Äre Patron kann Är Aarbechts-E-Maile an Holland liesen, awer nëmmen a limitéierte Grenzen a ni einfach well d'Firma d'Mailbox besëtzt. Geschäfts-E-Maile sinn e Firmensystem, dofir setzt de Patron d'Reegele fir seng Notzung fest; tatsächlech d'Liese vun deem wat e Mataarbechter geschriwwen huet, ass e separate Schrëtt, deen seng eege Begrënnung brauch. Eng Inspektioun ass nëmme rechtméisseg, wann de Patron e legitimt Interesse no der DSGVO huet, wann d'Liese vun der Mailbox néideg a proportional zu dësem Interesse ass, wann d'Mataarbechter am Viraus duerch eng schrëftlech Politik informéiert goufen, a wann de Betribsrot dem Iwwerwaachungsarrangement zougestëmmt huet.
Kann mäi Patron meng E-Maile liesen?
Jo, aus engem konkrete Geschäftsgrond a just souwäit dëse Grond reecht. Zwee Regele gëllen gläichzäiteg. No Artikel 7:660 vum hollännesche Burgerleche Gesetzbuch (Burgerlijk Wetboek) kann en Employeur Instruktiounen iwwer d'Benotzung vu Betribsausrüstung ginn a kontrolléieren, ob dës Instruktioune gefollegt ginn. No der Allgemenger Dateschutzveruerdnung sinn den Inhalt vun enger Mailbox an d'Verkéiersdaten ronderëm perséinlech Donnéeë vum Mataarbechter, sou datt all Inspektioun eng Veraarbechtung ass, déi eng gesetzlech Basis brauch a bannent de Grenze vun der Datenminiméierung muss bleiwen. D'Autoriteit Persoonsgegevens (AP), déi hollännesch Dateschutzautoritéit, iwwerwaacht déi zweet Schicht.
Déi Ënnerscheedung, déi déi meescht Streidereien entscheet, ass déi tëscht dem techneschen Zougang an der gesetzlecher Notzung vun dësem Zougang. E Systemadministrator kann bal ëmmer eng Mailbox opmaachen, eng geläscht Noriicht aus engem Backup restauréieren oder e Joer Korrespondenz exportéieren. Dat ass eng Tatsaach iwwer d'IT-Ofdeelung, keng Erlaabnes. Déi juristesch Fro ass, ob den Employeur kucke kann, wat a fir wéi laang, an déi Fro gëtt vun der DSGVO an duerch d'Pflicht vun der gudder Employeurschaft am Artikel 7:611 vum Code Civil beäntwert, net doduerch, wien d'Lizenz bezilt.
Kuerz gesot, d'Äntwert op d'Fro, ob mäi Patron meng E-Maile liesen kann, ass: jo, awer net wann e wëll a net alles. Et ass och wichteg, wat gelies gëtt. Automatiséiert Filterung vu Spam a Malware, oder e Mail-Gateway, deen Uschlëss iwwer enger bestëmmter Gréisst blockéiert, veraarbecht E-Maile ouni datt iergendeen se liest; sou eng Sécherheetsmoossnam ass normalerweis einfach ze justifiéieren. E Manager, deen d'Inbox vun engem Kolleg opmécht a Méint laang Korrespondenz duerchliest, mécht eppes ganz anescht, och wann béid technesch iwwerwaachen. Wat méi staark den Abroch ass, wat méi staark de Grond muss sinn.
Ee Punkt gëtt dacks vu béide Säiten falsch verstanen. D'Feele vun engem Verbuet fir privat Notzung mécht eng Mailbox net privat, an d'Präsenz vun engem mécht se net komplett oppen. Hollännesch Patronen toleréieren dacks zoufälleg privat Notzung vun E-Mailen an Telefonen, an dës Toleranz huet Gewiicht, wann e Geriicht spéider beurteelt, wéi vill Privatsphär e Mataarbechter raisonnabel erwaarde kann.
Déi juristesch Basis ass e legitimt Interesse, net Är Zoustëmmung
D'Iwwerwaachung vun de Mataarbechter an den Nidderlanden baséiert bal ëmmer op dem Grond vum legitimen Interesse am Artikel 6(1)(f) vun der DSGVO. Dëse Grond verlaangt dräi Saachen, an dëser Reiefolleg. Den Employeur muss e reellt an aktuellt Interesse identifizéieren anstatt en hypothetescht. D'Veraarbechtung muss néideg sinn, fir dësem Interesse ze déngen. An d'Gläichgewiicht tëscht dem Interesse an de Rechter a Fräiheete vum Mataarbechter muss zugonschte vum Employeur auskommen. D'Bewäertung muss gemaach ginn, ier d'Mailbox opgemaach gëtt, an se muss protokolléiert ginn, well en Employeur, deen seng Begrënnung net noweise kann, net noweise kann, datt d'Veraarbechtung rechtméisseg war.
