AVG in transport en logistiek: track & trace en personeel

Transport- en logistiekbedrijven verwerken twee zware datastromen tegelijk: die van hun eigen chauffeurs en die van klanten en ontvangers. De AVG stelt aan beide eisen, en juist bij voertuigvolgsystemen loopt het in Nederland regelmatig mis. Het uitgangspunt is scherp: continue tracking van chauffeurs vereist een zwaarwegende onderbouwing, en de Autoriteit Persoonsgegevens (AP) accepteert “we willen weten waar onze wagens zijn” niet als vanzelfsprekende grondslag. Deze gids zet op een rij wat de AVG voor de sector betekent — van track & trace en boordcamera’s tot tachograafdata en internationale ketens.

1. Twee rollen, twee regimes

Een vervoerder is tegelijk verwerkingsverantwoordelijke en vaak ook verwerker. Voor de gegevens van eigen personeel en voor de eigen klantenadministratie bent u verantwoordelijke. Verzorgt u vervoer in opdracht van een verlader en verwerkt u diens ontvangergegevens puur volgens instructie, dan handelt u als verwerker en is een verwerkersovereenkomst onder artikel 28 AVG verplicht.

Die rolbepaling bepaalt uw hele verplichtingenpakket: als verantwoordelijke bepaalt u de grondslag onder de AVG (EUR-Lex, CELEX 32016R0679) en informeert u betrokkenen; als verwerker volgt u instructies en beveiligt u de gegevens. Leg deze rolverdeling per datastroom vast in uw verwerkingsregister — dat is meteen het eerste document dat de AP bij een onderzoek opvraagt.

2. Voertuigvolgsystemen en rittenregistratie

Track & trace-systemen leggen locatie, snelheid, rij- en pauzetijden van chauffeurs vast. Dat zijn persoonsgegevens zodra ze herleidbaar zijn tot een individuele bestuurder. De AP hanteert een strikte lijn: continue realtime-tracking van personeel is disproportioneel tenzij het bedrijf een dwingend, specifiek doel kan aantonen.

Geschikte grondslagen zijn doorgaans:

• Wettelijke plicht — de tachograafverplichting (Verordening (EU) 165/2014) verplicht registratie van rij- en rusttijden.
• Gerechtvaardigd belang — vlootbeheer, brandstofoptimalisatie, diefstalpreventie. Maar dit vergt een gedocumenteerde afweging tegen de privacy van de chauffeur.

Voor de keuze en onderbouwing van de grondslag verwijs ik naar onze uitleg van de rechtsgronden van artikel 6 AVG. Praktische randvoorwaarden die de AP verwacht:

• Systeem uitschakelbaar tijdens privégebruik van het voertuig.
• Geen locatieregistratie buiten werktijd.
• Chauffeurs vooraf en aantoonbaar geïnformeerd.
• Bewaartermijn zo kort mogelijk — ritdata die alleen voor facturatie nodig is, hoeft niet maandenlang bewaard te blijven.

3. Boordcamera’s en dashcams

Dashcams die richting de weg filmen, leggen kentekens en soms voetgangers vast; camera’s die de cabine filmen, monitoren de chauffeur. Beide zijn verwerkingen van persoonsgegevens. Naar binnen gerichte cabinecamera’s raken bovendien de werknemersrelatie en vergen daarom een gegevensbeschermingseffectbeoordeling (DPIA) en — bij continue registratie — betrokkenheid van de ondernemingsraad.

Voor de bredere regels rond camera’s, bewaartermijnen en heimelijk toezicht verwijs ik naar onze gids cameratoezicht en de AVG. Kernpunt: opnames alleen bewaren zolang nodig (de AP hanteert als richtlijn maximaal vier weken, tenzij een incident langer bewaren rechtvaardigt), en beelden nooit inzetten voor sluipende prestatiebeoordeling.

4. Tachograafdata en personeelsdossier

Tachograafgegevens vallen onder een dubbel regime: de Europese verordening verplicht registratie, maar zodra u die data koppelt aan individuele chauffeurs voor beoordeling of planning, geldt onverkort de AVG. Behandel tachograafdata daarom als onderdeel van het personeelsdossier, met de daarbij horende toegangsbeperkingen en bewaartermijnen.

De overige personeelsverplichtingen — grondslagen, monitoring, OR-instemming (WOR art. 27) en de strikte AP-lijn op werknemerscontrole — behandel ik integraal in de gids AVG voor werkgevers. Voor rij- en rusttijdenadministratie geldt de wettelijke bewaarplicht; leg per gegevenscategorie een onderbouwde termijn vast conform ons overzicht van AVG-bewaartermijnen.

5. Klant- en ontvangergegevens in de keten

Pakketbezorging en expeditie draaien op naam-, adres- en contactgegevens van ontvangers, vaak aangevuld met leverinstructies en soms locatiedata via bezorg-apps. Aandachtspunten:

• Dataminimalisatie — verzamel alleen wat nodig is voor de levering. Een telefoonnummer voor bezorgnotificatie is verdedigbaar; een geboortedatum niet.
• Bezorgfoto’s — foto’s van een afgeleverd pakket bij de voordeur kunnen personen of huisnummers tonen. Beperk bewaring en toegang.
• Track & trace-links — zorg dat een tracking-URL geen gevoelige gegevens lekt aan wie de link onderschept.

