Monitoringsoftware op het werk: wat de werkgever mag volgens de AVG

Gepubliceerd op 8 november 2025 · Laatst bijgewerkt op 29 oktober 2026

Een werkgever mag werknemers alleen monitoren als hij een grondslag uit de AVG heeft, meestal een gerechtvaardigd belang, en als de controle noodzakelijk en proportioneel is. Heeft het bedrijf een ondernemingsraad, dan moet die vooraf instemmen met een systeem waarmee werknemers worden gevolgd. Heimelijke controle mag alleen bij een concreet vermoeden van ernstige misstanden en als minder ingrijpende middelen niet werken.

Het gaat om software die computergebruik bijhoudt, GPS-tracking in bedrijfswagens, apps die productiviteit meten en monitoringsoftware met slimme analyses. De grens tussen bedrijfsbelang en werknemersprivacy trekt de AVG niet per tool, maar per doel. Deze pagina zet de toets en de vormen van controle op een rij.

Welke vormen van monitoring mogen, en onder welke voorwaarden?

De tabel geeft het uitgangspunt. Of een concreet systeem mag, hangt af van de belangenafweging hieronder, de informatie aan werknemers en de instemming van de ondernemingsraad.

Op welke grondslag mag een werkgever monitoren?

Artikel 6 AVG noemt de grondslagen voor gegevensverwerking. Bij monitoring van werknemers komen er drie in aanmerking: de uitvoering van de arbeidsovereenkomst (bijvoorbeeld tijdregistratie voor het loon), wettelijke verplichtingen zoals arbo- of sectorregels, en het gerechtvaardigd belang van de werkgever.

Toestemming van de werknemer is zelden een geldige grondslag. Door de afhankelijke positie is die toestemming meestal niet vrij gegeven, en de Autoriteit Persoonsgegevens raadt haar als grondslag voor monitoring af. De Nederlandse nationale privacywetgeving, met de Uitvoeringswet AVG, vult de AVG aan maar verandert deze toets niet.

Hoe werkt de belangenafweging bij gerechtvaardigd belang?

1. Belang: de werkgever benoemt een concreet belang, zoals beveiliging, bescherming van bedrijfsmiddelen of het voorkomen van fraude.
2. Noodzaak: het doel is niet met een minder ingrijpend middel te bereiken. Een steekproef gaat voor permanente registratie, geanonimiseerde cijfers voor gegevens per persoon.
3. Afweging: het belang weegt zwaarder dan de inbreuk. Mee tellen de gevoeligheid van de gegevens, de duur en omvang van de controle, en wat de werknemer redelijkerwijs mocht verwachten.

Dezelfde gezichtspunten gebruiken rechters bij artikel 8 EVRM. De kantonrechter in Utrecht toetste in 2023 een eenmalige inzage van de directeur in de zakelijke mailbox van een werknemer, na dagen van onbereikbaarheid. Omdat het om één inzage ging, het bedrijf eerder had gezegd mailboxen bij afwezigheid te kunnen bekijken en er geen indringende monitoring was, zag de rechter geen schending die schadevergoeding rechtvaardigde. Het ontslag op staande voet bleef in stand (Rb. Midden-Nederland 22 december 2023, ECLI:NL:RBMNE:2023:6892).

Dat is geen vrijbrief. De rechter woog juist de beperkte omvang, de aankondiging vooraf en de concrete aanleiding. Stelselmatige, verborgen controle zonder aanleiding valt anders uit. Lees ook wanneer werkgevers berichten van werknemers mogen inzien.

Wanneer moet de ondernemingsraad instemmen?

Een voorgenomen besluit over voorzieningen die gericht zijn op of geschikt zijn voor waarneming van of controle op aanwezigheid, gedrag of prestaties van werknemers, vraagt instemming van de ondernemingsraad (artikel 27 lid 1 sub l WOR). Hetzelfde geldt voor een regeling over de verwerking en bescherming van personeelsgegevens (sub k). Het gaat om de geschiktheid van het systeem, niet om het doel dat de werkgever noemt.

Ook een wijziging van een bestaand systeem, zoals een nieuwe module voor thuiswerkende medewerkers, valt onder de instemming. Een besluit zonder instemming is nietig als de ondernemingsraad zich daar binnen een maand schriftelijk op beroept (artikel 27 lid 5 WOR).

Wanneer is een DPIA verplicht?