Interessen, déi an der Praxis gëllen, si konkret an normalerweis dréngend: en Sécherheetsincident, e Verdacht op e Leck vu Geschäftsgeheimnisser oder Clientdaten, e Verdacht op Bedruch oder Kickback, eng Enquêteverpflichtung, déi vun enger Reguléierungsautoritéit opgeluecht gëtt, oder eng Strofklo, déi d'Firma selwer muss begrënnen. Wat net gëllt, ass e generelle Wonsch ze gesinn, wéi haart d'Leit schaffen, Virwëtz iwwer e Kolleg oder e vague Gefill, datt eppes net stëmmt, zënter datt d'Team ugefaangen huet vun doheem aus ze schaffen. D'Miessung vun der Leeschtung duerch d'Liesung vu Korrespondenz gëtt als disproportionéiert behandelt, well d'Leeschtung unhand vun den Outputs, vereinbarten Ziler an normale Gespréicher bewäert ka ginn.
Well d'Iwwerwaachung eng Veraarbechtung wéi all aner ass, gëllen déi allgemeng Prinzipie vum Artikel 5 vun der DSGVO vollstänneg. D'Donnéeë mussen fir e spezifizéierten Zweck gesammelt ginn a net fir en aneren nei benotzt ginn, dat heescht, datt Material, dat bei der Enquête vun engem Datenleck fonnt gëtt, net einfach an eng Performancedatei ëmgewandelt ka ginn. D'Donnéeë mussen adäquat sinn a limitéiert op dat Noutwendegt, wat déi juristesch Wuerzel vun der Fuerderung ass, no Schlësselwierder an Datumsberäicher ze sichen anstatt alles ze liesen. An d'Donnéeë däerfen net méi laang wéi néideg gespäichert ginn, dofir muss den Export vun enger Mailbox, déi fir eng Enquête gemaach gouf, geläscht ginn, soubal d'Enquête ofgeschloss ass an all resultéierend Prozedur ofgeschloss ass. Wann d'Iwwerwaachung systematesch an extensiv ass, muss den Employeur och eng Impaktbeurteilung vum Dateschutz duerchféieren, ier se ufänkt; d'AP publizéiert eng Lëscht vun den Veraarbechtungsoperatiounen, fir déi se ëmmer eng verlaangt.
Firwat Zoustëmmung op der Aarbecht selten funktionéiert
D'Zoustëmmung no Artikel 6(1)(a) vun der DSGVO ass keng realistesch Basis an engem Aarbechtsverhältnis. D'Zoustëmmung muss fräiwëlleg ginn sinn, an e Mataarbechter, deen vun der Persoun, déi iwwer säi Kontrakt, seng Pai a seng Beförderung entscheet, ëm Erlaabnes gefrot gëtt, ass selten an der Lag, ouni Konsequenzen nee ze soen. Eng Klausel an engem Aarbechtsvertrag, an där de Mataarbechter der E-Mail-Iwwerwaachung averstane ass, mécht d'Iwwerwaachung dofir net eleng rechtméisseg.
Sou eng Klausel ass ëmmer nach derwäert ze hunn, well se e Beweis ass, datt de Mataarbechter informéiert gouf, an Transparenz eng Viraussetzung ass fir sech selwer. Mee si ersetzt net den Ofwägungstest, an si ersetzt net d'Zoustëmmung vum Betribsrot. Dëst sinn eenzel Hürden an en Employeur muss se all iwwerwannen. Eis Iwwersiicht iwwer E-Mail- a Dateschutz ënner der DSGVO weist drop hin, wéi dës Verpflichtungen zesummepassen fir eng Organisatioun, déi hir eege Politik entwéckelt.
Den Noutwennegkeets- a Proportionalitéitstest
D'Noutwennegkeet freet, ob d'Zil erreecht ka ginn, ouni d'Bréifkëscht iwwerhaapt ze liesen. D'Proportionalitéit freet, ob d'Agrëff am Moossstaf vum Problem steet. Dëst sinn déi zwou Froen, bei deenen d'Patronen am heefegsten verléieren, net well hire Grond schlecht war, mä well se méi wäit gaange sinn, wéi hire Grond et gerechtfäerdegt huet.
