Dit is een startpunt, geen juridisch advies, en een advocaat in jouw rechtsgebied moet alles wat bindend is beoordelen voordat je het in een personeelshandboek opneemt.
Een social media beleid beantwoordt twee vragen: wat mogen medewerkers op hun eigen accounts zeggen over het bedrijf, en wie mag überhaupt iets zeggen op de accounts van het bedrijf. De meeste beleidsdocumenten falen omdat ze alleen de eerste vraag beantwoorden, of omdat ze lezen als een lijst met verboden die niemand onthoudt.
Het volledige sjabloon staat hieronder, inline en zonder afscherming.
Het sjabloon
# Social Media Beleid: [BEDRIJFSNAAM]
**Versie:** [X.X]
**Ingangsdatum:** [DATUM]
**Eigenaar:** [ROL, bijv. Hoofd Marketing]
**Van toepassing op:** [Medewerkers, freelancers, stagiairs, bureaupartners]
**Evaluatiedatum:** [DATUM]
---
## 1. Doel
Dit beleid legt uit hoe [BEDRIJFSNAAM] social media gebruikt en wat we vragen
van mensen die hier werken. Het geldt voor bedrijfsaccounts en, waar werk
betrokken is, persoonlijke accounts. Het is niet bedoeld om rechtmatige
discussie over loon, arbeidsomstandigheden of arbeidsvoorwaarden te beperken.
## 2. Reikwijdte
| Situatie | Van toepassing? |
|---|---|
| Posten vanaf een officieel [BEDRIJF]-account | Ja |
| Posten over [BEDRIJF] vanaf een persoonlijk account | Ja |
| Persoonlijke posts die niets met werk te maken hebben | Nee |
| Posten namens een klant | Ja |
| Ambassadeurs- of doorverwijsprogramma's voor medewerkers | Ja |
---
## 3. Bedrijfsaccounts
**Goedgekeurde accounts.** Alleen accounts vermeld in [LOCATIE VAN HET
ACCOUNTREGISTER] zijn officieel. Het aanmaken van een nieuw account namens
[BEDRIJF] vereist goedkeuring van [ROL].
**Wie mag publiceren.** [ROLLEN]. Publicatietoegang wordt verleend en
ingetrokken door [ROL], en herzien [FREQUENTIE].
**Toegangsregels.**
- Toegang wordt verleend via de businessmanager of het beheerdersconsole van
[BEDRIJF], nooit door een persoonlijke login te delen.
- Tweefactorauthenticatie is verplicht op elk account.
- Toegang wordt op de laatste werkdag ingetrokken wanneer iemand vertrekt.
**Goedkeuring.** Posts worden voor publicatie goedgekeurd door [ROL], behalve
[UITZONDERINGEN, bijv. routinereacties].
**Merktone-of-voice.** Volg [LINK NAAR HUISSTIJLRICHTLIJNEN].
---
## 4. Persoonlijke accounts
Je bent vrij om persoonlijke accounts te hebben en te gebruiken. Wanneer werk
ter sprake komt:
**Wel doen**
- Maak duidelijk dat je voor jezelf spreekt, niet namens [BEDRIJF]. Een zin
zoals "mening is van mij persoonlijk" in je bio helpt, maar dekt een
specifieke post niet op zichzelf.
- Vermeld je dienstverband wanneer je post over producten van [BEDRIJF], of
over een concurrent. Disclosureregels gelden voor medewerkers, niet alleen voor influencers.
- Corrigeer je eigen feitelijke fouten openlijk in plaats van ze stilletjes te verwijderen.
**Niet doen**
- Deel niets vertrouwelijks (zie sectie 5).
- Spreek niet namens [BEDRIJF] tenzij goedgekeurd door [ROL].
- Reageer niet op vragen van pers, analisten of toezichthouders. Stuur ze door naar [ROL].
- Post niet over een lopend incident, storing, juridische kwestie of overname.
- Post geen namen, afbeeldingen of gegevens van klanten zonder schriftelijke toestemming.
- Geen intimidatie, discriminatie of misbruik. Dit geldt te allen tijde.
**Grijze gebieden.** Als je twijfelt of een post oké is, vraag het [ROL] voordat
je post. Niemand wordt bestraft voor het stellen van die vraag.
