ZENITH RECHERCHE · KENNIS · ZORGVULDIG ONDERZOEK
Proportionaliteit en subsidiariteit bij rechercheonderzoek
Kort antwoord:
Proportionaliteit betekent dat de inzet van een onderzoeksmiddel in verhouding moet staan tot de ernst van het vermoeden en het belang dat ermee wordt beschermd. Subsidiariteit houdt in dat altijd wordt gekozen voor de minst ingrijpende methode waarmee het onderzoeksdoel redelijkerwijs kan worden bereikt. Die afweging wordt voor ieder onderzoeksmiddel afzonderlijk gemaakt, vastgelegd en gedurende het onderzoek opnieuw getoetst.
DOEL EN MIDDEL IN BALANS
Waarom rechercheonderzoek altijd proportioneel en subsidiair moet zijn
Een rechercheonderzoek kan noodzakelijk zijn om fraude, diefstal, belangenverstrengeling, ongeoorloofd verzuim of ander ernstig gedrag vast te stellen. Tegelijk kan onderzoek ingrijpen in de persoonlijke levenssfeer van werknemers en andere betrokkenen. Daarom moet vooraf duidelijk zijn welk concreet doel het onderzoek dient, welk gerechtvaardigd belang de opdrachtgever heeft en welke informatie voor dat doel noodzakelijk is.
Per onderzoeksmethode wordt vervolgens beoordeeld of de inzet daarvan in verhouding staat tot het onderzoeksbelang en of het doel niet met een minder ingrijpend middel kan worden bereikt. Deze afweging vindt niet alleen vooraf plaats, maar gedurende het gehele onderzoek. Nieuwe feiten of omstandigheden kunnen aanleiding geven om de gekozen aanpak aan te passen. De afweging moet daarom steeds actueel, aantoonbaar en zorgvuldig onderbouwd zijn.
DE TWEE PRINCIPES
Wat betekenen proportionaliteit en subsidiariteit?
Proportionaliteit | Evenredigheid tussen doel en inbreuk
Proportionaliteit betekent evenredigheid tussen het onderzoeksdoel en de inbreuk die het onderzoek veroorzaakt. Volgens de Privacygedragscode voor particuliere onderzoeksbureaus mag de inbreuk op de belangen van de onderzochte persoon niet onevenredig zijn in verhouding tot het doel van de gegevensverwerking.
Kernvraag: staat de ernst, duur, reikwijdte en intensiteit van het middel in verhouding tot de ernst en concreetheid van het vermoeden en het belang dat wordt beschermd?
Subsidiariteit | De minst bezwarende methode
Subsidiariteit betekent dat u kiest voor de minst bezwarende methode waarmee het concrete onderzoeksdoel redelijkerwijs kan worden bereikt. Bestaat er een effectief alternatief dat minder nadelig is voor de onderzochte persoon, dan moet dat alternatief serieus worden benut of ten minste gemotiveerd worden beoordeeld.
Kernvraag: is het middel niet alleen bruikbaar of technisch mogelijk, maar ook noodzakelijk gelet op de beschikbare alternatieven?
Welke factoren wegen mee bij proportionaliteit?
Ernst en aard van de vermoedelijke misstand.
Een vermoeden van structurele fraude, ernstige integriteitsschendingen of een veiligheidsrisico kan de inzet van een ingrijpender onderzoeksmiddel eerder rechtvaardigen dan een beperkte of incidentele overtreding. Naarmate de aard en ernst van de vermoedelijke misstand toenemen, moet ook de gekozen onderzoeksmethode daarop aansluiten.
Concreetheid en betrouwbaarheid van de signalen.
De mate waarin signalen concreet, verifieerbaar en afkomstig zijn uit betrouwbare bronnen, bepaalt mede welke onderzoeksmiddelen gerechtvaardigd zijn. Onvoldoende onderbouwde vermoedens of niet-geverifieerde informatie bieden een beperktere grondslag voor de inzet van ingrijpende onderzoeksmethoden.
Omvang van de mogelijke schade en het risico op herhaling.
De omvang van de mogelijke schade en het risico op herhaling bepalen mede de noodzaak en intensiteit van het onderzoek. Financiële schade, veiligheidsrisico’s of een reële kans op herhaling kunnen aanleiding geven tot een verdergaande onderzoeksaanpak.
Subsidiariteit: factoren die de impact van een onderzoeksmiddel bepalen
Mate waarin het onderzoek de privacy raakt.
