Urenregistratie automatisering arbeidsrecht: wat de Uber-boete u leert
De Autoriteit Persoonsgegevens (AP) legde Uber een boete op van bijna €825 miljoen wegens het geautomatiseerd blokkeren van chauffeurs zonder menselijk toezicht. Dat klinkt ver van uw bed, maar als u software gebruikt die medewerkers of zzp'ers automatisch beoordeelt, scoort of beperkt op basis van geregistreerde uren of gedrag, raakt dit u direct. Dit artikel legt uit wat er misging bij Uber, wat de AVG hierover zegt en hoe u uw eigen administratie AVG-proof inricht.
Geen juridisch advies — raadpleeg een gespecialiseerde jurist of privacyadviseur voor uw specifieke situatie.
Wat ging er mis bij Uber?
Tussen 2018 en 2022 schorste en blokkeerde Uber chauffeurs via algoritmes, op basis van fraudevermoedens of lage klantbeoordelingen, zonder die chauffeurs hierover adequaat te informeren. Er was geen zinvolle menselijke tussenkomst: een algoritme nam de beslissing, een account verdween. De AP oordeelde dat Uber daarmee AVG-artikel 22 structureel schond: het recht van betrokkenen op menselijke tussenkomst bij geautomatiseerde besluiten die hen significant raken.
De officiële aankondiging van de AP maakt duidelijk dat dit geen incident was maar een patroon: geautomatiseerde systemen namen arbeidsrechtelijk ingrijpende beslissingen, zonder dat betrokkenen wisten hoe die beslissingen tot stand kwamen of hoe ze bezwaar konden maken.
Het precedent is gezet. Platforms en software die vergelijkbare functionaliteiten inbouwen, ook kleinere spelers, vallen onder hetzelfde AVG-kader.
Urenregistratie automatisering en arbeidsrecht: waar ligt de grens?
Stel: u runt een mkb-bedrijf met vijf medewerkers en een externe zzp'er. Uw tijdregistratiesoftware signaleert automatisch dat de zzp'er structureel minder uren logt dan contractueel afgesproken en blokkeert automatisch de toegang tot projecten. Geen melding, geen gesprek, geen menselijke beoordeling: het systeem handelt.
Dit is precies het scenario dat de AP in de Uber-zaak problematisch achtte. De kernvraag bij urenregistratie automatisering en arbeidsrecht is:
Neemt uw software een beslissing die iemands rechtspositie of toegang tot werk beïnvloedt, zonder dat een mens dat besluit bewust neemt en communiceert?
Als het antwoord 'ja' is, hebt u een AVG-risico.
| Situatie | AVG-risico | Wat u moet doen |
|---|---|---|
| Automatische herinnering bij ontbrekende uren | Laag | Geen bijzondere maatregel nodig |
| Automatische rapportage aan manager | Laag | Informeer medewerkers in privacybeleid |
| Automatisch blokkeren van projecttoegang | Hoog | Menselijke tussenkomst vereist volgens de AP |
| Automatisch genereren van prestatiescore | Hoog | Transparantie en bezwaarmogelijkheid |
| Automatisch beëindigen van toegang/contract | Zeer hoog | Menselijk besluit en informatieplicht |
Breng vandaag uw urenregistratie op orde met een tool die transparantie en menselijk toezicht als uitgangspunt neemt: bekijk hoe PrikKlokPlus uw urenregistratie ondersteunt.
Wat de AVG concreet van u vraagt
Volgens AVG-artikel 22 en de toelichting van de AP daarop geldt de bescherming zodra een geautomatiseerd besluit rechtsgevolgen heeft voor een persoon of die persoon anderszins in aanmerkelijke mate treft. De AP stelt dat dit drie verplichtingen met zich meebrengt voor uw praktijk:
1. Transparantie Informeer medewerkers en zzp'ers in heldere taal over welke gegevens u registreert, hoe die worden gebruikt en of er geautomatiseerde beoordelingen plaatsvinden. Leg dit vast in een privacyverklaring of verwerkersovereenkomst. Meer over wat u concreet moet vastleggen leest u in ons kennisbankartikel over AVG en urenregistratie: grondslag, locatiedata en bewaartermijn.
2. Menselijke tussenkomst Geautomatiseerde signalen mogen nooit leiden tot ingrijpende besluiten zonder dat een mens dat besluit bewust neemt. Laat uw software rapporten en signalen genereren; laat uw medewerker of uzelf het besluit nemen.
