Héraðsdómstóllinn í Haag, 7. júlí 2026, ECLI:NL:RBDHA:2026:18633, málsnúmer 12156440 \ RP VERZ 26-50366.
Vinnuveitandi sem grunar að starfsmaður vinni skipulagslega færri klukkustundir en samið var um verður að bregðast varlega við. Leynileg greining á inn- og útskráningargögnum er ekki sjálfkrafa heimil og jafnvel þótt slík gögn leiði í ljós misræmi, þá telst það ekki sjálfkrafa nægjanleg sönnun fyrir uppsögn fyrirvaralausrar uppsagnar. Þann 7. júlí 2026 kvað kantónadómstóllinn í Haag upp úrskurð um þetta mál í dómi sem er viðeigandi fyrir alla vinnuveitendur sem íhuga notkun stafrænna eftirlitstækja.
Staðreyndirnar
Starfsmaðurinn hafði starfað frá árinu 2022 hjá EControls Europe BV, tæknifyrirtæki með aðsetur í Delfgauw, síðast í stjórnunarstöðu innan fjármáladeildar. Sumarið 2025 fór maki starfsmannsins í meðferð við brjóstakrabbameini. Með samþykki stjórnenda vann starfsmaðurinn síðan oftar að heiman, að hluta til til að annast tvö ung börn þeirra. Frammistaða hans var metin jákvætt í starfsmannamati og í byrjun árs 2026 fékk hann jafnvel launahækkun.
Síðar fór vinnuveitandinn að efast um skuldbindingu hans. Kveikjan á þessu voru tvö reglubundin áminningarbréf, annað frá endurskoðandanum og hitt frá Hagstofunni í Hollandi (CBS), varðandi útistandandi stjórnsýsluskuldbindingar. Án þess að biðja starfsmanninn fyrst um skýringar eyddi vinnuveitandinn um það bil mánuði í að greina inn- og útskráningarupplýsingar notandareiknings hans á neti fyrirtækisins. Á þessum grundvelli komst vinnuveitandinn að þeirri niðurstöðu að starfsmaðurinn hefði unnið 29 klukkustundum færri en samið var um og honum var sagt upp störfum samstundis vegna meints skipulagslegs tímaskorts og fyrir að vera ekki heiðarlegur við vinnuveitandann varðandi þetta.
Enginn fullnægjandi grundvöllur fyrir GDPR
Með því að greina innskráningar- og útskráningargögnin var vinnuveitandinn að vinna persónuupplýsingar starfsmannsins. Slík vinnsla krefst lagalegs grundvallar samkvæmt GDPR. Í ráðningarsambandi er augljós kostur að reiða sig á lögmæta hagsmuni, en það krefst meira en einungis ósk vinnuveitanda um að hafa eftirlit. Vinnuveitandinn verður að geta sýnt fram á raunverulegan og núverandi hagsmuni, að vinnslan sé nauðsynleg til að þjóna þeim hagsmunum og að hagsmunir og grundvallarréttindi starfsmannsins vegi ekki þyngra.
Eftirlit með því að farið sé að ráðningarsamningum getur í meginatriðum verið lögmætt hagsmunamál vinnuveitanda. Í þessu tilviki voru áminningarbréfin tvö þó ekki nægjanleg í þeim tilgangi. Þau bentu ekki til neins tímaskorts og gáfu starfsmanninum samt tækifæri til að uppfylla stjórnsýslulegar skyldur sínar. Því var ekki nægilega raunhæfur grundvöllur fyrir vinnslunni: ekki var um staðfesta staðreynd eða sérstaklega rökstuddan grun að ræða, heldur óbeina vísbendingu sem, án nokkurs samtals við starfsmanninn, leiddi til leynilegrar rannsóknar.
