Privacy en thuiswerken: wat zijn jouw rechten en plichten?

Bij thuiswerken botsen twee belangen direct: de werkgever wil zeker weten dat werk goed en veilig gebeurt, terwijl de werknemer recht heeft op privacy in de eigen woning. Die spanning maakt privacy en thuiswerken tot een onderwerp waarbij zowel werkgevers als werknemers moeten weten waar de grenzen liggen. De kern: een werkgever mag thuiswerken faciliteren en controleren, maar heeft daarbij te maken met strikte privacyregels, juist omdat thuis de grens tussen werk en privé vervaagt.

Waar begint de grens tussen werk en privéleven thuis?

Op kantoor is het vrij duidelijk: alles wat je doet op werktijd en op werkmateriaal valt onder het toezicht van de werkgever. Thuis is dat anders. De werkplek staat midden in je privédomein. Dat betekent dat een werkgever weliswaar mag controleren of je je werk doet, maar geen zicht mag hebben op jouw privésituatie, je huisgenoten of wat er om je heen gebeurt.

Een concreet voorbeeld: een werkgever mag controleren welke bestanden je opent op een zakelijke laptop, maar mag niet meekijken via je webcam zonder dat jij daar toestemming voor hebt gegeven. Ook mag een werkgever niet zomaar bijhouden waar je precies bent via de locatiedata van je telefoon, tenzij daar een duidelijke afspraak over is gemaakt én een goede reden voor bestaat.

Wat mag een werkgever wel controleren bij thuiswerken?

Een werkgever heeft het recht om te controleren of werknemers hun taken uitvoeren. Dat recht is er ook als mensen thuiswerken. Maar de controle moet proportioneel zijn: het middel moet passen bij het doel. De volgende vormen van controle zijn in het algemeen toegestaan:

  • Inloggegevens en tijden bijhouden op zakelijke systemen
  • Bewaken van de toegang tot bedrijfssystemen en -data
  • Controle of zakelijke apparatuur alleen voor werkdoeleinden wordt gebruikt, als dit vooraf is afgesproken
  • Monitoring van e-mailverkeer via het zakelijke e-mailadres, mits de werknemer hiervan op de hoogte is

Wat niet zomaar mag: software installeren die continu schermopnames maakt, willekeurig screenshots vastleggen of bijhouden hoeveel toetsaanslagen iemand per uur maakt. Zulke vergaande monitoring is in strijd met de Algemene Verordening Gegevensbescherming (AVG), tenzij er een heel zwaarwegende reden voor is en de werknemer hier expliciet over is geïnformeerd.

Privacy en thuiswerken onder de AVG

De AVG geldt volledig voor de thuiswerksituatie. Dat betekent dat een werkgever die persoonsgegevens van werknemers verwerkt, ook thuis aan alle AVG-verplichtingen moet voldoen. Denk aan een duidelijke grondslag voor de verwerking, dataminimalisatie (niet meer gegevens verzamelen dan nodig) en transparantie richting de werknemer.

In de praktijk heeft de Autoriteit Persoonsgegevens (AP) aangegeven dat thuiswerksoftware die gedrag van werknemers intensief bijhoudt, al snel op gespannen voet staat met de AVG. Werkgevers zijn verplicht om een zogenoemde Data Protection Impact Assessment (DPIA) uit te voeren als zij monitoring invoeren die een hoog privacyrisico voor werknemers met zich meebrengt.

Een werknemer heeft het recht om te vragen welke gegevens over hem of haar worden verzameld. Dit heet het inzagerecht. Wil je als werknemer weten of jouw werkgever je monitort thuis, dan kun je dit formeel opvragen. De werkgever is verplicht hier binnen één maand op te reageren.

Thuiswerken en de beveiliging van bedrijfsdata

Privacy bij thuiswerken draait niet alleen om de werknemer, maar ook om de bescherming van bedrijfs- en klantgegevens. Als je thuis werkt, gebruik je soms een eigen netwerk, misschien een onbeveiligde wifi-verbinding, of werk je in een ruimte waar anderen kunnen meekijken. Dat brengt risico’s mee voor de privacy van anderen, zoals klanten of collega’s.

Een werkgever mag en moet in dat verband afspraken maken over:

  • Het gebruik van een VPN-verbinding voor toegang tot bedrijfssystemen
  • Versleuteling van apparaten (laptops, telefoons)
  • Het verbod om gevoelige documenten te printen of op te slaan op privé-apparaten
  • Wat te doen bij een datalek, ook als dat thuis plaatsvindt

Als werknemer heb je ook een eigen verantwoordelijkheid. Zorg dat je scherm niet zichtbaar is voor anderen in huis als je met vertrouwelijke informatie werkt. Gebruik geen openbaar wifi voor gevoelige documenten. En meld een incident of vermoeden van een datalek altijd direct bij je werkgever.

Wat moet er in een thuiswerkbeleid staan?

Veel problemen rondom privacy en thuiswerken zijn te voorkomen met duidelijke afspraken. Een goed thuiswerkbeleid bevat in ieder geval:

  • Welke apparatuur de werknemer mag gebruiken (zakelijk of privé)
  • Hoe de werknemer beveiligd verbinding maakt met bedrijfssystemen
  • Welke vormen van monitoring worden gebruikt en waarom
  • Hoe wordt omgegaan met gegevens van klanten of derden die thuis worden verwerkt
  • Wat de werknemer moet doen bij een beveiligingsincident

Transparantie is hierbij het sleutelwoord. Een werkgever die werknemers niet informeert over monitoring of gegevensverwerking handelt in strijd met de AVG, ongeacht of de werknemer thuis of op kantoor zit.

Veelgestelde vragen over privacy en thuiswerken

Mag mijn werkgever mij via de webcam in de gaten houden?
Nee, niet zonder jouw uitdrukkelijke toestemming. Cameratoezicht thuis is een zeer ingrijpende vorm van monitoring en is vrijwel nooit proportioneel. Zonder toestemming is het in strijd met de AVG.

Mag mijn werkgever zien wanneer ik online ben?
Als je gebruik maakt van zakelijke software die inlogtijden bijhoudt, dan is dat in principe toegestaan, mits je hierover bent geïnformeerd. Maar een werkgever mag hier geen vergaande conclusies aan verbinden over je gedrag of privétijd.

Wat als mijn werkgever mijn privé-telefoon wil gebruiken voor werk?
Dan gelden er aparte regels. Een werkgever mag niet zomaar software installeren op een privéapparaat of privégegevens inzien. Als je privéapparaten gebruikt voor werk, zijn duidelijke afspraken over de scheiding van zakelijk en privé gebruik nodig.

Heb ik als thuiswerker recht op een privacyverklaring?
Ja. Iedere werknemer, ook de thuiswerker, heeft recht op duidelijke informatie over welke persoonsgegevens worden verwerkt, op basis van welke grondslag, en hoe lang die worden bewaard. Dit hoort in een personeelsprivacyverklaring of een vergelijkbaar document te staan.

Privacy en thuiswerken vraagt van beide kanten duidelijkheid: werkgevers moeten transparant zijn over wat ze bijhouden en waarom, en werknemers moeten zorgvuldig omgaan met bedrijfs- en klantgegevens in de thuissituatie. Goede schriftelijke afspraken en een actueel thuiswerkbeleid zijn daarbij geen luxe, maar een praktische noodzaak.