Juridische vraag: wie is eigenaar WhatsApp-account bij dual-sim?
ICT-jurist Arnoud Engelfriet geeft elke week antwoord op een interessante vraag over beveiliging, recht en privacy. Heb jij een vraag? Stuur hem naar juridischevraag@security.nl.
Vraag: Ik wil mijn werknemers mobiele telefoons geven, maar eentje heeft een dual sim-toestel en wil dus alleen een zakelijke sim van me. Prima, maar wat nu als hij gaat WhatsAppen op dat nummer? Als hij de sim straks inlevert, dan kan hij dat blijven doen immers. En dan kan hij zich blijven uitgeven voor een werknemer. Hoe voorkom ik dat?
Antwoord: Als werkgever beslis je hoe het werk wordt uitgevoerd en welke 'gereedschappen' de werknemer daarvoor nodig heeft. Het is dus jouw keuze als werkgever of deze werknemer met een toestel van de zaak moet rondlopen of een bedrijfssim in een eigen toestel mag doen. Je zou dus het verzoek kunnen weigeren en eisen dat hij gewoon het werktoestel gebruikt.
Kies je er echter voor een sim verstrekken en de werkgever met eigen telefoon te laten werken, dan kunnen er problemen als deze ontstaan. Technisch is er weinig aan te doen, hoewel er opties zijn om een WhatsApp-account over te zetten naar een nieuw mobiel nummer. Dat zou je dan op de laatste werkdag samen moeten doen.
Doe je dat niet, dan wordt het lastig. Natuurlijk mág iemand zich niet voor werknemer uitgeven als hij dat niet is, en zeker als hij een relatiebeding heeft kun je hem verbieden contact te onderhouden met klanten en andere relaties. Maar op deze manier kan dat wel eens lastig zijn om op te sporen, tenzij die relaties vervolgens bij jou uitkomen met "maar Jan zei tegen me dat".
Het is op zich geen nieuw probleem, dit kon ook al met een klapper met telefoonnummers of een kopie van een setje visitekaartjes. En dat geldt wel voor meer ICT-rechtelijke vraagstukken. Maar het wordt wel een heel stuk makkelijker op deze manier.
Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
Ik zie weinig verschil met met meenemen van het mobiele nummer als de werknemer uit dienst gaat. Het telefoonnummer is slechts een middel. Of de werknemer via whatsapp/telefoon/sms (of door met iemand in een restaurant af te spreken) zich onterecht als werknemer uitgeeft van een bedrijf waar hij niet meer werkt staat los van de techniek.
De link verwijst naar het overzetten naar een ander toestel, met hetzelfde nummer. Maar dat betekend nog niet dat de data op het oude toestel weg is en ook niet dat het account op het oude toestel niet meer werkt.
(Dus voor een "hand-over" begrijp ik het. Als middel om te voorkomen dat contacten worden meegenomen echter niet.)
Bij een dual sim, kan je slecht 1 nummer gebruiken bij de verificatie. Zie http://www.whatsapp.com/faq/en/general/21009863
In principe zullen alleen contacten die het nummer hebben dat gebruikt is voor verificatie, met die persoon kunnen whatappen.
Dus lijkt mij dat er gekozen moet worden tussen het werk of prive nummer, maar niet beiden.
Stel dat er gekozen is voor het werk nummer.
Dan lijkt mij een betere oplossing om whatsapp te laten de-installeren, en opnieuw te installeren nadat de "werk" sim verwijderd is. In principe zal whattsapp opnieuw om verificatie vragen, en dit gaat dan alleen nog maar op het prive nummer.
Daarmee verdwijnt de oude contact lijst, en verdwijnt het "oude" contact ook bij alle anderen uit de contact lijst.
Persoonlijk zou ik niet kiezen voor het toestaan van de dual-sim functie, omdat bij vertrek van de werknemer het dan erg lastig is om zaken als SD-cards, interne opslag etc te laten wissen.
Ik zou zeggen, gewoon goede afspraken over maken. Tenzij je je eigen personeel niet vertrouwt.
Persoonlijk zou ik niet kiezen voor het toestaan van de dual-sim functie, omdat bij vertrek van de werknemer het dan erg lastig is om zaken als SD-cards, interne opslag etc te laten wissen.
Die opmerking hoor ik vaker, maar eigenlijk is dat een flut argument: als de betreffende persoon een zakelijke telefoon heeft kan hij een dag van te voren een volledige backup maken. Dus wat is de toegevoegde waarde van het wissen van interne opslag?
De opmerking over het deinstalleren en daarna de SIM verwijderen is wel een praktische en pragmatische oplossing: de betreffende persoon kan dan niet meer whatsappen via het zakelijke nummer. Hetzelfde gebeurd volgens mij als je de SIM in een nieuwe telefoon stopt en Whatsapp installeerd: er wordt dan een bevestigings SMS gestuurd, en de oude kan niet verder. Aan de andere kant begrijp ik niet zozeer wat nu het risico is: de gesprekken zijn al door de eigenaar gelezen dus waarom zou hij ze ineens niet meer mogen lezen?