Subsidiaritéit: als éischt de mannst intrusive Wee
Subsidiaritéit ass déi praktesch Säit vun der Noutwennegkeet: wann eng méi liicht Method datselwecht Resultat erreecht, muss déi méi liicht Method benotzt ginn. Bei enger Enquête iwwer e Verdacht op Datenleck heescht dat normalerweis, datt mat Metadaten ugefaange gëtt amplaz mat Inhalt. Absender, Empfänger, Zäitstempel, Gréisst vun der Noriicht an d'Präsenz vun engem Uschloss sinn zwar scho perséinlech Donnéeën, awer si si vill manner opdrénglech wéi den Haaptdeel vun enger Noriicht, a si sinn dacks genuch fir e Verdacht ze bestätegen oder ze entkräftegen. Nëmmen wann d'Metadaten iergendwou hiweisen, gëtt d'Ouverture vun de Noriichten selwer verdeedegt.
Déi selwecht Logik gëllt och fir méi normal Situatiounen. Wann e Manager eng Clientdatei aus der Mailbox vun engem Kolleg brauch, deen laangfristeg krank ass, ass d'Äntwert net sech anzeloggen an ze duerchsichen. De Mataarbechter kann opgefuerdert ginn, den Dokument weiderzeleeden, oder en Administrateur kann eng enk Sich no där enger Datei maachen. Krankendag ass genee déi Situatioun, an där eng Mailbox wahrscheinlech medizinesch Informatiounen enthält, wat eng speziell Kategorie vu perséinlechen Donnéeën mat hirem eegene strikte Regime ass, an en Employeur se net muss gesinn.
Wéi eng proportional Sich ausgesäit
Eng proportional Inspektioun ass gläichzäiteg op dräi Dimensiounen limitéiert: wien duerchsicht gëtt, wat gesicht gëtt a wéi eng Zäit. Eng Enquête iwwer e Leak vun engem eenzegen Entwécklungsteam deckt dat Team of, benotzt Sichbegrëffer, déi mam geleakte Material verbonne sinn, a kuckt sech e Fënster vu Wochen ronderëm den Tëschefall un. Si deckt net déi ganz Firma of, si liest net alles wat dës Entwéckler geschriwwen hunn, a si geet net dräi Joer zeréck.
Zwee weider Sécherheetsmoossname maachen den Ënnerscheed tëscht enger verdeedegtbarer an enger onverdeedegter Enquête. Déi éischt ass, datt d'Duerchsuchung vun enger Persoun duerchgefouert soll ginn, déi kee perséinlecht Interesse um Resultat huet, an der Praxis e Sécherheetsbeamten, de Dateschutzbeamten oder en externen Spezialist anstatt vum Manager, deen de Verdacht opgeworf huet. Déi zweet ass, datt alles protokolléiert gëtt: wat duerchsicht gouf, op wiem seng Instruktioun, op wéi enge Grënn a wat fonnt gouf. En Employeur, deen seng eegen Enquête net rekonstruéiere kann, ass an enger schwaacher Positioun, wann de Mataarbechter den AP oder e Geriicht freet, se ze iwwerpréiwen.
Schlësselbedingungen fir eng gesetzlech E-Mail-Iwwerwaachung
| Zoustand | Wat et an der Praxis heescht |
|---|---|
| Legitim Intérêt | E spezifescht, aktuellt Geschäftsinteresse wéi e Verdacht op e Leck, Bedruch oder Sécherheetsincident, dat virum Ufank vun der Inspektioun opgeholl gouf. |
| Noutwennegkeet a Subsidiaritéit | Kee méi liichte Wee erreecht dat selwecht Resultat. Metadaten virum Inhalt, eng Konversatioun virun enger Enquête. |
| Proportionalitéit | Limitéiert am Ëmfang, a Sichbegrëffer an an der Zäit, vun enger onofhängeger a komplett protokolléierter Persoun duerchgefouert. |
| Transparenz | Eng schrëftlech Politik, vun där d'Mataarbechter virun all Iwwerwaachung woussten, an där d'Ziler, d'Methoden an d'Späicherung erkläert ginn. |
| Zoustëmmung vum Betribsrot | Virausgesot Zoustëmmung fir d'Iwwerwaachungsarrangement no Artikel 27 vum Gesetz iwwer d'Betribsréit, wa sou e Betribsrot existéiert. |
Privat Messagen an enger Geschäftsmailbox
Eng kloer privat Noriicht behält e gewësse Schutz och an enger Firmenmailbox. Artikel 8 vun der Europäescher Mënscherechtskonventioun schützt d'Privatsphär an d'Korrespondenz a gëllt och um Aarbechtsplaz, an hollännesch Geriichter uwenden en direkt. Am Joer 2017 huet d'Grouss Chamber vum Europäesche Geriichtshaff fir Mënscherechter d'Faktoren festgeluecht, déi e nationalt Geriicht ofweege soll, wann e Patron d'Kommunikatioun vun engem Mataarbechter iwwerwaacht: ob de Mataarbechter am Viraus informéiert gouf a wéi kloer, wéi wäit d'Iwwerwaachung gaangen ass an ob den Inhalt gelies gouf oder nëmmen d'Verkéiersdaten, ob de Patron legitim Grënn hat, ob eng manner opdrénglech Method verfügbar war, wéi eng Konsequenze d'Iwwerwaachung fir de Mataarbechter hat, an ob de Mataarbechter adäquat Sécherheetsmoossname kritt huet.
