Een biometrische prikklok is in Nederland alleen toegestaan als vingerafdrukken of gezichtsherkenning noodzakelijk zijn voor beveiliging of authenticatie – niet voor standaard urenregistratie. De Uitvoeringswet AVG (UAVG) maakt dit gebruik voor de meeste MKB-bedrijven onmogelijk.
Is een biometrische prikklok toegestaan in Nederland?
Een biometrische prikklok is in Nederland alleen toegestaan als verwerking van vingerafdrukken of gezichtsherkenning noodzakelijk is voor authenticatie of beveiliging. Voor een bedrijf met personeel is dat vrijwel nooit het geval, waardoor deze systemen in de praktijk verboden zijn.
Vingerafdrukken en gezichtsscans vallen onder de AVG als bijzondere persoonsgegevens en mogen in beginsel helemaal niet verwerkt worden. Nederland heeft via de UAVG een uitzondering gemaakt, maar die is smal en strikt geformuleerd.
Het uitgangspunt is: verboden, tenzij noodzakelijk. De bewijslast ligt bij de werkgever. Alleen willen besparen op een prikkaart of pasje is geen geldige reden.
Wat zegt de wet precies over biometrische gegevens?
Artikel 29 van de Uitvoeringswet AVG bepaalt dat verwerking van biometrische gegevens alleen is toegestaan als dit noodzakelijk is voor authenticatie of beveiligingsdoeleinden. Dit artikel vormt de enige wettelijke basis waarop een werkgever in Nederland een biometrische prikklok mag inzetten.
De AVG zelf verbiedt verwerking van bijzondere persoonsgegevens, waaronder biometrische gegevens die voor unieke identificatie worden gebruikt. De UAVG werkt deze Europese regels uit naar Nederland en voegt aanvullende bepalingen toe, waaronder voor biometrie.
Het kernpunt van artikel 29 UAVG is het noodzakelijkheidscriterium. Verwerking mag alleen als geen minder ingrijpend alternatief hetzelfde doel bereikt. Voor toegangscontrole tot kritieke infrastructuur geldt iets anders dan voor het inklokken van een verkoopmedewerker.
Wanneer mag een werkgever biometrie wel gebruiken?
Een werkgever mag biometrie gebruiken bij aantoonbare beveiligingsnoodzaak, zoals toegang tot kritieke infrastructuur of ICT-systemen met hoog risico. Voorbeelden zijn een kerncentrale, gevangenis, luchthaven of haven, waar beveiligingsbelang zwaarder weegt dan privacybelang.
Bij een supermarkt, kantoor of horecazaak ontbreekt die noodzaak doorgaans. Alleen bij grootschalige fraude of diefstal, waarbij aangetoond is dat andere maatregelen niet werken, kan een uitzondering denkbaar zijn. Dit is geen automatisme en moet onderbouwd worden.
Proportionaliteit en subsidiariteit
Naast noodzaak moet verwerking proportioneel zijn: het middel in verhouding tot het doel. Ook geldt subsidiariteit – geen minder ingrijpend alternatief mag bestaan, zoals een pasje of pincode.
Voor gewone urenregistratie is een pasje, code of app-inklokking vrijwel altijd geschikt. Daarmee vervalt de noodzaak voor biometrie en daarmee ook de wettelijke grondslag.
De alternatief-verplichting
Zelfs waar biometrie is toegestaan, moet een werkgever altijd een alternatief aanbieden. Toenmalig staatssecretaris Tamara van Ark bevestigde dat medewerkers kunnen kiezen voor bijvoorbeeld een pasje of code in plaats van vingerafdruk.
Deze verplichting hangt samen met de gezagsverhouding. Toestemming van een medewerker is in een arbeidsrelatie niet automatisch vrij gegeven, omdat een werknemer in afhankelijke positie verkeert. Daarom kan toestemming als wettelijke grondslag hier niet zomaar ingeroepen worden.
Wat is het verschil tussen een biometrische en een gewone prikklok?
Het verschil zit in de identificatiemethode. Een gewone prikklok werkt met pasje, code of app. Een biometrische prikklok gebruikt een uniek lichamelijk kenmerk, zoals vingerafdruk of gezichtsscan.