Þar að auki vissi starfsmaðurinn ekki að hægt væri að nota innskráningar- og útskráningarupplýsingar hans í þess konar eftirliti. Stefna um heimavinnu, sem hafði nýlega verið sett, veitti heldur engan skýran grundvöll fyrir þessu. Starfsmenn verða að geta skilið hvaða gögnum er safnað, í hvaða tilgangi og við hvaða aðstæður má fylgjast með þeim. Sú staðreynd að heimavinna var sérstaklega leyfð, að hluta til vegna persónulegra aðstæðna starfsmannsins, gerir skort á gagnsæi enn mikilvægari: það var einmitt í því samhengi sem vinnuveitandinn hefði átt að gera það ljóst fyrirfram hvað væri vænst varðandi vinnutíma, tiltækileika og alla tímaskráningu.
Eftirlitið var hvorki í réttu hlutfalli né óviðkomandi
Jafnvel þótt vinnuveitandinn hefði haft lögmæta hagsmuni hefði eftirlitið samt sem áður þurft að vera í réttu hlutfalli: alvarleiki og umfang innbrotsins í friðhelgi einkalífs starfsmannsins verður að vera í réttu hlutfalli við ástæðu og tilgang rannsóknarinnar. Þetta hlutfall vantaði hér. Vinnuveitandinn greindi gögn eins starfsmanns í um það bil mánuð, án þess að láta hann vita fyrirfram eða biðja fyrst um skýringar, en aðeins takmörkuð og óbein ástæða var til þess. Þar að auki stóð starfsmaðurinn sig vel, hafði nýlega fengið launahækkun og heimilt var að vinna heiman frá með samþykki stjórnenda.
Vinnuveitandinn hefði einnig átt að meta hvort hægt hefði verið að ná sama markmiði með minna ífarandi aðferðum – svokölluðu nálægðarprófi. Í yfirheyrslunni sagði yfirmaðurinn að samtali við starfsmanninn hefði vísvitandi verið forðast, því vinnuveitandinn óttaðist að hann myndi aðlaga hegðun sína um leið og hann yrði var við rannsóknina. Héraðsdómstóllinn taldi þetta ekki sannfærandi ástæðu. Að leiðrétta hugsanlega óviðeigandi hegðun er einmitt sú niðurstaða sem vinnuveitandi ætti að vilja ná með samtali, viðvörun eða úrbótaáætlun. Með því að vísvitandi sleppa þessu og velja strax leynilegt eftirlit, beitti vinnuveitandinn of róttækri aðgerð án þess að prófa fyrst minna ífarandi valkosti.
Innskráningar- og útskráningarupplýsingar sanna ekki sjálfkrafa að einhver hafi ekki unnið
Kantónadómstóllinn taldi einnig að gögnin væru ekki nægilega sannfærandi að mati málsins. Þótt starfsmaður sé ekki skráður inn á net fyrirtækisins þýðir það ekki sjálfkrafa að hann sé ekki í vinnu. Hlutverk starfsmannsins fólst einnig í greiningu, skipulagningu, samráði, eftirliti og símasamskiptum – starfsemi sem krefst ekki endilega virkrar nettengingar. Innskráningar- og útskráningargögn skrá virkni kerfisins, ekki allt umfang vinnuframlags viðkomandi.
Kantónadómstóllinn taldi mögulegt að vinna án nettengingar skýrði hluta af mismuninum, en ekki allan mismuninn upp á 27 klukkustundir á 4.5 vikum. Engu að síður var meðalmismunurinn upp á rétt rúma klukkustund á vinnudegi ekki nægur til að álykta að skipulagslega hefðu verið unnar marktækt færri klukkustundir en samið var um. Í mesta lagi voru gögnin vísbending, ekki óyggjandi sönnun fyrir alvarlegu misferli eða vísvitandi blekkingum.
