Logistiek

Chauffeursgegevens en de AVG: persoonsgegevens in het wagenpark vernietigen

8 juli 2026 · 12 min lezen · DeSnipperaar

Rond elke chauffeur en elk voertuig ontstaat een stroom persoonsgegevens. Tachograafdata, rij- en rusttijden, GPS-posities, brandstofpassen, rijbewijskopieen, medische keuringen en telematica leggen samen vast waar iemand was, hoe hard hij reed en hoe lang hij werkte. Onder de AVG zijn dat persoonsgegevens. U mag ze verzamelen met een goede reden, maar niet langer bewaren dan nodig en aan het einde moet u ze aantoonbaar vernietigen.

Snel checken of uw wagenparkadministratie op orde is? Kunt u bij elk van deze vragen ja zeggen?

• Weet u welke gegevens uw boordcomputers en track-and-trace vastleggen?
• Heeft u per gegevenssoort een grondslag en een bewaartermijn vastgelegd?
• Zijn uw chauffeurs vooraf geinformeerd over het volgen?
• Vernietigt u oude rijbewijskopieen en rij-urendossiers na de termijn?
• Wist u oude boordcomputers en GPS-kastjes voor u ze afvoert?

Twijfelt u bij een van deze punten, dan leest u hieronder welke gegevens meetellen, op welke grondslag u mag volgen en hoe u alles aantoonbaar vernietigt.

Wat zijn chauffeursgegevens onder de AVG?

Een persoonsgegeven is elk gegeven dat herleidbaar is tot een persoon. Bij een wagenpark is dat sneller het geval dan veel ondernemers denken. Een ritregistratie zonder naam lijkt anoniem, maar zodra u weet welke chauffeur in welke truck reed, is de hele rit herleidbaar tot een persoon. Daarmee vallen vrijwel alle gegevens die rond een bemande wagen ontstaan onder de AVG. Het gaat niet alleen om het personeelsdossier, maar ook om de digitale sporen die de techniek dag na dag produceert. Wie dat onderschat, bewaart jarenlang persoonsgegevens zonder grondslag en zonder plan om ze op te ruimen. Het maakt voor de AVG bovendien niet uit of de gegevens op papier staan of in een systeem. Een ordner met rijbewijskopieen valt onder dezelfde regels als een database met ritgegevens. De vraag is steeds dezelfde. Heeft u een geldige reden om dit gegeven te bewaren en is de termijn nog niet voorbij?

Welke gegevens ontstaan rond chauffeur en voertuig?

De stroom is breder dan een loondossier. In een gemiddeld wagenpark komen deze categorieen voor:

• Tachograafdata en rij- en rusttijden, herleidbaar tot de bestuurderskaart.
• GPS en track-and-trace, locaties en routes van het voertuig.
• Brandstof- en laadpassen, met tijdstip en plaats van elke transactie.
• Rijbewijzen en kopieen, vaak met pasfoto en documentnummer.
• Medische keuringen en code 95, gezondheidsgegevens en vakbekwaamheid.
• Telematica en boordcomputers, rijgedrag, snelheid en remgedrag per rit.

Elke categorie heeft een eigen reden van bestaan, een eigen grondslag en een eigen bewaartermijn. Een totaaloverzicht van de transportadministratie staat in het pillarartikel over logistiek, transport en vrachtbrieven.

Tachograaf, rij- en rusttijden

De digitale tachograaf legt vast wanneer een chauffeur reed, pauzeerde en rustte. Die gegevens zijn rechtstreeks gekoppeld aan de persoonlijke bestuurderskaart en dus persoonsgegevens. U bewaart ze omdat de wet dat verplicht, voor de controle op de rij- en rusttijden. De Europese verordening vraagt een bewaring van minimaal een jaar, in de Nederlandse praktijk houden veel bedrijven twee jaar aan. Belangrijk is dat u de data niet voor andere doelen hergebruikt, zoals een beoordeling, zonder dat daarvoor een aparte grondslag is. Na de termijn horen de bestanden en de uitdraaien aantoonbaar vernietigd te worden.

