Mag mijn werkgever mijn e-mail en internet controleren?
Rechtswijs Je werkgever controleert je e-mail of houdt bij welke websites je bezoekt, en je vraagt je af of dat zomaar mag. Het korte antwoord: nee, niet zomaar. Het recht op privacy geldt ook op de werkvloer. Dat staat in het Europees Verdrag voor de Rechten van de Mens Art. 8 EVRM en wordt verder uitgewerkt in de Algemene Verordening Gegevensbescherming (AVG). Maar het recht op privacy is niet onbeperkt. Een werkgever mag onder bepaalde voorwaarden wel controleren. Het verschil zit in de manier waarop en de reden waarom.
Privacy op de werkvloer: wat mag je werkgever wel en niet?
Je werkgever is verantwoordelijk voor een veilige werkplek en heeft een belang bij het beschermen van bedrijfsgegevens. Dat betekent dat er soms reden kan zijn om e-mail of internetgebruik te controleren. Maar de AVG stelt hier strenge grenzen aan Art. 88 AVG.
De belangrijkste regel is dat je werkgever je vooraf moet informeren Art. 13 AVG. Je moet weten dat controle mogelijk is, wat er precies gecontroleerd wordt, waarom dat gebeurt en hoe lang de gegevens worden bewaard. Dit hoort thuis in een personeelshandboek, privacyreglement of internetprotocol. Staat er niets op papier, dan mag de werkgever in principe niet controleren.
Daarnaast moet elke controle voldoen aan drie beginselen uit de AVG Art. 5 AVG. Er moet een gerechtvaardigd belang zijn, zoals het voorkomen van diefstal of het beschermen van bedrijfsgeheimen. De controle moet noodzakelijk zijn, dus als het doel ook op een minder ingrijpende manier bereikt kan worden, is de controle niet toegestaan. En de controle moet in verhouding staan tot het doel. Het structureel meelezen van alle e-mails is vrijwel nooit proportioneel.
Mag je werkgever je zakelijke e-mails lezen?
Dit is een van de meest gestelde vragen en het antwoord is genuanceerd. Je zakelijke e-mailadres is eigendom van de werkgever, maar dat betekent niet dat hij zomaar alles mag lezen. Het Europees Hof voor de Rechten van de Mens heeft in de bekende Barbulescu-zaak zes criteria vastgesteld waar een werkgever aan moet voldoen voordat hij e-mails mag controleren.
De werkgever moet je vooraf hebben geïnformeerd dat controle kan plaatsvinden. Er moet een concreet doel zijn, zoals een vermoeden van fraude of het lekken van bedrijfsgeheimen. De controle moet zo beperkt mogelijk zijn. De werkgever mag niet meer bekijken dan nodig is voor het doel. Er moeten waarborgen zijn om misbruik te voorkomen. En de gevolgen van de controle moeten in verhouding staan tot het vergrijp.
Het Gerechtshof ‘s-Hertogenbosch oordeelde dat een werkgever die zonder toestemming en zonder duidelijke regels in het personeelsreglement de zakelijke e-mails van een werknemer had ingezien, onrechtmatig had gehandeld Hof ‘s-Hertogenbosch 2021. De werkgever had geen protocol en had de werknemer niet geïnformeerd. Het bewijs dat uit de e-mails kwam, mocht daarom niet worden gebruikt.
In een andere zaak toetste het Gerechtshof Arnhem-Leeuwarden de e-mailcontrole van een bank aan de Barbulescu-richtsnoeren Hof Arnhem-Leeuwarden 2022. De rechter oordeelde dat zowel de werkgever als de werknemer moest bewijzen of het interne onderzoek naar het e-mailgebruik rechtmatig was verlopen.
Controle op internetgebruik: wat zegt de AVG?
Voor internetgebruik gelden dezelfde uitgangspunten als voor e-mail. Je werkgever mag bijhouden welke websites je bezoekt, maar alleen als daar een goede reden voor is en je hierover bent geïnformeerd. Het registreren van alle websites die alle werknemers bezoeken, zonder concreet vermoeden, gaat te ver.
Wat wel mag: een bedrijf mag bepaalde websites blokkeren op het werknetwerk. Het mag algemene statistieken bijhouden over het dataverkeer, zonder dat te koppelen aan individuele werknemers. En als er een concreet vermoeden is dat iemand het netwerk misbruikt, mag er gericht worden gekeken.
Wat niet mag: het structureel volgen van alle online activiteiten van werknemers. Het bekijken van privéberichten via sociale media of chatapps op een werktelefoon. Het gebruiken van keyloggers of andere software die alles vastlegt wat je typt.
De Nationale Ombudsman oordeelde al in 2007 dat het inzien van de e-mailbox van een zieke werknemer, inclusief persoonlijke berichten, het recht op privacy schendt Nationale Ombudsman 2007. Dit geldt ook nu nog, en de AVG heeft de bescherming alleen maar sterker gemaakt.
Camera’s op de werkvloer: wanneer mag dat?
Cameratoezicht is een ingrijpende vorm van controle. De regels zijn streng. Een werkgever mag camera’s ophangen, maar alleen als aan alle voorwaarden is voldaan.
Er moet een zwaarwegend belang zijn, zoals het voorkomen van diefstal of het beschermen van de veiligheid. De werknemers moeten van tevoren weten dat er camera’s hangen, bijvoorbeeld via bordjes of een personeelshandboek. De ondernemingsraad moet instemmen met de invoering van het camerasysteem. De beelden mogen niet langer bewaard worden dan nodig is. En camera’s in toiletten, kleedkamers of pauzeruimtes zijn altijd verboden.
