Snelheidsbegrenzergegevens en AVG: Privacyrechten bestuurders, gegevensbescherming en naleving

Snelheidsbegrenzers en vloottrackingsystemen verzamelen persoonsgegevens over bestuurders, waaronder locatie, snelheid, rijgedrag en ritpatronen. Op grond van de Britse AVG (UK GDPR) en de Data Protection Act 2018 vormen deze gegevens persoonsgegevens wanneer ze kunnen worden gekoppeld aan een identificeerbare persoon — wat in een vlootcontext vrijwel altijd het geval is. Vlootoperators zijn verwerkersverantwoordelijken en moeten voldoen aan de wetgeving gegevensbescherming, inclusief het hebben van een rechtmatige grondslag voor verwerking, het verstrekken van privacyverklaringen aan bestuurders, het beperken van gegevensbewaring en het reageren op verzoeken om inzage van betrokkenen.

Dit artikel legt uit welke gegevens snelheidsbegrenzers en trackingsystemen verzamelen, uw wettelijke verplichtingen als vlootoperator, de rechten van bestuurders en praktische stappen om naleving te waarborgen.

Welke gegevens verzamelen snelheidsbegrenzers?

De verzamelde gegevens zijn afhankelijk van het type geïnstalleerde snelheidsbegrenzer.

Basissnelheidsbegrenzers

Een standalone snelheidsbegrenzer zonder telematicamogelijkheden verzamelt minimale gegevens. De eenheid zelf kan het volgende registreren:

• Activeringsgebeurtenissen van de snelheidsbegrenzer (wanneer de begrenzer ingrijpt)
• Fraudewaarschuwingen
• Kalibratiegeschiedenis
• Foutcodes

Deze gegevens worden doorgaans lokaal opgeslagen op het apparaat en zijn alleen toegankelijk tijdens onderhoud of onderzoek. In de meeste gevallen zijn ze niet gekoppeld aan een specifieke bestuurder en vormen ze mogelijk geen persoonsgegevens, tenzij de operator kan vaststellen wie op een specifiek tijdstip reed.

Snelheidsbegrenzers met gegevensregistratie

Meer geavanceerde snelheidsbegrenzers met gegevensregistratiemogelijkheid leggen aanvullende informatie vast:

• Voertuigsnelheid (continu of op basis van gebeurtenissen)
• Snelheidsoverschrijdingsgebeurtenissen
• Datum- en tijdstempels
• Voertuigidentificatie

Gecombineerd met bestuurders-toewijzingsregisters (roosters, tachograafgegevens of bestuurdersinlogsystemen) worden deze gegevens persoonsgegevens omdat ze het rijgedrag van een identificeerbaar persoon onthullen.

Geïntegreerde systemen (TrackSpeed)

TrackSpeed combineert de snelheidsbegrenzer met ScorpionTrack Fleet GPS-tracking, wat de meest uitgebreide gegevensset oplevert:

• Realtime voertuiglocatie (GPS-coördinaten)
• Voertuigsnelheid (continu)
• Begin- en eindpunten van ritten, gevolgde routes
• Rijgedragsgebeurtenissen (hard remmen, optrekken, bochten)
• In- en uitrijden van snelheidszones (GeoKontrol)
• Stationair draaitijd en motoruren
• Bestuurderidentificatie (waar bestuurders-ID-systemen worden gebruikt)

Deze gegevens vormen duidelijk persoonsgegevens onder de Britse AVG. Ze onthullen niet alleen waar een bestuurder was en hoe snel hij reed, maar ook zijn rijpatronen, gewoonten en gedrag.

Uw wettelijke verplichtingen onder de Britse AVG

Als vlootoperator bent u de verwerkersverantwoordelijke. De leverancier van de snelheidsbegrenzer of het trackingsysteem (zoals AutoKontrol) is doorgaans een verwerker die namens u gegevens verwerkt. Beide partijen hebben verplichtingen, maar de primaire verantwoordelijkheid voor rechtmatige verwerking rust bij u.

