Kort antwoord
Een Belgische werkgever mag e-mail, camera’s of locatiegegevens niet gebruiken enkel omdat het technisch kan of een arbeidsreglement algemeen “controle” toestaat. Elke verwerking vereist een vooraf bepaald doel, een rechtsgrond en een noodzakelijke, evenredige methode. Werknemers moeten vooraf informatie krijgen; toegang en bewaring moeten beperkt blijven. Door de machtsverhouding is toestemming meestal geen veilige rechtsgrond.
Daarbovenop gelden specifieke arbeidsregels. Cao nr. 81 regelt controle van elektronische onlinecommunicatiegegevens en vereist in beginsel collectieve informatie, transparantie en een gefaseerde individualisering. Cao nr. 68 beperkt camerabewaking tot opgesomde doelen en laat permanente werknemerscontrole niet voor elk doel toe. Voor gps-tracking bestaat geen afzonderlijke Belgische wet: de AVG en algemene privacywaarborgen zijn beslissend, zodat continue controle buiten werktijd doorgaans niet te rechtvaardigen is.
Een intern onderzoek moet de vertrouwelijkheid van melders, het recht van verdediging, minimale gegevensverwerking en een controleerbare bewijsketen beschermen. Onrechtmatig verkregen bewijs wordt in een Belgische burgerlijke procedure niet automatisch uitgesloten. De verzameling kan niettemin tot arbeidsrechtelijke remedies, schadevergoeding of AVG-sancties leiden.
Eén onderzoek, verschillende rechtslagen
De juridische beoordeling begint niet bij de gekozen tool, maar bij het doel en de gegevensstroom. Minstens vijf lagen kunnen tegelijk gelden:
- het recht op privéleven uit artikel 8 EVRM en artikel 22 van de Grondwet;
- de en de Belgische gegevensbeschermingswet van 30 juli 2018;
- cao nr. 68 of 81 en de regels over sociaal overleg;
- de wet van 28 november 2022 voor klokkenluiders in de private sector;
- procesrecht, beroepsgeheim en het recht op een eerlijk proces.
De AVG verlangt doelbinding, transparantie, minimale gegevensverwerking, juistheid, beperkte bewaring en beveiliging. Artikel 5 formuleert het minimum als volgt:
“Persoonsgegevens moeten [...] toereikend zijn, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt.”
—
Een werkgever die zich op gerechtvaardigd belang beroept, moet het belang, de noodzaak en de belangenafweging documenteren. Bij stelselmatige of grootschalige observatie kan een gegevensbeschermingseffectbeoordeling nodig zijn. Bijzondere persoonsgegevens en gegevens over strafrechtelijke beschuldigingen vragen een afzonderlijke grondslag en strengere waarborgen.
E-mail en internet: cao nr. 81 is geen blanco leesrecht
betreft de controle van elektronische onlinecommunicatiegegevens. Zij onderscheidt gegevens over communicatie van een onbeperkt recht om de inhoud van privéberichten te lezen. Controle is slechts toegestaan voor opgesomde doelen: het voorkomen van ongeoorloofde of schadelijke feiten, bescherming van vertrouwelijke bedrijfsbelangen, veiligheid en goede werking van het netwerk en controle op te goeder trouw van bekende IT-regels.
De werkgever moet eerst het beleid, doel, type gegevens, bewaartermijn, duur, eventuele permanente aard en mogelijke sancties collectief en individueel meedelen. De verzameling gebeurt normaal globaal. Individualisering is rechtstreeks mogelijk voor de eerste drie doelen. Bij controle op naleving van IT-regels is doorgaans eerst een algemene waarschuwings- of sensibiliseringsfase nodig voordat een persoon wordt geïdentificeerd. Voor een nadelige individuele beslissing moet de werknemer worden gehoord en kan vakbondsbijstand aan de orde zijn.
