Mag je werkgever je volgen via je werktelefoon of gps? De regels in de beveiliging

Je rijdt mobiele surveillance en je planner belt: "Je stond wel erg lang bij dat pand op de Zuidas." Of je scant je rondepunten en je leidinggevende weet precies hoe laat je bij welk punt was. Of je werktelefoon is door de IT-afdeling ingericht en je vraagt je af wat er allemaal meegaat naar kantoor.

In de beveiliging is dit geen randverschijnsel. Je werk is van nature locatiegebonden: de opdrachtgever wil zwart-op-wit dat er is gesurveilleerd, de meldkamer moet weten waar je bent als er iets gebeurt, en de planning wil weten wie het dichtst bij een alarm zit. Er is dus vaak een reëel belang. Het antwoord is daarom zelden een kale ja of nee — de vraag is waar de grens ligt. Die grens staat niet in je cao — die zwijgt hierover volledig. Hij staat in de privacywet, in de Wet op de ondernemingsraden en in het arbeidsrecht. Hieronder staat precies waar, met artikelnummers, zodat je het zelf kunt nalezen en desnoods kunt aanwijzen.

Mag je werkgever je volgen? Dit kan hij technisch zien

Eerst de techniek, want daar begint de verwarring meestal. "Ze zien alles" is net zo onwaar als "ze zien niets". Wat er wordt vastgelegd, verschilt sterk per middel.

Het verschil dat ertoe doet: sommige systemen volgen het voertuig of het object, andere volgen jou. Zodra gegevens herleidbaar zijn tot jou als persoon — en dat zijn ze bijna altijd, want er staat één naam op de dienstplanning — zijn het persoonsgegevens en gelden de regels hieronder.

Het speelt bovendien niet overal even sterk. In regio’s met veel logistiek, industrie en verspreid liggende objecten rijdt een groter deel van de beveiligers mobiele surveillance, en juist daar zit meestal een volgsysteem in de auto: denk aan de vacatures in Noord-Brabant, Limburg en Overijssel. Sta je vast op één object, dan gaat het eerder om rondescans en toegangsregistratie.

De vijf eisen waaraan controle moet voldoen

De Autoriteit Persoonsgegevens, de Nederlandse privacytoezichthouder, somt de voorwaarden voor het controleren van personeel op. Hieronder staan ze gegroepeerd in vijf punten die je praktisch kunt nalopen. Ze gelden voor alle vormen van controle, dus net zo goed voor de gps in de bus als voor de scanapp op je telefoon.

Twee eisen die de toezichthouder daarnaast noemt en die vooral bij je telefoon spelen: je werkgever moet rekening houden met je recht op vertrouwelijke communicatie — berichten die duidelijk privé zijn, mag hij niet lezen — en als uit de verplichte risicobeoordeling een hoog risico komt dat hij niet kan wegnemen, moet hij eerst met de Autoriteit Persoonsgegevens overleggen voordat hij begint.

Daar komt bij: bij grootschalige verwerking of stelselmatige monitoring van werknemers moet je werkgever vóóraf een DPIA uitvoeren, een verplichte risicobeoordeling van de privacygevolgen (AVG artikel 35 lid 1). Dat is hier geen grijs gebied: de Autoriteit Persoonsgegevens heeft in haar besluit met verplichte DPIA-categorieën een categorie "Controle werknemers" opgenomen en noemt daarin met zoveel woorden gps-systemen in auto’s van werknemers.

Het verschil tussen plannen en controleren

De toezichthouder geeft zelf een voorbeeld van een gerechtvaardigd belang bij gps in bedrijfswagens: kunnen nagaan welke auto het dichtst bij een klant is, zodat je die auto erheen kunt sturen. Let op wat daar staat — dat is plannen, geen beoordelen.

