Elk Nederlands bedrijf moet kunnen aantonen hoeveel uren zijn mensen werken. De Arbeidstijdenwet vraagt erom, cao’s vragen erom en steeds vaker vragen medewerkers er zelf om, omdat ze hun overuren en hun vrije dagen met heldere cijfers terug willen zien. Tot zover niets verrassends.
De twijfel begint zodra je een systeem gaat uitkiezen. Je vraagt een offerte aan voor tijdregistratie en bijna altijd is het eerste voorstel een vingerscanner bij de ingang, of een klein kastje met gezichtsherkenning. Het oogt als de modernste oplossing en als de moeilijkste om te omzeilen: niemand klokt in voor een collega.
Daarna komen de vragen. Iemand op kantoor wil weten waar die vingerafdrukken terechtkomen en wie ze beheert. Je boekhouder begint over de AVG en over bijzondere persoonsgegevens. Je leest dat de Autoriteit Persoonsgegevens een recordboete uitdeelde voor precies zo’n systeem, en dat een rechter er in Amsterdam ook al een streep door zette. En voor je het weet zit je midden in een juridisch dossier terwijl je alleen maar wilde weten hoe laat je magazijnmedewerker vanochtend binnenkwam.
Het goede nieuws is dat de eenvoudigste weg bestaat en dat die juridisch ook de stevigste is. Je legt de werktijden nauwkeurig en controleerbaar vast, met draagvlak binnen je team, zonder ook maar één biometrisch gegeven te verzamelen. In dit artikel kijken we naar wat de Nederlandse regels echt zeggen, welke alternatieven je hebt, wat ze kosten aan tijd en geld, en hoe je het juiste systeem kiest voor een bedrijf van vijf, twintig of vijftig mensen.
Wat biometrische systemen voor tijdregistratie precies zijn
Een biometrisch systeem is een apparaat dat iemand herkent aan een kenmerk van zijn lichaam. Bij tijdregistratie zijn de twee bekendste technieken de vingerscanner, die het patroon op je vingertop leest, en gezichtsherkenning, die de geometrie van je gezicht meet. Er bestaan ook varianten die de handpalm, de iris of de stem lezen, maar die kom je in kleinere bedrijven zelden tegen.
De werking is minder mysterieus dan het lijkt. Het apparaat bewaart geen foto van je vinger of je gezicht: het haalt uit het beeld een reeks kenmerkende punten en zet die om in een wiskundig model, de template, dat bij elke scan wordt vergeleken. Het resultaat is comfortabel, want niemand hoeft iets te onthouden, en ogenschijnlijk waterdicht, want dat model hoort maar bij één persoon.
Precies die uniciteit maakt biometrische gegevens anders dan alle andere. Een wachtwoord wijzig je in dertig seconden en een verloren pas blokkeer je en druk je opnieuw af. Een vingerafdruk hoort daarentegen je hele leven bij je: lekt de database ooit, dan bestaat er geen enkele manier om hem te vervangen. Die verantwoordelijkheid blijft bij de werkgever liggen, ook nadat het dienstverband is geëindigd.
Daarom plaatst de AVG biometrie in artikel 9 tussen de bijzondere persoonsgegevens, naast gezondheid en religieuze overtuiging. Het uitgangspunt is een verwerkingsverbod, met een klein aantal strikt omschreven uitzonderingen. Het is dus geen extra vinkje op een checklist: het is een categorie die begint bij nee en pas ja wordt als je die uitzondering echt kunt onderbouwen.
Waarom privacy op de werkvloer werkgevers en werknemers bezighoudt: de Nederlandse regels
Wie werkt voelt het verschil tussen een tijdstip vastleggen en een stukje van jezelf afstaan. Inklokken met een pas betekent dat je bevestigt dat je om tien over acht binnenkwam. Je vinger op een scanner leggen betekent dat je je werkgever een kenmerk toevertrouwt dat ook je bank en je telefoon gebruiken. De weerstand die je tegenkomt als je biometrie voorstelt komt bijna altijd daar vandaan.
Het Nederlandse recht is hier tamelijk streng. De Uitvoeringswet AVG kent in artikel 29 één uitzondering op het verbod: verwerking mag als die noodzakelijk is voor authenticatie of beveiliging. De Autoriteit Persoonsgegevens legt dat smal uit, en het bijhouden van werktijden valt er niet onder zolang er lichtere manieren bestaan om hetzelfde doel te bereiken.
Veel ondernemers denken het op te lossen met een toestemmingsformulier, maar die route loopt vast. Toestemming moet vrij worden gegeven, en door de gezagsverhouding tussen werkgever en werknemer is daar zelden sprake van. De rechtbank Amsterdam oordeelde in 2019 precies zo over een winkelketen die haar personeel liet inloggen op de kassa met een vingerscan.
