Welke gegevens u mag verzamelen, hoe lang u deze mag bewaren en hoe u uren op rechtmatige wijze kunt registreren volgens de AVG en de richtlijnen van de Belgische gegevensbeschermingsautoriteit.
De stap die België zet in de richting van verplichte dagelijkse tijdregistratie in 2027 zorgt voor een duidelijke spanning: werkgevers moeten meer gegevens vastleggen over wanneer en waar hun personeel werkt, terwijl de AVG vereist dat ze zo min mogelijk persoonsgegevens verzamelen. Als de balans niet goed is, leidt de goedbedoelde invoering van tijdregistratie tot een privacyklacht. Als het wel goed wordt aangepakt, voldoe je tegelijkertijd aan zowel de arbeidsrechtelijke als de gegevensbeschermingsverplichtingen. Dit artikel legt voor privacyfunctionarissen, HR- en juridische teams precies uit welke gegevens je mag verzamelen voor tijdregistratie, op welke rechtsgrondslag, hoe lang je deze mag bewaren en welke rechten je werknemers behouden, dit alles onder begeleiding van de Belgische Gegevensbeschermingsautoriteit. Wat de praktische kant betreft, laat onze vergelijking van de beste digitale tijdregistratietools in België zien welke platforms dit goed aanpakken.
Snelle navigatie
- Waarom tijdregistratie een AVG-kwestie is
- Rechtsgrondslag: waarom u gegevens mag bijhouden
- Gegevensminimalisatie: wat je wel en niet mag verzamelen
- Bewaartermijn: hoe lang u de gegevens mag bewaren
- Rechten van werknemers en transparantie
- Overzichtstabel naleving
- Privacyveilige tijdregistratie beheren met behulp van technologie
- Onderneem vandaag actie
- Veelgestelde vragen
Waarom tijdregistratie een AVG-kwestie is
Werktijdregistraties zijn persoonsgegevens: ze identificeren een met naam genoemde persoon en geven inzicht in patronen in diens dagelijks leven. Daardoor valt werktijdregistratie volledig onder de AVG, die in België wordt gehandhaafd door de Autoriteit voor Gegevensbescherming (APD/GBA). Tegelijkertijd verplicht het mandaat van 2027, dat voortvloeit uit het EU-arrest „CCOO“ en onder toezicht staat van de FOD Werkgelegenheid, u om een objectieve registratie bij te houden. De twee regelingen zijn niet met elkaar in strijd; ze vereisen simpelweg dat u de juiste gegevens bijhoudt, om de juiste reden en gedurende de juiste periode.
Rechtsgrondslag: waarom u gegevens mag bijhouden
Op grond van de AVG heb je een rechtsgrondslag nodig om personeelsgegevens te verwerken. Voor tijdregistratie is toestemming meestal niet de juiste keuze; door de machtsongelijkheid tussen werkgever en werknemer is het moeilijk te stellen dat deze toestemming vrijwillig is gegeven. De meeste Belgische werkgevers baseren zich in plaats daarvan op twee sterkere rechtsgrondslagen:
- Wettelijke verplichting: u bent verplicht om werktijdregistraties bij te houden (en, in sommige sectoren, Check in at Work registraties bij te houden).
- Gerechtvaardigd belang / uitvoering van de overeenkomst: een nauwkeurige salarisadministratie en workforce management de kern van de arbeidsrelatie en worden afgehandeld via uw tijdregistratiesysteem.
Leg vast op welke grondslag dit gebeurt voordat u het systeem inschakelt. Die vastlegging is op zichzelf al een verantwoordingsverplichting in het kader van de AVG.
Gegevensminimalisatie: wat je wel en niet mag verzamelen
Gegevensminimalisatie is het principe dat bij tijdregistratie het vaakst wordt geschonden. Verzamel alleen wat voor het beoogde doel nodig is, en niets meer.
- ✅ Identiteitsgegevens van de werknemer (bijv. het nationale registratienummer, indien wettelijk vereist), datum, begin- en eindtijdstippen.
- ✅ Vermelding van de locatie of het project, indien nodig voor de loonadministratie en het dossier van 2027.
- ✅ Bevestiging van de globale locatie (een geofence: ja/nee) wanneer een sectorregel, zoals CIAW, vereist dat de aanwezigheid wordt geverifieerd.
- ❌ Continue GPS-tracking van de bewegingen van een medewerker terwijl alleen aanwezigheid nodig is.
- ❌ Biometrische gegevens, tenzij dit strikt noodzakelijk is en afzonderlijk wordt gemotiveerd.
