Haag tingrett, 7. juli 2026, ECLI:NL:RBDHA:2026:18633, saksnummer 12156440 \ RP VERZ 26-50366.
En arbeidsgiver som mistenker at en ansatt strukturelt sett jobber færre timer enn avtalt, må handle forsiktig. Skjult analyse av innloggings- og utloggingsdata er ikke automatisk tillatt, og selv der slike data avdekker avvik, utgjør ikke dette automatisk tilstrekkelig bevis for oppsigelse. 7. juli 2026 avsa kantondomstolen i Haag avgjørelse i dette spørsmålet i en dom som er relevant for enhver arbeidsgiver som vurderer bruk av digitale overvåkingsverktøy.
Fakta
Den ansatte hadde vært ansatt siden 2022 hos EControls Europe BV, et teknologiselskap med base i Delfgauw, sist i en lederstilling i finansavdelingen. Sommeren 2025 gjennomgikk den ansattes partner behandling for brystkreft. Med ledelsens samtykke jobbet den ansatte deretter oftere hjemmefra, delvis for å ta vare på deres to små barn. Prestasjonene hans ble vurdert positivt under medarbeidersamtaler, og i begynnelsen av 2026 fikk han til og med en lønnsøkning.
Senere begynte arbeidsgiveren å tvile på hans forpliktelse. Utløseren var to rutinemessige purringsbrev, ett fra regnskapsføreren og ett fra Statistisk sentralbyrå (CBS), angående utestående administrative forpliktelser. Uten først å be den ansatte om en forklaring, brukte arbeidsgiveren rundt en måned på å analysere innloggings- og utloggingsdataene til brukerkontoen hans på bedriftsnettverket. På dette grunnlaget konkluderte arbeidsgiveren med at den ansatte hadde jobbet 29 timer mindre enn avtalt, og han ble summarisk oppsagt for påståtte strukturelle timers underskudd og for ikke å ha vært ærlig med arbeidsgiveren om dette.
Ikke tilstrekkelig GDPR-grunnlag
Ved å analysere innloggings- og utloggingsdataene behandlet arbeidsgiveren den ansattes personopplysninger. Slik behandling krever et rettslig grunnlag i henhold til GDPR. I et arbeidsforhold er det åpenbart å påberope seg legitim interesse, men dette krever mer enn bare et ønske fra arbeidsgiverens side om å utøve tilsyn. Arbeidsgiveren må kunne påvise en konkret og aktuell interesse, at behandlingen er nødvendig for å ivareta denne interessen, og at den ansattes interesser og grunnleggende rettigheter ikke veier tyngre.
Overvåking av overholdelse av arbeidsavtaler kan i prinsippet utgjøre en legitim arbeidsgiverinteresse. I dette tilfellet var imidlertid de to purringsbrevene utilstrekkelige til dette formålet. De pekte ikke på noe timeunderskudd og ga likevel arbeidstakeren mulighet til å oppfylle sine administrative forpliktelser. Det var dermed ikke tilstrekkelig konkret grunnlag for behandlingen: det var ikke snakk om et fastslått faktum eller en konkret begrunnet mistanke, men en indirekte indikasjon som, uten noen samtale med arbeidstakeren, ble oversatt til en skjult etterforskning.
I tillegg visste ikke den ansatte at hans innloggings- og utloggingsdata kunne brukes til denne typen sjekk. Retningslinjene for hjemmearbeid, som nylig var blitt etablert, ga heller ikke noe klart grunnlag for dette. Ansatte må kunne forstå hvilke data som samles inn, til hvilket formål og under hvilke omstendigheter de kan bli overvåket. Det faktum at hjemmearbeid var uttrykkelig tillatt, delvis på grunn av den ansattes personlige forhold, gjør mangelen på åpenhet desto mer betydelig: det var nettopp i den sammenhengen at arbeidsgiveren burde ha gjort det klart på forhånd hva som var forventet når det gjaldt arbeidstid, tilgjengelighet og eventuell tidsregistrering.
