Man darf nicht einfach mal so hinterherspionieren...aber, bei berechtigtem Verdacht

oder Hinweis, Darf der Chef dann doch gucken. Ist ja seine Firma, seine Arbeitskraft, die da ev. “vergeudet“ wird.

Bei uns hat die EDV MA rausgepickt, die mit dem Ziehen von größeren Datenmengen auffielen. Es waren wohl ganze Filme oder YouTube Videos.
Da es einen begründeten Verdacht gab (Datenmenge), durften sie es und folgende Abmahnungen waren rechtlich.

Stichproben oder gar routinemäßige Überprüfungen sind unzulässig.