Slack: privégesprekken niet privé

In een actie die volgens het bedrijf te maken heeft met de Europese privacywetgeving GDPR, heeft Slack de toegang tot conversaties in een Workspace op een essentiële manier aangepast. Het downloaden van alle publieke gesprekken was altijd al mogelijk, maar dan onder bepaalde voorwaarden.

Privéberichten niet privé

Deze brede toegang tot privékanalen was alleen mogelijk als de eigenaar of beheerder dat van tevoren inschakelde en aankondigde aan de leden van de bewuste chat-groep. Slack-gebruikers konden zich er daardoor – tenminste in principe – bewust van zijn dat privé een relatief begrip is, in Slack.

De nieuwe voorwaarden en bijbehorende tools veranderen dat. Met een Plus- of Enterprise Grid-abonnement kan de eigenaar van een Workspace alle privékanalen en privéberichten zonder melding exporteren en bekijken. Gebruikers van de communicatie-app kunnen zaken die ze echt voor zichzelf willen houden dan maar beter via een ander medium bespreken – zoals toch al een goede gewoonte zou zijn.

GDPR

Een chat is een persoonsgegeven waarop de GDPR van toepassing is: je naam staat erin. De redenering van Slack zou kunnen zijn dat iedereen recht heeft op een downloadbare kopie van zijn persoonsgegevens, volgens ICT-jurist Arnoud Engelfriet. Dat zou betekenen dat gebruikers van de gratis en standaardversies van de chat-app in principe niet kunnen voldoen aan de nieuwe privacywetgeving, die op 25 mei ingaat.

Geldt dit voor mij?

Wie zich afvraagt welke bevoegdheden de eigenaar van zijn of haar Slack Workspace heeft maar niet weet wat voor abonnement zijn of haar werkgever heeft afgesloten, kan dat zien aan de hoeveelheid beschikbare ruimte. Een gratis abonnement komt met 5 gigabyte opslagruimte voor de hele Workspace, Slack Standard geeft 10 GB per gebruiker. Is er 20 GB of zelfs een terabyte per gebruiker beschikbaar, dan is er sprake van een Plus- of Enterprise Grid-abonnement waarin de genoemde nieuwe mogelijkheden zijn ingebouwd.

Voor Slack-conversaties geldt hetzelfde als voor andere communicatie op de werkvloer: om zakelijke redenen (bijvoorbeeld vervanging of een redelijk vermoeden van malversaties) mag een werkgever die inzien, maar alleen als de voorwaarden waaronder dat mag in het door de ondernemingsraad goedgekeurde bedrijfsreglement zijn aangekondigd. De resultaten moeten altijd besproken worden met de werknemer.