GPS tracker in bedrijfswagen: de complete gids voor wettelijke verplichtingen in 2026

De installatie van een GPS tracker in bedrijfswagens biedt werkgevers aanzienlijke voordelen op het vlak van wagenparkbeheer, kostenbesparing en veiligheid. Maar GPS-tracking verwerkt persoonsgegevens van werknemers — en dat brengt strikte wettelijke verplichtingen met zich mee. In Nederland is de Algemene Verordening Gegevensbescherming (AVG/GDPR) van toepassing, aangevuld met de Wet op de Ondernemingsraden (WOR). Werkgevers die deze regels niet naleven riskeren hoge boetes, ongeldig bewijsmateriaal en arbeidsrechtelijke conflicten. In dit artikel ontdekt u alles wat u als werkgever moet weten over de wettelijke verplichtingen rond GPS-tracking in bedrijfswagens in 2026.

Het wettelijk kader: AVG, WOR en arbeidsrecht

Er bestaat in Nederland geen specifieke wet die uitsluitend betrekking heeft op GPS-trackers in bedrijfswagens. De wetgeving die van toepassing is, bestaat uit drie pijlers:

• Algemene Verordening Gegevensbescherming (AVG/GDPR): de Europese privacywetgeving die van kracht is sinds 25 mei 2018 — van toepassing op alle verwerkingen van persoonsgegevens, inclusief GPS-locatiedata van werknemers. De Autoriteit Persoonsgegevens (AP) ziet toe op de naleving in Nederland
• Wet op de Ondernemingsraden (WOR): artikel 27 WOR verplicht werkgevers om voorafgaand instemmingsrecht te vragen aan de ondernemingsraad bij de invoering van systemen die werknemers controleren of volgen
• Arbeidsrecht: de carpolicy en het gebruik van GPS-trackers maken deel uit van de arbeidsrechtelijke verhoudingen tussen werkgever en werknemer — afspraken hierover dienen schriftelijk te worden vastgelegd

De drie basisvereisten voor rechtmatig GPS-gebruik

1. Een legitiem doel

GPS-tracking van werknemers is alleen toegestaan wanneer er een legitiem en gerechtvaardigd doel aan ten grondslag ligt. De Autoriteit Persoonsgegevens erkent de volgende doeleinden als legitiem:

• Veiligheid van werknemers: locatiebepaling bij noodgevallen of ongelukken
• Bescherming van de bedrijfswagen: tracking bij diefstal of verlies van het voertuig
• Optimalisering van verplaatsingen: routeplanning en wagenparkbeheer voor beroepsdoeleinden — hulpdiensten, transport, taxibedrijven
• Prestatiebeheer: controle van de werktijden en productiviteit van werknemers — uitsluitend binnen de grenzen van proportionaliteit
• Brandstofbesparing en milieudoelstellingen: monitoring van rijgedrag voor kostenbesparing en CO₂-reductie

2. Proportionaliteit

De controle via GPS moet in verhouding staan tot het beoogde doel. Dit betekent concreet:

• Geen permanente tracking buiten werktijd: zodra de werknemer zijn werkdag beëindigt, mag GPS-tracking niet worden voortgezet — tenzij de werknemer hier expliciet mee heeft ingestemd en er een gerechtvaardigd doel voor is
• Geen real-time monitoring als dat niet nodig is: als periodieke locatierapportages volstaan voor het beoogde doel, is continue real-time tracking niet proportioneel
• Geen tracking van personeelsvertegenwoordigers: werknemers die een mandaat uitoefenen als OR-lid of vakbondsvertegenwoordiger mogen niet worden gevolgd tijdens de uitoefening van dat mandaat
• Geen gebruik als primair controlemiddel bij andere methoden: als de arbeidsuren al via een ander systeem worden geregistreerd, mag GPS niet als aanvullend controlemiddel worden ingezet voor hetzelfde doel

3. Informatieplicht en transparantie

Werknemers moeten vooraf schriftelijk worden geïnformeerd over het gebruik van GPS-tracking in hun bedrijfswagen. Dit is een absolute verplichting onder de AVG — zonder voorafgaande informatieverstrekking is het verzamelde bewijsmateriaal onrechtmatig en onbruikbaar in juridische procedures.