1. Rechtmatige grondslag voor verwerking

U moet een rechtmatige grondslag identificeren voor het verzamelen en verwerken van bestuurdersgegevens. De meest gebruikelijk toepasselijke grondslagen voor vloottracking zijn:

• Gerechtvaardigd belang (Artikel 6(1)(f)) — U heeft een gerechtvaardigd belang bij het beheren van vlootveiligheid, het waarborgen van wettelijke naleving, het verlagen van kosten en het beschermen van uw activa. Dit is de meest gebruikte grondslag voor vloottrackinggegevens.
• Wettelijke verplichting (Artikel 6(1)(c)) — Waar snelheidsbegrenzers wettelijk verplicht zijn (vrachtwagens, PSV’s), heeft gegevensregistratie in verband met die verplichting een wettelijke grondslag.
• Uitvoering van een overeenkomst (Artikel 6(1)(b)) — Waar monitoring een voorwaarde is van het arbeidscontract.

Toestemming is over het algemeen niet geschikt als rechtmatige grondslag voor werknemersmonitoring vanwege de machtsonevenwichtigheid in de arbeidsrelatie. De ICO heeft verklaard dat toestemming van werknemers waarschijnlijk niet vrij gegeven is en daarom mogelijk niet geldig is.

U dient uw gekozen rechtmatige grondslag en de redenering erachter te documenteren. Als u zich beroept op gerechtvaardigd belang, moet u een Legitimate Interests Assessment (LIA) uitvoeren die uw belangen afweegt tegen de privacyrechten van de bestuurder.

2. Privacyverklaring

Bestuurders moeten worden geïnformeerd over de gegevensverzameling voordat deze begint. Uw privacyverklaring dient uit te leggen:

• Welke gegevens worden verzameld en door welke systemen
• Waarom het wordt verzameld (de doeleinden)
• De rechtmatige grondslag voor verwerking
• Wie toegang heeft tot de gegevens (vlootmanagers, nalevingsteam, verzekeraars, handhavingsinstanties)
• Hoe lang gegevens worden bewaard
• Rechten van bestuurders (inzage, rectificatie, wissing, bezwaar)
• Hoe een klacht in te dienen

De privacyverklaring moet aan alle bestuurders worden verstrekt voordat snelheidsbegrenzer- of trackingsystemen worden geactiveerd. Voor bestaande werknemers kan dit onderdeel zijn van een raadplegingsproces. Voor nieuwe werknemers moet het worden opgenomen in de onboardingdocumentatie.

3. Gegevenminimalisatie

U dient alleen gegevens te verzamelen die noodzakelijk zijn voor uw opgegeven doeleinden. Als uw doel snelheidsbegrenzelernaleving en vlootveiligheid is, heeft u mogelijk geen continue tracking per seconde nodig. Overweeg of op-gebeurtenis-gebaseerde registratie (alleen loggen wanneer een snelheidslimiet wordt benaderd of overschreden) aan uw behoeften voldoet met minder privacyimpact.

AutoKontrol-systemen zijn configureerbaar. U kunt het niveau van gegevensverzameling kiezen dat past bij uw operationele vereisten en privacyverplichtingen.

4. Gegevensbewaring

Bewaar gegevens niet langer dan noodzakelijk. Definieer bewaringstermijnen voor elk gegevenstype:

Gegevenstype	Aanbevolen bewaring	Redenering
Snelheidsgebeurtenisregistraties	12 maanden	Nalevingsbewijs en coaching
GPS-ritgegevens	6-12 maanden	Operationele beoordeling en geschiloplossing
Rijgedragsgebeurtenissen	12 maanden	Bestuurdersontwikkeling en verzekering
Kalibratieregisters	Levensduur voertuig + 2 jaar	Wettelijke naleving
Incidentgerelateerde gegevens	6 jaar	Verjaringstermijn voor letselschadevordering

Geautomatiseerde verwijderingsbeleid moet worden geconfigureerd in het trackingplatform om deze termijnen te handhaven. ScorpionTrack Fleet ondersteunt configureerbare regels voor gegevensbewaring.

