Gepubliceerd op 5 oktober 2025 · Laatst bijgewerkt op 10 oktober 2026
Uw werkgever mag uw WhatsApp-berichten niet zomaar lezen. Dat mag alleen bij een gerechtvaardigd belang, zoals een concrete verdenking van fraude of ernstig plichtsverzuim, als er geen minder ingrijpend middel is en u vooraf weet dat controle mogelijk is; privéberichten op uw eigen telefoon blijven vrijwel altijd buiten bereik.
De regels volgen uit de Algemene verordening gegevensbescherming (AVG), artikel 8 van het Europees Verdrag voor de Rechten van de Mens (EVRM) en artikel 10 en 13 van de Grondwet. Hieronder leest u wanneer controle is toegestaan en wat de gevolgen zijn als een werkgever te ver gaat. Zie ook ons artikel wat mag een werkgever controleren.
Inhoudsopgave
Wanneer mag een werkgever berichten lezen?
Alleen als aan alle voorwaarden van de AVG is voldaan. In de praktijk baseert de werkgever zich op een gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), niet op toestemming.
- Er is een concreet en zwaarwegend belang, zoals een verdenking van fraude, diefstal of het lekken van bedrijfsgeheimen. Nieuwsgierigheid of algemene controle volstaat niet.
- De controle is noodzakelijk: een minder ingrijpend middel, zoals een gesprek of controle van alleen verkeersgegevens, schiet tekort.
- De controle is proportioneel: zo kort en zo beperkt mogelijk, gericht op werkgerelateerde berichten.
- De werknemer is vooraf geïnformeerd, bijvoorbeeld via een protocol voor communicatiemiddelen.
Het Europees Hof voor de Rechten van de Mens heeft deze toets uitgewerkt in de zaak Bărbulescu tegen Roemenië (Grote Kamer, 5 september 2017). Het Hof kijkt onder meer naar voorafgaande informatie, de omvang van de controle, de reden ervoor, minder ingrijpende alternatieven en de waarborgen voor de werknemer.
Waarom is toestemming meestal geen goede grondslag?
Een werknemer is afhankelijk van zijn werkgever, en geeft toestemming daarom zelden echt vrij. De Autoriteit Persoonsgegevens gaat ervan uit dat toestemming in een arbeidsrelatie in de regel geen geldige grondslag is.
Een handtekening onder een controleclausule geeft de werkgever dus geen vrijbrief. Ook dan moet de controle noodzakelijk en proportioneel zijn.
Maakt het uit of het om een werktelefoon gaat?
Ja. Op een telefoon van de zaak heeft de werkgever meer ruimte om werkgerelateerde communicatie te controleren, maar privéberichten blijven ook daar beschermd.
Een eigen telefoon mag de werkgever niet inzien zonder uw medewerking. Berichten die u zelf aan collega’s stuurt, kunnen wel bij de werkgever terechtkomen als een collega ze doorstuurt. Bij gemengd gebruik, zoals een groepsapp met werk- en privé-inhoud, moet de werkgever zich beperken tot wat werkgerelateerd is.
Welke rol heeft de ondernemingsraad?
Een regeling over controle van communicatie heeft instemming van de ondernemingsraad nodig. Dat volgt uit artikel 27 lid 1 sub k en l WOR, over de verwerking van persoonsgegevens en voorzieningen om aanwezigheid, gedrag of prestaties te controleren.
Ontbreekt die instemming, dan kan de ondernemingsraad de nietigheid van het besluit inroepen. Meer over de rol van de OR leest u in de ondernemingsraad begrepen.
Wat gebeurt er als de werkgever te ver gaat?
Onrechtmatige controle kan leiden tot een klacht bij de Autoriteit Persoonsgegevens, een schadevergoeding op grond van artikel 82 AVG en een zwakkere positie in een ontslagzaak. De AP kan de werkgever een boete opleggen.
