Är det lagligt att spåra en anställds surfhistorik i en företagsdator?

En arbetsgivare har rätt att reglera användningen av företagsutrustning, men samtidigt gäller dataskyddsregler som GDPR och även kravet på proportionalitet och information enligt arbetsrättsliga principer. Man måste informera tydligt i förväg om att övervakning kan ske. Kontroll av surfhistorik ska vara nödvändig för ett legitimt syfte, exempelvis IT-säkerhet eller att förhindra missbruk. Men en god arbetsgivare bedömer om mindre ingripande medel finns. Datainspektionen (IMY) kan ingripa om övervakningen är överdriven eller saknar rättslig grund och information. Således är det ofta tillåtet, men med förbehållet att de anställda måste känna till policyn och att insamling av data begränsas till vad som är proportionerligt.