Iedere betrokkene heeft recht op bescherming van zijn persoonlijke levenssfeer. De mate waarin een onderzoek daarop ingrijpt, hangt onder meer af van de context en locatie. Onderzoek binnen de werkomgeving is doorgaans minder ingrijpend dan onderzoek dat zich uitstrekt tot de privésfeer. Hoe groter de inbreuk, hoe zwaarder de inzet van het onderzoeksmiddel moet worden onderbouwd.
Gevoeligheid van de persoonsgegevens.
Hoe persoonlijker of gevoeliger de informatie, hoe groter de impact van het onderzoek. Gegevens over bijvoorbeeld gezondheid, overtuigingen of privéomstandigheden maken een zwaardere inbreuk dan reguliere zakelijke informatie en vragen daarom om een sterkere onderbouwing van de noodzaak.
Aantal personen in de onderzoekscope.
Een gericht onderzoek naar één persoon op basis van een concreet vermoeden is eerder te rechtvaardigen dan een brede onderzoeksaanpak waarbij een grotere groep personen wordt betrokken.
Duur, locatie en intensiteit van de onderzoeksmethode.
Een gerichte onderzoeksmethode die zich beperkt tot personen die rechtstreeks relevant zijn voor het onderzoek is minder ingrijpend dan een brede aanpak waarbij ook anderen worden betrokken.
Mate waarin niet-betrokken derden worden geraakt.
Onderzoeksmethoden kunnen ook gevolgen hebben voor personen die geen onderwerp van het onderzoek zijn. Die impact moet zoveel mogelijk worden beperkt en in de afweging worden meegenomen.
Beveiliging, toegang, bewaartermijn en verspreiding van de bevindingen.
De AVG en de Privacygedragscode stellen hier concrete eisen aan. Persoonsgegevens worden niet langer bewaard dan nodig, zijn passend beveiligd en alleen toegankelijk voor wie ze nodig heeft. Deze waarborgen horen bij het onderzoek en bepalen mede of het rechtmatig is.
Geen enkele factor is op zichzelf doorslaggevend. Het gaat om de samenhang tussen het onderzoeksbelang en de impact van het gekozen onderzoeksmiddel. Naarmate een middel ingrijpender is, moet duidelijker worden onderbouwd waarom de inzet noodzakelijk en proportioneel is. Door deze afweging zorgvuldig vast te leggen, blijft aantoonbaar waarom de gekozen aanpak in verhouding staat tot het onderzoeksdoel.
Vier vragen die samen bepalen of een onderzoeksmethode passend is.
- Proportionaliteit:
Is de zwaarte van het middel evenredig aan de ernst van het doel en de vermoedelijke misstand? - Subsidiariteit:
Kan hetzelfde onderzoeksdoel ook worden bereikt met een minder ingrijpende methode voor de betrokkene? -
Doelbinding en dataminimalisatie:Levert de methode alleen informatie op die noodzakelijk en relevant is voor de vooraf vastgelegde onderzoeksvragen?
- Doorlopende toets:
Is de gekozen aanpak nog passend op basis van de nieuwe feiten, of moet het onderzoek worden bijgesteld, afgeschaald of juist geïntensiveerd?
STRUCTUUR IN DE AFWEGING
Het toetsingskader vóór de start van een onderzoek
Formuleer een concreet doel voor het onderzoek
Beschrijf welk voorval, welke gedraging of welke onderzoeksvraag moet worden vastgesteld. Vermijd brede opdrachten als “zoek uit wat deze medewerker allemaal doet.
Stel het gerechtvaardigde belang vast
Leg uit welk organisatiebelang wordt beschermd, zoals eigendom, veiligheid, continuïteit, naleving van afspraken of het zorgvuldig behandelen van een integriteitsmelding.
Onderbouw de aanleiding
Noteer de objectieve signalen, hun bron en betrouwbaarheid. Maak onderscheid tussen feiten, interpretaties en geruchten.
Bepaal het beoogde resultaat per methode
Leg per onderzoeksmiddel vast welke concrete vraag het moet beantwoorden, bijvoorbeeld: “Zijn in deze periode vertrouwelijke stukken doorgestuurd?” Is die vraag niet duidelijk te formuleren, dan ontbreekt de noodzaak voor het middel.
Inventariseer minder ingrijpende alternatieven
Ga eerst na of de vraag met een lichter middel kan worden beantwoord, bijvoorbeeld met informatie die al beschikbaar is of met een gericht, beperkt onderzoek. Alleen als die mogelijkheden tekortschieten, is een zwaarder middel te overwegen.