Wann dat op eng hollännesch Mailbox ugewannt gëtt, gëtt dat eng funktionell Regel. En Employeur, deen eng legal Sich duerchféiert a bei enger Noriicht op eng Noriicht stéisst, déi offensichtlech privat ass, wéinst dem Sender, der Betreffszeil oder dem Dossier, an deem se läit, muss ophalen, se ze liesen an se aus dem Dossier erauszeloossen. Datselwecht gëllt fir Noriichten, déi Gesondheetszoustand, Relioun, Gewerkschaftsmemberschaft oder politesch Meenungen opdecken: dëst sinn speziell Kategorien vu perséinlechen Donnéeën, an d'Grënn fir hir Veraarbechtung si vill méi enk wéi fir normal Donnéeën.
D'Mataarbechter kënnen dëse Schutz selwer stäerken. Perséinlech Korrespondenz aus dem Aarbechtskonto erauszehalen ass dee effektivste Schrëtt, an alles Perséinlecht, wat ukommt, an en Dossier mat engem kloeren Numm ze réckelen ass den zweete Schrëtt. Et ass kee magesche Schëld, mee et markéiert d'Grenz, an eng Grenz, déi virum Ufank vun der Enquête sichtbar war, dréit vill méi Gewiicht wéi eng, déi spéider behaapt gëtt.
Messagerie-Apps verfollegen déiselwecht Logik, awer verréckelen d'Gläichgewiicht, well de Kont an dacks den Apparat dem Mataarbechter gehéieren anstatt der Firma. Mir behandelen dat separat an eisem Artikel iwwer d'Fro, ob Äre Patron Är WhatsApp-Messagen liesen kann.
Firwat de Betribsrot sech als éischt muss eens ginn
En Employeur, deen eng E-Mail- oder Internetiwwerwaachungsvereinbarung aféiere, änneren oder zréckzéien wëll, brauch d'Virauszoustëmmung vum Betribsrot. Artikel 27(1)(k) vum Gesetz iwwer d'Betribsréit (Wet op de Betribsréit) deckt d'Modalitéite fir d'Veraarbechtung an de Schutz vun de perséinlechen Donnéeë vu Persounen, déi an der Firma schaffen, of. Artikel 27(1)(l) deckt d'Modalitéite fir Ariichtungen of, déi geduecht sinn oder gëeegent sinn, fir d'Präsenz, d'Verhalen oder d'Leeschtung vun dëse Persounen ze observéieren oder ze kontrolléieren. E-Mail-Logging, Internetfilterung, Kameraiwwerwaachung, Zougangspassen a Produktivitéitssoftware falen all ënner eng oder béid vun dëse Rubriken.
E Betribsrot ass obligatoresch an enger Firma, wou mindestens fofzeg Leit schaffen. A méi klenge Organisatiounen entsteet d'Verpflichtung net, awer d'Transparenz- an d'Ausbalancéierungsufuerderunge vun der DSGVO verschwannen net domat; den Employeur huet einfach eng intern Kontroll manner an ee Grond méi, seng eege Begrënnung suergfälteg ze dokumentéieren.
D'Sanktioun fir d'Ausloosse vum Betribsrot ass real. Wann den Employeur d'Decisioun ouni Zoustëmmung trëfft, kann de Betribsrot d'Nullitéit vun där Decisioun bannent engem Mount nodeems hien dovunner gewuer gouf, schrëftlech beruffen, an d'Decisioun ass dann ongëlteg. En Employeur, deen e Kontrollsystem op Basis vun enger ongëlteger Decisioun opgebaut huet, huet gläichzäiteg e Konformitéitsproblem an e Beweisproblem, an de Betribsrot kann de Kantonrechter froen, dem Employeur ze verübelen, sech un d'Gesetz ze halen an net no der Decisioun ze handelen.
Eng Nuance gëtt reegelméisseg a béide Richtungen iwwersinn. Wat d'Zoustëmmung brauch, ass d'Arrangement, net all eenzel Enquête. En Employeur muss de Betribsrot net all Kéier ëm Erlaabnes froen, wann e sech mat engem konkrete Verdacht beschäftegt, virausgesat datt d'Enquête an engem Kader bleift, deen de Gemengerot scho guttgeheescht huet. Am Géigendeel mécht d'Zoustëmmung vum Gemengerot eng exzessiv Enquête net zu enger rechtméisseger: den DSGVO-Test muss nach ëmmer op Basis vun de Fakten vum Fall bestanen ginn.
