Google Maps verplicht inloggen: wat mag uw werkgever met uw locatiedata in 2026?

De afgelopen maanden rolde Google stilletjes de grootste update van Google Maps in tien jaar uit. Wie de populaire navigatieapp nu zonder account opent, stuit op een sterk afgeslankte versie: reviews zijn verborgen, druktemeters verdwenen en gepersonaliseerde routes onbereikbaar. De boodschap is onmiskenbaar — log in, of mis het. Voor miljoenen Nederlandse werknemers die Google Maps dagelijks gebruiken in opdracht van hun werkgever — bezorgers, buitendienstmedewerkers, zorgverleners aan huis, servicetechnici — opent deze update een juridisch vraagstuk dat tot nu toe weinig aandacht krijgt: welke locatiegegevens verzamelt Google nu u ingelogd moet zijn, en wat mag uw werkgever daar eigenlijk mee?

Wat veranderde met de grote Google Maps-update van 2026

In maart 2026 voerde Google de meest ingrijpende herziening van Maps door in meer dan tien jaar. De app kreeg een volledige visuele en functionele metamorfose, met driedimensionale weergaven van gebouwen, realtime drukte-informatie en diepere Gemini AI-integratie. Wie echter als gast — dus zonder Google-account — de app gebruikt, ziet sindsdien slechts een kale kaart. Recensies, druktemomenten, gepersonaliseerde suggesties en uitgebreide routeopties zijn uitsluitend beschikbaar voor ingelogde gebruikers.

Dat is voor de gewone consument misschien een kleine ergernis, maar voor werknemers met een werktelefoon of een privételefoon die ook voor werk wordt gebruikt, liggen de consequenties anders. Wie inlogt met een Google-account — zeker een zakelijk Google Workspace-account — laat een gedetailleerd spoor na. Elke zoekopdracht, elke bezochte locatie, elk gereden traject: alles wordt gekoppeld aan het account en opgeslagen in de Tijdlijn-functie van Google Maps.

Volgens de privacyregels van Google voor de Europese Economische Ruimte (EER) verzamelt het bedrijf locatiegegevens om verkeersprognoses, lokaal relevante zoekresultaten en gepersonaliseerde routeadviezen te leveren. Dat is legitiem en transparant — maar het roept een tweede vraag op: als uw werkgever toegang heeft tot uw zakelijke Google-account, heeft die dan ook zicht op uw bewegingen?

De AVG en werkgeversmonitoring: wat is wettelijk toegestaan

De Algemene Verordening Gegevensbescherming (AVG) geldt onverminderd voor het monitoren van werknemers. Werkgevers mogen locatiegegevens van werknemers alleen verwerken als daar een geldige rechtsgrond voor bestaat. In de praktijk zijn er drie situaties:

Contractuele noodzaak: Als een werknemer expliciet in de arbeidsovereenkomst heeft ingestemd met locatiemonitoring — bijvoorbeeld bij pakketbezorgers die een route-app gebruiken — kan dat een geldig grondslaag zijn. Maar ook dan gelden strikte grenzen: monitoring mag uitsluitend plaatsvinden tijdens werkuren, en de werknemer moet duidelijk geïnformeerd zijn over wat er wordt bijgehouden en voor welk doel.

Gerechtvaardigd belang: Werkgevers met een vloot aan voertuigen of buitendienstmedewerkers kunnen een gerechtvaardigd bedrijfsbelang claimen — denk aan veiligheid of efficiëntie. Maar de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van privacy, stelt dat dit belang niet zwaarder mag wegen dan het recht op privacy van de werknemer. Heimelijk monitoren — dus zonder medeweten van de werknemer — is in vrijwel alle gevallen verboden.

Toestemming: Toestemming van de werknemer lijkt eenvoudig, maar de Autoriteit Persoonsgegevens wijst erop dat toestemming in een arbeidsrelatie zelden echt vrijwillig is. De afhankelijkheidsrelatie tussen werkgever en werknemer maakt dat een werknemer zich niet altijd vrij voelt om nee te zeggen. Toestemming als rechtsgrond is daardoor in de arbeidscontext zwak.

Kortom: uw werkgever mag u niet zomaar 24/7 volgen via Google Maps, ook niet via een zakelijk account. Zie voor de volledige wettelijke kaders rondom locatiebepaling op het werk de richtlijnen van de Autoriteit Persoonsgegevens.

Wanneer loopt uw werkgever echt risico?

De meest risicovolle situatie ontstaat wanneer een werkgever werknemers vraagt in te loggen op Google Maps met een zakelijk Google Workspace-account, zonder hen expliciet te informeren dat Google daarmee gedetailleerde locatiegegevens opslaat die — afhankelijk van de accountinstellingen — zichtbaar zijn voor de beheerder van het domein.

Een beheerder van een Google Workspace-omgeving heeft namelijk toegang tot rapportages en auditlogboeken van het account. In theorie kan een IT-afdeling via de Workspace-beheerconsole inzicht krijgen in de Tijdlijn-data van werknemers, mits die synchronisatie is ingeschakeld. Als de werkgever dit gebruikt zonder dit te vermelden in het privacybeleid of de arbeidsovereenkomst, is er sprake van een onrechtmatige verwerking van persoonsgegevens — en daarmee een mogelijke AVG-overtreding.

Aandacht voor dit detail nam toe nadat meerdere Nederlandse vakbonden meldden dat leden vragen stelden over de nieuwe Google Maps-verplichtingen op het werk. Eerder onderzocht de AP al vergelijkbare kwesties rond weerapp-locatiegegevens op de werkvloer en smartphoneprivacy via AI-functies.

