Een restauranteigenaar in een buitenwijk van Chicago kocht in 2019 een vingerafdrukprikklok van $200 om te voorkomen dat werknemers voor elkaar inklokten. Acht jaar, één class action-rechtszaak en een schikking met zes cijfers later is diezelfde prikklok de reden dat haar advocaat nu elk nieuw stuk hardware controleert dat ze koopt. De klok deed precies wat beloofd was. Hij overtrad alleen ook toevallig een wet waar ze nog nooit van had gehoord.
Die wet is de Illinois Biometric Information Privacy Act (BIPA), en dat is de reden dat "installeer een vingerafdrukscanner" veranderde van een vijf minuten durende Amazon-aankoop in een beslissing die op dezelfde checklist thuishoort als de registratie van loonbelasting. Als je bedrijf uurwerknemers heeft en je gebruikt — of overweegt te gebruiken — een vingerafdruk-, handpalmader- of gezichtsherkenningsprikklok, dan is dit de nalevingslaag die de meeste kassa- en tijdregistratieleveranciers nooit noemen in hun verkooppraatje.
Waarom een prikklok-aankoop een juridische categorie werd
Biometrische identificatiegegevens verschillen van elk ander type werknemersgegevens dat een klein bedrijf verzamelt. Een gestolen wachtwoord kan worden gereset. Een gestolen burgerservicenummer is vervelend, maar in theorie in elk geval vervangbaar via jarenlange kredietbewaking. Een vingerafdruk kan niet worden veranderd. Zodra hij gecompromitteerd is, blijft hij dat voor de rest van iemands leven — precies het argument dat wetgevers in Illinois gebruikten toen ze BIPA in 2008 aannamen, jaren voordat biometrische prikklokken een gangbaar hulpmiddel voor kleine bedrijven werden.
BIPA legt vier verplichtingen op aan elk bedrijf — ook kleine werkgevers — dat vingerafdrukken, handpalmscans, netvliesscans of stemafdrukken verzamelt:
- Schriftelijk beleid. Je hebt een openbaar beschikbaar, schriftelijk bewaar- en vernietigingsbeleid voor biometrische gegevens nodig, opgesteld voordat je ook maar één vingerafdruk verzamelt.
- Schriftelijke kennisgeving. Werknemers moeten schriftelijk worden geïnformeerd dat hun biometrische gegevens worden verzameld en waarom.
- Schriftelijke toestemming. Je hebt een ondertekende, schriftelijke machtiging nodig — geen mondeling "is dat goed?" bij de indiensttreding — vóór de eerste scan.
- Geen verkoop, geen onnodige bewaring. Biometrische gegevens mogen niet worden verkocht en moeten worden vernietigd zodra de reden voor het verzamelen ervan wegvalt (meestal wanneer de werknemer vertrekt) of binnen drie jaar, wat zich het eerst voordoet.
Mis je ook maar één van deze vier stappen, dan heeft elke werknemer wiens vingerafdruk je zonder correcte toestemming hebt gescand een individueel actierecht — wat betekent dat ze je rechtstreeks kunnen aanklagen, zonder te wachten tot een staatstoezichthouder ingrijpt. Dat laatste detail maakt de wet van Illinois categorisch gevaarlijker voor kleine bedrijven dan bijna elke andere privacywet die er bestaat.
Wat een BIPA-overtreding werkelijk kost
De wet stelt de schadevergoeding op $1.000 per nalatige overtreding en $5.000 per roekeloze of opzettelijke overtreding. Jarenlang betoogden advocaten van eisers dat elke afzonderlijke scan een aparte overtreding was — zodat een werknemer die drie jaar lang twee keer per dag met een vingerafdruk inklokte meer dan 2.000 individuele overtredingen had veroorzaakt. Reken dat door over een team van 40 personen en een klein bedrijf staat plotseling voor een blootstelling van miljoenen, allemaal voor een prikklok van $200 die met goede bedoelingen en zonder juridische toetsing werd gekocht.
Die "per scan"-theorie is de reden dat BIPA-schikkingen zo hoog zijn opgelopen. Een class action uit 2026 over een vingerafdrukprikklok tegen leverancier van personeelsbeheer EasyWorkforce werd geschikt voor $1,69 miljoen — en dat is slechts één zaak van tientallen die de afgelopen tien jaar zijn aangespannen tegen fabrikanten, retailers en restaurantgroepen.
Er gloort echte verlichting aan de horizon, maar die is gedeeltelijk. In augustus 2024 wijzigde Illinois BIPA zodat herhaalde scans van dezelfde biometrische identificatiegegevens via dezelfde methode als één overtreding tellen, niet als duizenden — een aanpassing die specifiek bedoeld is om de uit de hand gelopen "per scan"-schadevergoedingstheorie aan banden te leggen. Het Hof van Beroep van het Zevende Circuit bevestigde in april 2026 (Clay v. Union Pacific) dat deze wijziging met terugwerkende kracht geldt, zelfs voor zaken die al liepen. Dat legt een plafond op elke afzonderlijke rechtszaak, maar het elimineert de aansprakelijkheid niet. Een bedrijf dat nooit schriftelijke toestemming heeft verzameld, blijft aansprakelijk voor elke getroffen werknemer — alleen nu één keer per werknemer in plaats van één keer per scan. Voor een bedrijf met 30 niet-gecompenseerde werknemers is "slechts" $1.000–$5.000 per persoon nog steeds een probleem met vijf of zes cijfers.
