Vrijwel elk klein bedrijf heeft er een. Een groep met iedereen erin, waar het rooster op donderdag als foto wordt geplaatst, waar dienstwissels worden geregeld, en waar iemand om 23 uur vraagt of iemand zaterdag kan overnemen.

Het is de moeite waard te beginnen met waarom: het is gratis, iedereen heeft de app al, en berichten worden gelezen. Dat zijn echte voordelen, en de meeste alternatieven waren historisch slechter. Niemand koos dit uit onzorgvuldigheid.

Maar er zijn vier problemen, en over één ervan heeft een toezichthouder zich al uitgesproken.

1. U kunt niet aantonen wat er aan wie is gezegd

Dit is het operationele probleem, en het bijt lang voor alle andere.

Een bericht in een groep legt niet vast wie het heeft gelezen. Berichten kunnen voor iedereen worden verwijderd, worden aangepast, of privé worden gestuurd zonder spoor in de groep. Zes weken later is «ik heb nooit gezien dat ik zaterdag stond» onweerlegbaar - niet omdat iemand liegt, maar omdat het medium het werkelijk niet kan vertellen.

Datzelfde gat weegt zwaarder wanneer het gaat om een wissel die in een apart gesprek is afgesproken, om een wijziging van iemands uren, of om een instructie die veiligheidsrelevant blijkt. Wat u nodig hebt, is kunnen aantonen dat een bepaalde persoon op een bepaald moment iets bepaalds is gezegd. Een chatdraad levert dat niet, en de foto van een spreadsheet die erboven staat is ook geen bewijs van iets.

2. Persoonsgegevens op privételefoons

Dit is het punt met een besluit erachter.

De Finse toezichthouder voor gegevensbescherming onderzocht een schoonmaakbedrijf dat WhatsApp gebruikte om medewerkers hun opdrachten te sturen. Die opdrachten bevatten wat opdrachten bevatten: namen van klanten, adressen, telefoonnummers - en in sommige gevallen de alarmcodes van hun woningen.

De toezichthouder achtte de opzet onrechtmatig op grond van gegevensbeveiliging; het bedrijf kreeg een berisping en de opdracht een passend systeem in te richten.

Wat u hieruit moet meenemen is niet «WhatsApp is verboden», want dat is het niet, en dat beweren zou overdreven zijn. Wat faalde, was de combinatie: gevoelige operationele gegevens, verspreid over privéapparaten die de werkgever niet beheert, zonder risicobeoordeling en zonder manier om de informatie daarna terug te halen. Wie werk naar klantadressen verdeelt - schoonmaak, thuiszorg, onderhoud, bezorging - draait hetzelfde patroon.

Twee gevolgen zijn onmiddellijk. Informatie over klanten en patiënten hoort helemaal niet in een chatgroep. En een telefoon die met een vertrekkende medewerker het bedrijf verlaat, neemt alles mee wat er ooit op is geplaatst.

3. De groep zelf onthult iets

Iemand aan een groep toevoegen, deelt zijn telefoonnummer met alle anderen. Voor een werkgroep met mensen die elkaar nooit hebben ontmoet, en voor iedereen met redenen om zijn privénummer niet te laten rondgaan - en dat zijn meer mensen dan u zou denken, en zij vertellen u zelden waarom - is dat een verstrekking die zij niet hebben gekozen.

Zij is ook niet terug te draaien. Nummers die uit een groep zijn verzameld, blijven bestaan nadat iemand is vertrokken.

4. Het stopt niet

Een groep die voor het rooster wordt gebruikt, is een groep die om 23:00 piept. Verschillende markten waarover dit blog schrijft hebben regels over bereikbaarheid buiten werktijd ingevoerd of voeren die in, en los van elke juridische vraag is er een eenvoudiger vraag: een team wiens planning in dezelfde app woont als de familiefoto's, maakt een dienst nooit helemaal af.

Het voorspelbare gevolg is dat mensen de groep dempen. En dan is de aankondiging die u dacht te hebben gedaan, niet gedaan.

Wat u in plaats daarvan doet, op kosten gesorteerd

Haal er vandaag nog klant- en patiëntgegevens uit. Dat kost niets en haalt de scherpste kant eraf. Opdrachten die een werknummer noemen in plaats van een naam en een alarmcode zijn op zichzelf al een grote verbetering.

Scheid het rooster van het gesprek. Het rooster moet staan waar het kan worden gepubliceerd, geversioneerd en bekeken - waar «geplaatst» en «gelezen» twee verschillende dingen zijn, en beide worden vastgelegd. De chat mag chat blijven.

Laat wissels en vervangingsverzoeken via dezelfde plek gaan. Dat zijn de wijzigingen waarover het vaakst discussie ontstaat en die vandaag het vaakst in een apart gesprek worden geregeld.

Schrijf op wat niet in de groep mag, en zeg het tegen de mensen. De meeste inbreuken hier komen uit hulpvaardigheid en niet uit onzorgvuldigheid: iemand stuurt de alarmcode omdat de vervanger die werkelijk nodig heeft.

Beslis daarna waar de groep voor is. Bewust aangehouden als sociaal kanaal en voor korte vragen, zonder al het bovenstaande erin, is hij helemaal in orde en mensen waarderen hem. Het probleem was nooit de app. Het was dat de app stil het register werd van dingen die er een nodig hebben.