De schriftelijke informatie aan werknemers moet minimaal bevatten:

• Het doel van de GPS-tracking: waarom wordt er gevolgd en waarvoor worden de gegevens gebruikt?
• De verwerkingsgrondslag: op welke wettelijke basis worden de persoonsgegevens verwerkt — gerechtvaardigd belang, contractuele noodzaak of toestemming?
• De bewaartermijn: hoe lang worden de locatiegegevens bewaard? De AP hanteert als richtlijn maximaal 4 weken voor operationele locatiedata — tenzij een langere bewaartermijn noodzakelijk is voor een specifiek doel
• De rechten van de werknemer: recht op inzage, correctie, bezwaar en beperking van de verwerking
• De naam van de verwerkingsverantwoordelijke: het bedrijf en eventueel de contactgegevens van de Functionaris Gegevensbescherming (FG)

Instemmingsrecht van de Ondernemingsraad (artikel 27 WOR)

Bij bedrijven met een ondernemingsraad geldt een bijzondere verplichting: de werkgever heeft voorafgaand instemmingsrecht van de OR nodig voor de invoering van een GPS-trackingsysteem. Dit is vastgelegd in artikel 27 lid 1 sub l van de Wet op de Ondernemingsraden:

"De ondernemer behoeft de instemming van de ondernemingsraad voor elk door hem voorgenomen besluit tot vaststelling, wijziging of intrekking van een regeling inzake voorzieningen die gericht zijn op of geschikt zijn voor waarneming van of controle op aanwezigheid, gedrag of prestaties van de in de onderneming werkzame personen."

Praktisch betekent dit:

• U dient de OR schriftelijk te informeren over het voornemen om GPS-trackers te installeren — inclusief het doel, de functionaliteiten en de privacymaatregelen
• De OR heeft het recht om instemming te weigeren of voorwaarden te stellen
• Zonder instemming van de OR mag het systeem niet worden ingevoerd
• Bij bedrijven zonder OR dient u werknemers individueel te informeren en hun eventuele bezwaren serieus te nemen

Verwerkersovereenkomst met de GPS-leverancier

De GPS-trackingleverancier verwerkt persoonsgegevens van uw werknemers namens uw bedrijf — en is daarmee een verwerker in de zin van de AVG. U bent als werkgever verplicht een schriftelijke verwerkersovereenkomst af te sluiten met de leverancier waarin minimaal is vastgelegd:

• Het doel en de aard van de gegevensverwerking
• De categorieën van persoonsgegevens die worden verwerkt
• De beveiligingsmaatregelen die de leverancier treft
• De bewaartermijnen en de procedure voor gegevenswissing
• De verplichting van de leverancier om gegevensinbreuken te melden
• De locatie van gegevensopslag — bij voorkeur op Europese servers

Praktisch stappenplan voor werkgevers

Gevolgen van niet-naleving

Werkgevers die de wettelijke verplichtingen rond GPS-tracking niet naleven riskeren aanzienlijke gevolgen:

• Boetes van de Autoriteit Persoonsgegevens: tot € 20 miljoen of 4% van de wereldwijde jaaromzet bij ernstige AVG-overtredingen
• Ongeldig bewijsmateriaal: bewijsmateriaal verzameld via onrechtmatige GPS-tracking is niet bruikbaar in arbeidsrechtelijke procedures — de rechter zal dit terzijde leggen
• Arbeidsrechtelijke conflicten: werknemers kunnen bezwaar maken, schadevergoeding eisen of het dienstverband aanvechten bij onrechtmatige controle
• Reputatieschade: publieke bekendheid van privacyschendingen schaadt het werkgeversimago en bemoeilijkt toekomstige werving