[{"data":1,"prerenderedAt":440},["ShallowReactive",2],{"content:\u002Fnl\u002Fblog\u002Fbiometrische-prikklok-mag-dat":3},{"id":4,"title":5,"alternate":6,"areaServed":7,"author":8,"body":9,"cluster":398,"description":399,"draft":400,"extension":401,"faq":402,"guideAfterSection":7,"h1":417,"howTo":418,"legalNotice":419,"meta":420,"navigation":419,"noindex":400,"path":421,"publishedAt":422,"resource":7,"seo":423,"showcase":400,"snippet":424,"sources":425,"stem":438,"tool":7,"updatedAt":422,"__hash__":439},"blogNl\u002Fnl\u002Fblog\u002Fbiometrische-prikklok-mag-dat.md","Biometrische prikklok in België: 45 000 euro boete","\u002Ffr\u002Fblog\u002Fpointeuse-biometrique-legal",null,"Tikkel",{"type":10,"value":11,"toc":387},"minimark",[12,17,26,29,32,60,63,67,70,76,82,88,91,95,98,165,176,180,183,189,195,201,207,210,214,217,316,319,332,336,344,363,366,373],[13,14,16],"h2",{"id":15},"de-zaak-van-de-45-000-euro","De zaak van de 45 000 euro",[18,19,20,21,25],"p",{},"Op 6 september 2024 sprak de geschillenkamer van de Gegevensbeschermingsautoriteit haar beslissing nr. 114\u002F2024 uit. Een Belgische werkgever kreeg er een administratieve boete van ",[22,23,24],"strong",{},"45 000 euro"," voor het registreren van de arbeidstijd van zijn personeel via vingerafdrukken.",[18,27,28],{},"Het ging niet om een karikaturaal dossier. De onderneming voerde drie doodgewone redenen aan: de uren registreren om de lonen correct te betalen, verhinderen dat iemand voor een collega prikt, en de toegang tot de gebouwen beveiligen. Drie redenen die elke zaakvoerder begrijpt — en geen enkele volstond.",[18,30,31],{},"De Autoriteit hield in hoofdzaak vier verwijten over:",[33,34,35,42,48,54],"ol",{},[36,37,38,41],"li",{},[22,39,40],{},"De toestemming van de werknemers was niet vrij."," In een gezagsverhouding kost weigeren iets; de Autoriteit oordeelt dat het onwaarschijnlijk is dat een werknemer nee kan zeggen zonder vrees voor negatieve gevolgen.",[36,43,44,47],{},[22,45,46],{},"De verwerking was onevenredig."," Er bestonden minder ingrijpende middelen om hetzelfde resultaat te bereiken.",[36,49,50,53],{},[22,51,52],{},"Biometrische gegevens vormen een bijzondere categorie",", waarvan de verwerking in principe verboden is en slechts in nauwe gevallen toegelaten.",[36,55,56,59],{},[22,57,58],{},"Het dossier was onvolledig",": gebrekkige documentatie en geen gegevensbeschermingseffectbeoordeling.",[18,61,62],{},"Dat laatste punt wordt het vaakst vergeten. Zelfs in het uitzonderlijke geval waarin biometrie verdedigbaar zou zijn, volstaat het ontbreken van een DPIA om het dossier te doen kantelen.",[13,64,66],{"id":65},"waarom-de-gdpr-biometrie-op-het-werk-bijna-altijd-blokkeert","Waarom de GDPR biometrie op het werk (bijna altijd) blokkeert",[18,68,69],{},"Drie mechanismen stapelen zich op, en het is hun optelsom die de lat zo hoog legt.",[18,71,72,75],{},[22,73,74],{},"Een biometrisch gegeven is geen gewoon gegeven."," Artikel 9 van de GDPR plaatst biometrische gegevens die dienen om iemand te identificeren in de bijzondere categorieën, naast gezondheidsgegevens en religieuze overtuigingen. Het uitgangspunt is een verbod; de uitzonderingen staan limitatief opgesomd.",[18,77,78,81],{},[22,79,80],{},"Toestemming