- ❌ Gegevens over gezondheid, vakbondslidmaatschap of andere bijzondere categorieën die als „notities“ worden gepresenteerd.
| ⚠️ De locatie vormt de gevarenzone. Controleren of een werknemer ter plaatse is (een geofence-controle op het moment van het inklokken) is evenredig; het continu volgen van zijn of haar locatie gedurende de dag is dat niet en zal aanleiding geven tot een klacht. Kies een systeem dat de aanwezigheid bevestigt zonder een bewegingsprofiel op te stellen. |
Bewaartermijn: hoe lang u de gegevens mag bewaren
De bewaartermijnbeperking van de AVG houdt in dat u persoonsgegevens slechts zo lang bewaart als het doel of de wet vereist, en ze daarna verwijdert. Voor Belgische tijdregistraties zijn de praktische uitgangspunten de bewaartermijnen op het gebied van loonadministratie, sociale zekerheid en arbeidsrecht. Stel een expliciet bewaarschema op, automatiseer het verwijderen en bewaar nooit gegevens ‘voor het geval dat’. Een speciaal voor dit doel ontwikkeld platform voor tijdregistratie moet u in staat stellen de bewaartermijnen en het automatisch verwijderen in te stellen, in plaats van oude gegevens in spreadsheets en inboxen te laten staan.
Rechten van werknemers en transparantie
Uw werknemers behouden hun volledige AVG-rechten met betrekking tot tijdregistratiegegevens, en transparantie staat niet ter discussie.
- Geef het personeel in een privacyverklaring duidelijk aan welke gegevens worden verzameld, waarom, op welke grondslag en voor hoe lang.
- Verzoeken om inzage honoreren: een werknemer kan om inzage in zijn eigen registratiegegevens vragen.
- Maak het mogelijk om echte fouten via een gecontroleerd proces in het tijdregistratiesysteem te corrigeren.
- Raadpleeg, indien nodig, de ondernemingsraad of de werknemersvertegenwoordigers vóór de invoering, overeenkomstig de richtlijnen van de FOD Werkgelegenheid.
Let op de spanning tussen het recht op correctie en de integriteit van de controle: medewerkers kunnen om aanpassingen vragen, maar het systeem moet vastleggen wie wat en wanneer heeft gewijzigd, zodat de gegevens betrouwbaar blijven. Omdat Suivo elke registratie in realtime vastlegt en van een tijdstempel voorziet, blijft de oorspronkelijke invoer behouden en is elke correctie controleerbaar, waardoor zowel het recht op privacy als de controleerbaarheid worden gewaarborgd.
Overzichtstabel naleving
| AVG-beginsel | Wat dit betekent voor de tijdregistratie | Praktische maatregelen |
| Rechtsgrondslag | Wettelijke verplichting / gerechtvaardigd belang | Documentatiebasis vóór de ingebruikname |
| Gegevensminimalisatie | Alleen identiteit, tijd, aanwezigheid | GPS continu uitschakelen |
| Beperking van het doel | Uitsluitend loonadministratie en juridische documentatie | Geen hergebruik voor bewakingsdoeleinden |
| Opslagbeperking | Bewaar het slechts zo lang als nodig is | Het bewaren en verwijderen automatiseren |
| Transparantie | Werknemers moeten worden geïnformeerd | Een duidelijke privacyverklaring publiceren |
| Integriteit | Gegevens moeten betrouwbaar zijn | Live, voorzien van tijdstempels, controleerbaar |
Groen = praktijk die aan de regels voldoet; gedragingen uit de rode zone (continue tracking, onbeperkte opslag, verborgen gegevensverzameling) zijn de gedragingen die aanleiding geven tot klachten bij de Belgische gegevensbeschermingsautoriteit.
Privacyveilige tijdregistratie beheren met behulp van technologie
Suivo, een Belgisch IoT met meer dan 15 jaar ervaring op het gebied van personeels-, asset en wagenparkbeheer, integreert gegevensbescherming al vanaf het ontwerp in zijn tijdregistratiesysteem. Het platform helpt u bij het volgende:
- Verzamel via de app voor tijdregistratie alleen de gegevens die nodig zijn voor het beoogde doel
- Controleer of iemand aanwezig is door middel van een geofence-controle in plaats van continue locatietracking
- Bewaartermijnen instellen en het verwijderen automatiseren
- Zorg voor fraudebestendige, van een tijdstempel voorziene gegevens die de integriteit waarborgen
- Zorg voor taken binnen de sector, zoals Check in at Work en CIAO op wettige wijze
- Verwerk toegangs- en correctieverzoeken met een volledig controlespoor
- Pas in de bouw, de schoonmaak en het transport maatregelen toe die in overeenstemming zijn met de Belgische gegevensbeschermingsautoriteit (DPA)
IoT van Suivo sluit naadloos aan op bestaande salarisadministratie- en ERP-systemen, waardoor bedrijven als Antwerpnatie en Molenbergnatie kunnen voldoen aan zowel hun arbeidsrechtelijke als hun gegevensbeschermingsverplichtingen met betrekking tot hun omvangrijke personeelsbestand, verspreid over meerdere vestigingen.
