AVG-urenregistratie van personeel houdt in dat een werkgever alleen persoonsgegevens over gewerkte uren mag vastleggen als daar een duidelijk doel voor is, de gegevens niet meer omvatten dan noodzakelijk en medewerkers weten wat er met hun gegevens gebeurt. Voor werkgevers met personeel in dienst is dit geen vrijblijvend advies: de Arbeidstijdenwet verplicht je om uren te registreren, en de Algemene Verordening Gegevensbescherming (AVG) bepaalt hoe je dat mag doen.
Wat mag je wel registreren volgens de AVG bij urenregistratie van personeel?
Je mag start- en eindtijden, pauzes en gewerkte uren per medewerker registreren, omdat dit noodzakelijk is om aan de Arbeidstijdenwet te voldoen en salaris correct uit te betalen.
Concreet mag je vastleggen:
- Begin- en eindtijd van een dienst
- Pauzetijden
- Totaal aantal gewerkte uren per dag, week of maand
- Overuren
- Locatie van inklokken, als dat functioneel relevant is (bijvoorbeeld bij meerdere vestigingen of buitendienstwerk)
De grondslag voor deze verwerking is meestal een wettelijke verplichting (naleving Arbeidstijdenwet) of een gerechtvaardigd belang (correcte loonbetaling). Je hebt in beide gevallen geen aparte toestemming van de medewerker nodig, maar wel een transparante uitleg over wat je registreert en waarom.
Wat mag niet bij urenregistratie van personeel onder de AVG?
Je mag niet meer registreren dan noodzakelijk. Inhoudelijke monitoring van werkactiviteit, zoals toetsenbordaanslagen, schermopnames of continu volgen via GPS, valt hier niet onder.
Dit is niet toegestaan of alleen onder strikte voorwaarden:
- Permanente locatietracking van medewerkers zonder functionele noodzaak
- Registratie van inhoud van werkzaamheden (wat iemand precies typt of doet)
- Vastleggen van gezondheits- of ziektegegevens als onderdeel van urenregistratie
- Gegevens delen met derden zonder grondslag of noodzaak
Gezondheidsgegevens vallen onder bijzondere persoonsgegevens in de AVG. Een medewerker meldt zich ziek, en dat feit mag je vastleggen voor verzuimadministratie, maar medische details horen daar niet thuis.
Hoe lang mag je urenregistratie van personeel bewaren?
De bewaartermijn voor arbeids- en rusttijdengegevens onder de Arbeidstijdenwet is minimaal 52 weken, terwijl gegevens die onderdeel zijn van de loonadministratie fiscaal 7 jaar bewaard moeten blijven.
De onderstaande tabel zet de bewaartermijnen naast elkaar:
| Type gegevens | Bewaartermijn | Wettelijke basis |
|---|---|---|
| Arbeids- en rusttijdenregistratie | Minimaal 52 weken | Arbeidstijdenwet |
| Loonadministratie (incl. gewerkte uren als onderdeel daarvan) | 7 jaar | Fiscale bewaarplicht (Belastingdienst) |
Na afloop van de bewaartermijn moet je de gegevens verwijderen of anonimiseren, tenzij een andere wettelijke grondslag langer bewaren rechtvaardigt. Bewaar je gegevens langer dan nodig zonder onderbouwing, dan is dat in strijd met het opslagbeperkingsbeginsel van de AVG.
Welke rechten hebben medewerkers bij AVG en urenregistratie?
Medewerkers hebben het recht om hun eigen urenregistratie in te zien en om correctie te vragen bij fouten. Als werkgever moet je hier procesmatig op zijn ingericht.
De belangrijkste rechten op een rij:
- Recht op inzage: een medewerker mag opvragen welke urengegevens over hem of haar zijn vastgelegd.
- Recht op rectificatie: onjuiste registraties, bijvoorbeeld een verkeerd geregistreerde eindtijd, moeten gecorrigeerd kunnen worden.
