Gepubliceerd op 14 september 2025 · Laatst bijgewerkt op 8 oktober 2026
Een werkgever mag controleren of u uw werk goed doet en of u bedrijfsmiddelen correct gebruikt, maar alleen als de controle noodzakelijk, proportioneel en vooraf aangekondigd is. Structureel heimelijk meekijken is niet toegestaan; alleen bij een concreet vermoeden van misbruik kan een incidentele, verborgen controle onder strenge voorwaarden gerechtvaardigd zijn.Veel werknemers denken dat de werkgever vrij spel heeft zodra het om een laptop, telefoon of e-mailaccount van de zaak gaat. Dat is niet zo. De Algemene Verordening Gegevensbescherming (AVG), de Wet op de ondernemingsraden (WOR) en het recht op privacy uit artikel 8 van het Europees Verdrag voor de Rechten van de Mens (EVRM) stellen duidelijke grenzen. In dit artikel leest u wat een werkgever wel en niet mag, welke rechten u heeft en wat u kunt doen als u vindt dat uw werkgever te ver gaat.Inhoudsopgave
Inhoudsopgave
- Wat mag een werkgever controleren?
- Waarom controleren werkgevers?
- Welke juridische voorwaarden gelden?
- Welke rechten heeft u als werknemer?
- Wat betekent controle in de praktijk?
Samengevat
| Uitleg | |
|---|---|
| Vooraf informeren | De werkgever moet u informeren over doel, wijze en duur van de controle voordat hij gegevens verzamelt. |
| Noodzakelijk en proportioneel | De controle moet nodig zijn voor een gerechtvaardigd doel en mag niet verder gaan dan dat doel vereist. |
| Ondernemingsraad | Een regeling voor personeelsvolgsystemen heeft instemming van de ondernemingsraad nodig (artikel 27 lid 1 onder l WOR). |
| Geen structureel heimelijke controle | Verborgen controle mag alleen incidenteel, bij een concreet vermoeden en onder strenge voorwaarden. |
| Uw rechten | U heeft recht op inzage, op verwijdering van onrechtmatig verzamelde gegevens en op bezwaar. |
Wat mag een werkgever controleren?
Een werkgever mag uw werk, uw aanwezigheid en het gebruik van bedrijfsmiddelen controleren als daar een gerechtvaardigd belang voor is. Hij moet daarbij steeds afwegen of de inbreuk op uw privacy in verhouding staat tot het doel.Die afweging is het kernpunt. Een werkgever heeft er belang bij dat werk goed wordt gedaan, dat bedrijfsgegevens veilig blijven en dat regels worden nageleefd. Tegelijk heeft u ook op de werkvloer recht op een persoonlijke levenssfeer. Controle is dus nooit onbeperkt.Welke regels gelden voor controle?
Controle van werknemers is bijna altijd een verwerking van persoonsgegevens, en dan geldt de AVG. Daarnaast geven de WOR en artikel 8 EVRM extra bescherming.Volgens de AVG moet een werkgever een geldige grondslag hebben, een duidelijk doel en een zo beperkt mogelijke inbreuk. Controles moeten dus noodzakelijk, proportioneel en transparant zijn. Onderwerpen waarop werkgevers vaak controleren, zijn:- e-mail, telefoon en internetgebruik;
- aanwezigheid en werktijden;
- werkprestaties;
- gezondheid en veiligheid op de werkvloer;
- naleving van bedrijfsregels en procedures.
Welke controlemethoden zijn toegestaan?
