Zakelijke mail en bestanden: wat mag je doorsturen? (ook als je geen geheimhoudingsplicht hebt)

Veel werknemers zijn gebonden aan een geheimhoudingsbeding. Daarin staat vaak dat het niet is toegestaan om zakelijke mails met derden te delen. Mensen zou dan kunnen denken: mijn privémailadres ben ik zelf, dus dat telt niet als derde. Ze zoeken er dus geen kwaad achter wanneer ze een mailtje of document naar zichzelf doorsturen om er ’s avonds nog even aan door te werken. Niet zomaar doen, waarschuwt arbeidsrechtadvocaat Harold Willems van Lexence ‘Veel contracten en beleidsregels benoemen expliciet dat ook het doorsturen naar een privéadres verboden is.’

Privémail is bijna nooit toegestaan

Achter het geheimhoudingsbeding zit een logica, benadrukt Willems. ‘Privémailomgevingen zijn vaak minder goed beveiligd dan de systemen van een werkgever. ‘Als in een Gmail- of Hotmail-account allerlei zakelijke mails belanden, vergroot je de kans op een datalek. Werkgevers willen dat risico beperken.’

Wel zijn er uitzonderingen. ‘Alleen als er een legitieme reden is, kan het doorsturen toegestaan zijn. Bijvoorbeeld wanneer je de gegevens nodig hebt voor een juridisch conflict. Maar ook dan moet het noodzakelijk én proportioneel zijn. Je kunt dus niet zomaar een hele mailbox exporteren omdat je denkt dat er misschien iets belangrijks in staat.’

Strafrechtelijke gevolgen mogelijk, zelden ontslag

Het grootste gevaar ontstaat wanneer gevoelige of vertrouwelijke informatie actief met derden wordt gedeeld. ‘Als het echt ernstig is, zoals het doorsturen van vertrouwelijke gegevens naar een concurrent, kan dat leiden tot ontslag op staande voet,’ zegt Willems. ‘Ook kan dit een schending van het geheimhoudingsbeding opleveren. Vaak zijn hier boetes aan gekoppeld, die de werknemer direct verschuldigd is. Bovendien kan het lekken van data ook strafrechtelijke gevolgen hebben.’

Zelf een mail doorsturen naar je privéadres wordt door rechters doorgaans minder zwaar beoordeeld dan het verspreiden van informatie naar anderen. ‘Maar ook dat kan nog steeds verwijtbaar zijn,’ benadrukt hij. ‘En vergeet niet dat werkgevers vaak veel gegevens kunnen terughalen, ook als je die zelf al hebt verwijderd.’

Voor werkgevers speelt beleid een cruciale rol. Zonder beleid kunnen werknemers zich makkelijker beroepen op onduidelijkheid. ‘Veel arbeidsovereenkomsten bevatten een geheimhoudingsbeding, waarin al staat dat bedrijfsgegevens vertrouwelijk moeten blijven,’ legt Willems uit. ‘Maar werkgevers leggen daarnaast vaak in een apart ICT- of e-mailbeleid vast wat wel en niet is toegestaan. Daarmee wordt het risico op misverstanden kleiner.’

De regels gelden niet alleen voor e-mail. Ook andere vormen van zakelijke communicatie vallen eronder. ‘Denk aan WhatsApp-berichten, chats in Teams of zelfs sociale media. Het maakt juridisch weinig uit welk medium je gebruikt. Waar het om gaat, is de aard van de informatie en de context waarin die wordt gedeeld.’

Wat kun je als werknemer doen?

Wat moet je nu concreet doen als je tóch zakelijke informatie wilt bewaren of gebruiken? Willems adviseert: ‘Gebruik zoveel mogelijk de officiële systemen van je werkgever. Als je informatie echt nodig hebt, bijvoorbeeld in een arbeidsrechtelijk geschil, houd het dan zo beperkt mogelijk en stuur niet méér door dan strikt noodzakelijk. En als je twijfelt, vraag dan altijd om juridisch advies.’

Zó ga je veilig om met zakelijke mail en bestanden

1. Check je contract en beleid: vaak staat in een geheimhoudingsbeding of ICT-reglement wat wel en niet mag.

2. Vermijd privémail: stuur zakelijke bestanden niet naar je Gmail of Hotmail, tenzij er een heel dringende reden is.

3. Gebruik officiële systemen: sla documenten op binnen de beveiligde omgeving van je werkgever.

4. Beperk tot het hoogstnodige: als je toch iets moet bewaren, houd het klein en gericht.

5. Vraag advies bij twijfel: neem contact op met HR of een jurist voordat je risico’s neemt.

Kortom, al lijkt het nog zo onschuldig om even een mailtje naar jezelf te sturen, kan het juridisch best flinke gevolgen hebben. Van boetes tot ontslag en zelfs strafrechtelijke vervolging: de risico’s zijn reëel. De veilige weg is simpel, zegt Willems: ‘Werk binnen de beveiligde systemen van je werkgever, en stuur niets door tenzij het écht noodzakelijk is.’