3. Bezwaarmogelijkheid Betrokkenen moeten het recht hebben om een geautomatiseerd besluit aan te vechten. Leg vast hoe dat kan en wie verantwoordelijk is voor de herbeoordeling.
De AP heeft met de Uber-boete laten zien dat ze handhavend optreedt bij geautomatiseerde besluitvorming zonder menselijk toezicht. Zie ook ons overzicht van AVG-sjablonen voor mkb 2026 om snel compliant te worden.
Praktisch: zo richt u uw software verantwoord in
Een paar concrete stappen om uw urenregistratie en projectsoftware AVG-proof te maken:
- Stel signalen in, geen automatische acties. Laat het systeem u waarschuwen als uren ontbreken of een drempelwaarde overschreden wordt, en handel daarna zelf.
- Documenteer uw verwerkingen. Welke persoonsgegevens slaat u op, hoe lang, met welk doel? Dit hoort in uw verwerkingsregister.
- Informeer iedereen vooraf. Stuur nieuwe medewerkers en zzp'ers een heldere privacyverklaring voordat ze beginnen.
- Zorg voor een bezwaarprocedure. Eén aanspreekpunt, één helder proces, ook als uw bedrijf uit drie mensen bestaat.
- Controleer uw softwareleverancier. Hebt u een verwerkersovereenkomst? Weet u welke algoritmes uw platform gebruikt en wat de output ervan is?
Wilt u weten hoe AI-hulpmiddelen in projectbeheer omgaan met privacyvraagstukken? Lees dan ons artikel over AI tools projectbeheer en privacy voor zzp en mkb.
Conclusie
De boete van €825 miljoen voor Uber is geen waarschuwing uitsluitend voor grote techbedrijven. Het is een signaal aan iedereen die software inzet waarbij algoritmes beslissingen nemen over mensen en hun werk. Urenregistratie en automatisering zijn waardevol, mits u de mens in het besluitvormingsproces houdt, transparant bent over wat u meet en betrokkenen een stem geeft. Doe dat, en u hebt niet alleen minder AVG-risico, maar ook een eerlijkere werkomgeving.
Veelgestelde vragen
Geldt AVG-artikel 22 ook voor kleine bedrijven? Volgens de tekst van de AVG en de toelichting van de Autoriteit Persoonsgegevens maakt de verordening geen onderscheid naar bedrijfsomvang. De AP stelt dat zodra software geautomatiseerde besluiten neemt die iemands rechtspositie of werkzaamheden significant beïnvloeden, de transparantie- en tussenkomstverplichtingen van toepassing zijn. De hoogte van een eventuele boete hangt mede af van de omzet, maar de verplichting zelf geldt onverkort.
Mijn urenregistratiesoftware maakt automatisch rapporten aan. Is dat al een probleem? Een rapport genereren is op zichzelf geen geautomatiseerd besluit in de zin van AVG-artikel 22. Het wordt problematisch zodra dat rapport automatisch leidt tot een actie, zoals het blokkeren van toegang, het stopzetten van een uitbetaling of het beëindigen van een samenwerking, zonder dat een mens dat besluit bewust neemt.
Hoe informeer ik mijn zzp'ers over geautomatiseerde verwerking? Voeg een heldere paragraaf toe aan uw verwerkersovereenkomst of privacyverklaring waarin u beschrijft welke gegevens u registreert (uren, locatie, prestatie-indicatoren), hoe die worden gebruikt en of er geautomatiseerde signalen of scores worden gegenereerd. Vermeld ook wie het aanspreekpunt is bij vragen of bezwaar.
Wat als mijn softwareleverancier zelf algoritmes inbouwt die ik niet ken? In dat geval bent u als verwerkingsverantwoordelijke nog steeds aansprakelijk voor wat er met de persoonsgegevens van uw medewerkers of zzp'ers gebeurt. Vraag uw leverancier om een heldere beschrijving van alle geautomatiseerde functies en leg afspraken vast in een verwerkersovereenkomst.
Zet vandaag de eerste stap naar AVG-proof urenregistratie
PrikKlokPlus combineert transparante tijdregistratie met menselijk toezicht: geen verborgen algoritmes, geen automatische acties zonder uw goedkeuring.