Toegestaan zijn controles die passen bij een concreet doel en die u vooraf kent. Hoe ingrijpender de methode, hoe zwaarder de rechtvaardiging moet zijn.Voorbeelden van controles die onder voorwaarden zijn toegestaan:- functionele controle van zakelijke communicatie, bijvoorbeeld om de continuïteit van het werk te bewaken;
- beveiliging en bewaking van bedrijfsmiddelen en apparatuur;
- controle op naleving van de arbeidsovereenkomst en bedrijfsreglementen.
| Controlemethode | Doel | Grens |
|---|---|---|
| Functionele controle | Inzicht in zakelijke communicatie en werkprocessen | Noodzakelijk, proportioneel en vooraf aangekondigd |
| Bewaking van bedrijfsmiddelen | Bescherming van apparatuur en eigendommen | Geen onredelijke inbreuk; werknemers vooraf informeren |
| Controle op bedrijfsregels | Handhaven van afspraken en procedures | Alleen voor zover werkgerelateerd |
| Elektronisch toezicht (internet/e-mail) | Gegevensbeveiliging en voorkomen van misbruik | Geen onbeperkte toegang tot privéberichten; duidelijke regels vooraf |
| Gezondheid en veiligheid | Veilige werkplek | Niet verder dan nodig; extra terughoudend met gezondheidsgegevens |
| Heimelijke controle (bijvoorbeeld verborgen camera) | Onderzoek naar een concreet vermoeden van misbruik | Alleen incidenteel en onder strenge voorwaarden; nooit structureel |
Wat geldt voor camera’s, volgsoftware en gps?
Voor elke vorm van monitoring gelden dezelfde basisregels: een gerechtvaardigd doel, noodzaak, een zo klein mogelijke inbreuk en vooraf informeren. Per middel pakt die afweging wel verschillend uit.Cameratoezicht. Een werkgever mag camera’s gebruiken om bijvoorbeeld diefstal te voorkomen of personeel en bezoekers te beschermen. Camera’s horen niet in ruimtes waar u privacy mag verwachten, zoals toiletten en kleedruimtes. U moet weten dat er camera’s hangen, bijvoorbeeld via duidelijke bordjes. De werkgever mag de beelden niet gebruiken om uw werkprestaties te beoordelen of u daarop aan te spreken. Beelden mogen niet langer worden bewaard dan nodig; volgens de Kamer van Koophandel betekent dat in de regel maximaal vier weken. Is er een incident vastgelegd, dan mag de opname worden bewaard tot dat incident is afgehandeld.Verborgen camera’s. Heimelijk cameratoezicht is in beginsel niet toegestaan. Alleen bij een duidelijk vermoeden van bijvoorbeeld diefstal of fraude door een werknemer kan een werkgever tijdelijk een verborgen camera inzetten, en dan pas nadat hij een DPIA heeft uitgevoerd.Volgsoftware op de computer. Software kan in- en uitlogtijden, bezochte websites en gebruikte programma’s vastleggen. Sommige programma’s gaan veel verder: ze registreren elke toetsaanslag of maken op willekeurige momenten schermafbeeldingen. Hoe ingrijpender het middel, hoe zwaarder de rechtvaardiging moet zijn. Permanente registratie van toetsaanslagen of schermen is voor een gewone prestatiebeoordeling in de regel niet te rechtvaardigen.Gps en volgsystemen in voertuigen. Een volgsysteem in een bedrijfsauto kan nodig zijn voor planning, veiligheid of de bescherming van het voertuig. Rijdt u met de auto ook privé, dan raakt registratie van die ritten sterker aan uw privacy. De werkgever moet dan afwegen of het volgen van privéritten echt nodig is, of dat het systeem buiten werktijd uit kan.Telefoongesprekken en wearables. Het opnemen van gesprekken, bijvoorbeeld in een klantenservice voor kwaliteitscontrole, valt onder dezelfde regels. Smartwatches en andere apparaten die gezondheid of activiteit meten, verzamelen al snel gezondheidsgegevens. Dat zijn bijzondere persoonsgegevens, waarvoor extra strenge regels gelden.Alcohol- en drugstests. Volgens de Autoriteit Persoonsgegevens mag een werkgever u meestal niet testen op alcohol of drugs. Een uitzondering geldt voor functies waarvoor de wet dat regelt, zoals piloten, schippers en machinisten.Wat geldt bij thuiswerken?