Weeg belangen en privacy-impact
Weeg het belang van het onderzoek af tegen de gevolgen voor de betrokkene. De impact neemt toe naarmate meer mensen worden geraakt, gegevens gevoeliger zijn of het middel intensiever en langer wordt ingezet. Staat die inbreuk niet in verhouding tot het belang, dan is inzet van het middel niet gerechtvaardigd.
Begrens het onderzoek
Leg duur, plaats, betrokken personen, zoektermen, typen gegevens, toegangsrechten en stopcriteria vast.
Borg de gemaakte afweging
Documenteer waarom het middel noodzakelijk en evenredig is, welke alternatieven zijn afgevallen en wanneer herbeoordeling plaatsvindt. Blijft de noodzaak niet bestaan, dan wordt afgeschaald of gestopt. Rechtvaardigen nieuwe feiten een zwaarder middel, dan wordt dat opnieuw getoetst.
UIT DE PRAKTIJK
Voorbeelden uit de onderzoekspraktijk
In de praktijk draait proportionaliteit en subsidiariteit steeds om dezelfde vraag: gaat de gekozen onderzoeksmethode niet verder dan nodig is om het doel te bereiken? Die afweging bepaalt hoe ver een onderzoek mag gaan, welke inbreuk gerechtvaardigd is en waar de grens ligt. De volgende vijf situaties laten zien hoe dat in de praktijk uitwerkt.
Vermoedelijke interne diefstal
Een organisatie constateert herhaaldelijk dat goederen verdwijnen. Voordat verborgen cameratoezicht wordt ingezet, worden eerst minder ingrijpende bronnen onderzocht, zoals voorraadverschillen, toegangsregistraties, werkprocessen en bestaande beveiligingsmaatregelen. Blijven daarna concrete aanwijzingen bestaan, dan kan een zwaarder middel worden overwogen. Ook dan wordt de inzet strikt begrensd in locatie, duur en beeldbereik. Ruimtes met een hoge privacyverwachting, zoals kleedkamers, blijven buiten beeld.
Onderzoek in een zakelijke mailbox
Bij een vermoeden van het delen van vertrouwelijke informatie is volledige toegang tot alle e-mails doorgaans te verstrekkend. Eerst wordt bekeken of loggegevens, verzendregistraties of specifieke documenten de onderzoeksvraag al kunnen beantwoorden. Is e-mailonderzoek nodig, dan wordt dit beperkt tot relevante periodes, accounts, zoektermen en categorieën. Privécommunicatie en niet-relevante berichten blijven zo veel mogelijk buiten beschouwing.
Ongeoorloofd verzuim
Een werkgever ontvangt een concreet signaal dat een werknemer tijdens ziekte activiteiten verricht die mogelijk botsen met gemaakte afspraken. Eerst wordt vastgesteld welke feitelijke gedraging voor het onderzoek relevant is en of een gesprek, informatie van de bedrijfsarts over de functionele mogelijkheden of een andere minder ingrijpende stap voldoende duidelijkheid biedt. Het onderzoek mag daarbij niet gericht zijn op het stellen van een medische diagnose of het verzamelen van gegevens over de aard en oorzaak van de ziekte.
Openbronnenonderzoek (OSINT)
Ook openbare informatie valt niet automatisch buiten de privacyregels. Een gerichte controle van publiek toegankelijke zakelijke informatie kan relatief weinig ingrijpend zijn, maar het structureel verzamelen van privéfoto’s, contacten en oude berichten zonder duidelijke relatie met de onderzoeksvraag gaat verder. Ook bij OSINT moeten daarom het doel, de selectie van informatie en de grens waarop het onderzoek stopt vooraf duidelijk worden vastgelegd.
Onderzoek naar grensoverschrijdend gedrag
Bij een melding van grensoverschrijdend gedrag begint zorgvuldig onderzoek met het scherp afbakenen van de gemelde gedragingen, periode en betrokken personen. Vervolgens worden relevante documenten veiliggesteld en betrokkenen gehoord. Een breed onderzoek naar iemands volledige loopbaan, eerdere relaties of privéleven gaat te ver als die informatie geen duidelijke relatie heeft met de melding. Hoor en wederhoor en aandacht voor zowel belastende als ontlastende informatie helpen om tot een evenwichtige beoordeling te komen.
Wanneer kan een zwaarder middel gerechtvaardigd zijn?
Een ingrijpend onderzoeksmiddel is niet per definitie uitgesloten, maar vraagt om een zwaardere onderbouwing. Daarbij wegen onder meer mee:
- de ernst en concreetheid van de verdenking;
- de omvang van mogelijke schade of veiligheidsrisico’s;
- het risico op herhaling of verlies van bewijs;
- het ontbreken van effectieve, minder ingrijpende alternatieven.