De cijfers maken de inzet concreet. In 2020 legde de Autoriteit Persoonsgegevens een boete van 725.000 euro op aan een bedrijf dat vingerafdrukken van medewerkers verwerkte voor tijd- en aanwezigheidsregistratie. De kern van het oordeel was eenvoudig: er mogen geen goede alternatieven mogelijk zijn, en die waren er wel degelijk.
Een punt werkt juist in het voordeel van de lichtere oplossingen. Een gewoon kloksysteem voer je in door je team helder te informeren, het doel en de bewaartermijn vast te leggen en een regel in je verwerkingsregister op te nemen. Heb je een ondernemingsraad, dan vraag je instemming. Geen zwaar dossier, geen scanners die je moet inlezen en geen templates om te bewaken.
Alternatieven voor biometrie om werkuren vast te leggen
Nu het juridische kader helder is, wordt de vraag praktisch: hoe leg je aanwezigheid betrouwbaar vast als je vingers en gezichten laat liggen. Er zijn meer mogelijkheden dan je denkt en ze dekken heel verschillende situaties, van het kantoor met tien bureaus tot de bouwplaats die elke maand verhuist. Het principe blijft hetzelfde: je herkent een persoonlijk account, geen lichaam.
Inklokken via de mobiele app is inmiddels de meest gebruikte vorm. Iedereen logt in met eigen gegevens op de telefoon die toch al in de zak zit en registreert begin, pauze en einde met één tik. Dat werkt voor de buitendienst, voor monteurs die bij klanten langsgaan en voor iedereen die kantoor en thuiswerken afwisselt.
De QR-code lost juist het omgekeerde geval op, dat van de ondernemer die het klokken aan een plek wil koppelen. Je hangt een code bij de ingang, in de kleedkamer of naast de kassa, en wie binnenkomt scant hem met zijn telefoon. De code druk je in een paar minuten af, je vervangt hem wanneer het nodig is en hij koppelt elke inklokking aan die locatie. Combineer hem met de optionele locatiebepaling als je echt bewijs nodig hebt dat de telefoon daar was, want een QR-code kan ook vanaf een foto gescand worden.
De digitale zuil ligt voor de hand zodra niet iedereen zijn telefoon bij zich draagt tijdens de dienst. Een tablet of een oude computer bij de ingang wordt het gedeelde punt: iedereen kiest zijn naam en typt een persoonlijke pincode om de dag te openen en af te sluiten. Magazijnen, werkplaatsen en restaurants vinden er het gemak van de oude prikklok in terug.
Verder zijn er nog het klokken via de browser, prettig voor wie toch achter een laptop zit, en de contactloze personeelspas voor bedrijven die iets tastbaars willen. Niets verplicht je tot één methode: twee of drie vormen naast elkaar dekken verschillende locaties, functies en gewoontes binnen hetzelfde bedrijf.
De voordelen van geen biometrie: minder administratie en lagere kosten
Het eerste voordeel is juridisch en merk je meteen. Zonder biometrie kom je buiten artikel 9 van de AVG en verwerk je gewone gegevens: naam, tijdstip, locatie. De informatie die je aan je team geeft wordt kort en begrijpelijk, je verwerkingsregister blijft overzichtelijk en de zware onderbouwing die een biometrisch systeem nodig heeft verdwijnt van je bureau. Minder papierwerk en geen grijs gebied om te verdedigen.
Het tweede voordeel is financieel en zie je al bij de eerste offerte. Een biometrische installatie betekent terminals kopen, bekabelen, monteren, onderhouden en versleten lezers vervangen, en dat maal het aantal vestigingen. Een oplossing op basis van software gebruikt de smartphones en laptops die je al hebt, dus de aanschaf nadert nul en verandert in een voorspelbaar abonnement.
Er is tot slot een menselijk voordeel dat zwaarder weegt dan je zou denken. Een systeem dat als respectvol wordt ervaren wordt van harte overgenomen, en dat levert vanaf de eerste week schone gegevens op. De vragen zijn snel beantwoord, de ondernemingsraad heeft geen bezwaren en jij kunt je bezighouden met de roosters in plaats van met bezwaren.
Om dat allemaal te bereiken heb je software voor tijdregistratie voor bedrijven nodig, zoals Kinmu, een tool waarmee iedereen in je team zijn werkdag snel en intuïtief vastlegt, vanaf de telefoon of de laptop, en die alle registraties automatisch verzamelt in één overzicht dat je altijd kunt raadplegen. Wij hebben hem precies met dat idee gebouwd: genoeg gegevens om je bedrijf te sturen, verder niets.
Hoe je een tijdregistratiesysteem kiest dat bij een mkb-bedrijf past
Het criterium dat de hele AVG stuurt is proportionaliteit, en dat sluit gelukkig aan bij het gezond verstand van iemand die een zaak runt. Je verzamelt de gegevens die je nodig hebt om de salarisadministratie te doen, rusttijden te bewaken en een controle te doorstaan, en geen enkel gegeven meer. Dat uitgangspunt behoedt je voor functies die voor concerns zijn bedacht.
