Privacyverklaring werknemers: model voor werkgevers

Een privacyverklaring voor werknemers informeert uw personeel over welke persoonsgegevens u als werkgever verwerkt, met welk doel, op welke grondslag en hoe lang u ze bewaart — de informatieplicht uit artikel 13 AVG. Anders dan de website-privacyverklaring richt deze zich op de arbeidsrelatie: personeelsdossier, salarisadministratie, verzuim, monitoring en cameratoezicht. Hieronder vindt u een privacyverklaring werknemers-model met de verplichte onderdelen en de typisch Nederlandse aandachtspunten, waaronder het instemmingsrecht van de ondernemingsraad.

Werkgevers verwerken veel gevoelige gegevens en toestemming is zelden een geldige grondslag — de machtsverhouding maakt vrije toestemming vrijwel onmogelijk (vaste lijn van de AP). U leunt daarom op andere grondslagen, en juist daarom is een heldere verklaring cruciaal.

Key Takeaways

• De werknemersverklaring valt onder art. 13 AVG; u informeert vóór of bij aanvang van het dienstverband.
• Toestemming is zelden geldig in de arbeidsrelatie vanwege de gezagsverhouding — gebruik wettelijke plicht, overeenkomst of gerechtvaardigd belang.
• Verzuimgegevens zijn beperkt: een werkgever mag niet naar de aard of oorzaak van de ziekte vragen (strikte AP-lijn).
• Monitoring van e-mail en internet mag alleen met een noodzakelijkheidstoets en voorafgaande transparantie.
• Invoering van monitoring- of verzuimsystemen vereist vaak instemming van de OR (art. 27 WOR).

Verplichte onderdelen (art. 13 AVG)

De verklaring moet minimaal de volgende informatie bevatten. Gebruik deze tabel als checklist bij het opstellen.

Onderdeel	Voor werknemers concreet
Identiteit werkgever	Naam, contact, eventueel FG
Doeleinden	Salaris, dossier, verzuim, beveiliging
Grondslagen	Overeenkomst, wettelijke plicht, gerechtvaardigd belang
Categorieën	NAW, BSN, salaris, verzuim, functioneren
Ontvangers	Belastingdienst, pensioenfonds, arbodienst, salarisverwerker
Bewaartermijnen	Zie personeelsdossier / fiscale plicht
Rechten	Inzage, rectificatie, bezwaar

De grondslagen kiest u per doel uit artikel 6 AVG. Voor de bredere context van gegevensverwerking in de arbeidsrelatie is de gids over de AVG voor werkgevers het vertrekpunt.

Verzuimregistratie: de strikte grens

Bij ziekmelding mag u vastleggen dát iemand ziek is, de vermoedelijke duur en of het verzuim onder een vangnetregeling valt — maar niet de aard, oorzaak of medische details. Die vallen onder de bijzondere gegevens van art. 9 AVG en horen bij de bedrijfsarts, niet bij de werkgever.

Deze grens is een van de meest gehandhaafde onderwerpen in het arbeidsdomein. Vermeld in de verklaring expliciet welke verzuimgegevens u verwerkt en dat medische gegevens uitsluitend bij de arbodienst liggen.

De valkuil zit in de goede bedoeling. Een leidinggevende die na een ziekmelding vraagt “wat heb je precies?” of die de reden in een systeem noteert, verwerkt gezondheidsgegevens zonder grondslag — ook al is de intentie meelevend. Train leidinggevenden hierop: zij mogen vragen wanneer iemand denkt weer aan het werk te kunnen, welke taken nog wel gaan, en of er aanpassingen nodig zijn, maar niet naar de aard van de klacht. Leg deze rolverdeling tussen werkgever, leidinggevende en bedrijfsarts ook vast in de verklaring, zodat werknemers weten wie welke gegevens ziet. Deze duidelijkheid voorkomt niet alleen boetes, maar ook de wrijving die ontstaat wanneer een medewerker het gevoel heeft dat zijn privacy bij ziekte niet gerespecteerd wordt.

Monitoring van e-mail, internet en systemen

Controle van personeel is toegestaan, maar niet onbeperkt. U heeft een gerechtvaardigd belang nodig, een noodzakelijkheidstoets (is er geen minder ingrijpend middel?) en voorafgaande transparantie. Heimelijke, structurele monitoring is vrijwel nooit toegestaan.

Beschrijf in de verklaring welke systemen gemonitord worden, waarom, en met welke frequentie. De beveiligingsmaatregelen die u daarbij treft, moeten voldoen aan artikel 32 AVG.

Cameratoezicht op de werkvloer

Cameratoezicht op werknemers vraagt een zware afweging. Vaste camera’s in publieke ruimtes (winkel, entree) zijn eerder te rechtvaardigen dan camera’s gericht op werkplekken. Heimelijk cameratoezicht is alleen in uitzonderlijke gevallen toegestaan en vereist doorgaans een gegevensbeschermingseffectbeoordeling (DPIA) en OR-instemming. Informeer werknemers vooraf via de verklaring en zichtbare bordjes.

