GDPR og tidsregistrering: færre data, stærkere tillid

En timeseddel er ikke problemet. Problemet opstår, når tidsregistrering bliver en undskyldning for at samle data, virksomheden aldrig får brug for. GPS-positioner, skærmbilleder, tastetryk og minut-for-minut aktivitet siger måske noget om en persons digitale spor. De siger sjældent nok om, hvad kunden skal faktureres for.

GDPR tidsregistrering handler derfor ikke om at droppe overblikket over timer. Det handler om at indrette registreringen, så teamet kan dokumentere arbejde, styre projekter og sende korrekte fakturaer uden at gøre arbejdsdagen til overvågning.

For konsulenter, bureauer, studier og andre projektbaserede teams er det en ret konkret disciplin. I skal kunne se, hvor mange timer der er brugt på et job. I skal kunne følge op på budgetter. Og medarbejderne skal vide præcis, hvilke data der bliver registreret, hvorfor de bliver registreret, og hvem der kan se dem.

Hvad GDPR faktisk kræver ved tidsregistrering

GDPR forbyder ikke tidsregistrering. Men reglerne sætter grænser for, hvilke oplysninger I indsamler, og hvordan I bruger dem. Start med formålet. Hvis formålet er løn, fakturering, projektøkonomi eller dokumentation af arbejdstid, skal de registrerede data kunne forsvares direkte ud fra det formål.

Det lyder basalt. Alligevel køber mange virksomheder systemer, der registrerer langt mere end nødvendigt, fordi funktionerne findes. Det er bagvendt. Først skal I definere det forretningsmæssige behov. Derefter skal I vælge den mindst indgribende måde at løse det på.

I et almindeligt timebaseret setup er det typisk nok at registrere medarbejder, dato, projekt eller job, opgave, antal timer og eventuelt en kort arbejdsbeskrivelse. En timesats kan være relevant for den person, der skal beregne fakturaværdi eller følge økonomien. Den behøver ikke være synlig for hele teamet.

Et system, der også indsamler lokation, browserhistorik, screenshots eller tastetryk, skal kunne forklare, hvorfor de oplysninger er nødvendige. For videnarbejde og projektarbejde er svaret ofte svært at give. At noget kan måles, er ikke det samme som, at det bør måles.

Samtykke er sjældent den enkle løsning

I ansættelsesforhold er samtykke ofte et usikkert grundlag. Medarbejderen kan føle sig presset til at sige ja, også når samtykket formelt er frivilligt. Derfor bør I ikke bygge jeres model på en afkrydsningsboks, der forsøger at legitimere unødvendig overvågning.

Virksomheden vil oftere skulle vurdere et andet behandlingsgrundlag, for eksempel at behandlingen er nødvendig for at opfylde en aftale, håndtere løn eller forfølge en legitim interesse. Hvilket grundlag der passer, afhænger af jeres konkrete setup. Er der tvivl, bør I få juridisk rådgivning — især hvis registreringen bruges til kontrol, performancevurderinger eller disciplinære formål.

Det afgørende er, at formålet ikke flyder. Data indsamlet til fakturering må ikke pludselig blive brugt til at rangere medarbejdere på produktivitet, medmindre det er tydeligt oplyst, sagligt begrundet og lovligt indrettet.

GDPR tidsregistrering starter med færre data

Dataminimering er ikke et juridisk pyntelag. Det gør også driften enklere. Jo færre datatyper I samler, desto lettere er det at forklare systemet, begrænse adgang, slette data og reagere på en forespørgsel fra en medarbejder.

En god regel er enkel: Registrér tid på arbejde, ikke adfærd omkring arbejdet. Lad teamet vælge et job og en opgave, starte en timer eller indtaste tiden senere, og knyt timerne til det, virksomheden faktisk leverer.