Overvåkingen var verken proporsjonal eller subsidiær
Selv om arbeidsgiveren hadde hatt en legitim interesse, måtte overvåkingen fortsatt ha vært proporsjonal: alvorligheten og omfanget av inngrepet i den ansattes personvern må stå i forhold til årsaken til og formålet med etterforskningen. Denne proporsjonaliteten manglet her. Arbeidsgiveren analyserte dataene til én enkelt ansatt i rundt en måned, uten å informere ham på forhånd eller først be om en forklaring, mens det bare var en begrenset og indirekte grunn til å gjøre det. Dessuten presterte den ansatte bra, hadde nylig fått lønnsøkning, og det var tillatt å jobbe hjemmefra med ledelsens samtykke.
Arbeidsgiveren burde også ha vurdert om det samme målet kunne vært oppnådd med mindre inngripende midler – den såkalte subsidiaritetstesten. Under høringen uttalte lederen at en samtale med arbeidstakeren bevisst hadde blitt unngått, fordi arbeidsgiveren fryktet at han ville justere sin oppførsel når han ble klar over etterforskningen. Kantonretten fant ikke dette en overbevisende grunn. Å korrigere potensielt upassende oppførsel er nettopp det resultatet en arbeidsgiver bør ønske å oppnå gjennom en samtale, en advarsel eller en forbedringsplan. Ved bevisst å avstå fra dette og umiddelbart velge skjult overvåking, brukte arbeidsgiveren et for drastisk tiltak uten først å prøve de mindre inngripende alternativene.
Innloggings- og utloggingsdata beviser ikke automatisk at noen ikke har jobbet
Også i sakens realitet fant kantonretten dataene utilstrekkelig overbevisende. Det at man ikke er logget inn i bedriftsnettverket betyr ikke automatisk at man ikke jobber. Den ansattes rolle involverte også analyse, planlegging, konsultasjon, veiledning og telefonkontakt – aktiviteter som ikke nødvendigvis krever en aktiv nettverkstilkobling. Innloggings- og utloggingsdata registrerer systemaktivitet, ikke hele omfanget av en persons arbeidsprestasjon.
Kantonretten mente det mulig at arbeid offline forklarte deler av forskjellen, men ikke hele forskjellen på 27 timer over en periode på 4.5 uker. Likevel var den gjennomsnittlige forskjellen på litt over én time per arbeidsdag ikke tilstrekkelig til å konkludere med at det strukturelt sett var blitt jobbet betydelig færre timer enn avtalt. Dataene utgjorde i beste fall en indikasjon, ikke avgjørende bevis på alvorlig mislighold eller forsettlig bedrag.
GDPR-bruddet og oppsigelsen er ikke separate saker
Ulovligheten av databehandlingen betyr ikke automatisk at enhver bruk av disse dataene i oppsigelsesprosessen var utelukket, men det undergravde i alvorlig grad påliteligheten og overbevisningskraften til etterforskningen. Arbeidsgiveren baserte oppsigelsen i betydelig grad på data som var samlet inn uten klar forhåndsinformasjon, analysert uten en konkret grunn spesifikt knyttet til timeunderskudd, innhentet gjennom et overdrevent inngripende kontrollmiddel, og som bare ga et begrenset bilde av det faktisk utførte arbeidet. Uten videre etterforskning, uten at arbeidstakeren ble hørt, og uten konkrete eksempler på arbeid som ikke ble utført, kunne det ikke utledes noen presserende grunn til oppsigelse fra dette. GDPR-bruddet var derfor ikke et separat personvernspørsmål, men en del av den mangelfulle forberedelsen og begrunnelsen for den summariske oppsigelsen.
Denne kjennelsen er i tråd med en gjennomgående rettspraksis
Kantondomstolen i Haag er ikke alene om dette. Allerede i 2017 formulerte Den europeiske menneskerettsdomstolen (EMD), i den mye omtalte saken Bărbulescu mot Romania (EMD 5. september 2017, nr. 61496/08), et vurderingsrammeverk for arbeidsgiverovervåking som fortsatt påvirker nederlandsk rettspraksis. EMD slo fast at man ved vurdering av digital overvåking av ansatte blant annet bør ta hensyn til: om arbeidstakeren hadde blitt informert på forhånd om muligheten for overvåking, hvor omfattende og inngripende overvåkingen hadde vært, om arbeidsgiveren hadde en legitim grunn til overvåkingen, om mindre inngripende metoder var tilgjengelige, hvilke konsekvenser overvåkingen hadde for arbeidstakeren, og om det var gitt tilstrekkelige garantier.
