--- title: "Wat is een e mail en internetprotocol? Uitleg en gebruik" url: https://mkbjuristen.nl/blog/ondernemen/wat-is-een-e-mail-en-internetprotocol/ date: 2026-09-07 modified: 2026-09-07 author: "denian@mkbrecht.nl" description: "Wat is een e mail en internetprotocol? Uitleg van de functie, wanneer je het nodig hebt en waar je op let voor het mkb." categories: - "Ondernemen" image: https://mkbjuristen.nl/wp-content/uploads/2026/07/wat-is-een-e-mail-en-internetprotocol-hero-1024x576.jpg word_count: 1032 --- # Wat is een e mail en internetprotocol? Uitleg en gebruik Wat is een e mail en internetprotocol: het is een interne regeling waarin je vastlegt hoe werknemers zakelijke e-mail en internet mogen gebruiken en onder welke voorwaarden de werkgever dat gebruik mag controleren. Het protocol geeft duidelijkheid over privégebruik, over wat is toegestaan en over de grenzen van controle. Zonder zo'n regeling loop je als werkgever tegen de privacyregels aan, want controle van werknemers raakt hun grondrecht op privacy (artikel 8 EVRM) en valt onder de AVG. Een goed protocol maakt controle mogelijk binnen de wettelijke kaders. ## Het korte antwoord - **Wat**: een interne gedragsregeling over gebruik en controle van e-mail en internet op het werk. - **Doel**: duidelijkheid en een geldige basis om gebruik te mogen controleren. - **Wie**: werkgever en werknemers; de ondernemingsraad heeft instemmingsrecht. - **Juridisch kader**: AVG, artikel 8 EVRM (privacy) en artikel 27 WOR (instemming OR). - **Kern**: transparantie vooraf over wat mag en hoe controle plaatsvindt. ## Wat is een e mail en internetprotocol en waarom heb je het nodig? ![Wat is een e mail en internetprotocol uitgelegd op de werkvloer](https://mkbjuristen.nl/wp-content/uploads/2026/07/wat-is-een-e-mail-en-internetprotocol-hero.jpg) Werknemers gebruiken elke dag e-mail en internet. Meestal zakelijk, soms privé. Als werkgever heb je belang bij controle: beveiliging, bescherming van bedrijfsgegevens, voorkomen van misbruik en naleving van interne regels. Maar controle van werknemers is niet vrij. Het raakt hun recht op privacy en op vertrouwelijke communicatie. Een e-mail en internetprotocol lost dit op door vooraf duidelijk te maken wat is toegestaan, welk privégebruik wordt geaccepteerd en onder welke voorwaarden de werkgever mag controleren. De kern is transparantie. De AVG (artikel 5) verlangt dat verwerking van persoonsgegevens behoorlijk en transparant is. Controleer je werknemers zonder dat zij vooraf weten dat en hoe dit gebeurt, dan is die controle vrijwel altijd onrechtmatig. Het protocol vult die informatieplicht in en vormt tegelijk de spelregels waar beide partijen zich aan houden. ## Wat regelt het protocol? Een e-mail en internetprotocol bevat doorgaans de volgende onderdelen: - **Toegestaan gebruik**: wat mag zakelijk en in welke mate is privégebruik toegestaan. - **Verboden gebruik**: bijvoorbeeld illegale downloads, discriminerende of aanstootgevende content en het delen van bedrijfsgeheimen. - **Controle**: of, wanneer en hoe de werkgever gebruik controleert en wie dat mag doen. - **Doelbinding**: met welk doel wordt gecontroleerd, bijvoorbeeld beveiliging of onderzoek bij een concreet vermoeden. - **Bewaartermijnen**: hoe lang loggegevens worden bewaard. - **Gevolgen**: welke maatregelen volgen bij overtreding. ## De grenzen van controle ![De grenzen van werkgeverscontrole op e-mail en internet](https://mkbjuristen.nl/wp-content/uploads/2026/07/wat-is-een-e-mail-en-internetprotocol-body1.jpg) Controle mag, maar binnen grenzen. De werkgever moet een gerechtvaardigd belang hebben (artikel 6 lid 1 sub f AVG), en de controle moet noodzakelijk en proportioneel zijn. Dat betekent: geen structurele, allesomvattende monitoring als een lichter middel volstaat. Gerichte controle bij een concreet vermoeden is eerder toegestaan dan permanent meelezen. Het Europees Hof voor de Rechten van de Mens heeft in zijn rechtspraak bepaald dat werknemers vooraf geïnformeerd moeten zijn over de aard en de omvang van de controle, en dat de inbreuk op hun privacy in verhouding moet staan tot het doel. Ook geldt goed werkgeverschap (artikel 7:611 BW). Een werkgever die heimelijk en zonder aanleiding de privécommunicatie van werknemers doorzoekt, handelt in strijd met die norm, ook als er formeel een