Ook bij thuiswerken gelden de regels van de AVG, en de inbreuk weegt daar vaak zwaarder. Thuis loopt werk ongemerkt over in uw privéleven.Het registreren van werktijden of inlogtijden en het beoordelen van geleverd werk zijn in de regel minder ingrijpend dan permanent meekijken via scherm of webcam. Een werkgever die thuiswerkers wil monitoren, moet daarom eerst nagaan of een minder ingrijpend middel volstaat. Voert hij een systeem in waarmee hij thuiswerkers kan volgen, dan heeft hij ook daarvoor instemming van de ondernemingsraad nodig.Waar kunt u zich op beroepen?
Gaat een werkgever te ver, dan kunt u zich beroepen op de AVG en op uw recht op privacy. U kunt de werkgever aanspreken, de ondernemingsraad inschakelen of een klacht indienen bij de Autoriteit Persoonsgegevens.Onrechtmatig verkregen bewijs kan bovendien een rol spelen in een arbeidsrechtelijk geschil. In een civiele procedure wordt zulk bewijs niet automatisch buiten beschouwing gelaten. Volgens de Hoge Raad weegt het belang dat de waarheid aan het licht komt in beginsel zwaarder; alleen bij bijkomende omstandigheden laat de rechter het bewijs buiten beschouwing (HR 18 april 2014, ECLI:NL:HR:2014:942). Bewijs uit een controle die zelf niet in orde was, kan dus toch meewegen, bijvoorbeeld bij een ontslag. Tegelijk kan de onrechtmatige controle andere gevolgen hebben voor de werkgever, zoals een schadevergoeding of een boete.Voor beide partijen geldt daarom: een zorgvuldige, vooraf bekende controleregeling voorkomt veel discussie.Waarom controleren werkgevers?
Werkgevers controleren meestal om bedrijfsmiddelen en gegevens te beschermen, om de veiligheid te bewaken en om prestaties te kunnen beoordelen. Die doelen zijn legitiem, maar rechtvaardigen niet elke vorm van controle.Het doel bepaalt wat mag. Een werkgever die zijn netwerk wil beveiligen, heeft andere middelen nodig dan een werkgever die een vermoeden van fraude onderzoekt. Hoe concreter en zwaarder het doel, hoe verder de controle mag gaan.Mag een werkgever controleren om bedrijfsmiddelen en veiligheid te beschermen?
Een werkgever mag maatregelen nemen om zijn eigendommen, zijn systemen en vertrouwelijke informatie te beschermen. Technische beveiliging en controle kunnen daarbij helpen, mits de inbreuk op uw privacy beperkt blijft.Gerechtvaardigde aandachtspunten zijn bijvoorbeeld:- bescherming tegen cyberaanvallen van binnen en buiten;
- voorkomen van datalekken;
- bescherming van bedrijfsgeheimen en intellectueel eigendom;
- toezicht op correct gebruik van bedrijfsmiddelen.
Mag een werkgever uw prestaties controleren?
Een werkgever mag uw werkprestaties beoordelen. Objectieve gegevens kunnen helpen om te zien waar ondersteuning, training of coaching nodig is.Controle op prestaties kan bijvoorbeeld dienen om:- werkprocessen en efficiëntie te analyseren;
- individuele en teamprestaties te beoordelen;
- ondersteuning te bieden waar dat nodig is;
- beoordelingen eerlijk en onderbouwd te laten verlopen.
Hoe legt een werkgever verantwoording af over controle?
Een werkgever moet kunnen uitleggen waarom hij controleert en waarom het gekozen middel nodig is. Een vooraf vastgelegde en bekende regeling maakt die verantwoording eenvoudiger en schept duidelijkheid voor werknemers.Een goede regeling beschermt dus niet alleen u, maar ook de werkgever. Wie vooraf duidelijk maakt wat wordt gecontroleerd, hoe en waarom, staat sterker als er later een geschil ontstaat.Welke juridische voorwaarden gelden?
Een werkgever heeft een geldige grondslag nodig, moet u vooraf informeren en heeft voor bepaalde regelingen instemming van de ondernemingsraad nodig. Bij een hoog privacyrisico moet hij bovendien vooraf een gegevensbeschermingseffectbeoordeling (DPIA) uitvoeren.Deze voorwaarden zijn verplicht. Voldoet de werkgever er niet aan, dan kan de controle onrechtmatig zijn.Op welke grondslag mag een werkgever controleren?
