Inklokken via QR-code werkt doordat de medewerker een unieke code scant met zijn smartphone, waarna het tijdstip automatisch als begintijd van de dienst wordt geregistreerd. De QR-code is gekoppeld aan een locatie of dienst en verhindert dat medewerkers op afstand inklokken voor een collega. In de horeca is QR-gebaseerd inklokken de snelstgroeiende methode: 38% van de actieve Tiemdo-locaties gebruikte in Q1 2026 QR-codes als primaire inklokmanier.
Volgens de Autoriteit Persoonsgegevens is locatieverificatie via QR-code een proportionele maatregel voor tijdregistratie, mits de QR-code op de werklocatie wordt weergegeven en niet op de privételefoon van een collega. Een QR-code registreert geen biometrische gegevens en valt daarmee buiten de zwaardere AVG-verplichtingen die gelden voor vingerafdrukscanners of gezichtsherkenning.
De niet-evidente nuance: QR-codes moeten periodiek worden vernieuwd (minimaal elke 24 uur) om buddy punching te voorkomen. Vaste QR-codes die wekenlang ongewijzigd blijven op een poster hangen bieden nagenoeg geen bescherming tegen misbruik via doorgezonden schermafdrukken.
Veelgestelde vragen
Kan een medewerker inklokken als hij de QR-code niet kan scannen? Ja — als fallback kan de planner handmatige inklok-registratie activeren; sommige roostersoftware biedt ook een pincode-alternatief als de QR-code niet beschikbaar is.
Is QR-code inklokken AVG-conform? Ja — QR-scanning registreert geen biometrische gegevens en is op basis van de rechtsgrondslag "uitvoering van de arbeidsovereenkomst" toegestaan zonder aparte toestemming van de medewerker.
Hoe voorkom je buddy punching bij QR-code inklokken? Dagelijkse rotatie van de QR-code en het combineren met GPS-verificatie zijn de meest effectieve maatregelen; een vaste QR-code zonder rotatie biedt geen bescherming tegen inklokken via doorgezonden schermafdrukken.