De eerste vraag van onze ondernemingsraad ging over bewaking. Door aan te tonen dat we de aanwezigheid controleren, niet de bewegingen, en dat de gegevens volgens schema automatisch worden gewist, veranderde een gespannen vergadering in een snelle goedkeuring.
– Privacyfunctionaris bij een logistiek bedrijf in de buurt van Antwerpen
Onderneem vandaag actie
Zorg ervoor dat een tekortkoming op het gebied van privacy uw voorbereiding op 2027 niet tot een klacht leidt. Begin met het vastleggen van uw rechtsgrondslag, breng precies in kaart welke gegevens u verzamelt en welke doeleinden daarvoor nodig zijn, stel een bewaartermijn vast en verstrek een duidelijke privacyverklaring aan het personeel voordat een systeem in gebruik wordt genomen.
Voor meer informatie over privacyveilige tijdregistratie volgens de AVG in België kunt u contact opnemen met Suivo via +32 3 375 70 30 of de pagina over tijdregistratieoplossingen bezoeken om te zien hoe gegevensbescherming vanaf het ontwerp is ingebouwd.
Gratis handleiding voor tijdregistratie in overeenstemming met de AVG
Wilt u tijdregistratie invoeren zonder dat u zich zorgen hoeft te maken over privacykwesties? Onze gids voor naleving van de AVG biedt u een eenvoudig en praktisch overzicht om uren op wettige wijze te registreren en ervoor te zorgen dat zowel medewerkers als toezichthouders zich hier prettig bij voelen.
Binnen vind je:
- De grootste AVG-fouten bij de tijdregistratie van werknemers op dit moment
- Hoe Suivo helpt om de hoeveelheid gegevens te beperken, het bewaren van gegevens te automatiseren en altijd klaar te zijn voor een audit
- Succesverhalen uit de praktijk van Antwerpnatie, Molenbergnatie en Water-link
- Praktische oplossingen voor personeels-, wagenpark- en asset management
Download de gratis gids voor naleving van de AVG →
Veelgestelde vragen
Heb ik toestemming van de werknemer nodig om de werktijden bij te houden?
Meestal niet, en toestemming is vaak geen geschikte grondslag vanwege de machtsongelijkheid tussen werkgever en werknemer. De meeste Belgische werkgevers baseren zich op een wettelijke verplichting of een gerechtvaardigd belang, dat al vastgelegd is voordat het tijdregistratiesysteem in gebruik wordt genomen.
Is het gebruik van GPS-locatie toegestaan bij het bijhouden van werktijden?
Een geofence-controle om de aanwezigheid bij het inklokken te bevestigen, is over het algemeen evenredig; het continu volgen van bewegingen is dat niet. Wanneer de regels van de sector een aanwezigheidscontrole vereisen, Check in at Work regelt dit zonder een bewegingsprofiel op te bouwen.
Hoe lang mag ik tijdregistratiegegevens bewaren?
Bewaar de gegevens alleen zo lang als vereist is voor de loonadministratie, de sociale zekerheid en de arbeidswetgeving, en verwijder ze daarna. Een platform dat het bewaren van gegevens automatiseert – zie de opties in onze toolvergelijking – zorgt ervoor dat je binnen de opslaglimieten blijft.
Mogen werknemers vragen om hun tijdgegevens in te zien of te corrigeren?
Ja. Ze hebben recht op inzage en rectificatie. Een goed tijdregistratiesysteem ondersteunt deze verzoeken en registreert daarbij elke wijziging, zodat correcties de integriteit van de audit niet in het gedrang brengen.
Is het nakomen van de verplichting voor 2027 in strijd met de AVG?
Nee. De wet schrijft voor dat er een objectief verslag moet worden bijgehouden; de AVG vereist dat dit tot het minimum wordt beperkt en veilig wordt bewaard. Een tijdregistratieplatform dat is ontworpen met inachtneming van het ‘privacy by design’-beginsel voldoet aan beide eisen tegelijk, zoals ook in de richtsnoeren van de Belgische gegevensbeschermingsautoriteit wordt aangegeven.