Meestal is de grondslag het gerechtvaardigd belang van de werkgever uit de Algemene Verordening Gegevensbescherming (AVG). Toestemming van de werknemer is in de regel geen geldige grondslag.De Autoriteit Persoonsgegevens wijst erop dat werknemers afhankelijk zijn van hun werkgever en daarom meestal niet in vrijheid toestemming kunnen geven. Een handtekening onder een “akkoordverklaring” maakt een controle dus niet zonder meer rechtmatig. Beroept de werkgever zich op zijn gerechtvaardigd belang, dan moet hij dat belang uitdrukkelijk afwegen tegen uw privacybelang.Belangrijke voorwaarden zijn:- de werkgever informeert u vooraf;
- hij kan onderbouwen waarom de controle nodig is;
- de inbreuk op uw privacy is zo klein mogelijk;
- er is een geldige grondslag, meestal gerechtvaardigd belang.
Welke rol heeft de ondernemingsraad?
Heeft de onderneming een ondernemingsraad, dan heeft die instemmingsrecht. Volgens artikel 27 lid 1 onder k en l WOR geldt dat voor regelingen over de verwerking en bescherming van personeelsgegevens en voor voorzieningen die geschikt zijn om aanwezigheid, gedrag of prestaties van werknemers waar te nemen of te controleren.Denk aan camerasystemen, toegangspasjes, gps-volgsystemen in bedrijfsauto’s of software die computergebruik registreert. Zo’n personeelsvolgsysteem mag de werkgever dus niet zonder instemming van de ondernemingsraad invoeren. Daarmee bewaakt de ondernemingsraad namens de werknemers de grenzen van controle.Daarnaast heeft u zelf rechten op grond van de AVG, onder meer:- recht op inzage in de gegevens die over u zijn verzameld;
- recht van bezwaar tegen een verwerking op grond van gerechtvaardigd belang;
- recht op een onderbouwde beoordeling, niet op basis van onjuiste gegevens;
- recht op verwijdering van onrechtmatig verzamelde gegevens.
Wat moet de werkgever vooraf regelen?
De werkgever moet u informeren voordat hij gegevens verwerkt: over het doel, de manier van controleren en de bewaartermijnen. Bij grootschalige of systematische controle van personeel moet hij vooraf een DPIA uitvoeren.Een DPIA brengt de privacyrisico’s in kaart en laat zien welke maatregelen die risico’s beperken. Blijft het risico na de DPIA hoog, dan moet de werkgever vóór de start de Autoriteit Persoonsgegevens raadplegen (artikel 36 AVG). Heeft de organisatie een functionaris gegevensbescherming, dan adviseert die over de DPIA.Bij het informeren hoort ook de bewaartermijn: de werkgever moet u vertellen hoe lang hij de gegevens bewaart (artikel 13 lid 2 onder a AVG). Leg die afspraken vast in een controle- of ICT-reglement dat voor iedereen toegankelijk is, en zorg dat alleen wie de gegevens echt nodig heeft er toegang toe krijgt. Elektronische monitoring en geautomatiseerde systemen vragen extra aandacht. Werkt een systeem met algoritmen die uw prestaties of gedrag beoordelen, dan moet de werkgever extra waarborgen treffen tegen fouten en ongelijke behandeling.Het doel van deze regels is een evenwicht: de werkgever kan zijn bedrijf beschermen, en u houdt zicht op wat er met uw gegevens gebeurt.
Welke rechten heeft u als werknemer?
U heeft recht op privacy, ook op het werk. U mag weten welke gegevens uw werkgever over u verzamelt, en u kunt bezwaar maken, verwijdering vragen en een klacht indienen.Deze rechten vormen een tegenwicht tegen de sterkere positie van de werkgever. Ze gelden ongeacht wat in uw arbeidsovereenkomst of personeelshandboek staat.Hoe ver reikt uw privacy op het werk?
