Hoe werkt dataverzameling en privacy bij CaaS-laadoplossingen?

Bij CaaS-laadoplossingen (Charging as a Service) worden laadgegevens automatisch verzameld en verwerkt via het beheersysteem van de aanbieder. Denk aan sessiedata zoals tijdstip, duur, verbruikte kilowattuur en locatie. Voor zakelijke organisaties roept dit terechte vragen op over privacy, AVG-naleving en de beveiliging van medewerkersinformatie. In dit artikel beantwoorden we de meest gestelde vragen over dataverzameling en privacy bij zakelijk laden via CaaS.

Welke gegevens verzamelen CaaS-laadoplossingen precies?

CaaS-laadoplossingen verzamelen primair technische en transactionele laaddata: het tijdstip en de duur van een laadsessie, het verbruikte energievolume in kilowattuur, de locatie van het laadpunt en het gebruikte laadpas-ID. Afhankelijk van het systeem worden ook voertuigidentificatie, laadsnelheid en de status van de lader bijgehouden.

Deze gegevens zijn nodig voor drie concrete doeleinden:

• Facturering en vergoeding: Hoeveel elektriciteit heeft een medewerker thuis geladen voor zakelijk gebruik? Die informatie vormt de basis voor de kostenvergoeding vanuit de werkgever.
• Wagenparkbeheer: Facilitair managers en wagenparkcoördinatoren gebruiken aggregatiedata om laadgedrag te analyseren, capaciteit te plannen en het energieverbruik te optimaliseren.
• Technisch beheer: Storingen, laadfouten en prestatiemetingen worden geregistreerd zodat de aanbieder proactief onderhoud kan uitvoeren.

Wat veel organisaties niet direct beseffen, is dat een laadpas-ID in combinatie met tijdstip- en locatiedata al snel herleidbaar is tot een individu. Daarmee vallen deze gegevens onder de definitie van persoonsgegevens in de zin van de AVG, ook als er geen naam expliciet aan gekoppeld is.

Wie heeft toegang tot de laaddata van medewerkers?

Bij een CaaS-constructie hebben doorgaans drie partijen toegang tot laaddata: de CaaS-aanbieder zelf, de werkgever als contractpartij en in sommige gevallen externe beheerpartners die het platform technisch ondersteunen. De medewerker heeft recht op inzage in zijn of haar eigen gegevens, maar heeft niet automatisch toegang tot het beheersysteem.

De verdeling van toegangsrechten is een punt dat organisaties vooraf goed moeten vastleggen. In de praktijk geldt:

• De CaaS-aanbieder heeft volledige toegang tot ruwe sessiedata voor technisch beheer en facturering.
• De werkgever ontvangt doorgaans geanonimiseerde of geaggregeerde rapportages, tenzij contractueel anders is overeengekomen.
• HR en finance krijgen toegang tot de vergoedingsdata die nodig is voor salarisverwerking of onkostenregistratie.
• De medewerker heeft op grond van de AVG het recht om zijn eigen laadhistorie op te vragen en in te zien.

Het is verstandig om in de verwerkersovereenkomst met de CaaS-aanbieder expliciet vast te leggen welke medewerkers of rollen binnen de organisatie toegang hebben tot welk detailniveau van data. Zo voorkom je dat individuele laadpatronen onbedoeld zichtbaar worden voor collega’s of leidinggevenden die daar geen legitieme reden voor hebben.

Wat zijn de AVG-verplichtingen bij zakelijk laden via CaaS?

Bij zakelijk laden via CaaS is de werkgever de verwerkingsverantwoordelijke in de zin van de AVG, en de CaaS-aanbieder treedt op als verwerker. Dat betekent dat de werkgever verplicht is een verwerkersovereenkomst te sluiten, een wettelijke grondslag voor de verwerking te hebben en medewerkers transparant te informeren over welke gegevens worden verzameld en waarom.

De meest gebruikte wettelijke grondslagen bij zakelijk laden zijn:

• Uitvoering van een overeenkomst: Vergoeding van laadkosten aan medewerkers vereist registratie van het verbruik.
• Gerechtvaardigd belang: De werkgever heeft een legitiem belang bij inzicht in wagenparkverbruik en energiekosten, mits dit belang niet zwaarder weegt dan de privacybelangen van de medewerker.

Naast de verwerkersovereenkomst zijn er nog andere concrete verplichtingen:

• Medewerkers informeren via een privacyverklaring of personeelshandboek over de gegevensverwerking bij zakelijk laden.
• Een register van verwerkingsactiviteiten bijhouden als de organisatie meer dan 250 medewerkers heeft, of als de verwerking risico’s met zich meebrengt.
• Datalekken melden bij de Autoriteit Persoonsgegevens binnen 72 uur als er sprake is van een inbreuk die risico oplevert voor betrokkenen.

Voor organisaties die Charging as a Service overwegen, is het raadzaam om de AVG-aspecten al in de selectiefase mee te nemen en niet achteraf te regelen.

Hoe wordt laaddata beveiligd tegen datalekken?

Betrouwbare CaaS-aanbieders beveiligen laaddata via een combinatie van versleuteling, toegangscontrole en netwerkbeveiliging. Communicatie tussen de laadpaal en het beheersysteem verloopt via versleutelde verbindingen, en toegang tot het platform is beveiligd met authenticatie en rolgebaseerde rechten. Data wordt opgeslagen op servers die voldoen aan gangbare beveiligingsnormen.