6. Internationale datastromen

Logistieke ketens zijn grensoverschrijdend. Zodra u gegevens deelt met partners of clouddiensten buiten de EER — of met een moederconcern in de VS — geldt het doorgifteregime van hoofdstuk V AVG. Na Schrems II moet u een geldig mechanisme hebben (adequaatheidsbesluit, standaardcontractbepalingen met aanvullende maatregelen). De volledige uitleg staat in onze gids over internationale doorgifte naar derde landen.

Dat US-hosting geen formaliteit is, bewees de AP met de boete van 290 miljoen euro tegen Uber in 2024 wegens het doorgeven van chauffeursgegevens naar de Verenigde Staten zonder passende waarborgen. Voor internationaal opererende vervoerders is dit de duidelijkste waarschuwing dat doorgifte-compliance geen papieren exercitie is.

Bij grensoverschrijdend vervoer speelt bovendien de vraag welke toezichthouder bevoegd is. Een Nederlandse vervoerder met een hoofdvestiging in Nederland heeft de AP als leidende toezichthouder, maar bij verwerkingen die meerdere lidstaten raken, geldt het one-stop-shop-mechanisme. Voor de dagelijkse praktijk verandert dat weinig: de materiële eisen — grondslag, minimalisatie, beveiliging — zijn overal in de EER gelijk. Wat wél verschilt, zijn nationale accenten, zoals de Nederlandse lijn van de AP op continue werknemersmonitoring, die strikter is dan in sommige andere lidstaten.

Een laatste aandachtspunt is de keten van onderaannemers. Vervoer wordt vaak doorgezet naar charters en zelfstandige chauffeurs. Elke schakel die persoonsgegevens verwerkt, moet contractueel worden vastgelegd: wie is verantwoordelijke, wie verwerker, en welke beveiligings- en verwijderafspraken gelden. Een onduidelijke rolverdeling in de keten is een klassieke bron van aansprakelijkheid, omdat betrokkenen zich bij een datalek of klacht tot elke schakel kunnen wenden. Leg de keten daarom expliciet vast en controleer periodiek of de afspraken nog kloppen met de feitelijke datastromen.

7. Praktische compliance-basis

Een werkbare basis voor een transport- of logistiekbedrijf:

1. Verwerkingsregister met alle datastromen (personeel, klanten, track & trace, camera’s).
2. Onderbouwde grondslag per verwerking, met een gedocumenteerde belangenafweging voor tracking.
3. DPIA voor voertuigvolgsystemen en cabinecamera’s.
4. Verwerkersovereenkomsten met TMS-leveranciers, telematicapartners en cloudhosting.
5. Bewaartermijnen per categorie, met een echte verwijderroutine.
6. Transparante informatie aan chauffeurs en ontvangers.

Wie meerdere vestigingen, tools en ketenpartners beheert, loopt tegen de grens van het handmatig bijhouden aan. Een platform als Legiscope koppelt register, grondslagen en verwerkersovereenkomsten aan elkaar, zodat een DPIA of doorgifte-analyse niet in een losse spreadsheet blijft hangen.

FAQ

Mag ik mijn chauffeurs continu volgen met GPS?

Niet zonder meer. Continue tracking is volgens de AP disproportioneel tenzij u een specifiek, zwaarwegend doel aantoont en de belangenafweging documenteert. Schakel het systeem uit bij privégebruik, registreer niet buiten werktijd, en informeer chauffeurs vooraf. Vaak volstaat periodieke of gebeurtenisgestuurde registratie in plaats van continu volgen.

Is een dashcam in de vrachtwagen toegestaan onder de AVG?

Een naar buiten gerichte dashcam kan onder gerechtvaardigd belang (bewijs bij ongevallen), mits u bewaartermijnen kort houdt en beelden niet standaard bekijkt. Een naar binnen gerichte cabinecamera monitort de werknemer en vereist een DPIA, OR-instemming en een strikte noodzakelijkheidstoets.

Heb ik een verwerkersovereenkomst nodig met mijn TMS- of telematicaleverancier?

Ja. Een transport management system, telematica- of track & trace-leverancier verwerkt persoonsgegevens namens u en is dus verwerker. Artikel 28 AVG verplicht een verwerkersovereenkomst met afspraken over beveiliging, subverwerkers en verwijdering na afloop.

Hoe lang mag ik ritten- en locatiegegevens bewaren?

Niet langer dan noodzakelijk voor het doel. Data die alleen voor facturatie dient, kan na afhandeling en de fiscale bewaarplicht worden verwijderd; ruwe locatiedata voor vlootbeheer hoort veel korter bewaard te worden. Leg per categorie een onderbouwde termijn vast in uw register.

Conclusie

De AVG in transport en logistiek draait om proportionaliteit: u mag volgen en registreren wat de bedrijfsvoering echt vergt, maar niet meer. Onderbouw elke tracking-verwerking, houd bewaartermijnen kort, regel verwerkersovereenkomsten met uw ketenpartners en neem doorgifte serieus — de Uber-boete van 290 miljoen euro laat zien wat er op het spel staat. Begin bij het register: als u per datastroom weet welke gegevens u waarom verwerkt, is de rest een kwestie van consequent uitvoeren.