Een professionele onderwerpregel of inhoud zonder privékarakter kan anders worden behandeld dan een als privé aangeduid bericht. Toch rechtvaardigt dat geen ongerichte mailboxdoorzoeking. De werkgever moet zoektermen, periode, accounts en onderzoekers begrenzen, en persoonlijke of niet-relevante resultaten afschermen.
Volgens zijn een gepersonaliseerd zakelijk adres en mailbox persoonsgegevens. Na vertrek kan een automatisch antwoord gewoonlijk één maand, en gemotiveerd maximaal drie maanden, verdedigbaar zijn. Dit geeft geen algemeen recht om de oude mailbox te doorzoeken; noodzakelijke informatie wordt bij voorkeur vóór vertrek overgedragen. Tegen de beslissing stond beroep bij het Marktenhof open.
Camera’s: doel bepaalt of permanent toezicht mogelijk is
laat camerabewaking op de arbeidsplaats toe voor veiligheid en gezondheid, bescherming van goederen, controle van het productieproces en controle van het werk. De laatste twee doelen hebben verschillende grenzen: observatie die op een werknemer is gericht om zijn arbeid te controleren, mag slechts tijdelijk zijn. Beoordelingen en beslissingen mogen niet uitsluitend op camerabeelden steunen.
“De camerabewaking moet uitgaande van het nagestreefde doel, toereikend, ter zake dienend en niet overmatig zijn.”
—
Vóór de invoering moeten de ondernemingsraad, het comité of de passende vervanger en de betrokken werknemers informatie krijgen over onder meer doel, bewaring, aantal en plaats van de camera’s en de observatieperiodes. Verborgen observatie is dus uitzonderlijk en kan niet als standaard onderzoeksmethode worden ingevoerd. Wanneer een camera ook een publiek toegankelijke plaats of bescherming tegen buitenstaanders bestrijkt, kan daarnaast de gelden. Cao nr. 68 en de Camerawet kunnen dan cumuleren.
Gps en andere locatiegegevens
Voor geolocatie van werknemers bestaat geen afzonderlijke algemene Belgische regeling. Volgens de moet de werkgever daarom rechtstreeks toetsen aan de AVG en de algemene privacywaarborgen. Mogelijke doelen zijn voertuig- of werknemersveiligheid, bescherming van bedrijfsvoertuigen, routeoptimalisatie en proportionele controle van prestaties of arbeidstijd.
Een verdenking kan gerichte tijdelijke controle rechtvaardigen, maar niet automatisch een permanente live-feed. Bij toegestaan privégebruik moet het systeem buiten werktijd uit kunnen. Werknemers moeten vooraf doel, gegevens, toegang, individualisering, bewaring en hun rechten kennen.
In kon een legitiem belang voor logistiek en controle tijdens werkuren bestaan. Het gebruik voor arbeidstijdcontrole was echter onvoldoende meegedeeld en botste met doelbinding. Continue registratie buiten werktijd was in beginsel onevenredig, maar door onvolledige feiten werd daarvoor geen afzonderlijke inbreuk vastgesteld.
Meldingen en interne onderzoeken
De zet Richtlijn (EU) 2019/1937 om voor private ondernemingen. In beginsel moeten ondernemingen met minstens vijftig werknemers na sociaal overleg een intern kanaal hebben. Kanalen moeten veilig zijn, ontvangst binnen zeven dagen bevestigen, door een onpartijdige functionaris worden opgevolgd en normaal binnen drie maanden feedback geven. De bescherming strekt zich onder voorwaarden uit tot onder meer werknemers, zelfstandigen, bestuurders, stagiairs, leveranciers en voormalige of kandidaat-werknemers.
De identiteit van de melder en informatie waaruit die identiteit kan worden afgeleid, blijft beperkt tot bevoegde personen. Openbaarmaking is alleen mogelijk wanneer zij volgens het recht noodzakelijk en evenredig is in een onderzoek of gerechtelijke procedure, met passende waarborgen en waar mogelijk voorafgaande informatie. Irrelevante persoonsgegevens horen niet te worden verzameld of moeten zonder onnodige vertraging worden verwijderd. Vergelding is verboden en bij een plausibel verband kan de bewijslast verschuiven.