Verborgen camera’s zijn alleen in zeer uitzonderlijke gevallen toegestaan. Dan moet er een concreet vermoeden zijn van een strafbaar feit, moeten andere methoden zijn geprobeerd en moet de controle zo kort mogelijk duren. De werkgever moet achteraf de betrokken werknemers informeren.
Een werkneemster bij een beveiligingsbedrijf werd ontslagen nadat ze zonder toestemming camerabeelden en klokregistraties had bekeken van collega’s. De rechter in Rotterdam oordeelde dat het misbruiken van toegang tot controlesystemen een geldige reden is voor ontbinding van het arbeidscontract.
Wat zeggen de cijfers?
Cijfers uit de Rechtswijs-database
Bij het Gerechtshof Arnhem-Leeuwarden speelde een zaak waarin een grote bank een medewerker wilde ontslaan na intern onderzoek naar zijn e-mailgebruik. De medewerker vocht het ontslag aan. De rechter oordeelde dat de bank onvoldoende had bewezen dat de werkrelatie onherstelbaar verstoord was en dat de medewerker zijn werk gewoon goed deed Hof Arnhem-Leeuwarden 2022. Hij mocht zijn baan houden.
In een zaak bij de Rechtbank Midden-Nederland wilde een werkgever het contract van een werknemer ontbinden op basis van e-mailberichten die bij een interne controle waren gevonden. De rechter wees het verzoek af omdat onduidelijk was op welke manier de e-mailcontrole was uitgevoerd en of de privacy van de werknemer voldoende was gerespecteerd Rb. Midden-Nederland 2021.
Wat kun je doen als je privacy wordt geschonden?
Als je vermoedt dat je werkgever je privacy schendt, kun je verschillende stappen ondernemen.
Begin met het lezen van het personeelshandboek of privacyreglement. Kijk of er afspraken staan over controle van e-mail, internet en cameratoezicht. Als er geen reglement is, staat je werkgever juridisch zwak.
Vraag je werkgever schriftelijk om uitleg. Vraag naar de reden voor de controle, de juridische grondslag en welke gegevens er worden verzameld. Je werkgever is op grond van de AVG verplicht om deze informatie te geven.
Neem contact op met de ondernemingsraad. Voor het invoeren van controlesystemen is de instemming van de ondernemingsraad vereist. Als die instemming ontbreekt, is het systeem niet rechtsgeldig ingevoerd.
Schakel de Functionaris Gegevensbescherming in als je organisatie die heeft. Deze persoon is onafhankelijk en kan beoordelen of de controle aan de AVG voldoet.
Als je er intern niet uitkomt, kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Zij houden toezicht op de naleving van de AVG en kunnen een onderzoek starten. Je kunt ook juridisch advies inwinnen, bijvoorbeeld via het Juridisch Loket of een arbeidsrechtadvocaat.
Samenvatting
- Je werkgever mag niet zomaar je e-mail lezen of je internetgebruik controleren
- Controle is alleen toegestaan bij een gerechtvaardigd belang, na voorafgaande informatie en in verhouding tot het doel
- Zonder privacyreglement of protocol staat de werkgever juridisch zwak
- Camera’s mogen alleen onder strenge voorwaarden en na instemming van de ondernemingsraad
- Verborgen camera’s zijn alleen in uitzonderlijke gevallen toegestaan
- In 66% van de zaken waarin een beroep wordt gedaan op het recht op privacy, krijgt de werknemer gelijk
Veelgestelde vragen
Mag mijn werkgever stiekem mijn e-mails lezen?
Nee. Je werkgever mag niet zomaar je e-mails lezen, ook niet je zakelijke mail. Er moet een dringende reden zijn, je moet van tevoren weten dat controle mogelijk is, en de controle moet in verhouding staan tot het doel.
Mag er een verborgen camera hangen op mijn werk?
Alleen in uitzonderlijke gevallen, zoals bij een sterk vermoeden van diefstal, mag tijdelijk een verborgen camera worden geplaatst. De werkgever moet dit achteraf melden aan de betrokken werknemers.
Kan ik ontslagen worden voor privé-internetgebruik onder werktijd?
Ja, als je de bedrijfsregels overtreedt en overmatig veel tijd aan privézaken besteedt, kan dit gevolgen hebben. Meestal moet je wel eerst een officiële waarschuwing krijgen voordat ontslag mogelijk is.
Moet de ondernemingsraad instemmen met cameratoezicht?
Ja. Voor het invoeren van systemen die bedoeld zijn om gedrag of prestaties van werknemers te controleren, is de instemming van de ondernemingsraad wettelijk vereist.
Mag mijn werkgever mijn privéberichten op een zakelijke telefoon lezen?
Nee. Je hebt ook op je werk recht op privacy voor persoonlijke berichten. Zelfs op een telefoon van de zaak mag de werkgever je privé-apps niet zomaar controleren.
Mag mijn werkgever een GPS-tracker in de bedrijfsauto plaatsen?
Ja, dat mag voor planning of veiligheid, maar niet om je continu te volgen. Als je de auto ook privé mag gebruiken, moet de tracker buiten werktijd uitgezet kunnen worden.
Wat kan ik doen als mijn privacy op het werk wordt geschonden?
Je kunt eerst het gesprek aangaan met je werkgever of de ondernemingsraad. Als dat niet helpt, kun je een klacht indienen bij de Autoriteit Persoonsgegevens of juridisch advies vragen.
Mag mijn werkgever mijn social media controleren?
Je werkgever mag openbare informatie bekijken, maar mag dit niet structureel doen om je te volgen. De AVG verbiedt het om zonder goede reden privégegevens van social media te verzamelen.
Wil je weten wat dit voor jouw situatie betekent?
Stel je vraag aan Rechtswijs en krijg een onderbouwd antwoord op basis van jouw specifieke situatie, met bronverwijzingen.
Stel je vraag gratis