Wat eng gesetzlech Iwwerwaachungspolitik enthalen muss
Transparenz ass keng Héiflechkeet, mä eng Bedingung. D'Artikele 12 bis 14 vun der DSGVO verlaangen, datt d'Mataarbechter kloer a virdru matgedeelt kréien, wat iwwer si veraarbecht gëtt a firwat. An der Praxis geschitt dat a Form vun enger E-Mail- an Internetpolitik, déi mam Aarbechtsvertrag ausgedeelt oder am Personalhandbuch abegraff ass, an op déi dacks genuch higewisen gëtt, datt keen glafwierdeg behaapte kann, datt hien se ni gesinn huet. Eng Reservatioun vu Rechter am Stil vun "den Employeur kann d'Kommunikatioun iwwerwaachen" ass net genuch, well se dem Mataarbechter näischt iwwer Zwecker, Ëmfang oder Sécherheetsmoossname seet.
Eng Politik, déi enger Iwwerpréiwung standhält, seet op d'mannst folgendes, a kloere Wierder:
- d'Ziler vun der Iwwerwaachung, konkret beschriwwen anstatt als eng Lëscht vun allem virstellbares;
- wat tatsächlech veraarbecht gëtt a mat wéi enge technesche Mëttelen, dorënner ob Inhalt gelies ka ginn oder nëmmen Trafficdaten;
- wien eng Inspektioun autoriséiere kann, wien se duerchféiert a wéi de Prinzip vun de véier Aen ugewannt gëtt;
- wéi laang d'Iwwerwaachungsdaten an d'Resultater vun enger Enquête gespäichert ginn, a wéini se zerstéiert ginn;
- ob d'privat Notzung vu Firmensystemer erlaabt ass a wann jo, bannent wéi enge Grenzen;
- d'Rechter vun de Mataarbechter, dorënner den Zougang zu hiren eegenen Donnéeën an d'Recht, sech bei der AP ze beschwéieren.
D'Politik muss och agehale ginn. En Employeur, deen Schlësselwuertsich versprach huet an dann eng voll Mailbox exportéiert, ass an enger méi schlechter Positioun wéi een, deen ni eppes opgeschriwwen huet, well en elo géint seng eege publizéiert Reegele verstouss huet. Eis Notiz zum Verständnis vun den Obligatiounen vun Employeuren a Mataarbechter an eis méi breet Abléck an déi gesetzlech Verpflichtungen vun hollänneschen Employeuren ginn méi déif drop an, wéi dës Dokumenter mam Rescht vun der Beschäftegungsverhältnis interagéieren. Organisatiounen, déi e externen Benchmark fir hir Prozesser wëllen, schaffen dacks no enger allgemenger DSGVO-Konformitéitschecklëscht, awer eng Checklëscht ass en Ausgangspunkt fir eng Konversatioun, keen Ersatz fir den Ofwägungstest.
Iwwerwaachung wann den Employeur e Verdacht op Mëssbrauch huet
Déi meescht Sträitfäll iwwer E-Mail-Iwwerwaachung entstinn éischter aus enger Enquête iwwer e spezifesche Verdacht wéi aus enger reegelméisseger Iwwerwaachung. De Verdacht ass normalerweis eng vun enger klenger Zuel vu Saachen: vertraulech Informatiounen, déi d'Firma verloossen, en Interessenkonflikt mat engem Liwwerant oder engem Konkurrent, Ausgaben, déi net mat der Realitéit iwwereneestëmmen, Belästegung vun engem Kolleg oder e Mataarbechter, deen e konkurréierend Geschäft an der Firmazäit opbaut. Un all dësen huet den Employeur e richtegt Interessi. D'Fro ass ni, ob en enquête däerf, mee wéi wäit et däerf goen.
D'Grenze vun enger gezielter Enquête
Eng verdeedegt Enquête fänkt mat enger schrëftlecher Entscheedung un, déi de Verdacht, d'Fakten, op deenen e baséiert, den Zweck vun der Enquête an de Grond, firwat méi liicht Mëttelen net ausreechend sinn, festhält. Duerno geet et no dem Ëmfang, deen an där Entscheedung festgeluecht ass. D'Sich auszebauen, well déi éischt Ronn näischt erginn huet, ass genau déi Fëscherei, déi den Noutwennegkeetstest verhënnere soll, an et ass de Punkt, wou vill Enquêten onrechtlech ginn.