Het is niet langer alleen Illinois
Illinois blijft de enige staat waar BIPA-achtige civiele rechtszaken gangbaar zijn, maar het is niet langer de enige staat die biometrische gegevens reguleert, en de trend wijst op meer dekking, niet minder:
- Texas (CUBI — Capture or Use of Biometric Identifier Act). Vereist geïnformeerde toestemming voordat biometrische identificatiegegevens voor commerciële doeleinden worden vastgelegd en beperkt de bewaartermijn, maar handhaving is voorbehouden aan de Attorney General van Texas — er is geen individueel actierecht, dus individuele werknemers kunnen niet rechtstreeks een rechtszaak aanspannen. Civielrechtelijke boetes lopen op tot $25.000 per overtreding.
- Washington. Een wet uit 2017 vereist kennisgeving en toestemming voordat biometrische identificatiegegevens in een database worden opgenomen voor commerciële doeleinden, gehandhaafd door de Attorney General van de staat. De My Health My Data Act van Washington uit 2023 gaat verder voor biometrische gegevens die aan gezondheidsinformatie zijn gekoppeld, en — opmerkelijk — die wet omvat wél een individueel actierecht.
- Zo'n twintig andere staten nemen biometrische identificatiegegevens nu op in bredere consumentenprivacywetten (naar het model van de CCPA van Californië of de CPA van Colorado) als een categorie "gevoelige gegevens" die verhoogde toestemming vereist, ook zonder een specifieke biometrische wet.
- New York City heeft zijn eigen lokale verordening die biometrische gegevens dekt die van klanten (niet werknemers) worden verzameld bij retail- en horecabedrijven.
De praktische conclusie: zelfs een bedrijf zonder vestigingen in Illinois kan er niet van uitgaan dat biometrische prikklokken ongereguleerd zijn. Als je in meerdere staten actief bent, of dat van plan bent, verschuift de nalevingslat naar "behandel elke vestiging alsof er een wet voor schriftelijke toestemming geldt", omdat elk wetgevend seizoen meer staten die richting op gaan.
Een nalevingschecklist voordat je een biometrische prikklok koopt — of behoudt
- Schrijf eerst het beleid. Voordat de vingerafdruk van een werknemer een scanner raakt, moet je een schriftelijk, openbaar publiceerbaar beleid hebben dat aangeeft welke biometrische gegevens je verzamelt, waarom, hoe lang je ze bewaart en hoe ze worden vernietigd.
- Verkrijg ondertekende toestemming, geen impliciete toestemming. Een regel verstopt in het personeelshandboek voldoet niet aan de meeste biometrische wetten. Gebruik een op zichzelf staand machtigingsformulier, ondertekend en gedateerd, bewaard in het personeelsdossier.
- Stel een vernietigingstrigger in. Koppel verwijdering aan een concrete gebeurtenis — bijvoorbeeld ontslagdatum plus 30 dagen — en voer dit ook daadwerkelijk uit. "We waren van plan het uiteindelijk te verwijderen" is geen verdediging.
- Beoordeel de gegevensverwerking van je leverancier, niet alleen het apparaat. Vraag of de leverancier ruwe biometrische templates opslaat, of ze versleuteld zijn, of de leverancier zelf die gegevens zou kunnen verkopen of delen, en of de leverancier je zal vrijwaren als hun systeem degene is die wordt gehackt.
- Bied waar vereist of verstandig een niet-biometrisch alternatief aan. Sommige werknemers kunnen bezwaar maken op religieuze of medische gronden; een pincode- of badge-alternatief voorkomt een apart ADA- of Title VII-probleem bovenop het biometrische probleem.
- Controleer bestaande systemen nu, niet na een aanmaningsbrief. Als je al een vingerafdrukklok hebt geïnstalleerd, wacht dan niet tot een advocaat van een eiser de eerste brief stuurt — toestemming achteraf verkrijgen is veel goedkoper dan een schikking.
Waarom dit naast je loonadministratie hoort, niet alleen bij je IT-bestanden
Biometrische prikklokgegevens zijn niet alleen een juridisch risico — ze vormen ook de invoer voor je arbeidskostenboekhouding. Elke inklok- en uitklokgebeurtenis die een biometrische scanner vastlegt, wordt uiteindelijk een regel in de loonadministratie, en loonadministratie is een van de grootste en meest foutgevoelige kostencategorieën die een klein bedrijf bijhoudt. Als een BIPA-achtig geschil je ooit dwingt om van tijdregistratieleverancier te wisselen, of om je toestemmings- en bewaardossiers op te schonen en opnieuw op te bouwen, wil je dat je arbeidskostengeschiedenis onafhankelijk verifieerbaar is — niet opgesloten in een propriëtair systeem dat je misschien moet verlaten.
Dat is een van de minder besproken argumenten voor het bijhouden van je boekhouding in een transparant, versiebeheerd formaat. Beancount.io is een plain-text-boekhoudplatform waar elke transactie — inclusief loonuitbetalingen en toewijzingen van arbeidskosten — in controleerbare, door mensen leesbare bestanden staat die je volledig zelf beheert, geen black box die aan één leverancier gebonden is. Begin gratis en houd je financiële gegevens overdraagbaar, wat er ook verandert aan je tijdregistratiesysteem.