---
title: "Interne privacyverklaring werknemers"
url: https://mkbjuristen.nl/contracten/interne-privacyverklaring-werknemers/
date: 2023-04-05
modified: 2026-05-26
author: "denian@mkbrecht.nl"
description: "Wat is een interne privacyverklaring voor werknemers? Een interne privacyverklaring voor werknemers is het document waarmee een werkgever zijn medewerkers informeert over de verwerking van hun persoonsgegevens in het kader..."
word_count: 439
---

# Interne privacyverklaring werknemers

## Wat is een interne privacyverklaring voor werknemers?

Een **interne privacyverklaring voor werknemers** is het document waarmee een werkgever zijn medewerkers informeert over de verwerking van hun persoonsgegevens in het kader van de arbeidsrelatie. Op grond van artikel 13 en 14 AVG heeft iedere werkgever een **transparantieplicht** jegens zijn medewerkers: de medewerker moet weten welke persoonsgegevens worden verwerkt, voor welk doel, op welke rechtsgrond, hoe lang de gegevens worden bewaard, wie toegang heeft en welke rechten de medewerker heeft. De interne privacyverklaring is niet hetzelfde als de externe privacyverklaring op de website — die richt zich op klanten en websitebezoekers. De interne versie richt zich uitsluitend op de persoonsgegevens die worden verwerkt in het kader van de arbeidsrelatie: salarisadministratie, personeelsdossier, ziekteverzuim, monitoring, beoordelingen en exitprocedures.

*Onze advocaten stellen voor uw organisatie een interne privacyverklaring voor werknemers op die volledig voldoet aan de transparantieverplichtingen van de AVG, alle verwerkingen in de arbeidsrelatie correct beschrijft en aansluit bij uw verwerkingsregister.*

## Welke verwerkingen moet de interne privacyverklaring beschrijven?

Een volledige **interne privacyverklaring voor werknemers** beschrijft per verwerkingsactiviteit de volgende elementen. De **categorieën persoonsgegevens**: naam, adres, BSN, salarisgegevens, bankgegevens, functie, prestatie-informatie, ziekteverzuimgegevens, disciplinaire gegevens, monitoring-data. De **doeleinden**: salarisadministratie, belastingaangifte, toegangsbeheer, personeelsontwikkeling, ziekteverzuimbeheer, monitoring van ICT-gebruik. De **rechtsgrond** per verwerking: uitvoering van de arbeidsovereenkomst, wettelijke verplichting (loonheffingen, ziekmelding), gerechtvaardigd belang (monitoring, fraude-onderzoek). De **bewaartermijnen**: salarisgegevens zeven jaar op grond van artikel 52 AWR, personeelsdossier twee jaar na uitdiensttreding, ziektegegevens beperkt conform WVP. De **ontvangers**: salarisverwerker, arbodienst, pensioenfonds, UWV. En de **rechten van de werknemer**: inzage, correctie, verwijdering, bezwaar en klacht bij de AP. Onze advocaten stellen een verklaring op die alle relevante verwerkingen volledig en correct beschrijft.

## Hoe regelt u bijzondere categorieën persoonsgegevens in de arbeidsrelatie?

**Bijzondere categorieën persoonsgegevens** — zoals gezondheidsgegevens, biometrische gegevens en gegevens over vakbondslidmaatschap — mogen in de arbeidsrelatie alleen worden verwerkt als aan strenge aanvullende vereisten is voldaan. Gezondheidsgegevens van zieke werknemers mogen worden verwerkt voor de re-integratieverplichting van de werkgever maar met een strikte informatieminimalisering: de werkgever mag niet meer weten dan de functionele beperkingen, niet de diagnose. Biometrische toegangscontrole — vingerafdruk of gezichtsherkenning — is in beginsel verboden tenzij noodzakelijk voor authenticatiedoeleinden en met uitdrukkelijke instemming van de medewerker. Uw interne privacyverklaring moet per bijzondere categorie de specifieke rechtsgrond en de toepasselijke beperkingen vermelden. Onze advocaten zorgen voor een verklaring die de strenge AVG-eisen voor bijzondere categorieën correct integreert.

## Hoe werkt het bij MKBjuristen?

Na een korte intake over uw personeelsbestand, uw HR-processen en uw IT-omgeving stellen onze advocaten een **interne privacyverklaring voor werknemers** op die volledig voldoet aan artikel 13 en 14 AVG, alle verwerkingen in de arbeidsrelatie correct beschrijft en aansluit bij uw verwerkingsregister en ICT-reglement.