Zijn alle externe accounts ook eigendom van mijn werkgever?

[Verwijderd]

Een tijd terug ben ik van job veranderd omdat ik mij door bepaalde situaties niet meer goed in mijn vel voelde bij mijn vorige werknener.

Het probleem is nu dat mijn oude werkgever mijn wachtwoorden aan het veranderen is op externe accounts die niet gehost worden op de infrastructuur van mijn vorige werkgever waar welke wel nog mijn mailadres bevatten van mijn vorige job.
Een voorbeeld van deze accounts is mijn Meraki dashboard account waarop ik mijn thuis access-point beheerde die ik af en toe, door gebrek aan demomateriaal, ook gebruikte als demo naar klanten toe.

Via zelfstudie heb ik ook bepaalde certificaten behaald en paste ik mijn mailadres aan zodat mijn vorige werkgever toen gebruik kon maken van de voordelen. Hier kan ik op dit moment ook niet meer aan.

Mag mijn ex-werkgever zomaar overal mijn accountgegevens beginnen aan te passen puur en alleen omdat ik mij werk mailadres hier voor gebruikte?

[Rmg]

Nee, zeker niet je zelf betaalde studiedingen bijvoorbeeld.

[Dennism]

Het lijkt me niet dat hij inhoudelijk iets met deze accounts mag doen als deze enkel prive zijn, en er geen zaken van de vorige werkgever aan gelinkt zijn, en / of toegang geven tot zaken van de vorige werkgever. Als dat meraki account toegang gaf tot infra van of infra beheerd door de oud werkgever is het mogelijk een ander verhaal natuurlijk, of hij er echter voor mag zorgen dat jij een oud e-mail adres niet meer kan gebruiken weet ik juridisch niet zeker, maar het lijkt me wel logisch.

Het lijkt mij echter ook niet handig (ik weet niet of het toegestaan is) om het e-mail van de oud werkgever te blijven te gebruiken voor prive zaken, waarom heb je deze niet aangepast naar een prive adres nadat je vertrokken bent?

Misschien even aan je oud werkgever vragen of hij op de geresette accounts het E-mail adres wil veranderen?

[kutagh]

Om te beginnen: IANAL maar ik probeer in ieder geval alles te staven met bronnen.

Om dit te beantwoorden splitsen we eerst de vraag in 2 delen:
- Mag je ex-werkgever je email adres gebruiken en openen?
- Mag je ex-werkgever de functionaliteit van 'wachtwoord vergeten' i.c.m. je emailadres gebruiken om de wachtwoorden te wijzigen van accounts die aan je werk emailadres gekoppeld zijn?

Wat het eerste betreft, is er zeker jurisprudentie aanwezig. Zo heeft onder andere de Universiteit van Amsterdam een publicatie over dit (publicatie), evenals de Jurofoon (artikel), waar beiden duidelijk stellen dat privegebruik van je werkemail als normaal word geacht en dat een werkgever dit hoort te accepteren. Het creeren van accounts op sites die niet door de (ex-)werkgever word beheerd en ook niet direct voor je werk revelant is, is ook een vorm van privegebruik.
Dit wilt echter niet zeggen dat je ex-werkgever geen toegang tot je mailbox mag hebben. Jurofoon stelt dat als er een gerechtvaardigd doel is voor de (ex-)werkgever en dit niet redelijkerwijs anders kan uitvoeren zonder de privacy van de werknemer te schenden, dat deze zich toegang mag verschaffen tot de mailbox. Vraag is dus of je ex-werkgever een gerechtvaardigd doel heeft en of deze andere redelijke methoden heeft geprobeerd.

Zo komen we dus bij de tweede vraagstuk: "Mag je ex-werkgever de functionaliteit van 'wachtwoord vergeten' i.c.m. je emailadres gebruiken om de wachtwoorden te wijzigen van accounts die aan je werk emailadres gekoppeld zijn?"
Over de diensten die de ex-werkgever niet heeft beheerd noch aangekocht voor de werknemer, maar wel onder andere voor werk is gebruikt, kijken we naar een artikel betreffende Twitter accounts (artikel). Hieruit concluderen we dat er alleen middels een contractuele afspraak kan worden afgedwongen dat de (ex-)werkgever 'eigendom' behoudt over deze accounts. Dit kunnen we doortrekken tot o.a. de account van Meraki dashboard. Met daarbij de voetnoot dat indien zo'n contractuele afspraak bestaat, de prive informatie, gegevens en dergelijke (oftewel je thuis access-point koppeling) verwijderd dient te worden, er is immers een onredelijke inbreuk op de persoonlijke sfeer indien deze koppeling behouden zou blijven.

Voor de accounts die niet voor werk worden gebruikt, baseer ik de hierna komende conclusies op een artikel van Arnoud Engelfriet (artikel). Hierin word duidelijk gesteld dat zo'n actie om de wachtwoord van een prive account te verkrijgen gelijk staat aan computervredebreuk. Dit is een strafbaar feit en dus duidelijk niet toegestaan.

Hiermee is dus de tweede deelvraag beantwoord, de ex-werkgever is slechts in een zeldzame situatie toegestaan zichzelf toegang te verschaffen tot je prive accounts. Resteert ons nog te beantwoorden of je ex-werkgever in dit geval je mailbox mocht gebruiken om te bewerkstelligen dat de toegangsgegevens van de overige accounts gewijzigd mocht worden. Op basis van de aanname dat de ex-werkgever geen afspraken met TS heeft gemaakt noch TS een opdracht heeft gegeven de toegangsgegevens van deze accounts te wijzigen voor ex-werkgever, concludeer ik dat ex-werkgever zich niet heeft ingespannen om een redelijke alternatief te vinden die niet of minder inbreuk levert op de privacy van de ex-werkgever. Daarnaast heeft de ex-werkgever voor zover ik kan zien ook geen wettelijke basis om de eigendom van deze accounts te toeeigenen.

Samenvattend zou je in een rechtszaak zeker sterk staan ten opzichte van je ex-werkgever.

[MMaster23]

kutagh schreef op vrijdag 10 oktober 2014 @ 20:36:
Wat het eerste betreft, is er zeker jurisprudentie aanwezig. Zo heeft onder andere de Universiteit van Amsterdam een publicatie over dit (publicatie), evenals de Jurofoon (artikel), waar beiden duidelijk stellen dat privegebruik van je werkemail als normaal word geacht en dat een werkgever dit hoort te accepteren. Het creeren van accounts op sites die niet door de (ex-)werkgever word beheerd en ook niet direct voor je werk revelant is, is ook een vorm van privegebruik.
Dit wilt echter niet zeggen dat je ex-werkgever geen toegang tot je mailbox mag hebben. Jurofoon stelt dat als er een gerechtvaardigd doel is voor de (ex-)werkgever en dit niet redelijkerwijs anders kan uitvoeren zonder de privacy van de werknemer te schenden, dat deze zich toegang mag verschaffen tot de mailbox. Vraag is dus of je ex-werkgever een gerechtvaardigd doel heeft en of deze andere redelijke methoden heeft geprobeerd.

Het gaat dan om de zakelijke mailbox en zelfs daar rust privacy op. Een prive mailbox mag onder geen enkele voorwaarde door de werkgever gelezen worden (bekend/bewust of onbewust). Een zakelijk mailbox mag bij hoge uitzondering en dringende noodzaak wel de mailbox openen. Indien de werknemer actief in dienst is, is zijn toestemming echter vereist. Buiten dienst of geschorst mag het alleen na formele goedkeuring van HR, OR (indien van toepassing) en zelfs MT(-lid).