Onrechtmatig verkregen bewijs is in een civiele procedure niet automatisch uitgesloten. De rechter weegt af of er bijkomende omstandigheden zijn die uitsluiting rechtvaardigen. Een ontslag op staande voet dat alleen op zulk bewijs rust, loopt wel meer risico. De werknemer kan het ontslag binnen twee maanden laten vernietigen of een billijke vergoeding vragen (artikel 7:681 en 7:686a lid 4 BW). Lees ook ons artikel over ontslag op staande voet door WhatsApp-berichten.
Waar let u als werknemer op?
- Vraag het protocol voor communicatiemiddelen op en lees wat er over controle staat.
- Houd privé-WhatsApp op uw eigen telefoon en zakelijke berichten op de werktelefoon.
- Vraag bij een onderzoek welke berichten zijn ingezien en op welke grond; u heeft recht op inzage (artikel 15 AVG).
- Geef uw privételefoon niet af zonder te weten waarvoor en hoe lang.
Waar let u als werkgever op?
- Leg vooraf in een protocol vast wanneer en hoe communicatie kan worden gecontroleerd.
- Vraag instemming van de ondernemingsraad voor dat protocol (artikel 27 WOR).
- Documenteer de concrete verdenking en waarom een lichter middel niet volstaat.
- Beperk het onderzoek tot werkgerelateerde berichten en een afgebakende periode.
- Beoordeel of een gegevensbeschermingseffectbeoordeling (DPIA) nodig is.
Wat kunnen wij voor u doen bij controle van WhatsApp-berichten?
Onze advocaten arbeidsrecht en privacyrecht adviseren werknemers en werkgevers over controle op de werkvloer.
- Wij beoordelen of een controle of onderzoek voldoet aan de AVG en artikel 8 EVRM.
- Wij stellen een protocol voor communicatiemiddelen op.
- Wij begeleiden het instemmingstraject met de ondernemingsraad.
- Wij toetsen of bewijs uit berichten bruikbaar is in een ontslagzaak.
- Wij stellen een inzageverzoek of klacht bij de Autoriteit Persoonsgegevens op.
Samengevat
- Een werkgever mag WhatsApp-berichten alleen lezen bij een gerechtvaardigd, concreet belang en als controle noodzakelijk en proportioneel is.
- Toestemming van de werknemer is in een arbeidsrelatie meestal geen geldige grondslag.
- Een controleregeling heeft instemming van de OR nodig (artikel 27 lid 1 sub k en l WOR).
- Onrechtmatig verkregen bewijs is niet automatisch uitgesloten, maar verzwakt de positie van de werkgever.
Veelgestelde vragen
Wat zijn de wettelijke grenzen voor het monitoren van WhatsApp-berichten?
De AVG eist een grondslag, meestal een gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), en controle die noodzakelijk en proportioneel is. De werknemer moet vooraf weten dat controle mogelijk is.
Welke privacyrechten heeft u voor persoonlijke berichten op het werk?
Artikel 8 EVRM beschermt ook uw privéleven op de werkplek. Het EHRM bevestigde dat in de zaak Bărbulescu tegen Roemenië (5 september 2017).
Welke stappen moet een werkgever zetten voordat hij berichten inziet?
Een protocol opstellen met instemming van de OR, de concrete verdenking vastleggen en nagaan of een lichter middel volstaat. Pas daarna volgt een gericht, afgebakend onderzoek.
Wanneer is controle van een zakelijke telefoon gerechtvaardigd?
Bij een concrete verdenking van bijvoorbeeld fraude, diefstal of het lekken van bedrijfsgeheimen. Ook dan beperkt de controle zich tot werkgerelateerde berichten.
Wat doet u als u vindt dat uw privacy is geschonden?
Vraag inzage in de verwerkte gegevens (artikel 15 AVG) en leg uw bezwaar schriftelijk vast. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens en schadevergoeding vragen op grond van artikel 82 AVG.