Dat onderscheid is in de praktijk het scherpste meetpunt dat je hebt. Wordt de gps gebruikt om je route te plannen, aan te tonen dat een ronde is gelopen of je snel hulp te sturen? Dan is de afweging meestal goed te maken. Wordt dezelfde data gebruikt om je op je pauzeduur aan te spreken of om een beoordeling te onderbouwen, dan is dat een nieuw doel, met een nieuwe belangenafweging — en die is een stuk lastiger te winnen. Overigens beslist zo’n beoordeling in deze branche niet over je periodiek — die loopt gewoon door op je indiensttredingsdatum; alleen bij een bevordering naar een hogere schaal kan hij meewegen: hoe dat wel zit, lees je in ons artikel over het beoordelingsgesprek in de beveiliging.

Je ondernemingsraad is je sterkste kaart

Dit is het stuk dat in de meeste verhalen over dit onderwerp ontbreekt, terwijl het praktisch het meeste oplevert. De Wet op de ondernemingsraden geeft de OR een instemmingsrecht bij, letterlijk, "een regeling inzake voorzieningen die gericht zijn op of geschikt zijn voor waarneming van of controle op aanwezigheid, gedrag of prestaties van de in de onderneming werkzame personen". Dat is artikel 27 lid 1 sub l. Meestal valt zo’n regeling bovendien óók onder sub k, dat over het verwerken en beschermen van personeelsgegevens gaat — de OR heeft er dan twee ingangen voor.

Lees die formulering nog eens: gericht zijn op of geschikt zijn voor. Het systeem hoeft dus niet bedoeld te zijn om jou te controleren — het is genoeg dat het ervoor gebruikt kán worden. Een rondescansysteem dat is aangeschaft om richting de opdrachtgever aan te tonen dat er gesurveilleerd is, registreert nu eenmaal ook wie waar wanneer was. Een regeling daarover valt daarmee al snel binnen dit artikel.

En het heeft tanden. Neemt je werkgever zo’n besluit zónder instemming van de OR, dan is dat besluit nietig zodra de OR daar schriftelijk een beroep op doet. Er komt dus geen rechter aan te pas om het nietig te verklaren; die komt pas in beeld als de OR naleving wil afdwingen. Daar geldt wel een termijn voor: de OR moet dat doen binnen een maand nadat de werkgever het besluit heeft meegedeeld, of — als die mededeling uitbleef — binnen een maand nadat de OR merkte dat het besluit wordt uitgevoerd. Dat staat in artikel 27 lid 5.

Twee dingen om niet te veel van te verwachten. Een "nee" van de OR is geen eindstation: je werkgever kan de kantonrechter om vervangende toestemming vragen, en die geeft die als de weigering van de OR onredelijk is of als er zwaarwegende bedrijfsredenen zijn (artikel 27 lid 4). En die maand telt vanaf de mededeling of vanaf het moment dat de OR merkte dat het systeem draait — niet vanaf het moment dat jíj erachter komt.

Mag je werkgever je volgen na je dienst?

Kort gezegd: veel moeilijker te rechtvaardigen. De toezichthouder is hier duidelijk over bij bedrijfsauto’s die ook privé worden gereden: bij controle in privétijd weegt jouw privacybelang meestal zwaarder.

Dat leidt tot een praktische oplossing die veel bedrijven al gebruiken en die veel te weinig beveiligers kennen: bij veel bedrijven kunnen werknemers de gps-tracker, black box of boordcomputer uitzetten als ze in privétijd in de auto van de zaak rijden. Bestaat die knop bij jou niet, dan is dat een volstrekt redelijke vraag om te stellen — via de OR of gewoon aan je leidinggevende.

Bij een werktelefoon speelt hetzelfde. Neem je hem mee naar huis omdat je bereikbaar moet zijn voor de planning, dan betekent dat niet dat je locatie buiten diensttijd relevant is voor je werkgever. Wanneer je wél bereikbaar moet zijn en wanneer niet, is trouwens een aparte kwestie die met je rooster te maken heeft; hoe dat in deze branche werkt, staat in ons artikel over je rooster en werktijden in de beveiliging.

Mag je werkgever je stiekem volgen?

In het algemeen: nee. Heimelijke controle — monitoren zonder dat jij het weet — is in principe niet toegestaan. Soms mag het toch, maar dan gelden strenge extra voorwaarden bóvenop alle gewone eisen. Alle zes moeten ze zijn vervuld.