werkt niet tussen werkgever en werknemer."," Geldige toestemming moet vrij zijn. In een gezagsverhouding oordeelt de Belgische toezichthouder — net als het Europees Comité voor gegevensbescherming — dat ze dat vrijwel nooit is. Dat is tegenintuïtief: een formulier laten tekenen door de hele ploeg lost niets op, en kan het dossier zelfs verzwaren, want het toont aan dat de werkgever wist dat er een rechtsgrond nodig was.",[18,83,84,87],{},[22,85,86],{},"De evenredigheid beslecht de rest."," De test is eenvoudig te formuleren: bestaat er een minder ingrijpend middel om hetzelfde doel te bereiken? Voor het registreren van arbeidstijd is het antwoord altijd ja — een badge, een code, een applicatie. De vinger van de werknemer levert enkel comfort op: geen badge meer om te verliezen of uit te lenen. Comfort heeft nooit opgewogen tegen een onherroepelijk gegeven.",[18,89,90],{},"Want dat is de kern van de zaak: een verloren badge vervangt u, een gestolen wachtwoord verandert u. Een vingerafdruk niet. Voor die asymmetrie is het recht streng.",[13,92,94],{"id":93},"de-uitzonderingen-in-theorie-en-waarom-ze-wellicht-niet-op-u-slaan","De uitzonderingen in theorie (en waarom ze wellicht niet op u slaan)",[18,96,97],{},"De GDPR voorziet uitwegen. Ze bestaan echt, en u moet ze kennen om te begrijpen hoe smal ze zijn.",[99,100,101,117],"table",{},[102,103,104],"thead",{},[105,106,107,111,114],"tr",{},[108,109,110],"th",{},"Ingeroepen uitzondering",[108,112,113],{},"Wat ze werkelijk vereist",[108,115,116],{},"Verdict voor tijdsregistratie",[118,119,120,132,143,154],"tbody",{},[105,121,122,126,129],{},[123,124,125],"td",{},"Uitdrukkelijke toestemming (art. 9.2.a)",[123,127,128],{},"Vrije, specifieke, geïnformeerde toestemming, intrekbaar zonder gevolgen",[123,130,131],{},"Uitgesloten in een arbeidsrelatie: het gezag verhindert de vrije keuze",[105,133,134,137,140],{},[123,135,136],{},"Zwaarwegend algemeen belang (art. 9.2.g)",[123,138,139],{},"Een grondslag in het Unierecht of het Belgisch recht, evenredig en met waarborgen omkleed",[123,141,142],{},"Zo'n grondslag bestaat niet voor tijdsregistratie",[105,144,145,148,151],{},[123,146,147],{},"Beveiliging van gevoelige installaties",[123,149,150],{},"Een objectief verhoogd risico (nucleair, hoogrisicolabo's, streng afgeschermde zones)",[123,152,153],{},"Slaat op toegangscontrole, niet op het tellen van uren",[105,155,156,159,162],{},[123,157,158],{},"Noodzaak voor de uitvoering van de arbeidsovereenkomst",[123,160,161],{},"Strikte noodzaak, geen loutere gemakzucht",[123,163,164],{},"Registreren kan zonder biometrie: de noodzaak ontbreekt",[18,166,167,168,171,172,175],{},"De scheidingslijn is deze: biometrie valt te bespreken om ",[22,169,170],{},"een gevaarlijke toegang af te schermen",", nooit om ",[22,173,174],{},"uren te tellen",". En een bedrijf dat werkelijk over een hoogrisicozone beschikt, houdt beide systemen gescheiden — de deur aan de ene kant, de tijdsregistratie aan de andere.",[13,177,179],{"id":178},"ik-heb-al-een-biometrische-prikklok-wat-nu","Ik heb al een biometrische prikklok: wat nu?",[18,181,182],{},"Dat is de meest voorkomende situatie, en meteen de minst behandelde. Een uitstapplan telt vier stappen, in deze