Verstoppte Enquêten sinn an Holland méiglech, awer si sinn déi schwéierst Variant a si ass nëmme verdeedegt, wann d'Informatioun vum Mataarbechter am Viraus d'Enquête géif frustréieren, zum Beispill well Beweiser zerstéiert géife ginn. Och dann muss se temporär sinn, enk formuléiert sinn, an duerno muss de Mataarbechter informéiert ginn. En Employeur, deen als Standardpraxis verstoppt iwwerwaacht, ouni e spezifeschen a dokumentéierte Grond, ass op der falscher Säit vun der Linn.
De Mataarbechter ass och während dem Prozess net ouni Rechter. E gudde Patronat bedeit, datt engem Mataarbechter, deen mat Erkenntnisser konfrontéiert gëtt, gesot gëtt, wat ënnersicht gouf a op wéi enger Basis, a kritt eng richteg Méiglechkeet, sech z'erklären, ier Conclusiounen gezunn ginn. Eng Konfrontatioun, bei där engem Mataarbechter Ausdréck presentéiert gëtt a gefrot gëtt, direkt e Vergläich z'ënnerschreiwen, hält sech duerno seelen gutt.
Wat geschitt mat de Beweiser an engem Kënnegungsfall?
D'Patronen huelen reegelméisseg un, datt onrechtlech kritt Beweiser per E-Mail automatesch wäertlos sinn, an d'Mataarbechter huelen dat reegelméisseg zu hirem eegenen Gonschten un. Béides ass net richteg. Déi hollännesch Zivilprozessrecht funktionéiert mat fräie Beweisregelen, an d'Geriichter hunn decidéiert, datt den Intressi un der Feststellung vun der Wourecht am Allgemengen méi wichteg ass wéi den Ausschluss, sou datt Beweiser, déi a Verletzung vun de Privatsphärregelen kritt goufen, nëmmen an aussergewéinleche Ëmstänn annuléiert ginn.
Dat mécht d'Verletzung net käschtelos. Den Employeur, deen onrechtméisseg iwwerwaacht huet, muss ëmmer nach Schuedenersazfuerderungen, eng Plainte beim AP an e Geriicht kréien, dat säi Verhalen ofweegt, wann et d'Kënnegung bewäert. Bei enger souzesoener Kënnegung muss den Employeur eng dréngend Ursaach am Sënn vun Artikel 7:678 vum Code Civil noweisen, datt hien ouni Verspéidung gehandelt huet an de Grond direkt matgedeelt huet. Eng Enquête, déi sech Méint laang gezunn huet, ënnergrueft d'Ufuerderung vun der Onmëttelbarkeet, an eng schwéierhändeg Enquête fiddert en Argument fir eng fair Entschiedegung nieft den üblechen Usproch. Eise Guide iwwer den juristesche Ëmgang mat der Kënnegung vun engem Mataarbechter beschreift dës Sequenz am Detail.
Wat maache wann Dir mengt, datt d'Iwwerwaachung ze wäit gaangen ass
Fänkt domat un, festzestellen, wat tatsächlech geschitt ass, anstatt wat Dir verdächtegt. Als Persoun, där hir Donnéeën veraarbecht ginn, hutt Dir e Recht op Zougang no Artikel 15 vun der DSGVO: Dir kënnt Äre Patron schrëftlech froen, wéi eng perséinlech Donnéeën hien iwwer Iech veraarbecht, fir wéi eng Zwecker, op wéi enger juristescher Basis, wien d'Donnéeë kritt huet a wéi laang se gespäichert ginn, an Dir kënnt eng Kopie ufroen. De Patron muss bannent engem Mount äntweren, wat a komplexe Fäll verlängert ka ginn, an hie kann nëmme Material zréckhalen, wann d'Rechter vun aneren et wierklech verlaangen. Eng gutt formuléiert Ufro op Zougang ass den eenzegen effektivsten éischte Schrëtt, well se de Patron forcéiert, säin eegene Bericht op Pabeier ze maachen.
Parallel dozou, d'Saach intern opzebréngen. Wann d'Firma e Dateschutzbeauftragte (functionaris gegevensbescherming) huet, ass dësen den natierlechen Adressat; soss ass d'HR oder de Betribsrot. De Betribsrot huet hei e spezifescht Interessi, well wann d'Iwwerwaachung ausserhalb vun enger approuvéierter Vereinbarung stattfënnt, ass dat säi Problem genee sou wéi Äert. Halt den Austausch sachlech a schrëftlech, a notéiert Datumen, Systemer an d'Messagen, vun deenen Dir mengt, datt se gelies goufen.