grondslag lijkt te zijn. ## De rol van de ondernemingsraad ![Ondernemingsraad stemt in met het e-mail en internetprotocol](https://mkbjuristen.nl/wp-content/uploads/2026/07/wat-is-een-e-mail-en-internetprotocol-body2.jpg) Een e-mail en internetprotocol is doorgaans een personeelsvolgsysteem of een regeling die de verwerking van personeelsgegevens raakt. Daarvoor heeft de ondernemingsraad instemmingsrecht op grond van artikel 27 WOR. Zonder instemming van de OR is een dergelijke regeling niet rechtsgeldig ingevoerd. Heeft je onderneming geen OR, dan geldt dit instemmingsrecht niet, maar blijven de AVG-eisen en de norm van goed werkgeverschap onverkort van toepassing. Een praktijkvoorbeeld: een mkb-bedrijf vermoedt dat een werknemer bedrijfsgevoelige informatie naar zijn privé-adres mailt. Omdat het bedrijf een e-mail en internetprotocol heeft dat gerichte controle bij een concreet vermoeden toestaat, en de OR daarmee heeft ingestemd, mag het bedrijf de zakelijke mailbox onder voorwaarden onderzoeken. Zonder protocol was diezelfde controle vrijwel zeker onrechtmatig geweest. ## Eerlijke aanbeveling ![Werkgever overlegt met een jurist over een e-mail en internetprotocol](https://mkbjuristen.nl/wp-content/uploads/2026/07/wat-is-een-e-mail-en-internetprotocol-advies.jpg) Je hebt niet altijd een jurist nodig. Ben je een kleine werkgever zonder controlebehoefte en volstaat een korte huisregel over normaal gebruik, dan kun je met een eenvoudig document uit de voeten. Wil je daadwerkelijk kunnen controleren, verwerk je gevoelige gegevens of heb je een ondernemingsraad, dan is juridische ondersteuning verstandig. De combinatie van AVG, artikel 8 EVRM en het instemmingsrecht van artikel 27 WOR maakt dat een protocol dat niet klopt in de praktijk waardeloos is: controle op basis van een ongeldig protocol houdt bij de rechter geen stand. Meer weten? Bekijk het [e-mail en internetprotocol](https://mkbjuristen.nl/contracten/e-mail-en-internetprotocol/), lees over het [e-mail en internetprotocol opstellen](https://mkbjuristen.nl/blog/ondernemen/e-mail-en-internetprotocol-opstellen/) en over het [e-mail en internetprotocol laten opstellen](https://mkbjuristen.nl/blog/ondernemen/e-mail-en-internetprotocol-laten-opstellen/). ## Veelgestelde vragen **Wat is een e-mail en internetprotocol?** Een interne regeling waarin je vastlegt hoe werknemers zakelijke e-mail en internet mogen gebruiken en onder welke voorwaarden de werkgever dat gebruik mag controleren. Het geeft duidelijkheid en vormt de wettelijke basis om te mogen controleren. **Mag een werkgever e-mail en internetgebruik controleren?** Ja, maar binnen grenzen. De werkgever moet een gerechtvaardigd belang hebben (artikel 6 AVG), de controle moet noodzakelijk en proportioneel zijn en werknemers moeten vooraf zijn geïnformeerd. Gerichte controle bij een concreet vermoeden is eerder toegestaan dan permanente monitoring. **Heeft de ondernemingsraad instemmingsrecht?** Ja. Een e-mail en internetprotocol raakt personeelsvolgsystemen en de verwerking van personeelsgegevens, waarvoor de OR instemmingsrecht heeft op grond van artikel 27 WOR. Zonder instemming is de regeling niet rechtsgeldig ingevoerd. **Mag privégebruik van e-mail en internet worden verboden?** Een volledig verbod is lastig te handhaven en niet altijd realistisch. Gebruikelijker is beperkt privégebruik toestaan onder duidelijke voorwaarden. Wat je ook kiest, leg het vast in het protocol zodat er geen misverstand bestaat. **Wat gebeurt er zonder protocol?** Dan mist de werkgever een geldige basis om te controleren. Controle zonder voorafgaande transparantie is in strijd met de AVG en met goed werkgeverschap (artikel 7:611 BW) en houdt bij de rechter meestal geen stand. **Geldt het protocol ook zonder ondernemingsraad?** Ja. Heb je geen OR, dan geldt het instemmingsrecht van artikel 27 WOR niet, maar blijven de AVG en de norm van goed werkgeverschap onverkort van toepassing. Een protocol is dan nog steeds nodig om te mogen controleren. **Heb ik een jurist nodig voor een e-mail en internetprotocol?** Niet altijd. Bij een kleine werkgever zonder controlebehoefte volstaat een korte huisregel. Wil je echt kunnen controleren, verwerk je gevoelige gegevens of heb je een OR, dan is juridische ondersteuning verstandig omdat een onjuist protocol waardeloos is.