Uw persoonlijke levenssfeer is ook op de werkplek beschermd. Een werkgever mag geen onbeperkte of willekeurige controles uitvoeren; elke controle moet werkgerelateerd, proportioneel en transparant zijn.Belangrijke waarborgen zijn:- voorafgaande informatie over de controle;
- recht op inzage in verzamelde gegevens;
- bescherming tegen een oordeel op basis van onjuiste of onvolledige gegevens;
- de mogelijkheid om bezwaar te maken tegen controle.
Mag de werkgever uw e-mail en internetgebruik controleren?
Ja, maar niet onbeperkt. Een werkgever mag regels stellen voor het gebruik van e-mail en internet en de naleving daarvan controleren, mits hij u vooraf informeert en niet verder gaat dan nodig.Het Europees Hof voor de Rechten van de Mens oordeelde in de zaak Bărbulescu tegen Roemenië (Grote Kamer, 5 september 2017, nr. 61496/08) dat het controleren van de berichten van een werknemer een inbreuk op diens privacy kan zijn. Van belang is onder meer of de werknemer vooraf is geïnformeerd over de mogelijkheid en de omvang van controle, of er een legitieme reden was en of een minder ingrijpend middel mogelijk was.In de praktijk betekent dit:- geen onbeperkte toegang tot privéberichten;
- vooraf duidelijke regels over controle van e-mail en internet;
- bij voorkeur eerst controle op verkeersgegevens of steekproeven, voordat de inhoud van berichten wordt bekeken;
- een algeheel verbod op privégebruik van bedrijfsmiddelen maakt onbeperkte controle niet automatisch rechtmatig.
Wat kunt u doen als de werkgever te ver gaat?
Begin met een gesprek of een schriftelijke vraag aan uw werkgever. Helpt dat niet, dan kunt u de ondernemingsraad inschakelen, een klacht indienen bij de Autoriteit Persoonsgegevens of naar de rechter stappen.Een inzageverzoek is vaak een goede eerste stap. Volgens artikel 15 AVG heeft u recht op inzage in de persoonsgegevens die uw werkgever over u verwerkt. De werkgever moet in principe binnen één maand reageren; bij complexe verzoeken kan die termijn met twee maanden worden verlengd, mits hij u dat binnen de eerste maand laat weten.Het overzicht hieronder zet uw belangrijkste rechten op een rij.| Uw recht | Wat houdt het in? | Hoe maakt u het waar? |
|---|---|---|
| Recht op inzage (artikel 15 AVG) | U mag weten welke gegevens over u zijn verzameld | Schriftelijk inzageverzoek aan de werkgever |
| Recht van bezwaar (artikel 21 AVG) | U kunt bezwaar maken tegen een verwerking op grond van gerechtvaardigd belang | Schriftelijk bezwaar met uw redenen |
| Recht op een onderbouwde beoordeling | U wordt niet beoordeeld op basis van onjuiste of onrechtmatige gegevens | Interne klachtenprocedure, ondernemingsraad of rechter |
| Recht op verwijdering (artikel 17 AVG) | Onrechtmatig verzamelde gegevens moeten worden verwijderd | Verwijderingsverzoek aan de werkgever |
| Privacy op de werkvloer | Respect voor uw persoonlijke levenssfeer, ook tijdens het werk | Ondernemingsraad (artikel 27 WOR), AVG, klacht bij de Autoriteit Persoonsgegevens |
- een schriftelijke klacht of vraag aan de werkgever;
- de ondernemingsraad om advies of tussenkomst vragen;
- een klacht indienen bij de Autoriteit Persoonsgegevens;
- bij ernstige schendingen een procedure bij de rechter, eventueel met hulp van een vakbond of advocaat.
Wat betekent controle in de praktijk?
Controle raakt niet alleen aan de wet, maar ook aan de verhouding tussen werkgever en werknemer. Ook een controle die juridisch is toegestaan, kan de werksfeer onder druk zetten als hij slecht wordt uitgelegd.Wat doet voortdurende controle met werknemers?
