Bezoekersregistratie: van bezoekersboek naar de telefoon

Wie een bezoekersregistratie systeem overweegt, doet dat zelden uit liefde voor techniek. Het papieren bezoekersboek heeft namelijk één eigenschap die het onhoudbaar maakt: iedereen die zich inschrijft, leest de regels erboven. Naam, bedrijf, wie ze bezoeken, hoe laat ze binnenkwamen. Een concurrent die langskomt voor een gesprek, ziet welke andere partij er die week is geweest. Dat is geen theoretisch bezwaar maar een dagelijkse praktijk aan elke receptie waar zo’n boek nog ligt.

De meeste bedrijven stappen om die reden over, of omdat de opdrachtgever bij een ontruimingsoefening ontdekte dat niemand kon zeggen hoeveel externen er in het pand waren. Beide problemen zijn dezelfde: papier weet niet wie er nog binnen is en beschermt niets. Hieronder staat wat een digitale registratie oplost, wat het van de beveiliger aan de balie vraagt, en waar je bij de privacykant op moet letten zonder er een project van te maken.

Waarom het boek niet meer voldoet

Naast het meelezen zijn er drie praktische bezwaren die op elk object terugkomen.

Uitschrijven gebeurt niet. Mensen tekenen bij binnenkomst en lopen bij vertrek langs de balie naar buiten. Aan het eind van de dag staat er een lijst met bezoekers die nog binnen zouden zijn, terwijl het pand leeg is. Daarmee is de lijst voor de enige situatie waarin hij er echt toe doet — een ontruiming — onbruikbaar.

Het is onleesbaar en niet doorzoekbaar. De vraag “wie was hier op de veertiende van vorige maand” kost een halfuur bladeren in handschriften.

Er zit geen tweede stap aan vast. De gastheer weet niet dat zijn bezoek er is tot iemand belt. De beveiliger aan de balie belt dus, wacht, belt opnieuw, terwijl er ondertussen drie mensen staan.

Bij dat alles komt de privacykant. Bezoekersgegevens zijn persoonsgegevens, en de AVG gaat uit van een paar principes die je hier direct tegenkomt: verzamel niet meer dan nodig voor het doel, gebruik het alleen daarvoor, laat het niet zomaar door derden inzien, en bewaar het niet langer dan nodig. Een open boek op een balie botst met vrijwel al die principes tegelijk.

Wat een bezoekersregistratie systeem moet kunnen

Er zijn maar een paar functies die echt het verschil maken. De rest is opsmuk.

Inschrijven zonder dat anderen meekijken. De gegevens gaan het scherm van de beveiliger in, of de bezoeker vult ze zelf in op een toestel waarop niets van een vorige bezoeker te zien is. Dit alleen al is de belangrijkste reden om over te stappen.

Een badge met een geldigheidsduur. Uitgifte en inname horen aan de registratie vast te zitten. Een badge die aan het eind van de dag niet terug is, hoort een openstaand punt te zijn dat in de overdracht meegaat.

Automatisch uitschrijven bij vertrek, of een aanwijzing dat het niet gebeurd is. Zolang mensen zonder afmelden vertrekken, blijft de lijst vervuild. Een systeem dat aan het eind van de dienst laat zien welke bezoekers nog openstaan, dwingt de beveiliger tot een handeling: nabellen, controleren, of afsluiten met een opmerking.

Een actuele presentielijst die opvraagbaar is als het misgaat. Niet op de vaste computer in de portiersloge, maar op de telefoon van de beveiliger die buiten bij de verzamelplaats staat.

Meerdere posten, één beeld. Op terreinen met een hoofdpoort en een tweede ingang moet de registratie op beide plekken hetzelfde beeld geven. Twee losse lijsten leveren twee onvolledige waarheden op.

De presentielijst is het echte argument

Bij een ontruiming telt maar één vraag: wie is er binnen die niet zelfstandig de weg naar buiten kent. Eigen medewerkers weten waar de verzamelplaats is; externen niet. Juist daarom is de bezoekerslijst het onderdeel van de ontruimingsorganisatie dat het vaakst niet klopt.

Een digitale registratie geeft die lijst op het moment zelf, op het toestel dat de beveiliger bij zich heeft, met per bezoeker de gastheer erbij. Dat laatste is meer waard dan het lijkt: als iemand op de verzamelplaats ontbreekt, is de gastheer degene die weet in welk deel van het pand die persoon zat.

Neem dit mee in de oefening. Een ontruimingsoefening waarbij de bezoekerslijst niet daadwerkelijk wordt gebruikt, test het onderdeel niet dat het vaakst faalt. En bespreek met de opdrachtgever wie de lijst mag opvragen als de beveiliger zelf verhinderd is — een lijst die aan één persoon hangt, is geen voorziening.