Dette vurderingsrammeverket går igjen, for eksempel, i en kjennelse fra 2021 i Midden-Nederlandske tingrett (ECLI:NL:RBMNE:2021:6071). I den saken overvåket en arbeidsgiver en ansatts e-postbruk etter to interne signaler, uten at det var klart hvor inngripende denne overvåkingen hadde vært, eller om den ansatte hadde blitt informert på forhånd om muligheten for overvåking. Fordi arbeidsgiveren ikke ga tilstrekkelig åpenhet om dette, kunne ikke kantondomstolen fastslå om Bărbulescu-kriteriene var oppfylt, og heller ikke om etterforskningens funn var uavhengige av eventuell ulovlig overvåking. Begjæringen om opphør av arbeidsavtalen strandet allerede på denne mangelen på klarhet. Det samme problemet oppstår i EControls-saken: Også der manglet det åpenhet om overvåkingspolicyen, og arbeidsgiveren klarte ikke å vise at overvåkingen var forholdsmessig og knyttet til en konkret grunn.
At digital overvåking ikke i seg selv er ulovlig, vises av en nyere kjennelse fra tingretten i Nord-Holland av 12. desember 2025 (ECLI:NL:RBNHO:2025:14471). I den saken startet en arbeidsgiver en IT-etterforskning av en ansatt etter at han hadde truet med å lekke bedriftsdata eksternt, og en kollega hadde rapportert om mulig IT-misbruk. Kantondomstolen slo fast at dette ikke var en umålrettet fisketur, men en etterforskning med et konkret og aktuelt grunnlag, slik at funnene faktisk kunne brukes til å rettferdiggjøre den summariske oppsigelsen. Kontrasten til EControls-saken er illustrerende: mens det i Haag bare var to rutinemessige purringsbrev som dannet grunnlaget, var det i saken i Nord-Holland konkrete, aktuelle og alvorlige signaler som stammet direkte fra den ansatte selv og fra en kollega.
Til slutt, for bevisformål i oppsigelsessaker, er det relevant at Høyesterett, 13. mars 2026 (ECLI:NL:HR:2026:409), understreket at en domstol som baserer sin kjennelse på en summarisk oppsigelse delvis på digitale bevis, som kameraopptak, må sikre at arbeidstakeren reelt har kunnet se dette materialet og kommentere det. Hvis dette ikke skjer, foreligger det et brudd på prinsippet om audi alteram partem og parternes likestilling i henhold til artikkel 19(1) i den nederlandske sivilprosessloven og artikkel 6 i EMK. Denne resonnementsrekken er like relevant der en arbeidsgiver, som i EControls-saken, baserer en oppsigelse på innloggings- og utloggingsdata: også her må arbeidstakeren gis en reell mulighet til å se og bestride disse bevisene før en domstol baserer en avgjørelse på dem.
Ingen hastende grunn til oppsigelse
En gyldig oppsigelse krever en hastende grunn i henhold til artikkel 7:677(1) og artikkel 7:678(1) i den nederlandske sivilloven. En slik grunn må aksepteres med stor tilbakeholdenhet og må være basert på bevisbare fakta; påstands- og bevisbyrden ligger hos arbeidsgiveren. I denne saken var det ikke tilstrekkelig faktisk grunnlag for dette. Arbeidsgiveren hadde ikke først bedt arbeidstakeren om en forklaring, hadde støttet seg på skjult innsamlede data, hadde ikke tatt tilstrekkelig hensyn til arbeid utført utenfor bedriftsnettverket, hadde ikke gitt noen forhåndsvarsel eller mulighet til forbedring, og hadde ikke gitt tilstrekkelig vekt på arbeidstakerens personlige forhold. Kantonretten slo derfor fast at oppsigelsen ikke var berettiget, og at arbeidsgiveren først burde ha brukt mindre inngripende tiltak.