Det giver jer et brugbart spor fra arbejdsdag til faktura. Et designteam kan føre tre timer på konceptudvikling og to timer på korrekturer. Et konsulenthus kan fordele timer mellem analyse, møder og implementering. En håndværks- eller servicevirksomhed kan registrere timer på den konkrete sag. Ingen af delene kræver et billede af medarbejderens skærm hvert femte minut.

Der er situationer, hvor mere dokumentation kan være relevant. Arbejde på højrisikosteder, kørsel, sikkerhedskritiske opgaver eller kontrakter med detaljerede dokumentationskrav kan ændre vurderingen. Men det er undtagelser, der skal begrundes konkret — ikke standardindstillinger, der ukritisk rulles ud til alle.

Gør adgangsgrænserne synlige

Tidsdata er medarbejderdata. Derfor skal I beslutte, hvem der reelt har brug for at se hvad.

En projektleder kan have brug for at se samlede timer på et job for at styre budgettet. Økonomi kan have brug for godkendte timer og satser til fakturering. Den enkelte medarbejder bør kunne se og rette sine egne registreringer inden for en klar proces. Det betyder ikke, at alle administratorer skal have adgang til alle detaljer om alle personer.

Adgang efter rolle er både mere fair og lettere at forsvare. Når en medarbejder spørger, hvem der kan se deres data, skal svaret være konkret. Ikke: "De relevante administratorer." Men: "Økonomi kan se godkendte timer og fakturaværdi. Projektledere kan se timer på deres jobs. De kan ikke se dine skærmbilleder, GPS-data eller tastetryk, fordi vi ikke indsamler dem."

Det er en væsentlig forskel mellem tidsregistrering og medarbejderovervågning. Et værktøj som Klokly — som udgiver denne guide og selv sælger tidsregistrering — kan give administratorer jobbaserede, aggregerede timer uden at bygge personlige aktivitetshistorikker. Det er nok til at styre leverancen. Og det holder grænsen tydelig.

Skriv det ned, før I tænder systemet

En kort og læsbar privatlivsmeddelelse for tidsregistrering sparer mange spørgsmål senere. Den skal ikke være skrevet som en trussel eller gemt i en personalemappe, ingen åbner. Brug almindeligt sprog og beskriv den faktiske arbejdsgang.

Medarbejderne bør kunne få svar på fire ting:

• Hvilke oplysninger registreres, og hvilke indsamles bevidst ikke?
• Hvad bruges timerne til — eksempelvis løn, fakturering, projektopfølgning og lovpligtig arbejdstidsdokumentation?
• Hvem har adgang til hvilke oplysninger?
• Hvor længe gemmes data, og hvordan beder man om indsigt eller rettelse?

Beskriv også jeres regler for efterregistrering og godkendelse. Hvis en medarbejder glemmer at stoppe en timer, bør systemet eller processen gøre det let at rette en åbenlys fejl. Samtidig skal der være kontrol mod dubletter og urimeligt lange registreringer. Det er kvalitetskontrol, ikke mistillid.

En prompt ved en mistænkelig lang varighed er ofte bedre end skjult overvågning. Den beder brugeren tage stilling til data, før de går videre til rapportering eller fakturering. Resultatet er renere timesedler og færre diskussioner ved månedens afslutning.

Tænk på opbevaring, leverandører og eksport

Tidsregistrering bliver hurtigt til arkivdata. Derfor skal I have en fast opbevaringsperiode, der passer til formålet og jeres øvrige pligter, blandt andet bogføring og dokumentation. I behøver ikke nødvendigvis gemme alle detaljer lige længe. Godkendte fakturagrundlag kan have en anden nødvendig levetid end kladder, afbrudte timere og midlertidige noter.

Hvis I bruger en SaaS-leverandør, er leverandøren typisk databehandler for de tidsdata, I lægger ind. I skal derfor kende databehandleraftalen, hostingplaceringen, underdatabehandlere, sikkerhedsforanstaltninger og reglerne for overførsel uden for EU/EØS.