GPS en track-and-trace

Bijna elk wagenpark gebruikt track-and-trace om voertuigen te plannen en ritten te onderbouwen. Zolang het voertuig bemand is, volgt u indirect ook de chauffeur. Dat mag, maar het luistert nauw. Het volgen moet een duidelijk doel dienen, bijvoorbeeld planning, beveiliging tegen diefstal of kilometerverantwoording. Continu volgen buiten werktijd is vrijwel nooit toegestaan. Een goede oplossing is een priveknop waarmee de chauffeur de registratie tijdens een pauze of prive rit kan stilzetten. Locatiehistorie hoort u kort te bewaren, alleen zo lang als het doel vraagt. Daarna wist u de historie. Een ritregister dat jaren wordt bewaard zonder duidelijke noodzaak is een typisch voorbeeld van te ruim verzamelen. Bepaal vooraf hoeveel weken u de locaties nodig heeft voor planning of nacalculatie en houd u daaraan.

Brandstofpassen en transacties

Een brandstof- of laadpas lijkt onschuldig, maar elke transactie legt een tijdstip en een locatie vast. Samen vormen die een patroon dat laat zien waar een chauffeur kwam en wanneer. Dat is een persoonsgegeven. De transacties horen bij uw financiele administratie en volgen daarmee de fiscale bewaartermijn van zeven jaar. De koppeling tussen pas en persoon mag u echter niet eindeloos bewaren voor analyses van rijgedrag. Scheid de fiscale bewaring van eventuele gedragsanalyse en ruim het tweede deel op zodra het doel is bereikt.

Rijbewijzen, kopieen en certificaten

Voor een rijbewijscontrole mag u het document inzien, maar een kopie met pasfoto en documentnummer bewaart u alleen als daar een grond voor is. Vaak volstaat een notitie dat het rijbewijs geldig was, met de categorie en de vervaldatum, in plaats van een volledige kopie. Bewaart u toch kopieen, dan horen die in een afgeschermd personeelsdossier en niet los op een gedeelde schijf. Hetzelfde geldt voor code 95, ADR-certificaten en heftruckpassen. Na uitdiensttreding bewaart u alleen wat de loon- en sociale wetgeving vraagt en vernietigt u de rest.

Medische keuringen en gezondheidsgegevens

Voor sommige functies is een medische keuring of een rijbewijskeuring verplicht. Gezondheidsgegevens zijn bijzondere persoonsgegevens met extra bescherming. U legt als werkgever in de regel alleen de uitkomst vast, geschikt of niet geschikt. De medische details legt u niet vast. Die details blijven bij de bedrijfsarts. De stukken die u wel houdt, horen kort bewaard en streng afgeschermd. Bij vernietiging vraagt deze categorie het hoogste niveau, omdat de gevoeligheid groot is. Een onversnipperde keuringsuitslag in het oud papier is precies het soort lek dat u wilt voorkomen. Verzamel ook hier niet meer dan nodig en ruim op zodra de functie of het dienstverband eindigt.

Telematica en boordcomputers

Moderne boordcomputers meten meer dan locatie. Ze leggen snelheid, remgedrag, brandstofverbruik en soms een rijstijlscore per chauffeur vast. Dat is rijk persoonsgegeven en het verleidt tot hergebruik voor beoordeling of beloning. Wilt u die data zo gebruiken, dan heeft u een aparte grondslag, transparantie en betrokkenheid van de ondernemingsraad nodig. De data zelf staat op het kastje, op simkaarten en op centrale servers. Bij vervanging van een voertuig of systeem blijven die dragers vol persoonsgegevens achter. Behandel een oude boordcomputer net zo zorgvuldig als een afgeschreven computer.

Grondslag en proportionaliteit voor volgen

Voor elke verwerking heeft u een grondslag nodig. In een arbeidsrelatie is toestemming wankel, omdat een werknemer zich moeilijk vrij voelt om nee te zeggen. Meestal leunt u op een gerechtvaardigd belang of op een wettelijke plicht, zoals bij de tachograaf. Een gerechtvaardigd belang vraagt een afweging. Weegt uw belang bij volgen zwaarder dan de privacy van de chauffeur? Die afweging legt u vast, het liefst in een korte beoordeling. Proportionaliteit betekent ook dat u niet meer verzamelt dan nodig en de gegevens niet langer bewaart dan het doel vraagt. Vraag uzelf bij elk veld af of het echt nodig is. Heeft de planning de exacte locatie nodig of volstaat een regio? Heeft een rittenoverzicht de naam van de chauffeur nodig of kan het anoniem? Hoe minder herleidbare gegevens u vastlegt, hoe kleiner het risico en hoe eenvoudiger het opruimen later wordt.