Als ik de eerste sim uit mijn toestel haal werkt whatsapp niet meer en moet ik mij eerst weer aanmelden.
Persoonlijk zou ik niet kiezen voor het toestaan van de dual-sim functie, omdat bij vertrek van de werknemer het dan erg lastig is om zaken als SD-cards, interne opslag etc te laten wissen.
Die opmerking hoor ik vaker, maar eigenlijk is dat een flut argument: als de betreffende persoon een zakelijke telefoon heeft kan hij een dag van te voren een volledige backup maken. Dus wat is de toegevoegde waarde van het wissen van interne opslag?
Dat is dan ter verantwoording van de werknemer.
Mijn uitgangspunt om dit niet toe te staan is niet het "misbruik" door de ex-werknemer, maar vooral wat er kan gebeuren met de telefoon/datadrager als die van eigenaar verwisselt.
Vergelijk het met de situatie van paar jaar gelden waarbij 2e hands computers van bedrijven nog vol stonden met makkelijk te recoveren data, hoewel het eenvoudig "gewist" was. Hoe wil je dat voorkomen als het op een prive telefoon staat?
Natuurlijk is de kans klein, en ligt het aan wat voor onderneming je hebt of dit belangrijk is.
Hoe weet je als werkgever zeker dat je alle apps (met tel.nr.registratie) gehad hebt?
Als de werkgever en -nemer op goede voet uit elkaar gaan, is het een kleine moeite voor de werknemer om de werkgever te informeren over whatsapp (als 'ie dat nog niet weet).
Bij gedwongen vertrek zou de medewerkwilligheid minder kunnen zijn.
hehe, niet echt.
mijn zus heeft een ander sim kaart met ander nummer in haar toestel, en whatsapp bleef heel netjes het oude nummer gebruiken.
dit nummer moet je handmatig veranderen in instellingen.
- Zodra de werkgever dan de simkaart in zijn telefoon drukt en whatsapp opnieuw instelt kan de medewerker geen gebruik meer maken van whatsapp.
Simpele oplossing
Het lijkt mij niet meer dan logisch dat een SIM die eigendom is van de werkgever bij uitdienst treding moet worden ingeleverd. Gebruik blijven maken van een bedrijfs SIM, terwijl je niet meer bij het bedrijf werkt kan lijkt mij, ongeacht specifieke afspraken, verhaald worden op de ex-medewerker ?
Een bepaling in de overeenkomst zetten dat je je SIM bij uitdiensttreding (of op elk ander moment waarop de werkgever daarom vraagt) moet inleveren kan natuurlijk voor de duidelijkheid geen kwaad.
I.p.v. hem een 2e toestel op te dringe, waarom niet verbieden een whatsapp account te nemen met het bedrijfsnummer?
Wat is het nut van whatsapp sinds SMS nu ongelimiteerd is en er daarnaast nog altijd email bestaat?
Dat betekent dat ik in mijn vrije tijd met 2 toestellen moet gaan zeulen.
Het aardige is dat de baas op zijn toestel alles toestaat, dus ook whatsapp en dergelijke. Ook privé bellen.
Daarom Dual Sim gekocht, sim van baas als 2de er bij in, maar alleen op eigen sim een whatsapp account gezet. In principe moet je wel onderling vertrouwen hebben. Het verhaal echter dat een telefoon van de baas veiliger is - voor de baas - betwijfel ik, want ook daarvandaan kun je gegevens wegsluizen. Ik heb het idee dat als je dat doet dat je verkeerd bezig bent.
Wat betreft het privé bellen: zodra je de baas verlaat, of hij besluit dat je de telefoon moet inleveren heb je wel het probleem dat je al je privé contacten weer op de hoogte moet stellen. Ik houd daarom privé privé en werk werk, voorkomt ook dat meneer Rutte straks belasting gaat heffen op waarde van telefoon die je privé gebruikt.
Er zijn verschillende dual sim telefoons, een Android telefoon kan men met een illegaal trucje inderdaad een tweede WhatsApp account aanmaken op de telefoon, dus ook voor het werknummer.
Op een Windows Phone toestel is dit voor zover ik weet niet mogelijk.
Er vanuit gaande dat de werknemer er een WhatsApp account mee gaat gebruiken dan kan de werkgever na inlevering van het simkaartje het volgende doen: direct een WhatsApp account met dat nummer openen op een andere telefoon, de werknemer kan daarmee niet meer online met zijn eerder aangemaakte account (op zijn privé mobiel dus). Het account daarna sluiten is een optie. De werknemer kan het account niet meer opnieuw activeren gezien hij niet meer in het bezit is van de simkaart.
Argumenten dat het account niet meer bruikbaar is na het verwijderen van de simkaart kloppen niet, dit verschilt namelijk per besturingssysteem (iOs, Android, Windows Phone, RIM, S60, S40 etc..)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.