Een gegevensbeschermingseffectbeoordeling (DPIA) is verplicht als een verwerking waarschijnlijk een hoog risico oplevert, zoals stelselmatige monitoring (artikel 35 AVG). Voor werknemersmonitoring met e-mailcontrole, GPS-trackers, cameratoezicht of software die alle computeractiviteit vastlegt, is dat in de regel het geval. De DPIA brengt de privacyrisico’s en de maatregelen in kaart.

Heeft het bedrijf een Functionaris Gegevensbescherming, dan geeft die advies over de DPIA. Blijft na de maatregelen een hoog risico bestaan, dan moet de werkgever de Autoriteit Persoonsgegevens vooraf raadplegen en haar advies afwachten (artikel 36 AVG).

Hoe informeert de werkgever werknemers?

Werknemers moeten vooraf weten welke controle mogelijk is, waarom, welke gegevens worden verzameld, wie ze ziet en hoe lang ze worden bewaard (artikel 13 AVG). Leg dat vast in een ICT- of monitoringreglement en deel het bij indiensttreding en bij elke wijziging. Nieuwe monitoring invoeren zonder informatie is in strijd met de transparantieplicht.

Het reglement beschrijft per systeem het doel, de omvang, de bewaartermijn en de toegang. Beveilig de gegevens met toegangsbeperking en logging, en versleutel gevoelige informatie. Gegevens mogen niet langer worden bewaard dan het doel vereist (artikel 5 lid 1 sub e AVG); voor productiviteitsgegevens is dat korter dan voor een lopend fraudeonderzoek.

Wanneer is heimelijke controle toegestaan?

Verborgen controle, zoals een verborgen camera of het ongemerkt meelezen, mag alleen bij een concreet vermoeden van ernstige misstanden, zoals ongewoon gedrag dat wijst op diefstal of fraude. Minder ingrijpende middelen moeten eerst zijn geprobeerd of kansloos zijn. De controle is tijdelijk, gericht op de verdachte situatie, en wordt achteraf gemeld.

Ook bewijs dat in strijd met de AVG is verkregen, sluit de civiele rechter niet automatisch uit. Hij weegt het belang van waarheidsvinding af tegen de ernst van de inbreuk. Wel kan de werknemer schadevergoeding vorderen, ook voor immateriële schade (artikel 82 AVG), en kan een onrechtmatige controle meewegen bij een billijke vergoeding. Het verhaal van een werknemer over onrechtmatige monitoring en datadiefstal kent zijn eigen strafrechtelijke kant.

Wat mag de werkgever bij thuiswerken?

Bij thuiswerkende werknemers weegt de privacy van de woning zwaar. Tijdregistratie, inlogtijden van bedrijfssystemen en controle van geleverd werk zijn doorgaans toelaatbaar. Permanente camera- of schermmonitoring in de woning, en eisen dat de camera de hele dag aanstaat, gaan in de regel te ver. Video-calls voor overleg mogen wel.

Leg voor hybride werk aparte afspraken vast voor kantoor- en thuiswerkdagen. Bij ziekte gelden extra grenzen aan wat de werkgever mag vragen; zie thuiswerken en ziekte.

Welke rechten heeft u als werknemer?

• Inzage in de gegevens die over u zijn verzameld; de werkgever reageert binnen een maand (artikel 15 en 12 lid 3 AVG).
• Bezwaar tegen monitoring die op gerechtvaardigd belang steunt (artikel 21 AVG).
• Een klacht bij de Autoriteit Persoonsgegevens, die kan optreden met een last onder dwangsom, een verwerkingsverbod of een boete tot € 20 miljoen of 4% van de wereldwijde jaaromzet (artikel 83 AVG).
• Schadevergoeding bij onrechtmatige verwerking (artikel 82 AVG).

Meer over de balans tussen controle en privacyrechten, vertrouwelijke communicatie, monitoring in het mkb en cameratoezicht leest u in de gerelateerde artikelen. Wie misstanden wil melden, heeft daarnaast het recht op vertrouwelijke communicatie via de klokkenluidersregeling. Over gegevens verzamelen met AI-systemen bestaat een apart artikel.

Wat kunnen wij doen bij monitoring op het werk?

Bij vragen over controle van werknemers combineren wij ons arbeidsrecht met kennis van de AVG.

• Toetsen of een monitoringsysteem een geldige grondslag heeft en proportioneel is.
• Een ICT- of monitoringreglement opstellen en het instemmingsverzoek aan de ondernemingsraad begeleiden.
• Beoordelen hoe bewijs uit (heimelijke) controle in een ontslagprocedure wordt gewogen.
• Werknemers bijstaan die inzage vragen, bezwaar maken of schadevergoeding vorderen.