Concreet geval: de thuiszorgmedewerker in Amsterdam

Stel: Fatima werkt als thuiszorgmedewerker bij een zorginstelling in Amsterdam. Ze rijdt dagelijks langs twaalf adressen en haar werkgever vraagt haar in 2026 om Google Maps te gebruiken via haar zakelijke Google-account — de enige manier om de nieuwe gepersonaliseerde routeoptimalisatie te benutten. Ze logt in en navigeert haar dag.

Omdat haar Google Workspace-account beheerd wordt door de IT-afdeling van de zorginstelling, heeft de beheerder toegang tot de accountinstellingen. Als de zorginstelling de Tijdlijn-synchronisatie heeft ingeschakeld — wat standaard aan staat in nieuwe Workspace-accounts — dan zijn Fatima's locatiegegevens dagelijks zichtbaar: welk adres ze bezocht, hoe lang ze er was, welke route ze nam.

Fatima heeft hierover niets gelezen in haar arbeidsovereenkomst of de privacyverklaring van haar werkgever. Wat betekent dit juridisch?

• Als de zorginstelling de locatiedata daadwerkelijk inziet of gebruikt: dit is een AVG-overtreding. De rechtsgrond ontbreekt, en een werknemer had vooraf duidelijk geïnformeerd moeten worden (art. 13 AVG).
• Als de data opgeslagen wordt maar niet ingezien: er is nog steeds sprake van verwerking van persoonsgegevens, want Google koppelt de data aan Fatima's account. Verwerking zonder grondslag is verboden, ook als niemand er actief naar kijkt.
• Wat Fatima kan doen: zij heeft het recht op inzage (art. 15 AVG) en het recht op verwijdering van haar locatiedata (art. 17 AVG). Als de zorginstelling geen geldige rechtsgrond kan aantonen, kan de AP een boete opleggen — tot €20 miljoen of 4% van de wereldwijde jaaromzet.

Als Fatima haar werkgever schriftelijk verzoekt te stoppen met het verwerken van haar locatiegegevens en dat verzoek wordt genegeerd, staat er een helder pad open: een klacht bij de Autoriteit Persoonsgegevens, of juridische bijstand via een gespecialiseerde privacyadvocaat.

Wat u als werknemer nu kunt doen

De praktische gevolgen van de Google Maps 2026-update voor werknemers zijn concreet en actief te beheren. Vier stappen:

1. Controleer uw accounttype. Logt u in op Google Maps met een zakelijk e-mailadres (eindigend op het domein van uw werkgever)? Dan is uw account mogelijk beheerd via Google Workspace en heeft uw werkgever potentieel toegang tot uw accountdata. Gebruik bij voorkeur een privé Google-account voor persoonlijk gebruik.

2. Schakel de Tijdlijn uit. In de Google Maps-instellingen kunt u de locatiegeschiedenisinstellingen aanpassen. Ga naar 'Instellingen' → 'Persoonlijke content' → 'Locatiegeschiedenis' en schakel dit uit, of stel automatisch verwijderen in op drie maanden. Dit beperkt de hoeveelheid data die Google langdurig opslaat.

3. Vraag uw werkgever om transparantie. U heeft het recht te weten welke persoonsgegevens uw werkgever verwerkt, op welke rechtsgrond en voor welk doel (art. 13 AVG). Vraag om een kopie van het privacybeleid voor werknemers en controleer of locatiedata daarin expliciet worden genoemd.

4. Raadpleeg een advocaat bij twijfel. Vermoedt u dat uw werkgever zonder rechtsgrond uw locatiedata bijhoudt? Een privacyadvocaat kan uw situatie beoordelen, een sommatiebrief opstellen of een klacht bij de AP begeleiden. De Autoriteit Persoonsgegevens behandelt klachten kosteloos, maar voor complexere arbeidsrechtelijke kwesties is juridische begeleiding sterk aan te raden.

Wat betekent dit voor werkgevers?

Ook werkgevers doen er goed aan hun beleid te herzien in het licht van de Google Maps-update. Als uw organisatie werknemers vraagt Google Maps te gebruiken via een zakelijk account, zijn dit de minimale vereisten onder de AVG:

• Informeer werknemers vooraf en schriftelijk over welke locatiedata verzameld worden, door wie ze ingezien kunnen worden en voor welk doel.
• Leg de rechtsgrond vast in de arbeidsovereenkomst of een apart addendum. Contractuele noodzaak of gerechtvaardigd belang zijn de meest haalbare grondslagen — maar beide vereisen documentatie.
• Beperk de toegang tot locatiedata binnen Google Workspace tot uitsluitend degenen die daar functioneel toegang toe nodig hebben, en leg dit vast in een verwerkersovereenkomst met Google.
• Stel retentielimieten in. Locatiedata mogen niet langer worden bewaard dan noodzakelijk is voor het doel. In de meeste gevallen is dat maximaal een paar maanden.

Doet u dit niet, en dient een werknemer een klacht in bij de AP, dan loopt u als werkgever het risico op een boete, reputatieschade en arbeidsrechtelijke procedures. De AP heeft de afgelopen twee jaar meerdere Nederlandse bedrijven beboet voor onrechtmatige verwerking van werknemersgegevens.

Dit artikel bevat algemene juridische informatie en is geen juridisch advies. Raadpleeg een advocaat voor uw specifieke situatie.