volgorde.",[18,184,185,188],{},[22,186,187],{},"1. Schakel de identificatiewijze om, niet noodzakelijk het toestel."," De meeste biometrische toestellen op de markt aanvaarden ook een badge, een kaart of een pincode. Open de handleiding voor u nieuw materiaal koopt: de vingerafdruklezer uitschakelen zit vaak gewoon in de instellingen. Zo lost u het juridische probleem op zonder de investering weg te gooien.",[18,190,191,194],{},[22,192,193],{},"2. Wis de opgeslagen sjablonen, en zet het op papier."," Bewaarde vingerafdrukken blijven een lopende verwerking zolang ze bestaan. Verwijder ze uit het toestel én uit de bijhorende software, en noteer de datum, wie het deed en wat precies gewist werd. Een toezichthouder die een gedocumenteerde rechtzetting vaststelt, leest het dossier anders dan een inbreuk die blijft duren.",[18,196,197,200],{},[22,198,199],{},"3. Licht uw ploeg in."," Twee regels volstaan: wat er geregistreerd werd, wat er voortaan geregistreerd wordt, en wat gewist is. Dat is niet alleen een transparantieplicht, het is ook de beste manier om een klacht te vermijden — de meeste dossiers bij de Autoriteit beginnen met een melding van een werknemer.",[18,202,203,206],{},[22,204,205],{},"4. Laat het nakijken door uw sociaal secretariaat of uw DPO."," Naargelang uw paritair comité en uw situatie moeten interne documenten misschien aangepast worden. Wij geven geen geïndividualiseerd juridisch advies; uw adviseur kent uw dossier.",[18,208,209],{},"Nog dit over de timing: de tijdsregistratie die vanaf 1 januari 2027 gepland is, verandert niets aan deze redenering. Ze voegt een verplichting toe — registreren —, ze heft geen enkele bescherming van de GDPR op.",[13,211,213],{"id":212},"de-alternatieven-met-evenveel-zekerheid","De alternatieven, met evenveel zekerheid",[18,215,216],{},"Het commerciële argument voor biometrie is het prikken voor een ander: een collega die voor iemand anders badget. Dit is wat de andere oplossingen daartegenover zetten.",[99,218,219,235],{},[102,220,221],{},[105,222,223,226,229,232],{},[108,224,225],{},"Oplossing",[108,227,228],{},"Wat de werknemer identificeert",[108,230,231],{},"Risico op prikken voor een ander",[108,233,234],{},"Kostprijs",[118,236,237,253,269,284,300],{},[105,238,239,244,247,250],{},[123,240,241],{},[22,242,243],{},"Badge of kaart",[123,245,246],{},"Een voorwerp dat de werknemer krijgt",[123,248,249],{},"Reëel, maar traceerbaar: een uitgeleende badge laat een spoor",[123,251,252],{},"Aankoop van de lezer en de badges",[105,254,255,260,263,266],{},[123,256,257],{},[22,258,259],{},"Persoonlijke code",[123,261,262],{},"Een geheim dat enkel de werknemer kent",[123,264,265],{},"Reëel, vergelijkbaar met de badge",[123,267,268],{},"Geen materiaal",[105,270,271,276,279,282],{},[123,272,273],{},[22,274,275],{},"Mobiele app",[123,277,278],{},"De telefoon van de werknemer, gekoppeld aan zijn account",[123,280,281],{},"Klein: men zou zijn ontgrendelde telefoon moeten uitlenen",[123,283,268],{},[105,285,286,291,294,297],{},[123,287,288],{},[22,289,290],{},"Gedeeld scherm",[123,292,293],{},"Een naam kiezen op een tablet, onder ieders ogen",[123,295,296],{},"Matig, getemperd door de sociale controle in de ploeg",[123,298,299],{},"Een