Die vierde voorwaarde is voor jou de belangrijkste. Kom je erachter dat er in het verleden heimelijk is meegekeken en is dat je nooit verteld, dan is dat op zichzelf al een tekortkoming — los van de vraag of er iets uit is gekomen.

Wat je werktelefoon écht doorgeeft

Hier leeft het grootste misverstand. Veel beveiligers gaan ervan uit dat een telefoon van de zaak betekent dat de werkgever op elk moment kan zien waar hij is. Dat is technisch meestal niet zo, en het hangt af van hoe het toestel is ingericht.

De conclusie die je hieruit moet trekken: kijk niet naar het toestel maar naar de apps. Niet het merk van je telefoon bepaalt wat je werkgever ziet, maar welke werkapps erop staan en welke rechten die hebben. Dat kun je zelf nakijken in de instellingen van je telefoon, bij de locatierechten per app.

Mag je werkgever eisen dat je de werkapp op je privételefoon zet?

Die vraag komt in deze branche vaak, want lang niet iedereen krijgt een toestel van de zaak. Het uitgangspunt staat in de cao: je werkgever is verplicht je te voorzien van een goed werkend communicatiemiddel (artikel 74 lid 1), en hij zorgt dat je goede middelen en materialen hebt als je dienst begint (artikel 76 lid 2). Is een app nodig om je dienst te kunnen draaien, dan is dat dus in beginsel zijn zaak, en kan het gebruik van je eigen telefoon niet zomaar eenzijdig worden opgelegd. In de praktijk lost bijna iedereen dit op met een vergoeding of met een toestel van de zaak.

Ga je er wel mee akkoord, vraag dan om een werkprofiel in plaats van losse werkapps op je gewone telefoon. Dat is nu juist de nette oplossing: het scheidt werk en privé op je toestel, en je werkgever komt niet in je privéprofiel.

Zo vraag je op wat je werkgever van je heeft

Je hoeft niet te gissen. Je hebt recht op inzage in de persoonsgegevens die je werkgever van je verwerkt — dat is artikel 15 van de AVG — en dat recht geldt gewoon tegenover je eigen werkgever. Je mag opvragen wélke gegevens hij heeft, waarom, hoe lang hij ze bewaart en met wie hij ze deelt.

Je werkgever moet daar onverwijld en in elk geval binnen een maand op reageren. Is je verzoek ingewikkeld, dan mag hij die termijn met twee maanden verlengen, maar dan moet hij je dat binnen die eerste maand laten weten. Dat staat in artikel 12 lid 3 van de AVG.

Zo’n verzoek hoeft niet ingewikkeld te zijn. Stuur het per mail, bewaar de verzenddatum en houd het zakelijk:

Die laatste vraag — om de regeling én de instemming van de OR — is in de praktijk de meest onthullende. Bestaat het protocol niet of is er nooit instemming gevraagd, dan weet je meteen waar het probleem zit. Eerlijk erbij: die twee stukken zijn geen persoonsgegevens, dus artikel 15 geeft er strikt genomen geen recht op en de termijn van een maand geldt er niet voor. Vragen kost niets, en het antwoord — of het uitblijven ervan — zegt genoeg.

Als het misgaat: je route in vier stappen

1. Vraag eerst het protocol op. Vaak blijkt er gewoon een regeling te zijn die je nooit hebt gelezen. Dan is de vraag beantwoord voordat er een conflict is.
2. Ga naar je OR. Vraag of er instemming is gevraagd en gegeven. Is dat niet gebeurd, dan is de termijn van een maand uit artikel 27 lid 5 van belang — wacht daar dus niet mee.
3. Dien een inzageverzoek in. Gebruik de tekst hierboven. Het dwingt je werkgever om op papier te zetten wat hij verzamelt en waarom.
4. Klop aan bij de toezichthouder of je vakbond. Kom je er niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Die kan onderzoek doen en sancties opleggen. Ben je vakbondslid, dan is de bond vaak de snellere route bij een individueel conflict.