Biometrische gegevens zijn direct verbonden met één persoon. Dat maakt ze gevoeliger dan een pasje, dat vervangen kan worden. Bij misbruik van biometrische gegevens is herstel vrijwel onmogelijk, wat de wetgever in de strenge regels heeft laten meewegen.
| Kenmerk | Gewone prikklok | Biometrische prikklok |
|---|---|---|
| Identificatiemethode | Pasje, code of app | Vingerafdruk of gezichtsscan |
| Wettelijke status | Toegestaan zonder aanvullende eisen | Verboden, tenzij noodzakelijk voor beveiliging |
| Gegevenscategorie AVG | Gewoon persoonsgegeven | Bijzonder persoonsgegeven |
| Vervangbaar bij misbruik | Ja, pasje kan vervangen worden | Nee, kenmerk is blijvend |
| Alternatief verplicht | Niet van toepassing | Ja, altijd |
Wat zijn de risico’s bij het onterecht gebruiken van biometrie?
Toepassing van een biometrische prikklok zonder geldige grondslag is een overtreding van de AVG en UAVG. De Autoriteit Persoonsgegevens kan optreden tegen werkgevers die zonder wettelijke basis vingerafdrukken of gezichtsherkenning verwerken.
Dit gebeurde eerder bij een Nederlandse supermarktketen die biometrische prikklokken bleef gebruiken ondanks kritiek op rechtmatigheid. Zulke gevallen laten zien dat toezichthouders en privacyorganisaties actief toezien op oneigenlijk gebruik van biometrie.
Medewerkers kunnen zelf bezwaar maken tegen verwerking van hun biometrische gegevens. Omdat toestemming in een arbeidsrelatie juridisch kwetsbaar is, biedt dat extra bescherming tegen ongewenste biometrische registratie.
De meeste bedrijven met personeel kiezen daarom voor niet-biometrische methoden: digitale prikklok via app, pasje of code. Meer over zo’n systeem leest u op de pagina over de digitale prikklok.
Veelgestelde vragen over biometrische prikklok toegestaan in Nederland
Mag een werkgever verplichten om met een vingerafdruk in te klokken?
Nee, een werkgever mag dit niet verplichten zonder aantoonbare beveiligingsnoodzaak. Zelfs als die noodzaak er is, moet altijd een alternatief zoals pasje of code beschikbaar zijn.
Valt gezichtsherkenning ook onder de regels voor biometrie?
Ja, gezichtsherkenning valt onder dezelfde regels als vingerafdrukken. Beide zijn biometrische gegevens voor unieke identificatie en beide vallen onder bijzondere persoonsgegevens in de AVG en UAVG.
Wat is het verschil tussen biometrie voor toegang en biometrie voor tijdregistratie?
Biometrie voor toegangscontrole tot beveiligde ruimtes kan onder omstandigheden toegestaan zijn. Biometrie voor gewone urenregistratie is vrijwel nooit noodzakelijk, omdat altijd minder ingrijpende alternatieven bestaan.
Kan een medewerker toestemming geven voor het gebruik van een biometrische prikklok?
Toestemming is in een arbeidsrelatie juridisch kwetsbaar vanwege de gezagsverhouding. Een medewerker voelt zich moeilijk volledig vrij om nee te zeggen, waardoor toestemming als wettelijke grondslag hier niet zomaar geldig is.
Welke instantie houdt toezicht op het gebruik van biometrische gegevens?
De Autoriteit Persoonsgegevens houdt toezicht op naleving van de AVG en UAVG, inclusief het gebruik van biometrische gegevens door werkgevers. Zij kan optreden tegen bedrijven die zonder geldige grondslag vingerafdrukken of gezichtsscans verwerken.
Is een biometrische prikklok toegestaan in Nederland voor kleine bedrijven?
Voor kleine en middelgrote bedrijven zonder aantoonbaar verhoogd beveiligingsrisico is een biometrische prikklok vrijwel nooit toegestaan. De noodzaak die de UAVG vereist, ontbreekt bij reguliere bedrijfsvoering, waardoor pasje, code of app de geschikte keuze blijft.