Voortdurende controle kan het gevoel geven dat u steeds wordt beoordeeld. Dat kan leiden tot meer werkdruk en minder vertrouwen.Mogelijke gevolgen zijn:- meer prestatiedruk;
- minder eigen motivatie;
- meer werkgerelateerde spanning;
- minder ruimte voor eigen initiatief en creativiteit.
Wat doet controle met de werksfeer?
Vertrouwen en openheid hangen sterk samen met de manier waarop een werkgever controleert. Strikte controle zonder uitleg kan wantrouwen veroorzaken; een open en respectvolle aanpak draagt bij aan een goede werksfeer.Controle kan onder meer invloed hebben op:- de onderlinge verhoudingen;
- de manier van communiceren;
- de samenwerking in teams;
- de betrokkenheid bij de organisatie.
Waar let u als werknemer op?
- Vraag het controle- of ICT-reglement op en ga na of doel, methode en bewaartermijn erin staan.
- Doe een inzageverzoek (artikel 15 AVG); de werkgever moet in principe binnen één maand reageren.
- Ga na of de ondernemingsraad heeft ingestemd met het volgsysteem (artikel 27 lid 1 onder l WOR).
- Noteer wanneer en hoe u over de controle bent geïnformeerd, en bewaar berichten daarover.
Waar let u als werkgever op?
Een werkgever richt controle zorgvuldig in door vooraf het doel vast te leggen, de minst ingrijpende methode te kiezen en de werknemers en de ondernemingsraad tijdig te betrekken. Een heldere controleregeling is daarbij het belangrijkste instrument.Aandachtspunten voor zo’n regeling:- leg doel, methode en bewaartermijn schriftelijk vast;
- vraag instemming van de ondernemingsraad waar artikel 27 WOR dat vereist;
- informeer werknemers vooraf en duidelijk;
- voer bij systematische controle een DPIA uit;
- evalueer de regeling regelmatig.
Wat kunnen wij voor u doen bij controle door de werkgever?
Wij staan werknemers en werkgevers bij als het gaat om controle op de werkvloer.- Wij beoordelen of een controle voldoet aan de AVG: grondslag, noodzaak, proportionaliteit en voorafgaande informatie.
- Wij stellen voor werkgevers een controle- of ICT-reglement op en begeleiden de instemmingsaanvraag bij de ondernemingsraad (artikel 27 WOR).
- Wij beoordelen of een DPIA nodig is en of die volledig is (artikel 35 AVG).
- Wij stellen voor werknemers een inzageverzoek (artikel 15 AVG) of een bezwaar (artikel 21 AVG) op.
- Wij beoordelen in een ontslagzaak of bewijs uit een controle mag meewegen, en voeren het verweer.
Veelgestelde vragen
Wat zijn de wettelijke kaders voor controle door werkgevers?
Controle door een werkgever valt vooral onder de AVG, de Wet op de ondernemingsraden en het recht op privacy uit artikel 8 EVRM. Een controle moet noodzakelijk, proportioneel en vooraf aangekondigd zijn, en voor personeelsvolgsystemen is instemming van de ondernemingsraad nodig (artikel 27 lid 1 onder l WOR).
Welke methoden kunnen werkgevers gebruiken voor controle?
Werkgevers mogen onder voorwaarden zakelijke communicatie functioneel controleren, bedrijfsmiddelen beveiligen en de naleving van bedrijfsregels controleren. Structureel heimelijke controle is niet toegestaan; alleen incidenteel, bij een concreet vermoeden en onder strenge voorwaarden.
Wat zijn de rechten van werknemers met betrekking tot controle?
U heeft recht op voorafgaande informatie, op inzage in de verzamelde gegevens (artikel 15 AVG), op verwijdering van onrechtmatig verzamelde gegevens (artikel 17 AVG) en op bezwaar (artikel 21 AVG). U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Hoe beïnvloedt werkgeverscontrole de organisatiecultuur?
Strikte controle zonder uitleg kan leiden tot wantrouwen en meer werkdruk. Een open aanpak, met vooraf bekende regels en betrokkenheid van de ondernemingsraad, draagt bij aan een goede werksfeer.
Meer over hoe Law & More u hierbij helpt, leest u op de pagina arbeidsrecht advocaat.