De volgende stap is kijken hoe je team echt werkt. Komt iedereen om half acht door dezelfde deur, dan lost een zuil bij de ingang het op. Heb je ploegen die tussen bouwprojecten heen en weer rijden, dan is de mobiele app onmisbaar. Bestaan kantoor, winkels en buitendienst naast elkaar, zoek dan een tool die meerdere methodes tegelijk aanzet.
Het derde element zijn de werkelijke kosten op termijn. Veel managementpakketten stoppen een urenmodule in een aanbod dat voor grote organisaties is ontworpen, met bijbehorende tarieven en implementatietijden. Een mkb-bedrijf betaalt dan voor complexiteit die het nooit gebruikt. Bij Kinmu kozen we de andere kant op: een prijs per gebruiker die op het mkb is afgestemd, zonder minimum aantal mensen.
Kijk ook naar hoe makkelijk je begint, want daar lopen veel projecten vast. Een systeem dat een monteur op locatie, een netwerkconfiguratie en een week training vraagt, start met achterstand. Een systeem dat je via de browser aanzet, je personeelslijst importeert en een uitnodiging per mail stuurt, draait diezelfde middag al.
Controleer tot slot of de gegevens er net zo makkelijk uitkomen als ze erin gaan. Exporteerbare rapporten, maandoverzichten per persoon en een geordend archief heb je nodig voor de salarisverwerking, voor het berekenen van overuren en om binnen tien minuten te reageren op een vraag van de Nederlandse Arbeidsinspectie.
Hoe Kinmu werkt zonder biometrische gegevens
In onze applicatie klok je op drie manieren in, en die mag je zelfs combineren. Wie onderweg is opent de app op de telefoon en registreert de start met één tik. Wie op locatie is scant de QR-code aan de muur. Wie achter een laptop zit klikt op de knop in de browser. De herkenning loopt altijd via het persoonlijke account, nooit via een lichaamskenmerk.
Voor wie niet alleen wil weten wanneer maar ook waar, bieden we locatiebepaling bij het inklokken, die je alleen aanzet als je organisatie dat echt nodig heeft. Ze legt de positie vast op het moment dat iemand de dag opent of afsluit, zonder die persoon tijdens de dienst te volgen, en je legt dat altijd transparant uit aan je team.
Rondom het klokken bouwden we alles wat de dag van een leidinggevende beheersbaar maakt. Aanvragen voor verlof, vrije dagen en afwezigheid komen binnen op één centrale plek waar je ze goedkeurt en waar ze vindbaar blijven, dus niemand hoeft nog een bericht van drie maanden geleden op te zoeken. De teamkalender laat in één oogopslag zien wie waar is.
Uit de verzamelde gegevens maak je rapporten voor de salarisadministratie, ontvang je meldingen en samenvattingen over de afgelopen maand, en stel je een vraag aan de assistent op basis van kunstmatige intelligentie zonder ingewikkelde filters te bouwen. Modules zet je aan en uit naar behoefte, want de applicatie past zich aan het bedrijf aan en niet andersom.
In de praktijk is de drempel zo laag als hij voor een mkb-bedrijf hoort te zijn. Je zet alles via de website in een paar minuten aan, je probeert het platform vijftien dagen gratis en daarna betaal je 3 euro per gebruiker per maand, inclusief btw, zonder minimum aantal mensen en met een beheerdersaccount dat altijd gratis blijft. Je factureert per maand en zegt op wanneer je wilt.
Conclusie: grip op de uren en zorgvuldig met gegevens
Grip op aanwezigheid en respect voor privacy zijn geen tegengestelde doelen: het zijn twee kanten van hetzelfde goede werk. De Nederlandse regels zijn duidelijk door biometrie te reserveren voor situaties waarin ze echt noodzakelijk is, en het bijhouden van werktijden hoort daar niet bij. De boetes en uitspraken van de afgelopen jaren bevestigen dat met concrete bedragen.
De praktische conclusie is bemoedigend. De beschikbare alternatieven, van de mobiele app tot de QR-code en de zuil op een tablet, leveren dezelfde nauwkeurigheid als biometrische apparatuur met minder administratie, minder hardware en aanzienlijk lagere kosten. Werkuren vastleggen zonder biometrische gegevens is geen halfbakken compromis: het is simpelweg de meest proportionele oplossing voor een bedrijf van vijftig mensen of minder, en de oplossing die je vanaf dag één uit de problemen houdt.
Denk je erover na hoe je de uren van je team op orde brengt, dan nodigen we je uit het met ons te proberen. Kinmu geeft je een complete, configureerbare tijdregistratie die zorgvuldig omgaat met mensen, met vijftien dagen gratis proberen en de vrijheid om van gedachten te veranderen. De tijd die je elke maand bespaart op spreadsheets kun je eindelijk aan je bedrijf en je team besteden.