Melding aan de gastheer, en de tijd die dat bespaart

Het onderdeel dat het snelst wordt gewaardeerd door de opdrachtgever, is de automatische melding: zodra een bezoeker is ingeschreven, krijgt de gastheer bericht dat zijn bezoek er is. Geen telefoontjes meer vanaf de balie, geen bezoekers die tien minuten staan te wachten omdat er niemand opneemt.

Het effect aan de balie is groter dan de tijdwinst alleen. De beveiliger houdt zijn handen en zijn aandacht vrij voor waar hij voor staat: kijken wie er binnenkomt. Dat is precies de reden waarom je bezoekersregistratie en toegangscontrole niet als twee losse dingen moet inrichten. Het hoort één handeling te zijn in dezelfde app op de post, samen met de badge-uitgifte en de instructie voor die post.

Bewaren en wissen: hoe je dat aanpakt

Dit is het onderwerp waar organisaties op vastlopen, meestal omdat ze een eenduidig antwoord zoeken dat niet bestaat. De AVG noemt voor bezoekersregistratie geen kant-en-klare bewaartermijn; het uitgangspunt is dat je gegevens niet langer bewaart dan nodig voor het doel waarvoor je ze verzamelt, en dat je die keuze kunt onderbouwen.

Praktisch komt het neer op een paar afspraken die je met de opdrachtgever vastlegt, en die je vervolgens laat toetsen door iemand met kennis van zaken:

• Welke gegevens zijn strikt nodig? Vaak: naam, bedrijf, gastheer, tijd van binnenkomst en vertrek. Alles daarbuiten vraagt om een reden.
• Wie mag de registratie inzien? De beveiliging op die post, de contactpersoon van de opdrachtgever, en verder niemand zonder aanleiding.
• Hoe lang blijft het bewaard, en wat gebeurt er daarna? Automatisch wissen na de afgesproken periode is te verkiezen boven een handmatige opschoning die niemand doet.
• Wat vertel je de bezoeker? Een korte, begrijpelijke mededeling waarom je zijn gegevens vraagt en hoe lang je ze houdt, hoort bij de balie te liggen of op het scherm te staan.

Regels en de uitleg daarvan veranderen, en de invulling verschilt per organisatie en per situatie. Behandel het bovenstaande als een startpunt voor het gesprek met de opdrachtgever en met een adviseur, niet als juridisch advies.

Invoeren zonder de balie te verlammen

De overstap valt of staat bij de eerste drukke ochtend. Drie dingen bepalen of het goed gaat.

Houd het invulscherm kort. Elk extra veld kost aan de balie tijd die je met vijf wachtenden niet hebt, en levert gegevens op die je toch niet gebruikt. Zorg dat vaste bezoekers herkend worden, zodat een monteur die wekelijks komt niet elke keer alles opnieuw hoeft op te geven. En instrueer iedereen die op de post staat, ook de invallers: een systeem dat alleen de vaste receptionist beheerst, valt om zodra die vrij is.

Wat er daarna bijkomt is de rapportage. Wie er kwam, hoe vaak, en welke bijzonderheden er waren, staat vast zonder dat iemand het overtypt. Bijzonderheden bij de balie horen in het dagrapport en komen zo bij de objectleider terecht; het overzicht van de bezoekersstroom kun je de opdrachtgever laten inzien in het opdrachtgeversportaal. Dat vervangt de maandelijkse exercitie waarin iemand een boek zit over te typen.

Veelgestelde vragen

Mag je een identiteitsbewijs van een bezoeker kopiëren? Het tonen van een identiteitsbewijs is iets anders dan het vastleggen of kopiëren ervan; dat laatste mag lang niet altijd en is aan voorwaarden gebonden. Bespreek met de opdrachtgever wat er werkelijk nodig is voor de toegang en laat die keuze toetsen door een adviseur.

Wat doe je met bezoekers die zich niet afmelden? Zorg dat het systeem openstaande bezoekers toont aan het eind van de dienst en maak van het afsluiten een vaste handeling bij de dienstoverdracht. Volledig sluitend krijg je het alleen met een fysieke maatregel, zoals badge-inname bij de uitgang.

Werkt dit ook op een terrein zonder receptie? Ja, mits de beveiliger de registratie op zijn telefoon heeft in plaats van op een vaste computer. Op terreinen waar de controle bij een slagboom plaatsvindt, is dat vaak de enige werkbare vorm.

Moet de opdrachtgever meebeslissen over de inrichting? Ja. Het gaat over zijn terrein, zijn medewerkers en zijn gegevens. Welke gegevens er worden vastgelegd en hoe lang die bewaard blijven, is een gezamenlijke afspraak die je schriftelijk vastlegt.

Wil je bezoekersregistratie, badge-uitgifte en meldingen op één plek hebben? Bekijk hoe CGuardPro dat op de post samenbrengt.