Mag een biometrische prikklok in België?

De zaak van de 45 000 euro

Op 6 september 2024 sprak de geschillenkamer van de Gegevensbeschermingsautoriteit haar beslissing nr. 114/2024 uit. Een Belgische werkgever kreeg er een administratieve boete van 45 000 euro voor het registreren van de arbeidstijd van zijn personeel via vingerafdrukken.

Het ging niet om een karikaturaal dossier. De onderneming voerde drie doodgewone redenen aan: de uren registreren om de lonen correct te betalen, verhinderen dat iemand voor een collega prikt, en de toegang tot de gebouwen beveiligen. Drie redenen die elke zaakvoerder begrijpt — en geen enkele volstond.

De Autoriteit hield in hoofdzaak vier verwijten over:

1. De toestemming van de werknemers was niet vrij. In een gezagsverhouding kost weigeren iets; de Autoriteit oordeelt dat het onwaarschijnlijk is dat een werknemer nee kan zeggen zonder vrees voor negatieve gevolgen.
2. De verwerking was onevenredig. Er bestonden minder ingrijpende middelen om hetzelfde resultaat te bereiken.
3. Biometrische gegevens vormen een bijzondere categorie, waarvan de verwerking in principe verboden is en slechts in nauwe gevallen toegelaten.
4. Het dossier was onvolledig: gebrekkige documentatie en geen gegevensbeschermingseffectbeoordeling.

Dat laatste punt wordt het vaakst vergeten. Zelfs in het uitzonderlijke geval waarin biometrie verdedigbaar zou zijn, volstaat het ontbreken van een DPIA om het dossier te doen kantelen.

Waarom de GDPR biometrie op het werk (bijna altijd) blokkeert

Drie mechanismen stapelen zich op, en het is hun optelsom die de lat zo hoog legt.

Een biometrisch gegeven is geen gewoon gegeven. Artikel 9 van de GDPR plaatst biometrische gegevens die dienen om iemand te identificeren in de bijzondere categorieën, naast gezondheidsgegevens en religieuze overtuigingen. Het uitgangspunt is een verbod; de uitzonderingen staan limitatief opgesomd.

Toestemming werkt niet tussen werkgever en werknemer. Geldige toestemming moet vrij zijn. In een gezagsverhouding oordeelt de Belgische toezichthouder — net als het Europees Comité voor gegevensbescherming — dat ze dat vrijwel nooit is. Dat is tegenintuïtief: een formulier laten tekenen door de hele ploeg lost niets op, en kan het dossier zelfs verzwaren, want het toont aan dat de werkgever wist dat er een rechtsgrond nodig was.

De evenredigheid beslecht de rest. De test is eenvoudig te formuleren: bestaat er een minder ingrijpend middel om hetzelfde doel te bereiken? Voor het registreren van arbeidstijd is het antwoord altijd ja — een badge, een code, een applicatie. De vinger van de werknemer levert enkel comfort op: geen badge meer om te verliezen of uit te lenen. Comfort heeft nooit opgewogen tegen een onherroepelijk gegeven.

Want dat is de kern van de zaak: een verloren badge vervangt u, een gestolen wachtwoord verandert u. Een vingerafdruk niet. Voor die asymmetrie is het recht streng.

De uitzonderingen in theorie (en waarom ze wellicht niet op u slaan)

De GDPR voorziet uitwegen. Ze bestaan echt, en u moet ze kennen om te begrijpen hoe smal ze zijn.

De scheidingslijn is deze: biometrie valt te bespreken om een gevaarlijke toegang af te schermen, nooit om uren te tellen. En een bedrijf dat werkelijk over een hoogrisicozone beschikt, houdt beide systemen gescheiden — de deur aan de ene kant, de tijdsregistratie aan de andere.

Ik heb al een biometrische prikklok: wat nu?

Dat is de meest voorkomende situatie, en meteen de minst behandelde. Een uitstapplan telt vier stappen, in deze volgorde.

1. Schakel de identificatiewijze om, niet noodzakelijk het toestel. De meeste biometrische toestellen op de markt aanvaarden ook een badge, een kaart of een pincode. Open de handleiding voor u nieuw materiaal koopt: de vingerafdruklezer uitschakelen zit vaak gewoon in de instellingen. Zo lost u het juridische probleem op zonder de investering weg te gooien.

2. Wis de opgeslagen sjablonen, en zet het op papier. Bewaarde vingerafdrukken blijven een lopende verwerking zolang ze bestaan. Verwijder ze uit het toestel én uit de bijhorende software, en noteer de datum, wie het deed en wat precies gewist werd. Een toezichthouder die een gedocumenteerde rechtzetting vaststelt, leest het dossier anders dan een inbreuk die blijft duren.

3. Licht uw ploeg in. Twee regels volstaan: wat er geregistreerd werd, wat er voortaan geregistreerd wordt, en wat gewist is. Dat is niet alleen een transparantieplicht, het is ook de beste manier om een klacht te vermijden — de meeste dossiers bij de Autoriteit beginnen met een melding van een werknemer.

4. Laat het nakijken door uw sociaal secretariaat of uw DPO. Naargelang uw paritair comité en uw situatie moeten interne documenten misschien aangepast worden. Wij geven geen geïndividualiseerd juridisch advies; uw adviseur kent uw dossier.

Nog dit over de timing: de tijdsregistratie die vanaf 1 januari 2027 gepland is, verandert niets aan deze redenering. Ze voegt een verplichting toe — registreren —, ze heft geen enkele bescherming van de GDPR op.

De alternatieven, met evenveel zekerheid

Het commerciële argument voor biometrie is het prikken voor een ander: een collega die voor iemand anders badget. Dit is wat de andere oplossingen daartegenover zetten.

Het werkelijke verschil is kleiner dan aangekondigd. Een registratie met tijdstempel die niemand kan aanpassen zonder een spoor na te laten, beschermt de werkgever veel beter dan een vingerafdruk: bij een betwisting over overuren legt u het logboek van de correcties voor, niet de vinger.

De types toestellen, de richtprijzen van augustus 2026 en de rekensom over drie jaar staan in onze aankoopgids prikklok, en het onderscheid tussen de namen in wat is een tikklok?

Wat de wet van 2027 echt vraagt

Volgens het voorontwerp van wet wordt de registratie van de arbeidstijd verplicht vanaf 1 januari 2027, met een overgangsperiode tot 31 maart, voor alle werkgevers vanaf de eerste werknemer. De tekst is nog niet gestemd — wij volgen elke stap op de pagina hoe ver staat de wet?.

Gevraagd worden drie eigenschappen, overgenomen uit het arrest van het Hof van Justitie van de Europese Unie van 2019: een objectief, betrouwbaar en toegankelijk systeem. Nergens staat dat de werknemer via zijn lichaam geïdentificeerd moet worden. Het volledige kader — wie is verplicht, welke vrijstellingen, welke timing — staat in de gids tijdsregistratie 2027.

Anders gezegd: de biometrische prikklok is de enige keuze die u in orde kan brengen met de wet van 2027 en tegelijk in overtreding met de GDPR. U koopt er een probleem bij om er een op te lossen.

Tijdsregistratiesoftware conform 2027 bereikt hetzelfde resultaat met een code, een telefoon of een gedeeld scherm — zonder gevoelig gegeven, zonder effectbeoordeling, zonder materiaal.

Voor u iets aankoopt: de quiz zegt u in dertig seconden of de verplichting op u slaat, en de volledige gids belandt als pdf in uw mailbox.