Beslissingen van de GBA van januari 2026 die relevant zijn voor HR (Lydian)

Auteur: Isabel Plets (Lydian)

GBA 01/2026 van 6 januari 2026 (ten gronde beslissing)

Het principe dat het actief houden van een e-mailadres 2 jaar na het einde van een samenwerking niet is toegestaan, werd herbevestigd.
Zelfs een technische maatregel zoals “/dev/null”, die inkomende e-mails automatisch verwijdert, is niet toegestaan omdat toegang tot e-mailloggegevens, inclusief afzenders, mogelijk blijft.

Hoewel er een gerechtvaardigd belang is (serverbevuiling), is het behoud van het e-mailadres hiervoor niet noodzakelijk.

Sanctie: berisping en stopzetting van de verwerking.

Lees de Beslissing

GBA 09/2026 van 26 januari 2026 (sepotbeslissing)

Wanneer de arbeidsrechtbank zich al heeft uitgesproken over een ontslag en de rol van een betwiste e-mail die naar de werkgever werd gestuurd, aanleiding gaf tot het ontslag en het onderwerp van de klacht bij de GBA was, kan dit leiden tot seponering van de klacht (opportuniteitssepot).

Lees de Beslissing

GBA 10/2026 van 27 januari 2026 (prima facie beslissing)

Een werknemer stuurt privé WhatsApp-berichten naar de leidinggevende en dient vervolgens ontslag in via een WhatsApp-bericht. De leidinggevende stuurt schermafbeeldingen van de privé WhatsApp-berichten door naar een professionele WhatsApp-groep.

De GBA oordeelt dat dit een onrechtmatige verwerking is, maar de werkgever blijft verantwoordelijk voor de naleving van de GDPR. Elke verwerking door een werknemer wordt immers geacht plaats te vinden onder gezag en toezicht van de werkgever.

Ondanks dat de werkgever verschillende technische en organisatorische maatregelen (TOM’s) aanhaalt in zijn argumentatie (zoals gedragsregels, verplichte data protection en privacy training, data protection policy met do’s en dont’s, internetplatform met informatie), oordeelt de GBA dat de werkgever momenteel geen specifiek beleid heeft voor operationele leidinggevenden.

Sanctie: waarschuwing.

Lees de Beslissing