Mag mijn werkgever mij via GPS volgen? (Wetgeving)

Ja, werkgevers mogen werknemers volgen via GPS-tracking in bedrijfswagens, maar uitsluitend onder strikte wettelijke voorwaarden. De Belgische wetgeving en GDPR beschermen zowel bedrijfsbelangen als de privacy van werknemers.

De wettelijke basis: GDPR en CAO nr. 68

In België wordt werknemersmonitoring geregeld door twee kaders:

• GDPR (AVG): Europese verordening die verwerking van persoonsgegevens regelt, inclusief locatiedata van werknemers
• CAO nr. 68: Collectieve arbeidsovereenkomst die specifiek het gebruik van camerabewaking en elektronische monitoring op de werkvloer regelt
• GBA-richtlijnen: De Gegevensbeschermingsautoriteit (België) publiceerde specifieke aanbevelingen voor GPS-tracking van werknemers

De 3 wettelijke voorwaarden voor toelaatbare tracking

1. Doelbepaling

Tracking moet een legitiem en vooraf vastgesteld doel dienen:

• Veiligheid van werknemers en voertuigen
• Bescherming van bedrijfseigendommen
• Fiscale rittenregistratie (BTW-aftrekbaarheid)
• Prestatiebeheer en routeoptimalisatie

⚠️ Uitsluitend toezicht op de werknemer is verboden en kan leiden tot GDPR-boetes tot €20 miljoen of 4% van de jaarlijkse wereldwijde omzet.

2. Informatieplicht

De werkgever is wettelijk verplicht werknemers vooraf volledig te informeren via:

• Arbeidsreglement (verplichte opname van trackingbeleid)
• Ondernemingsraad of CPBW (overleg verplicht)
• Individuele kennisgeving aan elke betrokken werknemer
• Privacy policy document met doel, bewaartermijn en rechten

3. Proportionaliteit en privémodus

Werknemers moeten tracking kunnen uitschakelen buiten werkuren. Een conform systeem biedt:

• Een fysieke of digitale privéknop die locatiedata uitschakelt
• Automatische privémodus buiten gedefinieerde werkuren
• Geen tracking tijdens pauzes, weekends of vakantie
• Beperkte bewaartermijn van locatiegegevens (max. aanbevolen: 3 maanden)

Praktische compliance checklist voor werkgevers

• Trackingbeleid opgenomen in arbeidsreglement
• Werknemers schriftelijk geïnformeerd
• Verwerkingsregister bijgehouden (GDPR art. 30)
• Privémodus of uitschakeloptie beschikbaar
• Data Protection Impact Assessment (DPIA) uitgevoerd
• Bewaartermijnen gedefinieerd en gerespecteerd