tablet",[105,301,302,307,310,313],{},[123,303,304],{},[22,305,306],{},"Biometrie",[123,308,309],{},"Het lichaam van de werknemer",[123,311,312],{},"Zo goed als nihil",[123,314,315],{},"Het duurste toestel, plus het juridische risico",[18,317,318],{},"Het werkelijke verschil is kleiner dan aangekondigd. Een registratie met tijdstempel die niemand kan aanpassen zonder een spoor na te laten, beschermt de werkgever veel beter dan een vingerafdruk: bij een betwisting over overuren legt u het logboek van de correcties voor, niet de vinger.",[18,320,321,322,327,328],{},"De types toestellen, de richtprijzen van augustus 2026 en de rekensom over drie jaar staan in onze ",[323,324,326],"a",{"href":325},"\u002Fnl\u002Fprikklok","aankoopgids prikklok",", en het onderscheid tussen de namen in ",[323,329,331],{"href":330},"\u002Fnl\u002Fblog\u002Fwat-is-een-tikklok","wat is een tikklok?",[13,333,335],{"id":334},"wat-de-wet-van-2027-echt-vraagt","Wat de wet van 2027 echt vraagt",[18,337,338,339,343],{},"Volgens het voorontwerp van wet wordt de registratie van de arbeidstijd verplicht vanaf 1 januari 2027, met een overgangsperiode tot 31 maart, voor alle werkgevers vanaf de eerste werknemer. De tekst is nog niet gestemd — wij volgen elke stap op de pagina ",[323,340,342],{"href":341},"\u002Fnl\u002Fwet-tijdsregistratie-status","hoe ver staat de wet?",".",[18,345,346,347,350,351,354,355,358,359,343],{},"Gevraagd worden drie eigenschappen, overgenomen uit het arrest van het Hof van Justitie van de Europese Unie van 2019: een ",[22,348,349],{},"objectief",", ",[22,352,353],{},"betrouwbaar"," en ",[22,356,357],{},"toegankelijk"," systeem. Nergens staat dat de werknemer via zijn lichaam geïdentificeerd moet worden. Het volledige kader — wie is verplicht, welke vrijstellingen, welke timing — staat in de ",[323,360,362],{"href":361},"\u002Fnl\u002Ftijdsregistratie-2027-gids","gids tijdsregistratie 2027",[18,364,365],{},"Anders gezegd: de biometrische prikklok is de enige keuze die u in orde kan brengen met de wet van 2027 en tegelijk in overtreding met de GDPR. U koopt er een probleem bij om er een op te lossen.",[18,367,368,372],{},[323,369,371],{"href":370},"\u002Fnl\u002Ftijdsregistratie-software-kmo","Tijdsregistratiesoftware conform 2027"," bereikt hetzelfde resultaat met een code, een telefoon of een gedeeld scherm — zonder gevoelig gegeven, zonder effectbeoordeling, zonder materiaal.",[374,375,376],"blockquote",{},[18,377,378,381,382,386],{},[22,379,380],{},"Voor u iets aankoopt",": de ",[323,383,385],{"href":384},"\u002Fnl\u002Ftools\u002Fquiz-ben-ik-verplicht","quiz"," zegt u in dertig seconden of de verplichting op u slaat, en de volledige gids belandt als pdf in uw mailbox.",{"title":388,"searchDepth":389,"depth":390,"links":391},"",2,3,[392,393,394,395,396,397],{"id":15,"depth":389,"text":16},{"id":65,"depth":389,"text":66},{"id":93,"depth":389,"text":94},{"id":178,"depth":389,"text":179},{"id":212,"depth":389,"text":213},{"id":334,"depth":389,"text":335},"legal","Vingerafdruk of gezichtsherkenning: een biometrische prikklok is bijna altijd in strijd met de GDPR. De beslissing, de boete en wat wel mag.",false,"md",[403,406,409,412,414],{"question":404,"answer":405},"Is een biometrische