TL;DR
Met besluit nr. 585 van 6 augustus 2026, bekendgemaakt op 30 september, legde de Italiaanse Garante La Patria S.p.A., een beveiligingsbedrijf uit Bologna, een boete van 39.000 euro op. Drie overtredingen: weigering van inzage in gps-gegevens zonder motivering en zonder te wijzen op klacht of beroep bij de rechter; geen informatie over de locatiebepaling van de bedrijfsauto, terwijl de vakbondsovereenkomst daarnaar verwees; een onjuiste privacyverklaring die nooit uitgevoerde verwerkingen van bijzondere persoonsgegevens beschreef. Bij de hoogte zijn de correcties tijdens het onderzoek meegewogen.
De feiten
De klacht komt van een oud-werknemer. Het bedrijf had hem een auto met satellietvolgsysteem gegeven en hem na een disciplinaire procedure ontslagen. Om zich te verdedigen vroeg hij onder meer inzage in en een kopie van de gps-gegevens. Een passend antwoord kwam er nooit.
De drie overtredingen
- INZAGE. Een verwerkingsverantwoordelijke die meent een verzoek niet te kunnen inwilligen, moet toch de redenen van de weigering meedelen en wijzen op de mogelijkheid van een klacht bij de toezichthouder of een beroep bij de rechter (artikel 12, lid 4). Dat is niet gebeurd.
- GEEN INFORMATIE. Locatiegegevens zijn persoonsgegevens, maar de werknemers hadden over die verwerking geen enkele informatie gekregen. De overeenkomst met de werknemersvertegenwoordiging, gesloten op grond van artikel 4 van het Italiaanse Werknemersstatuut, wees nota bene op die verplichting.
- ONJUISTE INFORMATIE. De verstrekte documenten beschreven verwerkingen van bijzondere categorieën persoonsgegevens die het bedrijf in werkelijkheid niet uitvoerde.
Ook nee zeggen heeft een vorm
Het inzagerecht verdwijnt niet omdat er een geschil met de werknemer loopt, en de verantwoordelijke hoeft niet altijd ja te zeggen. Hij moet wel tijdig antwoorden en bij een weigering uitleggen waarom en wijzen op klacht en beroep. Zwijgen, of een algemene weigering, is al een overtreding.
Waarom het bedrag beperkt blijft
Bij het bepalen van de boete hield de Garante rekening met de herstelmaatregelen tijdens het onderzoek: het bedrijf gaf de werknemers passende informatie over de locatiebepaling en verwijderde verwijzingen naar verwerkingen van bijzondere persoonsgegevens die het niet uitvoerde. Correcties wissen de overtreding niet uit, maar tellen mee voor het bedrag.
Wat het betekent voor de FG
Vier controles
Eén: elk gps-systeem in bedrijfsvoertuigen hoort in het verwerkingsregister en in een eigen privacyverklaring, niet alleen in de vakbondsovereenkomst of de vergunning van de arbeidsinspectie. Twee: de procedure voor rechten van betrokkenen heeft ook een model voor weigering nodig, met redenen, klacht en beroep. Drie: verzoeken tijdens een geschil worden behandeld als alle andere, met dezelfde termijn. Vier: privacyverklaringen herlezen en schrappen wat niet klopt; niet-bestaande verwerkingen beschrijven is een onjuistheid, geen voorzichtigheid.
De zaak laat zien dat arbeidsrecht en AVG op parallelle sporen lopen: de vakbondsovereenkomst maakt het systeem arbeidsrechtelijk toelaatbaar, maar de AVG eist nog steeds transparantie tegenover elke werknemer en precieze antwoorden wanneer hij zijn rechten uitoefent.
Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?
DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.
Gratis starten