Brotið á GDPR og uppsögnin eru ekki aðskilin mál
Ólögmæti gagnavinnslunnar þýðir ekki sjálfkrafa að öll notkun þessara gagna í uppsagnarferlinu sé útilokuð, en hún gróf alvarlega undan áreiðanleika og sannfæringarkrafti rannsóknarinnar. Vinnuveitandinn byggði uppsögnina að verulegu leyti á gögnum sem höfðu verið safnað án skýrra fyrirframupplýsinga, greind án raunverulegrar ástæðu sem tengdist sérstaklega vinnuskorti, aflað með óhóflega ífarandi eftirlitsaðferðum og gáfu aðeins takmarkaða mynd af raunverulegu starfi sem unnið var. Án frekari rannsóknar, án þess að starfsmaðurinn væri áheyrður og án raunverulegra dæma um óunnin verk, var ekki hægt að leiða úr þessu brýna ástæðu til uppsagnar. Brotið á GDPR var því ekki aðskilið friðhelgi einkalífsmál, heldur hluti af ófullnægjandi undirbúningi og rökstuðningi fyrir uppsögninni fyrirvaralaust.
Þessi úrskurður er í samræmi við samræmda dómaframkvæmd
Kantónadómstóllinn í Haag er ekki einn um þetta. Strax árið 2017 mótaði Mannréttindadómstóll Evrópu (MDE), í hinu víðrædda máli Bărbulescu gegn Rúmeníu (MDE 5. september 2017, nr. 61496/08), matsramma fyrir eftirlit vinnuveitenda sem heldur áfram að hafa áhrif á hollenska dómaframkvæmd. MDE komst að þeirri niðurstöðu að við mat á stafrænu eftirliti með starfsmönnum ætti meðal annars að hafa í huga: hvort starfsmanni hefði verið tilkynnt fyrirfram um möguleikann á eftirliti, hversu umfangsmikið og ífarandi eftirlitið hefði verið, hvort vinnuveitandi hefði lögmæta ástæðu fyrir eftirlitinu, hvort minna ífarandi aðferðir væru í boði, hvaða afleiðingar eftirlitið hafði fyrir starfsmanninn og hvort fullnægjandi verndarráðstafanir hefðu verið veittar.
Þetta matsrammi kemur til dæmis aftur fyrir í úrskurði héraðsdómstóls Mið-Hollands frá árinu 2021 (ECLI:NL:RBMNE:2021:6071). Í því máli fylgdist vinnuveitandi með notkun tölvupósts starfsmanns eftir tveimur innri merkjum, án þess að það væri ljóst hversu ífarandi þetta eftirlit hafði verið eða hvort starfsmanninum hefði verið tilkynnt fyrirfram um möguleikann á eftirliti. Þar sem vinnuveitandinn veitti ekki nægilegt gagnsæi um þetta gat kantónadómstóllinn ekki kannað hvort skilyrði Bărbulescu hefðu verið uppfyllt, né hvort niðurstöður rannsóknarinnar væru óháðar ólögmætri eftirliti. Beiðnin um riftun ráðningarsamningsins strandaði þegar á þessum skorti á skýrleika. Sama vandamál kemur upp í EControls-málinu: þar skorti einnig gagnsæi um eftirlitsstefnuna og vinnuveitandinn gat ekki sýnt fram á að eftirlitið væri í réttu hlutfalli við hlutfallslegt hlutfall og tengdist raunverulegri ástæðu.
Að stafrænt eftirlit sé ekki í eðli sínu ólöglegt sé sýnt fram á í nýlegri úrskurði héraðsdómstóls Norður-Hollands frá 12. desember 2025 (ECLI:NL:RBNHO:2025:14471). Í því máli hóf vinnuveitandi rannsókn á upplýsingatækni á starfsmanni eftir að hann hafði hótað að leka gögnum fyrirtækisins út á við og samstarfsmaður hafði tilkynnt um hugsanlega misnotkun á upplýsingatækni. Kantónadómstóllinn úrskurðaði að þetta væri ekki ómarkviss veiðiferð, heldur rannsókn með raunverulegum og núverandi grunni, þannig að niðurstöðurnar gætu í raun verið byggðar á til að réttlæta uppsögnina fyrirvaralaust. Andstæðan við EControls-málið er lýsandi: í Haag voru aðeins tvö reglubundin áminningarbréf grundvöllur þess, en í Norður-Hollandsmálinu voru um raunveruleg, núverandi og alvarleg merki að ræða sem komu beint frá starfsmanninum sjálfum og frá samstarfsmanni.
