Kan een werkgever de browsergeschiedenis zien?

Kan mijn baas zien wat ik op mijn telefoon doe?

Ja, een werkgever mag het gebruik van een zakelijke telefoon, e-mail en internet controleren. De werkgever kan voorwaarden stellen en bepaald gebruik verbieden.

Yo man, heftige vraag. Zit je daarmee? Bij mijn vorige baan was dat echt een ding. De baas was super paranoia. We kregen allemaal een werktelefoon en hij liet constant vallen dat hij kon meekijken. Ik werd er helemaal gek van, serieus.

Maar ze mogen dus niet zomaar alles, hè. Er zijn echt regels voor. Het is niet zo dat ze stiekem je Tinder-gesprekken mogen lezen, haha. Het hele punt is dat het van te voren duidelijk moet zijn. Meestal staat dat in een of ander saai document dat niemand leest, een personeelshandboek of een internetprotocol.

Kijk, dit is waar je op moet letten:

• Het moet een goede reden hebben. Ze noemen dat een 'gerechtvaardigd belang'. Denk aan het beschermen van bedrijfsgeheimen, of voorkomen dat het netwerk overbelast raakt. Of gewoon checken of je niet de hele dag aan het shoppen bent.
• Het moet aangekondigd zijn. Ze moeten je laten weten DÁT er controle is en HOE ze dat doen. Stiekem meekijken is echt een no-go en juridisch heel wankel.
• Privacy is nog steeds een ding. Ook op je werk. Een e-mail met als onderwerp "afspraak dokter" mogen ze niet zomaar openen. Een mapje dat je 'Privé' hebt genoemd ook niet.

En er is een mega verschil tussen je zakelijke telefoon en je privételefoon. Op die werktelefoon mogen ze veel meer, die is immers van hun. Op je eigen telefoon mogen ze in principe niks.

Maar pas op met de wifi van het werk! Als jij met je eigen telefoon op hun netwerk zit, kunnen ze in theorie wel zien welke sites je bezoekt. Niet de inhoud van je appjes, maar wel dát je bijvoorbeeld veel op Instagram zit. Daarom gebruik ik voor prive dingen altijd lekker mijn eigen 4G. Echt, scheelt een hoop potentieel gezeik. Het gebeurd gewoon dat bazen te ver gaan. Check dus ff wat er in je contract of het regelement staat. Dat is echt het allerbelangrijkste.

Kan een bedrijf meekijken op je telefoon?

Jazeker. Bedrijven kunnen meekijken op je telefoon, maar alleen onder strikte voorwaarden. Ze mogen niet zomaar alles controleren, zeker niet je privézaken.

• Privacy is een ding. Werknemers hebben recht op privacy, ook op de werkvloer. Dus alles zomaar in de gaten houden, dat mag dus niet zomaar.
• Regels zijn belangrijk. Er moeten duidelijke regels zijn, vastgelegd in een ICT- en internetreglement. Zonder die regels, tja, dan sta je sterker.
• Wat mag dan wel? Soms mag een werkgever wel controleren, bijvoorbeeld of er geen illegale dingen gebeuren, of dat de bedrijfsapparatuur goed wordt gebruikt. Maar echt privéberichten lezen? Dat is een heel ander verhaal. Ze moeten echt aantonen dat het nodig is en proportionneel is.
• Privégebruik. Als je je telefoon voor privézaken gebruikt tijdens werkuren, is dat ook beschermd. Ze mogen niet zomaar je Whatsappjes of social media checken.

Het is dus niet een simpele ja of nee. Het hangt helemaal af van de regels en de omstandigheden. Soms is er ook een beetje een grijs gebied.

• Bedrijfstelefoon vs. privételefoon: Als het een telefoon van het bedrijf is, hebben ze meer rechten dan als je je eigen telefoon gebruikt voor werk (BYOD - Bring Your Own Device). Bij BYOD moet er nog meer op privacy gelet worden.
• Technische mogelijkheden: Ze kunnen technisch gezien veel meer dan ze wettelijk mogen. Dus het gaat niet om wat ze kunnen, maar wat ze mogen.