Bij het beoordelen van de beveiliging van een CaaS-aanbieder zijn dit de relevante vragen om te stellen:

• Maakt het platform gebruik van end-to-endversleuteling voor communicatie tussen laadpaal en backend?
• Worden er regelmatig penetratietests of security audits uitgevoerd?
• Is er een incidentresponsplan voor het geval van een datalek?
• Op welke locatie worden de gegevens opgeslagen, en voldoet dit aan de AVG-vereisten voor datatransfer buiten de EU?

Als werkgever ben je verantwoordelijk voor het kiezen van een verwerker die passende technische en organisatorische maatregelen heeft getroffen. Vraag bij de selectie van een CaaS-partner dan ook altijd om documentatie over hun beveiligingsmaatregelen. Dit is niet alleen verstandig, het is ook een wettelijke verplichting onder de AVG.

Wat is het verschil in privacy tussen thuisladen en laden op kantoor?

Het grootste privacyverschil tussen thuisladen en laden op kantoor zit in de context en herleidbaarheid van de data. Bij thuisladen is de locatie gekoppeld aan het privéadres van de medewerker, wat de gegevens extra gevoelig maakt. Bij laden op kantoor gaat het om een gedeelde zakelijke locatie, waardoor individuele sessies minder direct herleidbaar zijn tot een persoon.

Thuisladen: hogere privacygevoeligheid

Wanneer een medewerker een laadpaal thuis heeft via een B2B2C-constructie, worden laadtijden en verbruik geregistreerd op een locatie die direct te koppelen is aan zijn of haar woonadres. Dit maakt de data privacygevoeliger. Organisaties moeten hier extra zorgvuldig mee omgaan: welke gegevens zijn echt nodig voor de vergoeding, en welke kunnen worden geanonimiseerd of geaggregeerd?

Laden op kantoor: gedeelde omgeving

Op een bedrijfslocatie met meerdere laadpunten is de individuele herleidbaarheid kleiner, maar niet afwezig. Een laadpas-ID koppelt een sessie nog steeds aan een specifieke medewerker. Toch is het eenvoudiger om op kantoor te werken met geaggregeerde rapportages die geen individuele laadpatronen blootleggen, wat de privacyrisico’s beperkt.

Voor organisaties die beide situaties combineren, is het verstandig om per context een apart beleid te hanteren en dit vast te leggen in de privacyverklaring voor medewerkers.

Hoe lang worden laadgegevens bewaard en kunnen ze worden verwijderd?

Laadgegevens worden doorgaans bewaard zolang ze nodig zijn voor het doel waarvoor ze zijn verzameld. Voor facturering en vergoeding is dat vaak zeven jaar, in lijn met de fiscale bewaarplicht. Gegevens die alleen voor technisch beheer zijn verzameld, kunnen korter worden bewaard. Medewerkers hebben het recht om verwijdering te verzoeken, maar dit recht geldt niet als er een wettelijke bewaarplicht van toepassing is.

In de praktijk betekent dit:

• Financiële en fiscale data (vergoedingen, energieverbruik voor salarisadministratie): minimaal zeven jaar bewaren op grond van de fiscale bewaarplicht.
• Technische sessiedata zonder financiële koppeling: bewaring beperken tot wat nodig is voor beheer en storingssupport, vaak zes tot twaalf maanden.
• Recht op verwijdering: Medewerkers kunnen een verzoek indienen, maar de organisatie mag dit weigeren als een wettelijke bewaarplicht van toepassing is. Dit moet transparant worden gecommuniceerd.

Leg de bewaartermijnen altijd vast in de verwerkersovereenkomst met de CaaS-aanbieder, zodat gegevens na afloop van de termijn automatisch worden verwijderd of geanonimiseerd. Dat voorkomt dat onnodige data blijft slingeren in systemen.

Hoe NXT Mobility helpt met privacy en dataverzameling bij CaaS-laadoplossingen

Wij begrijpen dat dataverzameling en privacy bij zakelijk laden veel vragen oproepen, zeker als je als organisatie meerdere medewerkers wilt ontzorgen met een CaaS-oplossing. Bij NXT Mobility nemen we de complexiteit rondom laaddata en AVG-naleving volledig uit handen. Dit is wat we concreet voor je doen:

• We sluiten een heldere verwerkersovereenkomst af die voldoet aan de AVG-vereisten, zodat jij als werkgever aan je verplichtingen voldoet.
• We leveren transparante rapportages die je inzicht geven in wagenparkverbruik zonder onnodige blootstelling van individuele medewerkersinformatie.
• We regelen de volledige administratieve afwikkeling van vergoedingen bij thuisladen, inclusief de financiële transacties en energieregistratie.
• We adviseren over bewaartermijnen, toegangsrechten en beleid rondom zakelijk laden, zodat je intern een consistent kader kunt neerzetten.
• We bieden schaalbare laadoplossingen voor elke situatie, van thuisladers tot bedrijfslaadpleinen, met Smart Charging-technologie die ook bij netcongestie werkt.

Wil je weten hoe een CaaS-oplossing er voor jouw organisatie concreet uitziet, inclusief alle privacywaarborgen? Neem contact met ons op voor een vrijblijvend adviesgesprek. We denken graag met je mee.