---
## 5. Vertrouwelijke informatie
Post niets van het volgende, ook niet in reacties, schermafbeeldingen,
video-achtergronden of livestreams:
| Categorie | Voorbeelden |
|---|---|
| Financieel | Niet-gepubliceerde omzet, prognoses, financiering |
| Product | Niet-uitgebrachte functies, roadmaps, interne screenshots |
| Klant | Namen, logo's, gegevens, contractvoorwaarden |
| Mensen | Persoonlijke gegevens van collega's, salarissen, disciplinaire zaken |
| Juridisch | Geschillen, onderzoeken, contracten |
| Beveiliging | Inloggegevens, interne URL's, architectuur, incidentdetails |
Twijfel je, behandel het dan als vertrouwelijk.
---
## 6. Ambassadeurschap van medewerkers
Content van [BEDRIJF] delen is welkom en nooit verplicht. Als we je vragen iets te delen:
- Delen is vrijwillig en heeft geen invloed op functioneringsgesprekken.
- Voeg je eigen woorden toe in plaats van aangeleverde tekst woordelijk te kopiëren.
- Vermeld dat je hier werkt.
- Voorgestelde content staat op [LOCATIE].
---
## 7. Reageren op negatieve reacties
| Situatie | Wat te doen |
|---|---|
| Een feitelijke klacht | [ROL] reageert binnen [TIJDSBESTEK], biedt een kanaal voor oplossing |
| Een feitelijke fout over ons | [ROL] corrigeert beleefd, eenmalig |
| Misbruik of spam | Verbergen of verwijderen volgens sectie 8, niet ingaan op reacties |
| Alles wat juridisch, veiligheid of pers betreft | Reageer niet. Escaleer direct |
Medewerkers moeten het bedrijf niet op eigen initiatief verdedigen in
reactiethreads. Stuur het in plaats daarvan door.
---
## 8. Moderatie
We verbergen of verwijderen reacties die [illegaal, beledigend, discriminerend,
spam, of die persoonsgegevens onthullen] zijn. We verwijderen geen kritiek.
Verwijderingen worden gelogd in [LOCATIE] met de reden.
---
## 9. Escalatie
| Ernst | Voorbeeld | Contact | Reactietijd |
|---|---|---|---|
| 1 | Account gecompromitteerd, aanstootgevende post gepubliceerd | [NAAM], [TELEFOON] | Onmiddellijk |
| 2 | Viraal gaande klacht, vraag van pers, juridische dreiging | [NAAM], [E-MAIL] | [N] uur |
| 3 | Herhaalde negatieve reacties, kleine fout | [ROL] | [N] werkdag(en) |
Contact buiten kantoortijden: [NAAM], [TELEFOON].
**Als je iets hebt gepost dat niet had gemoeten:** meld het meteen aan [ROL].
Verwijder het niet eerst. Vroeg melden wordt gezien als meewerken.
---
## 10. Persoonlijk gebruik op het werk
[BESCHRIJF JE DAADWERKELIJKE REGEL. Bijvoorbeeld: persoonlijk gebruik van
social media tijdens werktijd is met mate prima, zolang het je werk niet in de weg staat.]
---
## 11. Juridisch en regelgeving
- Volg disclosure- en reclameregels in elke markt waarin we actief zijn.
- Volg de eigen voorwaarden van elk platform.
- Gebruik geen auteursrechtelijk beschermde afbeeldingen, muziek of lettertypen zonder licentie.
- Doe geen claims over onze producten die niet zijn goedgekeurd door [ROL].
- [VOEG SECTORSPECIFIEKE REGELS TOE: financiële promoties, gezondheidsclaims, alcohol, enz.]
---
## 12. Overtredingen
Overtredingen worden afgehandeld volgens de disciplinaire procedure van
[BEDRIJF]. Ernstige overtredingen, waaronder het onthullen van vertrouwelijke
informatie of intimidatie, kunnen worden behandeld als ernstig plichtsverzuim.
---
## 13. Bevestiging
Ik heb het Social Media Beleid van [BEDRIJFSNAAM] gelezen en begrepen.