Økonomiske konsekvenser for arbeidsgiveren
Fordi oppsigelsen ikke var gyldig gitt, ble arbeidsgiveren pålagt å betale flere former for kompensasjon: lovbestemt overgangsgodtgjørelse, kompensasjon for uregelmessig oppsigelse og rimelig kompensasjon (billijke vergoeding) på brutto 60 000 euro, tilsvarende rundt seks måneders lønn. Ved fastsettelsen av størrelsen på rimelig kompensasjonen tok kantonretten hensyn til at arbeidstakeren fra dag til dag hadde blitt konfrontert med den strengeste sanksjonen som er tilgjengelig i henhold til arbeidsretten, selv om han hadde prestert godt og arbeidsgiveren ikke hadde fulgt en nøye forberedende prosess. Motregningene arbeidsgiveren hadde brukt mot den faste lovbestemte kompensasjonen ble også omgjort.
Praktiske leksjoner for HR og ledelse
Denne kjennelsen gir en rekke klare lærdommer for praksis. Når du tillater ansatte å jobbe hjemmefra, må du på forhånd avtale tydelige vilkår om arbeidstid, tilgjengelighet, ytelse og eventuell timeregistrering, og registrere transparent hvilke digitale data som samles inn, til hvilket formål og når de kan kontrolleres. Ikke bruk systemdata som inn- og utloggingstider som en automatisk målestokk for tilstedeværelse eller ytelse, men kun som en del av en nøye undersøkelse. Hvis det er tvil om en ansatts engasjement, bør HR først ha en samtale, be den ansatte om en forklaring og vurdere mindre inngripende tiltak, som midlertidig timeregistrering, en advarsel eller en forbedringsplan. Vurder enhver tiltenkt form for overvåking på forhånd opp mot kravene til rettslig grunnlag, nødvendighet, proporsjonalitet og subsidiaritet. Først når konkrete signaler vedvarer etter at den ansatte er blitt hørt, kan et disiplinærtiltak – for ikke å snakke om oppsigelse – vurderes.
For ordninger som gjelder behandling av personopplysninger, og for fasiliteter som har som mål å overvåke ansattes tilstedeværelse, oppførsel eller ytelse, gjelder i tillegg bedriftsrådets rett til samtykke i henhold til artikkel 27(1) i den nederlandske bedriftsrådsloven (WOR). En arbeidsgiver som ønsker å innføre en slik ordning eller et slikt overvåkingssystem, bør vurdere på forhånd om bedriftsrådets samtykke er nødvendig, og om nødvendig innhente dette samtykket eller en erstatningstillatelse fra kantondomstolen før tiltaket iverksettes.
Hva dette betyr i praksis
Skjult overvåking av ansatte er bare forsvarlig der den er i samsvar med prinsippene i artikkel 5 i GDPR, herunder lovlighet, åpenhet, formålsbegrensning og dataminimering, og hviler på et gyldig rettslig grunnlag som nevnt i artikkel 6 i GDPR. Artikkel 88 i GDPR gir rom for mer spesifikke regler om databehandling i arbeidsforholdet, men gir ikke i seg selv en blankosjekk for skjult overvåking. Overvåkingen må også være nødvendig og forholdsmessig, og mindre inngripende midler må først ha blitt vurdert. Data som er ulovlig samlet inn, eller brukt til et annet formål enn tiltenkt, kan i alvorlig grad undergrave grunnlaget for en arbeidsrettslig sanksjon – absolutt en summarisk oppsigelse – og føre til betydelig personvern- og arbeidsrettslig risiko.
Den viktigste lærdommen fra denne saken er ikke at digital overvåking aldri er tillatt, men at det bare er forsvarlig der arbeidsgiveren kan identifisere en konkret interesse, velger den minst inngripende metoden og informerer arbeidstakeren åpent om den på forhånd. I denne saken sviktet arbeidsgiveren på alle tre punktene: utløseren var ikke tilstrekkelig konkret, overvåkingen var for inngripende, og mindre vidtrekkende alternativer hadde ikke blitt brukt.
Ofte stilte spørsmål
Kan en arbeidsgiver bare sjekke en ansatts innloggings- og utloggingsdata?