Ook de gemelde persoon heeft recht op een zorgvuldig en onbevooroordeeld onderzoek. Een werkbaar protocol bevat:
- een duidelijk onderzoeksmandaat en juridische grondslag;
- een need-to-know-team zonder belangenconflict;
- zoektermen, periode en accounts die vooraf worden begrensd;
- scheiding van privé-, medische, vakbonds- en geprivilegieerde communicatie;
- hoor en wederhoor voordat negatieve conclusies worden getrokken;
- een log van verzameling, toegang en verwijdering;
- afzonderlijke beslissingen over sancties, externe melding en bewaring.
De kan in het federale stelsel informatie geven over bescherming tegen vergelding. De bevoegde externe autoriteit hangt af van het onderwerp van de melding.
Mag onrechtmatig verkregen materiaal als bewijs dienen?
Het Belgische Hof van Cassatie heeft voor burgerlijke zaken in geen automatische uitsluiting aanvaard:
“Behoudens wanneer de wet uitdrukkelijk anders bepaalt, kan het gebruik van onrechtmatig verkregen bewijs in burgerlijke zaken slechts worden geweerd indien de bewijsverkrijging de betrouwbaarheid van het bewijs aantast of indien hierdoor het recht op een eerlijk proces in gevaar wordt gebracht.”
—
De rechter weegt alle omstandigheden, waaronder de wijze en ernst van de onrechtmatigheid, de geschonden rechten, de bewijsnood en de houding van partijen. Een Brusselse arbeidsrechtelijke beslissing uit 2024 illustreert bovendien dat berichten die de ontvangers zelf doorsturen niet noodzakelijk “onderschepte” communicatie zijn, zeker wanneer de authenticiteit niet wordt betwist.
Deze bewijsregel is geen toestemming vooraf. Een rechtbank kan materiaal toelaten terwijl de werkgever toch de AVG, een cao, het arbeidsreglement of het privéleven heeft geschonden. Mogelijke gevolgen zijn onder meer verwijdering of beperking van verwerking, schadevergoeding, een GBA-maatregel, arbeidsrechtelijke remedies of aantasting van de geldigheid van een disciplinaire beslissing.
Praktische controlelijst
- Leg doel, rechtsgrond en noodzakelijkheid vast vóór gegevens worden bekeken.
- Bepaal of cao nr. 68, cao nr. 81, de Camerawet of de klokkenluiderswet aanvullend geldt.
- Controleer ondernemingsraad, comité, vakbondsafvaardiging en individuele informatieplichten.
- Kies de minst ingrijpende bron en beperk personen, zoektermen, periode en inhoud.
- Voer zo nodig een effectbeoordeling uit en documenteer de belangenafweging.
- Bescherm melder, gemelde persoon, getuigen, privécommunicatie en beroepsgeheim afzonderlijk.
- Laat een werknemer reageren voordat een nadelige conclusie of sanctie volgt.
- Leg authenticiteit en bewijsketen vast, maar beoordeel rechtmatigheid los van bewijswaarde.
Conclusie
Belgisch werkplektoezicht is geen keuze tussen privacy en onderzoek. De werkgever moet beide tegelijk organiseren. Een gerechtvaardigd doel kan een gerichte controle dragen, maar alleen met transparantie, minimale gegevens, passende arbeidsrechtelijke informatie en een eerlijk onderzoeksproces. Zelfs wanneer een rechter bewijs gebruikt, blijft de werkgever verantwoordelijk voor de rechtmatigheid van de verzameling.
Bronnen
This article provides general legal information, not advice for a specific matter. Laws, facts and procedural deadlines may change the result. Follow the linked primary sources and obtain local advice before acting.