Transparantie naar uw chauffeurs

Chauffeurs mogen niet verrast worden door het volgen. Transparantie is een kernverplichting van de AVG. Leg in een heldere regeling vast welke gegevens u verzamelt, met welk doel, hoe lang u ze bewaart en wie ze mag inzien. Maak duidelijk dat track-and-trace voor planning is en niet voor permanente controle. Een chauffeur die weet wat er gebeurt en waarom, heeft minder bezwaren dan een chauffeur die het bij toeval ontdekt. Goede voorlichting voorkomt klachten en versterkt het vertrouwen op de werkvloer.

De rol van de ondernemingsraad

Volgsystemen raken de privacy van personeel en vallen daarmee onder het instemmingsrecht. Een ondernemingsraad of personeelsvertegenwoordiging moet instemmen met de invoering of wijziging van een systeem dat gedrag of aanwezigheid registreert. Dat geldt voor track-and-trace, voor een rijstijlscore en voor camera's in de cabine. Betrek de raad vroeg, dan voorkomt u dat een systeem na invoering alsnog terug moet. De instemming en de afspraken legt u vast, zodat u bij een vraag van de toezichthouder kunt aantonen dat het zorgvuldig is ingevoerd.

Bewaartermijnen per gegevenssoort

Bewaren en vernietigen begint met weten wanneer iets weg mag. Per categorie verschilt de termijn sterk:

Gegevenssoort	Indicatieve termijn
Tachograafdata, rij- en rusttijden	1 jaar (EU), 2 jaar (NL praktijk)
GPS- en track-and-trace historie	Kort, alleen zolang het doel vraagt
Brandstof- en laadtransacties	7 jaar (fiscaal)
Rijbewijskopie en certificaten	Tot einde dienst, daarna opruimen
Loon- en verzuimgegevens	Volgens fiscale en sociale termijnen
Rijstijl- en gedragsdata	Zo kort mogelijk, doelgebonden

Een breder overzicht van termijnen staat in de AVG-bewaartermijnen cheatsheet. Controleer dus eerst per categorie de termijn en ruim daarna op.

Papieren dossiers vernietigen

Een deel van de chauffeursadministratie blijft op papier. Rijbewijskopieen, keuringsuitslagen, ondertekende regelingen en uitdraaien van rij-urencontroles liggen vaak in een ordner. Zodra de bewaartermijn voorbij is, horen die stukken vernietigd te worden op een passend niveau. De norm DIN 66399 legt vast hoe fijn er versnipperd moet worden. Voor gewone persoonsgegevens is P-4 het gangbare niveau, voor BSN, medische gegevens en keuringsuitslagen is P-5 nodig. Een afgesloten ophaal en een fijne versnippering zorgen samen dat niets meer te reconstrueren is.

Telematica en datadragers vernietigen

De digitale kant vraagt evenveel aandacht als het papier. Op boordcomputers, GPS-kastjes, simkaarten, usb-sticks en servers staan persoonsgegevens die niet verdwijnen door een toestel simpelweg af te voeren. Een fabrieksreset of een verwijderde map laat data vaak terugzetbaar achter. De zekere weg is fysieke vernietiging van de dragers. Voor magnetische schijven gelden de H-niveaus van DIN 66399, voor chips en SSD's de E-niveaus. Hoe dat in de praktijk gaat en wat het kost, leest u in harde schijf laten shredden. Het bredere kader staat in datavernietiging.

Verzegeld ophalen en de gesloten keten

Aantoonbaarheid begint bij het ophalen. Wij halen uw papier en datadragers verzegeld op binnen 20 km van Amsterdam, zonder voorrijkosten. Er is geen losse bak die dagen op het terrein staat en geen inloop, de keten van ophaal tot vernietiging blijft gesloten. Die gesloten keten heet de chain of custody en is belangrijk bij gevoelige chauffeursgegevens. U levert nationaal aan via gepoolde ophaalrondes tegen een vaste prijs, zodat ook een klein wagenpark zonder gedoe kan opruimen. Papier en datadragers kunnen in dezelfde ophaal mee, elk vernietigd op het eigen niveau.