Wann dat néierens féiert, gëtt et zwou extern Weeër an déi déngen ënnerschiddlechen Zwecker. Eng Plainte beim AP ass e Kontrollwee: d'Autoritéit kann d'Praktike vum Patron ënnersichen a Korrekturmoossnamen oder eng Geldstrof verhängen, awer si zougesprach Iech keng Entschiedegung. Eng zivilrechtlech Plainte ass de Wee fir Är eege Positioun: Dir kënnt d'Geriicht froen, d'Iwwerwaachung ze stoppen, d'Donnéeën ze läschen an e Schuedenersaz fir d'Verletzung zouzesprachen, a wann d'Iwwerwaachung mat enger Kënnegung verbonnen ass, ginn déi zwee normalerweis an der selwechter Prozedur virum Ënnerbezierksgeriicht behandelt.
Timing spillt eng Roll a Beschäftegungssaachen, well d'Frist fir Entloossunge kuerz an onbarmhäerzeg sinn, an d'Beweiser an den IT-Systemer ginn iwwerschriwwen, wa Logbicher sech rotéieren. Wann eng Warnung, eng Suspensioun oder eng Entloossung schonn um Dësch läit, frot Iech Rot ier Dir drop reagéiert anstatt duerno; en Affekot fir Aarbechtsrecht kann an engem Gespréich bewäerten, ob d'Enquête, déi zur Uklo gefouert huet, rechtméisseg war a wat dat fir Är Positioun bedeit.
Iwwerwaachung iwwer d'Inbox eraus: Logging, Filteren a Fernarbeit
E-Mail ass nëmmen ee vun de Spueren, déi e Mataarbechter hannerléisst. Internet- a Proxy-Logbicher, VPN- an Login-Opzeechnungen, Zougangspassen, d'Gestioun vu mobilen Apparater op engem Firmentelefon, Mail-Gateways an Produktivitéitsdashboards veraarbechten all perséinlech Donnéeën, an de Kader ass fir all eenzel vun hinnen deeselwechten: e spezifizéierten Zweck, Noutwennegkeet, Proportionalitéit, Transparenz am Viraus an, wa e Betribsrot existéiert, seng Zoustëmmung. Patronen, déi all Tool als eng separat Beschaffungsentscheedung behandelen, tendéieren dozou, mat engem Iwwerwaachungsniveau ëmzegoen, deen keen vun hinnen jeemools virgesinn huet a deen kee Business Case ënnerstëtzt.
Um wäiten Enn vun der Skala stinn Tools, déi de Mataarbechter kontinuéierlech anstatt de System iwwerwaachen: Tastendrockprotokolléierung, Screenshots, déi a fixen Intervalle gemaach ginn, Software, déi aktiv an inaktiv Zäit zielt, an d'Ufuerderung, eng Webcam während dem Aarbechtsdag ageschalt ze halen. Dës sinn extrem schwéier ze justifiéieren. Si sinn permanent anstatt incidentgedriwwen, si späicheren déi privat Ëmgéigend vum Mataarbechter souwéi d'Aarbecht, an et gëtt bal ëmmer eng méi liicht Alternativ a Form vun engem vereinbarten Output an enger normaler Iwwerwaachung. En hollännescht Geriicht huet scho festgestallt, datt et eng inakzeptabel Agräife an d'Privatliewen vun engem Mataarbechter ass, eng Kamera de ganzen Dag uzehalen ze loossen.
D'Aarbecht vun doheem erofsetzt d'Schwell net, mee erhéicht se. D'Haus ass de Kär vun der Privatsphär, déi duerch Artikel 8 vun der Europäescher Mënscherechtskonventioun geschützt ass, an d'Iwwerwaachung, déi dorop hiweist, brauch eng entspriechend méi staark Begrënnung. "Bring your own device"-Arrangementer brauchen déiselwecht Suergfalt ëmgedréint: d'Gestiounssoftware op engem perséinlechen Telefon soll op de Schaffcontainer limitéiert sinn, an den Employeur soll genee erkläre kënnen, wéi eng Donnéeën hien op deem Apparat ka gesinn a wéi eng net.
Är Bréifkëscht nodeems Dir fort sidd
D'Mataarbechter ginn dacks dovun aus, datt d'Fro, ob e Patron meng E-Maile liesen däerf, um leschten Aarbechtsdag ophält. Dat ass net de Fall, well d'Mailbox do bleift an d'perséinlech Donnéeën dran net fräi ze kréien sinn. E fréiere Patron bleift de Verantwortleche fir dës Donnéeën a bleift un d'Zweckbeschränkung an d'Späicherbeschränkung gebonnen.
Déi verdeedegt Approche ass eng kuerz, ugekënnegt Ofschafung. De Kont gëtt direkt deaktivéiert anstatt Méint laang aktiv ze bleiwen. Eng automatesch Äntwert weist d'Korrespondenten op e genannten Kolleg weider, ouni den Inhalt vun den ukommende Messagen weiderzeleeden. Wa Weiderleedung un en Nofollger fir d'Kontinuitéit wierklech néideg ass, leeft se fir eng limitéiert an kommunizéiert Zäit, an se stoppt. Perséinlech Korrespondenz, déi de scheedende Mataarbechter mellt, gëtt iwwerginn oder geläscht anstatt gelies. D'Mailbox vun engem fréiere Mataarbechter onbestëmmt aktiv ze halen an ze iwwerwaachen, an der Hoffnung, datt eppes Nëtzleches opdaucht, huet guer keng juristesch Basis.