Að lokum, hvað varðar sönnunargögn í uppsagnarmálum, er mikilvægt að Hæstiréttur lagði áherslu á það þann 13. mars 2026 (ECLI:NL:HR:2026:409), að dómstóll sem byggir úrskurð sinn á skyndiuppsögn að hluta til á stafrænum sönnunargögnum, svo sem myndavélaupptökum, verður að tryggja að starfsmaðurinn hafi raunverulega getað skoðað þetta efni og tjáð sig um það. Ef það gerist ekki er um brot á meginreglunni um heyrslurétt og jafnræði aðila samkvæmt 19. gr. (1) hollensku réttarfarslaganna og 6. gr. Mannréttindasáttmála Evrópu (ECHR) að ræða. Þessi röksemdafærsla á jafnt við þegar vinnuveitandi, eins og í EControls-málinu, byggir uppsögn á innskráningar- og útskráningargögnum: einnig hér verður starfsmanni að gefa raunverulegt tækifæri til að skoða og véfengja þessi sönnunargögn áður en dómstóll byggir ákvörðun á þeim.
Engin brýn ástæða til uppsagnar án fyrirvara
Gild uppsögn án fyrirvara krefst brýnnar ástæðu í skilningi 7:677(1) greinar og 7:678(1) greinar hollensku borgaralaga. Slíkar ástæður verða að vera teknar með mikilli hófsemi og byggjast á sannanlegum staðreyndum; sönnunarbyrðin hvílir á vinnuveitanda. Í þessu tilviki voru ekki nægjanlegar staðreyndir fyrir þessu. Vinnuveitandinn hafði ekki fyrst beðið starfsmanninn um skýringar, hafði stuðst við leynilega söfnuð gögn, hafði ekki tekið nægilega tillit til vinnu sem unnin var utan fyrirtækisins, hafði ekki gefið fyrirvara eða tækifæri til úrbóta og hafði gefið persónulegum aðstæðum starfsmannsins nægilegt vægi. Héraðsdómstóllinn úrskurðaði því að uppsögnin án fyrirvara væri ekki réttlætanleg og að vinnuveitandinn hefði fyrst átt að grípa til minna ífarandi aðgerða.
Fjárhagslegar afleiðingar fyrir vinnuveitanda
Þar sem uppsögnin hafði ekki verið gild var vinnuveitandanum gert að greiða ýmsar bætur: lögbundnar umskiptagreiðslur, bætur fyrir óreglulegar uppsagnir og sanngjarnar bætur (billijke vergoeding) upp á 60,000 evrur brúttó, sem samsvarar um sex mánaða launum. Við ákvörðun á upphæð sanngjarnra bóta tók kantónadómstóllinn tillit til þess að starfsmaðurinn hafði, frá einum degi til annars, verið beitt hörðustu refsingum sem heimilt er samkvæmt vinnulöggjöf, þrátt fyrir að hann hefði staðið sig vel og vinnuveitandinn hefði ekki fylgt vandlegu undirbúningsferli. Sáttarjöfnun sem vinnuveitandinn hafði beitt á móti föstum lögbundnum bótum var einnig felld úr gildi.
Hagnýtar kennslustundir fyrir mannauðsmál og stjórnendur
Þessi úrskurður býður upp á ýmsa skýra lærdóma til starfshátta. Þegar starfsmönnum er heimilt að vinna heiman frá skal gera skýrar ráðstafanir fyrirfram um vinnutíma, tiltækileika, afköst og allar tímaskráningar og skrá á gagnsæjan hátt hvaða stafrænar upplýsingar eru safnaðar, í hvaða tilgangi og hvenær má athuga þær. Notið ekki kerfisgögn eins og inn- og útskráningartíma sem sjálfvirkan mælikvarða á viðveru eða frammistöðu, heldur aðeins sem hluta af ítarlegri rannsókn. Ef vafi leikur á skuldbindingu starfsmanns ætti mannauðsdeild fyrst að eiga samtal við hann, biðja starfsmanninn um skýringar og íhuga minna ífarandi aðgerðir, svo sem tímabundna tímaskráningu, viðvörun eða úrbótaáætlun. Metið fyrirfram fyrirhugaða eftirlitsaðferð út frá kröfum um lagalegan grundvöll, nauðsyn, meðalhóf og dreifræði. Aðeins þegar raunveruleg merki eru til staðar eftir að starfsmaðurinn hefur verið áheyrður er hægt að íhuga agaviðurlög - hvað þá uppsögn fyrirvaralaust.