Spørg også ind til det praktiske: Kan I eksportere data i et almindeligt format? Kan I slette eller anonymisere data efter jeres politik? Er det tydeligt, hvad der sker, når en bruger forlader teamet eller abonnementet ophører? Et system er ikke GDPR-venligt, bare fordi det har en privatlivsside. Det skal kunne understøtte jeres faktiske ansvar.

Betalingsløsninger kan være en særskilt undtagelse fra, hvor produktdata hostes. Det er ikke i sig selv et problem, men det skal være synligt. Transparens slår fine formuleringer.

En arbejdsgang, der kan tåle et kritisk spørgsmål

Den mest holdbare model er ofte den mindst dramatiske. Medarbejderen vælger job og opgave, starter en timer eller registrerer tiden, gennemgår sin uge og sender den til godkendelse. Projektansvarlige følger samlet forbrug. Økonomi eksporterer godkendte timer til fakturering. Ingen skal gennemgå private spor for at finde ud af, om arbejdet er udført.

Offline-arbejde bør også være en del af planen. Hvis en timer fortsætter uden netforbindelse, skal data synkronisere forudsigeligt senere. Hvis den passerer midnat, skal timerne placeres korrekt. Små detaljer, ja. Men de afgør, om teamet stoler på systemet, eller ender tilbage i regneark.

GDPR-compliance bliver sjældent bedre af flere kontrolpaneler. Den bliver bedre, når I kan forklare jeres valg uden at bortforklare dem: Vi registrerer timer for at levere, fakturere og planlægge. Vi registrerer ikke mennesker, fordi vi ikke har brug for det. Det er et fornuftigt sted at starte, hver gang en ny funktion frister.

Ofte stillede spørgsmål

Er tidsregistrering i strid med GDPR?

Nej. GDPR forbyder ikke tidsregistrering. Reglerne kræver, at I har et klart formål — løn, fakturering, projektøkonomi eller lovpligtig dokumentation af arbejdstid — og kun registrerer de oplysninger, det formål kan bære.

Hvilke data må vi registrere om medarbejdernes tid?

I et almindeligt timebaseret setup er medarbejder, dato, projekt eller job, opgave, antal timer og eventuelt en kort arbejdsbeskrivelse typisk nok. Skal I også indsamle lokation, screenshots eller tastetryk, skal I kunne begrunde hver enkelt datatype ud fra formålet — og for videnarbejde er den begrundelse svær at give.

Kan vi bruge medarbejdernes samtykke som grundlag?

Sjældent med sikkerhed. I et ansættelsesforhold kan medarbejderen føle sig presset til at sige ja, selv når samtykket formelt er frivilligt. Virksomheden vil oftere skulle vurdere et andet behandlingsgrundlag, og er der tvivl — især hvis data bruges til kontrol eller disciplinære formål — bør I søge juridisk rådgivning.

Hvem i virksomheden må se timerne?

Kun dem, der har et konkret behov. Projektledere kan have brug for samlede timer på deres jobs, økonomi for godkendte timer og satser, og den enkelte for sine egne registreringer. Adgang efter rolle er både mere fair og lettere at forsvare, når en medarbejder spørger.

Hvor længe skal vi gemme tidsregistreringer?

Fastsæt en opbevaringsperiode ud fra formålet og jeres øvrige pligter, blandt andet bogføring. Alt behøver ikke gemmes lige længe: et godkendt fakturagrundlag har en anden nødvendig levetid end kladder, afbrudte timere og midlertidige noter.

Hvad skal vi spørge en SaaS-leverandør om?

Databehandleraftalen, hvor data hostes, hvilke underdatabehandlere der bruges, sikkerhedsforanstaltninger og reglerne for overførsel uden for EU/EØS. Spørg også helt praktisk, om I kan eksportere data i et almindeligt format, og hvad der sker, når en bruger forlader teamet eller abonnementet ophører.