5. Gegevensbeveiliging

Persoonsgegevens moeten worden beschermd tegen ongeautoriseerde toegang, verlies of openbaarmaking. Praktische maatregelen omvatten:

• Op rollen gebaseerde toegangscontroles — alleen geautoriseerd personeel kan trackinggegevens inzien
• Sterke wachtwoorden en tweefactorauthenticatie op het trackingportaal
• Versleutelde gegevensoverdracht tussen de voertuigeenheid en het platform
• Beveiligde datacenters met passende certificeringen (ISO 27001)
• Regelmatige toegangsbeoordelingen om vertrokken medewerkers te verwijderen en machtigingen bij te werken

6. Verzoeken om inzage van betrokkenen (DSARs)

Bestuurders hebben het recht een kopie te vragen van alle persoonsgegevens die over hen worden bewaard. Dit omvat snelheidsbegrenzergegevens, trackinggegevens en eventuele rapporten of analyses afgeleid van die gegevens. U moet binnen één kalendermaand reageren.

Bereid u voor op DSARs door te waarborgen dat u individuele bestuurdersgegevens efficiënt uit uw trackingplatform kunt extraheren. ScorpionTrack Fleet maakt gegevensexport gefilterd op voertuig, bestuurder en datumbereik mogelijk.

Rechten van bestuurders en veelgestelde vragen

Bestuurders stellen vaak vragen over tracking en monitoring. De meest gestelde vragen en passende antwoorden:

“Kunt u mij buiten werktijden volgen?” Als het voertuig wordt gebruikt voor privéreizen, roept tracking buiten werktijden aanzienlijke privacyproblemen op. Overweeg het implementeren van een “privémodus” die tracking uitschakelt, of vermeld duidelijk in uw privacyverklaring dat het voertuig te allen tijde kan worden gevolgd en dat privégebruik onderworpen is aan monitoring.

“Kan ik mijn gegevens inzien?” Ja — dit is een wettelijk recht op grond van DSAR-bepalingen. Verstrek toegang snel en in een duidelijk formaat.

“Kan ik bezwaar maken tegen tracking?” Bestuurders hebben het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. U moet het bezwaar in overweging nemen en kunt alleen doorgaan met verwerken als uw gerechtvaardigde belangen zwaarder wegen dan de rechten van de bestuurder. Documenteer uw beslissing.

“Wie ziet mijn snelheidsgegevens?” Wees transparant over toegang. Doorgaans hebben vlootmanagers, nalevingsfunctionarissen en mogelijk verzekeraars of handhavingsinstanties (bij een incident) toegang tot de gegevens.

Praktische nalevingsstappen

1. Voer een Gegevensbeschermingseffectbeoordeling (DPIA) uit als u voor de eerste keer tracking implementeert of uw gegevensverzameling aanzienlijk wijzigt.
2. Schrijf een privacyverklaring voor vloottracking en verstrek deze aan alle bestuurders.
3. Voer een Legitimate Interests Assessment uit als u vertrouwt op gerechtvaardigd belang als uw rechtmatige grondslag.
4. Configureer gegevensbewaringsbeleid in uw trackingplatform.
5. Beoordeel toegangscontroles — beperk gegevenstoegang tot degenen met een echte operationele behoefte.
6. Train managers die toegang hebben tot trackinggegevens over hun gegevensbeschermingsverantwoordelijkheden.
7. Update uw gegevensverwerkingsovereenkomst met uw leverancier van het trackingsysteem.

Aan de slag

AutoKontrol neemt gegevensbescherming serieus. Onze systemen zijn ontworpen met privacy in gedachten en bieden configureerbare niveaus van gegevensverzameling, op rollen gebaseerde toegangscontroles, geautomatiseerd bewaringsbeleid en eenvoudige gegevensexport voor DSARs. Wij kunnen uw DPIA-proces ondersteunen met technische documentatie over welke gegevens onze systemen verzamelen en hoe deze worden verwerkt.

Vraag een gratis offerte aan om snelheidsbegrenzer- en trackingoplossingen te bespreken die voldoen aan uw operationele behoeften en gegevensbeschermingsverplichtingen.