Het certificaat als bewijs

Na de vernietiging ontvangt u een certificaat met de datum, de hoeveelheid en het toegepaste niveau. Bij datadragers staan de serienummers erop, zodat het bewijs herleidbaar is tot de specifieke boordcomputer of schijf. Dat certificaat is uw bewijs onder de verantwoordingsplicht van de AVG. Bij een controle of een vraag van een chauffeur laat u er direct mee zien dat de gegevens netjes zijn opgeruimd. Bewaar het in uw AVG-dossier, bij voorkeur digitaal. Hoe een certificaat eruitziet en wat erop hoort, leest u in certificaat van vernietiging uitgelegd.

In 4 stappen op orde

1. Breng in kaart welke chauffeurs- en voertuiggegevens u verzamelt en waarom.
2. Leg per categorie een grondslag en een bewaartermijn vast.
3. Laat ophalen en vernietigen wat zijn termijn voorbij is, op het juiste niveau.
4. Bewaar het certificaat als bewijs in uw AVG-dossier.

Veelgemaakte fouten

• Track-and-trace zonder grondslag. Volgen zonder afweging en zonder informatie aan de chauffeur is een risico.
• Rijbewijskopieen op een gedeelde schijf. Gevoelige documenten horen afgeschermd, niet vrij toegankelijk.
• Oude boordcomputers ongewist afvoeren. De data is dan vaak nog terugzetbaar.
• Geen certificaat vragen. Zonder bewijs kunt u de vernietiging niet aantonen.

Veelgestelde vragen

Zijn tachograafgegevens persoonsgegevens?

Ja. Tachograafdata, rij- en rusttijden en GPS-locaties zijn herleidbaar tot een individuele chauffeur en vallen daarom onder de AVG.

Mag ik mijn chauffeurs met track-and-trace volgen?

Alleen met een geldige grondslag en als het volgen proportioneel is. U beperkt het tot werktijd, informeert de chauffeurs vooraf en betrekt de ondernemingsraad.

Hoe lang mag ik chauffeursgegevens bewaren?

Per soort verschilt het. Tachograafdata minimaal 1 jaar, rijbewijskopie en loongegevens volgens de fiscale en sociale termijnen, daarna vernietigen.

Hoe vernietig ik oude telematica en boordcomputers?

Geef de datadragers mee in een verzegelde ophaal. Wij vernietigen ze fysiek op het juiste DIN-niveau en u ontvangt een certificaat met de serienummers.

Conclusie

Een wagenpark draait niet alleen op brandstof maar ook op data. Rond elke chauffeur ontstaan persoonsgegevens, van tachograafdata tot rijstijlscores. Onder de AVG mag u die verzamelen met een goede reden, mits u proportioneel blijft, transparant bent en de ondernemingsraad betrekt. Net zo belangrijk is het einde van de rit. Bepaal per categorie de bewaartermijn, ruim op tijd op en vernietig papier en datadragers aantoonbaar op het juiste niveau. Met een certificaat in uw AVG-dossier staat u bij een controle nooit met lege handen.

---

Lees ook het pillarartikel over logistiek, transport en vrachtbrieven en de verwante stukken over wat een CMR-vrachtbrief is en hoe lang u hem bewaart, over transportdocumenten vernietigen na de bewaarplicht en over douane- en expeditiedocumenten bewaren en vernietigen.

---

Wagenparkgegevens aan opruim toe? Vraag een offerte aan via desnipperaar.nl. U ontvangt een certificaat als bewijs.

Gerelateerde sectorgidsen: Autoverhuur en lease: klantgegevens vernietigen, Taxibedrijven: ritgegevens en passagiersdata vernietigen en Verhuisbedrijven: klantgegevens vernietigen.

Ook interessant: Installatiebedrijven: klantgegevens vernietigen.

Verwante gidsen: Koeriersdiensten: bezorggegevens vernietigen.