MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Wat is een e mail en internetprotocol: het is een interne regeling waarin je vastlegt hoe werknemers zakelijke e-mail en internet mogen gebruiken en onder welke voorwaarden de werkgever dat gebruik mag controleren. Het protocol geeft duidelijkheid over privégebruik, over wat is toegestaan en over de grenzen van controle. Zonder zo’n regeling loop je als werkgever tegen de privacyregels aan, want controle van werknemers raakt hun grondrecht op privacy (artikel 8 EVRM) en valt onder de AVG. Een goed protocol maakt controle mogelijk binnen de wettelijke kaders.
Het korte antwoord
- Wat: een interne gedragsregeling over gebruik en controle van e-mail en internet op het werk.
- Doel: duidelijkheid en een geldige basis om gebruik te mogen controleren.
- Wie: werkgever en werknemers; de ondernemingsraad heeft instemmingsrecht.
- Juridisch kader: AVG, artikel 8 EVRM (privacy) en artikel 27 WOR (instemming OR).
- Kern: transparantie vooraf over wat mag en hoe controle plaatsvindt.
Wat is een e mail en internetprotocol en waarom heb je het nodig?
Werknemers gebruiken elke dag e-mail en internet. Meestal zakelijk, soms privé. Als werkgever heb je belang bij controle: beveiliging, bescherming van bedrijfsgegevens, voorkomen van misbruik en naleving van interne regels. Maar controle van werknemers is niet vrij. Het raakt hun recht op privacy en op vertrouwelijke communicatie. Een e-mail en internetprotocol lost dit op door vooraf duidelijk te maken wat is toegestaan, welk privégebruik wordt geaccepteerd en onder welke voorwaarden de werkgever mag controleren.
De kern is transparantie. De AVG (artikel 5) verlangt dat verwerking van persoonsgegevens behoorlijk en transparant is. Controleer je werknemers zonder dat zij vooraf weten dat en hoe dit gebeurt, dan is die controle vrijwel altijd onrechtmatig. Het protocol vult die informatieplicht in en vormt tegelijk de spelregels waar beide partijen zich aan houden.
Wat regelt het protocol?
Een e-mail en internetprotocol bevat doorgaans de volgende onderdelen:
- Toegestaan gebruik: wat mag zakelijk en in welke mate is privégebruik toegestaan.
- Verboden gebruik: bijvoorbeeld illegale downloads, discriminerende of aanstootgevende content en het delen van bedrijfsgeheimen.
- Controle: of, wanneer en hoe de werkgever gebruik controleert en wie dat mag doen.
- Doelbinding: met welk doel wordt gecontroleerd, bijvoorbeeld beveiliging of onderzoek bij een concreet vermoeden.
- Bewaartermijnen: hoe lang loggegevens worden bewaard.
- Gevolgen: welke maatregelen volgen bij overtreding.
De grenzen van controle
Controle mag, maar binnen grenzen. De werkgever moet een gerechtvaardigd belang hebben (artikel 6 lid 1 sub f AVG), en de controle moet noodzakelijk en proportioneel zijn. Dat betekent: geen structurele, allesomvattende monitoring als een lichter middel volstaat. Gerichte controle bij een concreet vermoeden is eerder toegestaan dan permanent meelezen. Het Europees Hof voor de Rechten van de Mens heeft in zijn rechtspraak bepaald dat werknemers vooraf geïnformeerd moeten zijn over de aard en de omvang van de controle, en dat de inbreuk op hun privacy in verhouding moet staan tot het doel.
Ook geldt goed werkgeverschap (artikel 7:611 BW). Een werkgever die heimelijk en zonder aanleiding de privécommunicatie van werknemers doorzoekt, handelt in strijd met die norm, ook als er formeel een grondslag lijkt te zijn.
De rol van de ondernemingsraad
Een e-mail en internetprotocol is doorgaans een personeelsvolgsysteem of een regeling die de verwerking van personeelsgegevens raakt. Daarvoor heeft de ondernemingsraad instemmingsrecht op grond van artikel 27 WOR. Zonder instemming van de OR is een dergelijke regeling niet rechtsgeldig ingevoerd. Heeft je onderneming geen OR, dan geldt dit instemmingsrecht niet, maar blijven de AVG-eisen en de norm van goed werkgeverschap onverkort van toepassing.
Een praktijkvoorbeeld: een mkb-bedrijf vermoedt dat een werknemer bedrijfsgevoelige informatie naar zijn privé-adres mailt. Omdat het bedrijf een e-mail en internetprotocol heeft dat gerichte controle bij een concreet vermoeden toestaat, en de OR daarmee heeft ingestemd, mag het bedrijf de zakelijke mailbox onder voorwaarden onderzoeken. Zonder protocol was diezelfde controle vrijwel zeker onrechtmatig geweest.
Eerlijke aanbeveling
Je hebt niet altijd een jurist nodig. Ben je een kleine werkgever zonder controlebehoefte en volstaat een korte huisregel over normaal gebruik, dan kun je met een eenvoudig document uit de voeten. Wil je daadwerkelijk kunnen controleren, verwerk je gevoelige gegevens of heb je een ondernemingsraad, dan is juridische ondersteuning verstandig. De combinatie van AVG, artikel 8 EVRM en het instemmingsrecht van artikel 27 WOR maakt dat een protocol dat niet klopt in de praktijk waardeloos is: controle op basis van een ongeldig protocol houdt bij de rechter geen stand.
Meer weten? Bekijk het e-mail en internetprotocol, lees over het e-mail en internetprotocol opstellen en over het e-mail en internetprotocol laten opstellen.
Veelgestelde vragen
Een interne regeling waarin je vastlegt hoe werknemers zakelijke e-mail en internet mogen gebruiken en onder welke voorwaarden de werkgever dat gebruik mag controleren. Het geeft duidelijkheid en vormt de wettelijke basis om te mogen controleren.
Ja, maar binnen grenzen. De werkgever moet een gerechtvaardigd belang hebben (artikel 6 AVG), de controle moet noodzakelijk en proportioneel zijn en werknemers moeten vooraf zijn geïnformeerd. Gerichte controle bij een concreet vermoeden is eerder toegestaan dan permanente monitoring.
Ja. Een e-mail en internetprotocol raakt personeelsvolgsystemen en de verwerking van personeelsgegevens, waarvoor de OR instemmingsrecht heeft op grond van artikel 27 WOR. Zonder instemming is de regeling niet rechtsgeldig ingevoerd.
Een volledig verbod is lastig te handhaven en niet altijd realistisch. Gebruikelijker is beperkt privégebruik toestaan onder duidelijke voorwaarden. Wat je ook kiest, leg het vast in het protocol zodat er geen misverstand bestaat.
Dan mist de werkgever een geldige basis om te controleren. Controle zonder voorafgaande transparantie is in strijd met de AVG en met goed werkgeverschap (artikel 7:611 BW) en houdt bij de rechter meestal geen stand.
Ja. Heb je geen OR, dan geldt het instemmingsrecht van artikel 27 WOR niet, maar blijven de AVG en de norm van goed werkgeverschap onverkort van toepassing. Een protocol is dan nog steeds nodig om te mogen controleren.
Niet altijd. Bij een kleine werkgever zonder controlebehoefte volstaat een korte huisregel. Wil je echt kunnen controleren, verwerk je gevoelige gegevens of heb je een OR, dan is juridische ondersteuning verstandig omdat een onjuist protocol waardeloos is.
