De planner zet "rolstoel, dementerend, wordt opgehaald door dochter" bij een rit, de camera in de auto draait mee en de boordcomputer registreert alles. Voor een taxi- of zorgvervoerbedrijf is dat de normale gang van zaken. Voor de AVG is het een stapeling van gevoelige verwerkingen, zeker zodra er gezondheidsgegevens en kinderen in beeld komen.
Wie zorg- of leerlingenvervoer rijdt, ontkomt er niet aan iets over de passagier vast te leggen: rolstoelgebruik, begeleiding nodig, niet alleen laten, epilepsie. Dat zijn gezondheidsgegevens, en die vallen onder het strengste regime van de AVG. Het gaat vaak mis in het vrije opmerkingenveld van het planningssysteem, waar planners in de loop der jaren complete zorgprofielen opbouwen die elke chauffeur en invalkracht kan lezen. Beter: werk met vaste, functionele categorieën ("rolstoel", "begeleiding verplicht") in plaats van vrije tekst met diagnoses, geef chauffeurs alleen de informatie die voor die rit nodig is, en schoon de opmerkingen periodiek op. Wat de chauffeur niet hoeft te weten, hoort ook niet op zijn scherm.
art. 9 AVGEen camera in de taxi is begrijpelijk, voor de veiligheid van chauffeur en passagier. Maar u filmt daarmee continu mensen die daar niet om vroegen, in een kleine ruimte, soms met geluid. Dat is stelselmatig cameratoezicht. De basisregels: maak het vooraf zichtbaar met een sticker en benoem het in uw privacyverklaring, richt de camera niet ruimer dan nodig, bewaar beelden kort (dagen, geen maanden) en kijk ze alleen terug na een incident. Neemt u structureel passagiers op, zeker kwetsbare passagiers in het zorgvervoer, onderzoek dan of een gegevensbeschermingseffectbeoordeling (DPIA) verplicht is voordat u het systeem uitbreidt. Leg ook vast wie de beelden mag uitkijken; dat hoort geen vrije keuze van de dienstdoende planner te zijn.
art. 13 + art. 35 AVGDe boordcomputer taxi is wettelijk verplicht en registreert ritten, tijden en chauffeursgegevens. Daarmee heeft u een grondslag voor die registratie, maar niet voor eindeloos bewaren of voor andere doelen. Ritdata zegt namelijk veel: waar een passagier woont, hoe vaak iemand naar het ziekenhuis gaat, welke chauffeur waar reed. Twee praktische stappen. Bepaal per gegevenssoort hoe lang u wettelijk moet bewaren en houd die termijn ook als bovengrens aan; "we hebben nog ruimte op de server" is geen reden. En gebruik ritdata niet stilletjes voor iets anders dan waarvoor die is vastgelegd, zoals het beoordelen van chauffeurs, zonder dat eerst netjes te regelen en aan de betrokkenen te melden.
art. 5 AVGBij Wmo-vervoer, leerlingenvervoer of ziekenvervoer krijgt u passagierslijsten van een opdrachtgever: namen, adressen, ophaaltijden, soms indicaties, en bij leerlingenvervoer gaat het om kinderen. Wie is dan waarvoor verantwoordelijk? Dat hoort in een overeenkomst te staan, vaak een verwerkersovereenkomst, soms een andere afspraak over gedeelde verantwoordelijkheid. In de praktijk ontbreekt die regeling geregeld, of ligt er wel een contract maar dekt het niet wat er feitelijk wordt uitgewisseld (denk aan een planner die aanvullende bijzonderheden per mail ontvangt). Controleer per opdrachtgever of er een actuele overeenkomst ligt, of die klopt met de werkelijke gegevensstroom, en spreek af hoe lang u lijsten bewaart en hoe u ze na afloop van het contract vernietigt.
art. 28 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanVoor veilig vervoer is dat vaak nodig, maar het zijn gezondheidsgegevens en daarvoor geldt het strengste regime. Beperk het tot functionele categorieën die de chauffeur echt nodig heeft, zonder diagnoses, en beperk wie het kan inzien. Ruim de notities op zodra ze niet meer nodig zijn.
Ja, passagiers moeten vooraf kunnen weten dat ze gefilmd worden. Een zichtbare sticker plus een toelichting in uw privacyverklaring is de basis. Bewaar de beelden daarnaast kort en bekijk ze alleen na een incident.
Vaak wel, of er is sprake van gedeelde verantwoordelijkheid; dat hangt af van wie doel en middelen bepaalt. Belangrijker dan het etiket is dat er een schriftelijke overeenkomst ligt die klopt met wat er feitelijk wordt uitgewisseld. Vraag ernaar bij elke opdrachtgever.
Kort: denk aan enkele dagen tot hooguit een paar weken, tenzij een beeld nodig is voor een concreet incident. Leg de termijn vast, zorg dat het systeem automatisch overschrijft en maak één persoon verantwoordelijk voor incidentbeelden.
Ja, u vervoert kinderen en verwerkt hun namen, adressen en soms bijzonderheden. Kinderen krijgen onder de AVG extra bescherming: wees extra terughoudend met wat u vastlegt, wie erbij kan en hoe lang u lijsten bewaart, en regel de afspraken met de gemeente schriftelijk.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.