Um fyrirkomulag varðandi vinnslu persónuupplýsinga og um aðstöðu sem miðar að því að fylgjast með viðveru, hegðun eða frammistöðu starfsmanna gildir einnig réttur starfsmannaráðsins til samþykkis samkvæmt 27. gr. (1) hollensku laga um starfsmannaráð (WOR). Vinnuveitandi sem vill koma á slíku fyrirkomulagi eða eftirlitskerfi ætti að meta fyrirfram hvort samþykki starfsmannaráðsins sé krafist og, ef nauðsyn krefur, að fá það samþykki eða staðgengilsleyfi frá kantónadómstólnum áður en ráðstöfuninni er beitt.
Hvað þetta þýðir í reynd
Leynileg vöktun starfsmanna er aðeins forsvaranleg ef hún er í samræmi við meginreglur 5. gr. GDPR, þar á meðal lögmæti, gagnsæi, tilgangstakmörkun og lágmörkun gagna, og byggir á gildum lagalegum grunni eins og um getur í 6. gr. GDPR. 88. gr. GDPR heimilar svigrúm fyrir sértækari reglur um gagnavinnslu í ráðningarsambandi, en veitir í sjálfu sér ekki óþarfa undanþágu fyrir leynilega vöktun. Vöktunin verður einnig að vera nauðsynleg og í réttu hlutfalli við hæfi og minna ífarandi aðferðir verða fyrst að hafa verið skoðaðar. Gögn sem eru söfnuð ólöglega eða notuð í öðrum tilgangi en til stóð geta alvarlega grafið undan grundvelli viðurlaga á grundvelli vinnuréttar – vissulega uppsögn án fyrirvara – og leitt til verulegrar áhættu hvað varðar friðhelgi einkalífs og vinnurétt.
Lykilatriðið í þessu máli er ekki að stafrænt eftirlit sé aldrei leyfilegt, heldur að það sé aðeins verjanlegt þegar vinnuveitandinn getur greint raunverulegan hagsmuna, velur minnst íhlutunaraðferðina og upplýsir starfsmanninn um það fyrirfram á gagnsæjan hátt. Í þessu máli brást vinnuveitandinn á öllum þremur sviðum: kveikjan var ekki nægilega raunveruleg, eftirlitið var of íhlutunarkennt og minna víðtækir valkostir höfðu ekki verið notaðir.
Algengar spurningar
Má vinnuveitandi einfaldlega athuga innskráningar- og útskráningarupplýsingar starfsmanns?
Nei. Vinnuveitandi má aðeins vinna úr þess konar persónuupplýsingum ef lögmætir hagsmunir eru fyrir hendi í skilningi GDPR og ef inngripið í friðhelgi einkalífs starfsmannsins er í réttu hlutfalli við hlutfallslegt hlutfall og nauðsynlegt. Þar að auki verður starfsmaðurinn að jafnaði að vita fyrirfram að slík vöktun kann að eiga sér stað, til dæmis með skýrt miðluðum reglum. Þar sem þessu er ekki að skipta verður rannsóknin fljótt ólögmæt, eins og í þessu tilfelli.
Hver er munurinn á því að vera ekki innskráð(ur) og að virka ekki?
