Door Anoniem:Wel dat het had gekund op basis van een IT-reglement dat er dan vooraf al had moeten zijn, maar als dat er vooraf al had moeten zijn is het geen grondslag die achteraf nog even kan worden toegevoegd. Nee, want "het staat in het IT-reglement" is geen grondslag onder de AVG. Er zijn zes grondslagen, te weten: 1. Toestemming 2. Overeenkomst 3. Wettelijke verplichting 4. Vitaal belang 5. Algemeen belang 6. Gerechtvaardigd belang Grondslagen 2, 3, 4 en 5 vallen meteen af omdat de verwerking niet noodzakelijk is om een contract uit te voeren, er geen wettelijke verplichting is en vitaal en algemeen belang niet gemoeid zijn. Toestemming gaat hier ook niet op omdat een medewerker in een arbeidsrelatie zich zelden vrij zal voelen om te weigeren. Rest gerechtvaardigd belang, dus dan moet de organisatie legitieme belangen hebben die zwaarder wegen dan het privacybelang van de werknemer, en er moet geen minder ingrijpende manier zijn om dat belang te bereiken (proportionaliteit en subsidiariteit). En ...