Nei. En arbeidsgiver kan bare behandle denne typen personopplysninger dersom det foreligger en legitim interesse i henhold til GDPR, og dersom inngrepet i den ansattes personvern er forholdsmessig og nødvendig. I tillegg må den ansatte i prinsippet vite på forhånd at slik overvåking kan finne sted, for eksempel gjennom en tydelig kommunisert policy. Der dette mangler, blir etterforskningen raskt ulovlig, som i dette tilfellet.
Hva er forskjellen på å ikke være innlogget og å ikke jobbe?
Det at en ansatt ikke er logget inn i bedriftsnettverket betyr ikke automatisk at en ansatt ikke har jobbet. Mange roller innebærer også oppgaver som ikke krever datatilkobling, for eksempel konsultasjon, analyse eller veiledning. Kantonretten understreker at innloggings- og utloggingsdata maksimalt kan gi en indikasjon, men ikke i seg selv utgjør tilstrekkelig bevis på strukturelle timers underskudd.
Kan en arbeidsgiver basere en oppsigelse på en mistanke?
Nei. En gyldig oppsigelse krever en presserende grunn, som må hevdes og bevises av arbeidsgiveren. Retten utviser stor tilbakeholdenhet i vurderingen av dette. En mistanke, basert på ufullstendig eller ulovlig innhentet bevis, er ikke tilstrekkelig. Dessuten må arbeidsgiveren først vurdere lettere tiltak, som en samtale, en advarsel eller en forbedringsplan, før de velger den strengeste sanksjonen arbeidsretten har å tilby.
Hvilken kompensasjon kan en ansatt få etter en uberettiget oppsigelse?
Dersom det viser seg at den summariske oppsigelsen ikke er gyldig, kan arbeidstakeren kreve overgangsgodtgjørelse, erstatning for uregelmessig oppsigelse tilsvarende lønnen over oppsigelsestiden og rimelig kompensasjon. Størrelsen på rimelig kompensasjonen avhenger av alle omstendighetene i saken, inkludert graden av skyld fra arbeidsgivers side og konsekvensene av oppsigelsen for arbeidstakeren.
Kan en arbeidsgiver underlegge hjemmearbeid ekstra oppfølging?
Ikke uten mer. Selv om det er tillatt å jobbe hjemmefra, betyr ikke det automatisk at arbeidsgiveren kan utføre ytterligere eller skjult overvåking. Avtaler om arbeidstid, tilgjengelighet, produksjon og eventuell registrering bør helst registreres tydelig på forhånd og diskuteres med ansatte. Ytterligere overvåking må også ha en konkret utløser og kan ikke gå lenger enn nødvendig.
Hva bør en arbeidsgiver gjøre i stedet hvis det er tvil om arbeidstimer?
Retten nevner eksplisitt mindre inngripende alternativer, som å ha en samtale, holde oversikt over arbeidstimer, utstede en advarsel eller starte en forbedringsplan. Først når disse trinnene ikke gir tilstrekkelige resultater, og det foreligger konkrete, underbyggede signaler, kan videregående overvåking vurderes, i samsvar med kravene i GDPR.
Er enhver form for digital overvåking av en ansatt ulovlig?
Nei. Digital overvåking kan rettferdiggjøres der en arbeidsgiver kan vise at det var en konkret og aktuell utløsende faktor, for eksempel konkrete trusler eller en intern rapport om misbruk, og at vedkommende handlet i samsvar med proporsjonalitets- og nærhetsprinsippene. Dette illustreres for eksempel av en kjennelse fra tingretten i Noord-Holland av 12. desember 2025 (ECLI:NL:RBNHO:2025:14471), der en IT-etterforskning utløst av konkrete trusler og en intern rapport ble funnet lovlig, og funnene ble tillatt som grunnlag for en oppsigelse.
Konklusjon
Denne kjennelsen gjør det klart at digitale overvåkingsdata ikke bare kan brukes som bevis på timemangel. En arbeidsgiver som overvåker i det skjulte, uten en klar utløsende faktor eller forhåndsinformasjon, risikerer at både etterforskningen og oppsigelsen basert på den ikke holder mål. Den sikre veien er derfor: undersøk signalene nøye, ha en samtale først, og først deretter, hvis det virkelig er nødvendig, velg et passende og forholdsmessig overvåkingstiltak.