Voor heimelijk cameratoezicht gelden aanvullende strenge voorwaarden. De Privacygedragscode noemt onder meer een voorafgaande Data Protection Impact Assessment (DPIA) en een toets of de inzet mogelijk een strafbaar feit oplevert. De inzet moet daarom altijd specifiek voor de betreffende zaak juridisch en praktisch worden beoordeeld.
ONZE WERKWIJZE
Zorgvuldig, erkend en betrouwbaar
VEELGESTELDE VRAGEN
Wat is het verschil tussen proportionaliteit en subsidiariteit?
Proportionaliteit gaat over de verhouding tussen het onderzoeksbelang en de inbreuk op de privacy en andere belangen van betrokkenen. Is de inzet van het onderzoeksmiddel gerechtvaardigd gezien de ernst van het vermoeden en het belang dat wordt beschermd? Subsidiariteit kijkt vervolgens of hetzelfde doel kan worden bereikt met een minder ingrijpend middel. Kort gezegd: proportionaliteit gaat over hoe ver een onderzoek mag gaan, subsidiariteit over de keuze voor het minst ingrijpende geschikte middel.
Moet ieder rechercheonderzoek proportioneel en subsidiair zijn?
Ja. Bij ieder rechercheonderzoek moet worden beoordeeld of het onderzoeksbelang de inbreuk op de privacy van betrokkenen rechtvaardigt en of hetzelfde doel met een minder ingrijpend middel kan worden bereikt. Hoe zwaarder het middel en hoe groter de privacy-impact, hoe sterker die keuze moet worden onderbouwd.
Wie beoordeelt proportionaliteit en subsidiariteit bij een rechercheonderzoek?
Zowel de opdrachtgever als het recherchebureau heeft hierin een eigen verantwoordelijkheid. De opdrachtgever moet een gerechtvaardigd belang en rechtmatige grond voor het onderzoek hebben. Het recherchebureau toetst vervolgens zelfstandig of de opdracht en de gekozen onderzoeksmiddelen noodzakelijk, proportioneel, subsidiair en rechtmatig zijn. Ontbreekt die onderbouwing, dan wordt de opdracht of methode aangepast of geweigerd.
Is toestemming van de onderzochte persoon nodig voor een rechercheonderzoek?
Nee, niet altijd. Wel moet er een gerechtvaardigd belang zijn om het onderzoek uit te voeren en moet de gekozen aanpak noodzakelijk en proportioneel zijn. Daarbij worden de privacy en belangen van betrokkenen zorgvuldig meegewogen. Hoor en wederhoor vormt een vast onderdeel van het onderzoeksproces, zodat verschillende perspectieven worden meegenomen en een zo objectief mogelijk beeld van de feiten ontstaat.
Mag openbare informatie vrij worden gebruikt in een rechercheonderzoek?
Nee. Ook openbare persoonsgegevens vallen onder de privacyregels wanneer ze worden verzameld, gecombineerd, opgeslagen of gerapporteerd. De informatie moet daarom relevant zijn voor de onderzoeksvraag en noodzakelijk zijn voor het doel van het onderzoek.
Wanneer moet proportionaliteit opnieuw worden beoordeeld tijdens een rechercheonderzoek?
Zodra het onderzoek verandert. Bijvoorbeeld bij nieuwe feiten, een bredere onderzoeksvraag, inzet van een ander of zwaarder middel, een langere onderzoeksduur of uitbreiding naar meer betrokken personen. Ook wanneer het oorspronkelijke doel is bereikt, moet worden beoordeeld of verdere inzet nog noodzakelijk is.
Wie bepaalt welke onderzoeksmethoden worden ingezet?
De opdrachtgever en het recherchebureau bespreken samen de aanleiding, onderzoeksvragen en gewenste aanpak. Het recherchebureau beoordeelt vervolgens vanuit zijn professionele verantwoordelijkheid welke onderzoeksmethoden passend, noodzakelijk en proportioneel zijn. Zo wordt per onderzoek bepaald welke inzet het beste aansluit bij het doel en de omstandigheden.
Moet de afweging over proportionaliteit en subsidiariteit worden vastgelegd?
Ja. Uit het dossier moet navolgbaar blijken wat de aanleiding en het doel van het onderzoek zijn, welke alternatieven zijn afgewogen, welke belangen worden geraakt en waarom voor een bepaalde methode en afbakening is gekozen. Hoe uitgebreid die onderbouwing moet zijn, hangt af van de aard van het onderzoek en de impact van het middel.
VRIJBLIJVEND ADVIES