vóór installatie

  Neeniet vereist

  Een voorafgaande toestemming is niet nodig: het oude DVR-register is met de AVG afgeschaft; het verantwoordingsbeginsel geldt (register van verwerkingsactiviteiten en gegevensbeschermingseffectbeoordeling indien vereist).

  DSFA-V, regolamento sui trattamenti che richiedono una valutazione d'impatto

• Verbod op permanente GPS-monitoring; alleen toegestaan als het doel niet met minder ingrijpende middelen kan worden bereikt

  Javerplicht

  In de Oostenrijkse referentiezaak achtte de DSB de permanente tracking van bedrijfsvoertuigen onrechtmatig omdat het doel met minder ingrijpende middelen kon worden bereikt, en gelastte de beëindiging ervan; controles buiten werktijd zijn hoe dan ook ontoelaatbaar.

  Datenschutzbehorde (DSB), decisione 2022-0.021.739 (stop al GPS sui veicoli aziendali)

• Gegevensbeschermingseffectbeoordeling (DSFA) voor de geolokalisatie van werknemers

  Javerplicht

  De Oostenrijkse verordening over de effectbeoordeling omvat verwerkingen die het gedrag, de locatie of de verplaatsingen van een persoon beoordelen, alsook verwerkingen van werknemersgegevens; de geolokalisatie van werknemers behoort tot de gevallen die een effectbeoordeling vereisen.

  DSFA-V, regolamento sui trattamenti che richiedono una valutazione d'impatto

De procedure, stap voor stap

1. 1

   Als er een ondernemingsraad bestaat, verkrijg dan vóór activering diens instemming via een Betriebsvereinbarung (ArbVG § 96 / § 96a); bij afwezigheid daarvan een individuele overeenkomst krachtens § 10 AVRAG.

2. 2

   Controleer of het doel niet kan worden bereikt met middelen die minder ingrijpend zijn dan permanente tracking.

3. 3

   Voer de gegevensbeschermingseffectbeoordeling (DSFA) uit voor de geolokalisatie van de werknemers.

4. 4

   Informeer de werknemers en bepaal een geldige rechtsgrondslag (art. 6 AVG).

5. 5

   Configureer het systeem: geen permanente tracking, geen controle buiten werktijd.

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• Arbeitsverfassungsgesetz (ArbVG), § 96 (misure di controllo che toccano la dignita: consenso del consiglio aziendale)
• Arbeitsverfassungsgesetz (ArbVG), § 96a (sistemi che trattano dati personali dei lavoratori)
• DSFA-V, regolamento sui trattamenti che richiedono una valutazione d'impatto
• Datenschutzbehorde (DSB), decisione 2022-0.021.739 (stop al GPS sui veicoli aziendali)
• Datenschutzbehorde (DSB), procedura di reclamo
• Regolamento UE 2016/679 (GDPR)