E fréiere Mataarbechter behält d'Recht op Zougang zu senge perséinlechen Donnéeën a kann ufroen, datt Donnéeën, déi net méi néideg sinn, geläscht ginn. Dës Rechter sinn derwäert, fréi auszeüben, well no engem Depart hänkt déi praktesch Äntwert dacks dovun of, wat d'Backup- a Späicherpläng scho gemaach hunn.
Dacks gestallte Froen iwwer E-Mail-Privatsphär
E puer Situatioune kommen esou dacks op, datt se eng direkt Äntwert verdéngen.
Kann mäi Patron geläschte E-Maile liesen?
Jo, et ass ganz wahrscheinlech, datt se dat kënnen. Wann Dir op "läschen" an enger E-Mail klickt, lant se normalerweis just an engem "Geläschten Elementer"-Dossier. Se ass nach net fir ëmmer fort.
Méi wichteg ass, datt déi meescht Betriber sophistikéiert Backup-Systemer benotzen. Dës Systemer archivéieren all E-Mail-Donnéeën, dacks fir gesetzlech Konformitéit oder fir d'Erhuelung no enger Katastroph. Dëst bedeit, datt och wann Dir eng E-Mail permanent aus Ärer eegener Mailbox läscht, eng Kopie wahrscheinlech nach ëmmer op engem Firmenserver existéiert. Wann Äre Patron e legitime, juristesch verantwortleche Grond huet fir z'ënnersichen, kënne si dës archivéiert Messagen dacks erëmfannen.
Eng E-Mail ze läschen mécht se net fir ëmmer verschwannen.
A wat ass mat mengem perséinlechen Apparat?
Ären eegene Laptop oder Telefon fir d'Aarbecht ze benotzen, kéint sech méi privat ufillen, awer déiselwecht allgemeng Reegele gëllen. Soubal Dir Ären perséinlechen Apparat mam Netzwierk vun der Firma verbënnt oder en benotzt fir op Är Aarbechts-E-Mailen zouzegräifen, fällt Är professionell Kommunikatioun ënner d'Richtlinne vum Patron.
Déi richteg Fro ass net wiem den Apparat gehéiert, mee wiem den E-Mail-Kont an d'Donnéeën, déi duerch en fléissen, gehéiert. Beruffsbezunnen E-Maile gëllen als Firmenbesëtz, egal ob Dir se op engem Firmen-PC oder Ärem perséinleche Smartphone liest.
Dofir ass et sou wichteg, eng kloer Grenz tëscht Äre perséinlechen a beruffleche Konten ze halen, fir Är eege Privatsphär ze schützen.
Ginn och Chat-Messagen iwwerwaacht?
Absolut. Messagen, déi Dir op Aarbechtsplazplattforme wéi Slack , Microsoft Teams oder aner intern Chatsystemer schéckt, ginn no dem hollännesche Dateschutzgesetz genee wéi E-Maile behandelt. Si sinn einfach a ganz einfach Geschäftskommunikatiounen.
Dëst bedeit, datt en Employeur se iwwerwaachen kann, wa se déi streng gesetzlech Critèren fir e legitimt Interesse erfëllen a sécher gestallt ginn, datt d'Iwwerwaachung néideg a proportional ass.
Genau wéi bei E-Maile muss Äre Patron eng transparent Politik hunn, déi Iech iwwer all potenziell Iwwerwaachung op dëse Plattforme informéiert. Gitt ni dovun aus, datt e "privaten" Chat mat engem Kolleg op engem Firmensystem wierklech vertraulech ass. Dës Gespréicher ginn Deel vun den digitalen Opzeechnunge vun der Firma a kënnen an enger juristescher Enquête opgedeckt ginn.
Law & More beréit d'Patronen iwwer d'Entwécklung an d'Ëmsetzung vun Iwwerwaachungsrichtlinnen, déi der Kontroll vum Betribsrot an dem AP standhalen, a beréit Mataarbechter, déi mat Material aus hirer Mailbox konfrontéiert sinn. Wann Dir et mat enger Enquête, enger Politik, déi iwwerpréift muss ginn, oder enger Kënnegung op Basis vun E-Mail-Beweiser ze dinn hutt, da kontaktéiert eis w.e.g., fir datt mir Är Positioun bewäerten kënnen.