prikklok verboden in België?","Ze is niet als zodanig verboden, maar voor tijdsregistratie is ze bijna altijd onrechtmatig. De GDPR verbiedt de verwerking van biometrische gegevens in principe en laat ze enkel toe wanneer geen enkel minder ingrijpend middel hetzelfde doel bereikt. Voor het registreren van uren bestaat dat middel altijd.",{"question":407,"answer":408},"Volstaat de toestemming van mijn werknemers?","Nee, en dat is precies wat de Gegevensbeschermingsautoriteit in haar beslissing van 2024 uitdrukkelijk verwierp: in een gezagsverhouding kan een werknemer niet vrij weigeren zonder vrees voor gevolgen. Toestemming is dus geen geldige rechtsgrond tussen werkgever en werknemer.",{"question":410,"answer":411},"Geldt dit ook voor gezichtsherkenning?","Ja. Vingerafdruk, handpalm, gezichtsherkenning en iris zijn allemaal biometrische gegevens in de zin van artikel 9 van de GDPR zodra ze dienen om iemand te identificeren. De juridische redenering is voor alle vier dezelfde.",{"question":179,"answer":413},"Schakel over op een niet-biometrische identificatie — badge, code of app —, wis daarna de opgeslagen biometrische sjablonen en leg die verwijdering schriftelijk vast. Laat de aanpak nakijken door uw sociaal secretariaat of uw DPO; het toestel zelf blijft vaak bruikbaar in zijn andere modus.",{"question":415,"answer":416},"Is biometrische registratie nodig om in orde te zijn voor 2027?","Helemaal niet. Volgens het voorontwerp van wet wordt een objectief, betrouwbaar en toegankelijk systeem gevraagd — geen enkele technologie wordt opgelegd. Een mobiele app of een gedeeld scherm vullen de drie criteria in zonder één biometrisch gegeven aan te raken.","Mag een biometrische prikklok in België?",[],true,{},"\u002Fnl\u002Fblog\u002Fbiometrische-prikklok-mag-dat","2026-08-24",{"title":5,"description":399},"In zo goed als alle gevallen niet. De Gegevensbeschermingsautoriteit legde een Belgische werkgever een boete van 45 000 euro op voor tijdsregistratie met vingerafdrukken: biometrie is een gevoelig gegeven, en de toestemming van een werknemer geldt niet als vrij gegeven. Een badge of een app doet hetzelfde werk.",[426,429,432,435],{"label":427,"url":428},"GBA — beslissing 114\u002F2024: 45 000 euro boete voor tijdsregistratie met vingerafdrukken (via Securex)","https:\u002F\u002Fwww.securex.be\u002Fnl\u002Flex4you\u002Fwerkgever\u002Fnieuws\u002F%E2%82%AC-45-000-boete-voor-tijdsregistratie-met-vingerafdrukken",{"label":430,"url":431},"GDPR Belgium (Claeys & Engels) — verwerking van biometrische gegevens op het werk","https:\u002F\u002Fwww.gdprbelgium.be\u002Fnl\u002Fnieuws\u002Fverwerking-van-biometrische-gegevens-op-het-werk-het-gebruik-van-een-tijdsregistratiesysteem",{"label":433,"url":434},"Lydian via LegalNews — tijdsregistratie via vingerafdruk: de GBA spreekt zich uit","https:\u002F\u002Flegalnews.be\u002Farbeid-sociale-zekerheid\u002Ftijdsregistratie-via-biometrische-gegevens-vingerafdruk-de-gba-spreekt-zich-uit-lydian\u002F",{"label":436,"url":437},"Arrest HvJ-EU C-55\u002F18","https:\u002F\u002Fcuria.europa.eu\u002Fjuris\u002Fliste.jsf?num=C-55\u002F18","nl\u002Fblog\u002Fbiometrische-prikklok-mag-dat","Q53nZWAue982L1XcyVKUVQcjG4IK0fKDSMTkfVUPsPg",1791453598939]