- Recht op informatie: medewerkers moeten vooraf weten welke gegevens worden verzameld, met welk doel en hoe lang deze bewaard blijven.
- Recht op verwijdering: na afloop van de wettelijke bewaartermijn, en zonder andere grondslag, moeten gegevens worden verwijderd.
Deze informatieplicht vul je meestal in via een privacyverklaring of een paragraaf in het personeelshandboek. Leg hierin vast wie toegang heeft tot de urengegevens, met welk doel ze worden verwerkt en hoelang je ze bewaart.
AVG urenregistratie in de praktijk voor MKB-werkgevers
Voor werkgevers met 5 tot 30 medewerkers zonder eigen juridische afdeling betekent dit dat je urenregistratie beperkt tot wat noodzakelijk is, zorgt voor beveiliging van gegevens en medewerkers actief informeert.
Praktische aandachtspunten:
- Beperk toegang tot urengegevens tot leidinggevenden en salarisadministratie
- Zorg dat het systeem waarin je registreert versleuteld is en met een wachtwoord beveiligd
- Documenteer waarom je bepaalde gegevens verzamelt
- Neem urenregistratie op in de privacyverklaring die medewerkers ontvangen
- Verwijder gegevens na afloop van de bewaartermijn, tenzij een andere grondslag van toepassing is
Werkgevers die urenregistratie via een digitaal systeem laten lopen, hebben vaak automatisch minder risico op AVG-overtredingen, omdat toegang en bewaartermijnen beter te beheren zijn dan bij losse Excel-bestanden of papieren briefjes.
Bij een geconstateerde overtreding van de Arbeidstijdenwet, zoals het ontbreken van een deugdelijke registratie, hanteert de Nederlandse Arbeidsinspectie een boetenormbedrag van €10.000. Dit staat los van eventuele AVG-boetes van de Autoriteit Persoonsgegevens.
Veelgestelde vragen over AVG en urenregistratie van personeel
Mag een werkgever GPS gebruiken om personeel te volgen?
Alleen als dit functioneel noodzakelijk is, bijvoorbeeld bij medewerkers die op wisselende locaties werken en waarbij locatie relevant is voor het werk zelf. Permanente of ongerichte GPS-tracking zonder deze noodzaak is niet toegestaan onder de AVG.
Moet ik toestemming vragen aan medewerkers voor urenregistratie?
Nee, meestal niet. De verwerkingsgrondslag is doorgaans een wettelijke verplichting (Arbeidstijdenwet) of een gerechtvaardigd belang (correcte uitbetaling van loon). Je bent wel verplicht medewerkers vooraf te informeren.
Hoelang mag ik urenregistratie van personeel bewaren?
De arbeids- en rusttijdenregistratie moet minimaal 52 weken bewaard blijven volgens de Arbeidstijdenwet. Voor zover deze gegevens onderdeel zijn van de loonadministratie, geldt de fiscale bewaarplicht van 7 jaar.
Mag een werkgever inzien wat een medewerker precies op zijn computer doet?
Nee, dat gaat verder dan urenregistratie en valt onder inhoudelijke monitoring van werkzaamheden. Dit is disproportioneel ten opzichte van het doel van tijdregistratie en daarom niet toegestaan zonder aanvullende, zwaarwegende grondslag.
Wat moet er in een privacyverklaring staan over urenregistratie?
De privacyverklaring moet uitleggen welke urengegevens worden verzameld, met welk doel, hoe lang ze worden bewaard, wie er toegang toe heeft en welke rechten medewerkers hebben.
Mogen ziektegegevens onderdeel zijn van urenregistratie?
Het feit dat iemand ziek is gemeld mag je vastleggen voor verzuimadministratie, maar medische details over de aard van de ziekte zijn bijzondere persoonsgegevens en horen niet thuis in een urenregistratiesysteem.