Het instemmingsrecht van de OR

Dit is de Nederlandse twist die veel werkgevers over het hoofd zien. Op grond van artikel 27 van de Wet op de ondernemingsraden (WOR) heeft de OR instemmingsrecht bij besluiten over regelingen voor het verwerken en beschermen van personeelsgegevens, en bij personeelsvolgsystemen. Voert u camerabewaking, e-mailmonitoring of een verzuimsysteem in zonder OR-instemming, dan is dat besluit aantastbaar — los van de AVG-vraag.

Betrek de OR daarom vroeg in het traject, niet als sluitstuk. Een monitoringregeling die u eerst technisch uitrolt en pas daarna aan de OR voorlegt, staat op losse schroeven: de raad kan de instemming onthouden en de kantonrechter kan de invoering blokkeren. Bij een organisatie zonder OR verdwijnt deze horde niet volledig — de AVG-eisen van transparantie en noodzakelijkheid blijven onverkort gelden.

Bewaartermijnen voor personeelsgegevens

De verklaring vermeldt per categorie hoe lang u gegevens bewaart. Voor personeel gelden concrete ankers: de loonadministratie valt onder de fiscale bewaarplicht van zeven jaar, terwijl het overige personeelsdossier doorgaans tot twee jaar na uitdiensttreding wordt bewaard. Sollicitatiegegevens van niet-aangenomen kandidaten verwijdert u binnen ongeveer vier weken, of binnen een jaar met toestemming.

Werk deze termijnen uit in een bewaartermijnenbeleid en verwijs er in de verklaring naar. Zo weet de medewerker niet alleen dát u gegevens bewaart, maar ook hoelang en waarom — precies wat art. 13 lid 2 sub a AVG vereist. Vergeet niet dat gegevens in verzuim- en beoordelingssystemen elk hun eigen termijn kennen; een generieke “wij bewaren alles vijf jaar” voldoet niet aan de specificiteitseis.

Rechten van werknemers

Werknemers hebben dezelfde rechten als andere betrokkenen: inzage, rectificatie, verwijdering en bezwaar. In de arbeidsrelatie krijgt vooral het inzagerecht praktische lading — denk aan een medewerker die zijn personeelsdossier of e-mailcorrespondentie opvraagt, vaak rond een conflict of ontslag. Beschrijf in de verklaring hoe werknemers een verzoek kunnen indienen en binnen welke termijn zij antwoord krijgen.

Hoe Legiscope hierbij helpt

Een werkgever verwerkt personeelsgegevens in tientallen systemen — salaris, HR, toegang, verzuim. Ze allemaal consistent beschrijven in één verklaring én in het register is bewerkelijk. Legiscope houdt de verwerkingen, grondslagen en bewaartermijnen centraal bij, zodat de werknemersverklaring en het register elkaar niet tegenspreken.

FAQ

Mag ik toestemming vragen aan mijn werknemers?

Zelden geldig. Door de gezagsverhouding tussen werkgever en werknemer is toestemming volgens de vaste lijn van de AP en de EDPB doorgaans niet “vrij” gegeven. Baseer verwerkingen op de arbeidsovereenkomst, een wettelijke plicht of een gerechtvaardigd belang.

Welke verzuimgegevens mag ik als werkgever verwerken?

U mag vastleggen dat iemand ziek is, de vermoedelijke duur, en of er een vangnetregeling geldt. U mag níét vragen naar de aard of oorzaak van de ziekte. Medische gegevens horen uitsluitend bij de bedrijfsarts of arbodienst. De bedrijfsarts deelt met u alleen wat u nodig heeft voor de re-integratie: welke werkzaamheden de medewerker nog kan verrichten en welke aanpassingen nodig zijn — niet de diagnose zelf. Houd dit onderscheid strikt aan, ook in uw verzuimsysteem.

Heb ik instemming van de OR nodig voor personeelsmonitoring?

Ja, meestal wel. Artikel 27 WOR geeft de ondernemingsraad instemmingsrecht bij regelingen voor de verwerking van personeelsgegevens en bij personeelsvolgsystemen zoals camera’s en e-mailmonitoring. Zonder instemming is het besluit aantastbaar.

Waarin verschilt deze verklaring van de website-privacyverklaring?

De website-privacyverklaring richt zich op bezoekers en klanten; de werknemersverklaring op personeel en de arbeidsrelatie. Ze bestrijken andere verwerkingen, grondslagen en bewaartermijnen en horen daarom twee aparte documenten te zijn. Verstrek de werknemersverklaring actief bij indiensttreding — bijvoorbeeld als bijlage bij het arbeidscontract — en niet pas op verzoek. De informatieplicht van art. 13 AVG vereist dat u de werknemer informeert op het moment dat u zijn gegevens verkrijgt, dus bij aanvang van het dienstverband. Herzie de verklaring bovendien telkens wanneer u een nieuw HR- of monitoringsysteem invoert.

---

Bronnen: de AVG-tekst op EUR-Lex, de informatie over werk en privacy van de Autoriteit Persoonsgegevens en de EDPB-richtlijnen.

Zie ook: thuiswerkbeleid en AVG.