Hvis alle brugere af en given arbejdsstation er informeret om (og klar over!) at denne monitoreres/logges, så er det ikke ulovligt.
Hvis du derimod begynder en overvågning uden brugernes samtykke, så er du ude på dybt vand - præcis som hsahirf og Molnartos siger.
Du bør istedet begrænse de ting denne maskine kan bruges til, sådan at "de ting" du ikke vil have foregår på førnævte maskine ikke kan lade sig gøre - enten fordi du har, administrativt, lukket af for adgangen til disse, eller kun lader det foregå i et givent tidsrum hvor du selv er til stede.
Der findes undtagelser i virksomheder - men så er vi også ovre i en anden boldgade med forskellige regelsæt.