Naam: ____________________ Handtekening: ____________________ Datum: __________
Hoe je elk onderdeel aanpast
Sectie 2, reikwijdte. Freelancers en bureaus zijn de groep die het vaakst wordt vergeten en heeft vaak de meeste accounttoegang. Noem ze expliciet.
Sectie 3, toegang. De enige clausule hier die het meest waard is, is het verbod op gedeelde persoonlijke logins. Accounts die in het persoonlijke Facebookaccount van iemand staan, is de reden waarom bedrijven hun pagina’s verliezen wanneer die persoon vertrekt. De frequentie van toegangscontrole vangt dat op.
Sectie 4, persoonlijke accounts. Houd dit tolerant. Een beleid dat leest als een spreekverbod wordt volledig genegeerd, en in veel rechtsgebieden is het onafdwingbaar waar het discussie over loon en arbeidsomstandigheden raakt, wat waarom de doelsectie dat expliciet zegt.
Sectie 5, vertrouwelijke informatie. De categorietabel is nuttiger dan een alinea, want mensen checken tabellen. De formulering “video-achtergronden en livestreams” is bewust: een whiteboard achter iemand tijdens een gesprek is een echte lekroute.
Sectie 7 en 9. De escalatietabel heeft echte namen en echte telefoonnummers nodig, ingevuld en actueel gehouden. Een beleid met “[ROL]” nog niet vervangen bij een incident is een beleid dat faalt op het enige moment dat het ertoe deed.
Sectie 10. Schrijf de regel die je daadwerkelijk hanteert. Een regel die iedereen overtreedt, ondermijnt het hele document.
Sectie 11. Voeg de regels van jouw sector toe. Financiële dienstverlening, zorg en alcoholmerken hebben allemaal specifieke eisen die een generiek sjabloon niet kan dekken, en hier telt de beoordeling van je advocaat het meest.
Wat de meesten fout doen
Een lijst met verboden schrijven zonder escalatiepad. Mensen moeten weten wie ze om 23 uur moeten bellen, niet alleen wat ze niet mogen zeggen. Sectie 9 is het meest gebruikte deel van een goed beleid.
Rechtmatige uitingen beperken. Algemene verboden op het bespreken van het bedrijf zijn vaak onafdwingbaar en altijd schadelijk. Richt je op vertrouwelijkheid en misrepresentatie, niet op kritiek.
Toegang nooit intrekken. De offboardingregel in sectie 3 is de clausule die het vaakst wordt opgeschreven en het minst vaak wordt uitgevoerd. Koppel het aan je vertrekchecklist of het gebeurt niet.
Het ongetekend laten. De bevestiging in sectie 13 is wat het beleid bruikbaar maakt in een disciplinair proces.
Het maar één keer schrijven. Platforms, en de eigen accounts van het bedrijf, veranderen. Daarom bestaat de evaluatiedatum. Combineer de evaluatie met een social media audit, die de account- en toegangsgegevens aan het licht brengt waar secties 3 en 9 van afhangen.
Dit verwarren met huisstijlrichtlijnen. Een beleid regelt gedrag en risico. Toon, visuals en opmaak horen thuis in huisstijlrichtlijnen, en sectie 3 zou daarnaar moeten linken in plaats van ze te herhalen.
De toegangsregels echt maken
Secties 3 en 9 gaan ervan uit dat je direct kunt antwoorden op “wie mag publiceren naar welk account”. De meeste teams kunnen dat niet, omdat toegang verspreid zit over het eigen beheerdersconsole van elk platform.
Publiceren via één tool maakt dat beantwoordbaar: rollen bepalen wie mag publiceren, goedkeuringen zetten een aangewezen beoordelaar voor alles wat live gaat, en platformtoegang zit in de verbinding van het bedrijf in plaats van in de browsersessie van een individu. Het vervangt het beleid niet, maar het is het verschil tussen een beleid dat is opgeschreven en een beleid dat wordt gehandhaafd.
De korte versie
Dertien secties. Wees tolerant over persoonlijke accounts en strikt over vertrouwelijkheid en toegang. Verbied gedeelde persoonlijke logins. Zet echte namen en telefoonnummers in de escalatietabel. Vermeld dat het vroeg melden van je eigen fout wordt gezien als meewerken. Laat het ondertekenen, stel een evaluatiedatum vast, en laat een advocaat het lezen voordat het bindend wordt.