Þótt starfsmaður sé ekki skráður inn á net fyrirtækisins þýðir það ekki sjálfkrafa að hann hafi ekki unnið. Mörg störf fela einnig í sér verkefni sem krefjast ekki tölvutengingar, svo sem ráðgjöf, greiningu eða eftirlit. Kantónadómstóllinn leggur áherslu á að innskráningar- og útskráningargögn geti í mesta lagi gefið vísbendingu en séu ekki í sjálfu sér nægjanleg sönnun fyrir skipulagslegum tímaskorti.
Getur vinnuveitandi byggt uppsögn á grunsemdum?
Nei. Gild uppsögn krefst brýnnar ástæðu sem vinnuveitandi verður að færa fram og sanna. Dómstóllinn beitir mikilli aðhaldssemi við mat á þessu. Grunur, byggður á ófullnægjandi eða ólöglega aflaðri sönnunargögnum, er ekki nægjanlegur. Ennfremur verður vinnuveitandi fyrst að íhuga vægari úrræði, svo sem samtal, áminningu eða úrbótaáætlun, áður en hann grípur til strangustu refsinga sem vinnulöggjöfin hefur upp á að bjóða.
Hvaða bætur getur starfsmaður fengið eftir óréttmæta uppsögn?
Ef uppsögnin fyrirvaralaust reynist ekki hafa verið gild getur starfsmaðurinn krafist greiðslu vegna umskipta, bóta fyrir óreglulega uppsögn sem nemur launum yfir uppsagnarfrestinn og sanngjarnra bóta. Upphæð sanngjarnra bóta fer eftir öllum aðstæðum málsins, þar á meðal umfangi sök vinnuveitanda og afleiðingum uppsagnarinnar fyrir starfsmanninn.
Má vinnuveitandi láta heimavinnu vera undir auknu eftirliti?
Ekki án meira. Þó að heimilt sé að vinna heima þýðir það ekki sjálfkrafa að vinnuveitandinn megi framkvæma frekara eða leynilegt eftirlit. Fyrirkomulag um vinnutíma, tiltækileika, afköst og allar skráningar ætti helst að vera skýrt skráð fyrirfram og rætt við starfsmenn. Aukalegt eftirlit verður einnig að hafa raunverulegan kveikju og má ekki ganga lengra en nauðsyn krefur.
Hvað ætti vinnuveitandi að gera í staðinn ef vafi leikur á um unnin vinnutíma?
Dómstóllinn nefnir sérstaklega minna íþyngjandi valkosti, svo sem að eiga samtal, halda utan um unnar klukkustundir, gefa út viðvörun eða hefja umbótaáætlun. Aðeins þegar þessi skref skila ekki nægilegum árangri og fyrir hendi eru raunhæf, rökstudd merki, er hægt að íhuga frekari eftirlit, í samræmi við kröfur GDPR.
Er öll stafræn eftirlit með starfsmanni ólögleg?
Nei. Stafrænt eftirlit getur verið réttlætanlegt þegar vinnuveitandi getur sýnt fram á að raunveruleg og gildandi kveikja hafi verið til staðar, svo sem raunverulegar hótanir eða innri tilkynning um misnotkun, og að hann hafi farið eftir meðalhófs- og nálægðarreglum. Þetta sést til dæmis í úrskurði héraðsdómstóls Norður-Hollands frá 12. desember 2025 (ECLI:NL:RBNHO:2025:14471), þar sem rannsókn á upplýsingatækni, sem hrundið var af stað vegna raunverulegra hótana og innri skýrslu, var talin lögmæt og niðurstöður hennar leyfðar sem grundvöllur fyrir uppsögn án fyrirvara.
Niðurstaða
Þessi úrskurður gerir ljóst að ekki er hægt að nota stafræn eftirlitsgögn sem sönnun fyrir tímaskorti. Vinnuveitandi sem fylgist leynilega með, án skýrrar ástæðu eða upplýsinga fyrirfram, á á hættu að bæði rannsóknin og uppsögnin sem byggir á henni standist ekki. Öruggasta leiðin er því: rannsakið merkin vandlega, hafið fyrst samtal og aðeins síðan, ef það er virkilega nauðsynlegt, veljið viðeigandi og hlutfallslega eftirlitsaðgerð.