Ze confronteren je nú al met die gegevens — mag dat?

Soms ben je te laat met bovenstaande route, omdat de gegevens al tegen je worden gebruikt: een waarschuwing, een aantekening in je dossier, of erger. Wees dan voorzichtig met wat je van de wet verwacht. Dat een controle in strijd met de privacywet is, betekent in het Nederlandse arbeidsrecht niet automatisch dat het bewijs onbruikbaar is — een rechter weegt dat af tegen de ernst van wat er speelt. Een AVG-overtreding is dus een sterke troef in dat gesprek, maar geen streep door de zaak.

Speelt er iets dat je baan raakt, laat het dan meteen aan iemand met kennis van zaken zien: je vakbond, een rechtsbijstandsverzekeraar of het Juridisch Loket. Doe dat vóórdat je iets tekent.

Wat je vooral niet moet doen: de apparatuur uitzetten, afplakken of thuis laten zonder overleg. Ook als je gelijk hebt over de privacyvraag, is dat een arbeidsrechtelijk risico dat je niet nodig hebt. Voer het gesprek via het protocol en via de OR.

En blijft het schuren? Dan is dat op zichzelf een legitieme reden om verder te kijken. Hoe een werkgever met dit soort vragen omgaat, zegt vaak meer over de organisatie dan de functieomschrijving — er staan op dit moment ruim tweehonderd beveiligingsvacatures open, dus je hebt wat te kiezen.

Voor werkgevers: zo doe je het wél goed

Werk je aan de andere kant van de tafel, dan is de boodschap geruststellender dan hij lijkt. Bijna alles wat een beveiligingsbedrijf technisch nodig heeft, mag — mits je het op orde hebt. De praktische checklist:

• Leg per systeem vast waarom je het gebruikt en waarom het niet minder ingrijpend kan. Dat is meteen je belangenafweging.
• Schrijf één protocol voor alle vormen van controle, en zorg dat nieuwe medewerkers het bij indiensttreding krijgen.
• Vraag instemming aan de OR vóórdat je een systeem uitrolt, niet erna.
• Voer een DPIA uit bij doorlopende monitoring en leg vast hoe lang je gegevens bewaart.
• Bouw een uitknop voor privétijd in bij voertuigen die ook privé worden gereden.
• Denk aan de veiligheidskant: dat je de risico’s van alleen werken in kaart brengt, is een wettelijke verplichting uit de risico-inventarisatie en -evaluatie (artikel 5 Arbeidsomstandighedenwet). Een man-downsysteem is daarmee vaak beter te onderbouwen dan doorlopend positievolgen.

Bedrijven die dit netjes hebben liggen, hebben er in de werving trouwens profijt van: het is een van de dingen waar ervaren beveiligers naar vragen.

Waar dit ophoudt: zzp en de opdrachtgever

Werk je als zelfstandige, dan ligt het anders. Je bent geen werknemer, dus goed werkgeverschap uit artikel 7:611 van het Burgerlijk Wetboek geldt niet réchtstreeks, en het instemmingsrecht van de OR gaat over werknemers. Rechteloos ben je daarmee niet: via de redelijkheid en billijkheid van artikel 6:248 BW komt vrijwel dezelfde norm binnen bij een overeenkomst van opdracht, en is je constructie in werkelijkheid een dienstverband, dan geldt het arbeidsrecht gewoon. Wat er verder geldt, staat in je overeenkomst — maar een getekende clausule ontslaat je opdrachtgever niet van de AVG-toets. De AVG blijft wel gelden, want ook dan worden er persoonsgegevens van jou verwerkt. Overweeg je die stap, lees dan eerst wat zzp-beveiliger worden echt kost en vraagt.

En werk je in loondienst, dan is het goed om te weten waar de rest van je rechten vandaan komt: die staan grotendeels in de cao Particuliere Beveiliging 2026, van loonschalen tot toeslagen en verlof. Alleen dit onderwerp dus net niet.

Veelgestelde vragen