Uiteindelijk draait het om transparantie en wettelijke kaders. Zonder duidelijke regels en zonder gerechtvaardigde reden, mogen ze niet zomaar meekijken. Dat zou wel heel raar zijn, toch?

Kan een werkgever meekijken op een iPhone?

Hmm, ja, een werkgever kan wel meekijken op je iPhone, maar daar zijn strenge regels voor. Niet zomaar, natuurlijk.

• Privacy op het werk is een ding. Ze kunnen niet zomaar alles volgen wat je doet, ook niet met je werktelefoon als je privé dingen doet.
• Duidelijke regels zijn nodig. Staat in het ICT- en internetreglement wat wel en niet mag. Anders mogen ze niet zomaar meekijken. Dat is wat ik begrijp. En dat snap ik wel, wie wil nou dat iemand meekijkt als je op een leuke site zit?

Dus het hangt echt af van wat er in dat reglement staat. Zonder dat mogen ze niks. Dat is best belangrijk, toch? Stel je voor dat je een foto van je kat stuurt en de baas ziet het... gek idee.

Nog wat dingen:

• Als het een privételefoon is, is het nog lastiger voor de werkgever.
• Voor werkapparatuur gelden andere regels dan voor je eigen telefoon.
• Ze mogen niet zomaar alles uitlezen, alleen specifieke dingen die met werk te maken hebben, en alleen als dat duidelijk is afgesproken.

En ach, die telefoons zijn tegenwoordig zo slim, wie weet wat ze allemaal kunnen. Maar de wet is er gelukkig wel om ons een beetje te beschermen. Dat is fijn.

Kan mijn baas zien wat ik op mijn laptop doe?

Ja, je baas kan in theorie zien wat je op je werklaptop doet. De vraag is niet zozeer of het kan, maar wanneer het mag. Het is een delicate dans tussen het eigendomsrecht van de werkgever en het fundamentele recht op privacy van de werknemer.

De laptop van het werk is in essentie geleend gereedschap, geen privéruimte. De werkgever mag dus controles uitvoeren, maar niet zomaar. De Algemene Verordening Gegevensbescherming (AVG) stelt hier duidelijke, zij het soms wat vage, grenzen aan. Alles draait om evenwicht.

Controle is enkel toegestaan als aan enkele strikte voorwaarden is voldaan:

• Legitimiteit: Er moet een gerechtvaardigd doel zijn. Denk aan het beschermen van bedrijfsgeheimen, het voorkomen van illegale activiteiten of het waarborgen van de productiviteit en de IT-veiligheid. Zomaar uit nieuwsgierigheid meekijken is absoluut verboden.
• Proportionaliteit: De controle moet in verhouding staan tot het doel. Het installeren van keyloggers die elke toetsaanslag registreren, gaat bijvoorbeeld bijna altijd te ver. Het controleren van de algemene internetgeschiedenis om overmatig surfgedrag vast te stellen, kan soms wel.
• Transparantie:Je moet als werknemer op de hoogte zijn van het feit dat er monitoring kan plaatsvinden. Dit moet duidelijk vermeld staan in het arbeidsreglement of een specifieke IT-policy. Een werkgever kan je niet stiekem bespioneren.

De digitale wereld vervaagt de grens tussen werk en privé, en de wetgeving probeert hier een fragiel evenwicht in te vinden. Het is een fascinerend speelveld.

Technisch gezien is er veel mogelijk. Een IT-afdeling kan netwerkverkeer analyseren, zien welke software je gebruikt en hoe lang, en soms zelfs de inhoud van zakelijke e-mails inzien. De inhoud van bestanden die je duidelijk als ‘privé’ hebt gemarkeerd, mag in principe niet zomaar worden ingekeken. Maar zelfs die markering is geen absolute garantie.

De rol van de Ondernemingsraad of het Comité voor Preventie en Bescherming op het Werk (CPBW) is hierin cruciaal. Zij hebben inspraak in de invoering en de modaliteiten van controlesystemen. Het is dus geen eenzijdige beslissing van de werkgever. Het is geen eenzijdige beslissing.