MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Bring Your Own Device (BYOD) is juridisch zelden zonder risico: laat je werknemers hun eigen telefoon, laptop of tablet voor het werk gebruiken, dan blijf je als werkgever verantwoordelijk voor privacy, beveiliging van bedrijfsdata en zelfs voor illegale software op die privetoestellen. Wie BYOD invoert zonder duidelijke afspraken en technische maatregelen, loopt aan tegen de AVG, de grenzen van het controlerecht en mogelijke aansprakelijkheid voor auteursrechtelijke inbreuken. Hieronder lees je waar de risico’s precies zitten, wat de gevolgen kunnen zijn en hoe je ze als MKB-ondernemer beheerst met een goede BYOD-policy.
Wat is BYOD (Bring Your Own Device)?
BYOD staat voor Bring Your Own Device: medewerkers gebruiken hun eigen smartphone, laptop of tablet voor zakelijke taken in plaats van apparatuur van de werkgever. Vaak staat daar een vergoeding tegenover, omdat privetoestellen geld kosten en slijtage oplopen. BYOD is populair: werknemers werken op vertrouwde apparaten, de werkgever bespaart op hardware en het scheelt in elektronisch afval.
Tegenover die voordelen staat een juridische keerzijde. Zodra werk en prive op hetzelfde toestel samenkomen, raken zakelijke data, persoonsgegevens en privacy met elkaar verweven. Juist daar ontstaan de risico’s. Kort samengevat lopen die langs drie lijnen: privacy en het controlerecht, de beveiliging van bedrijfsgegevens, en aansprakelijkheid voor illegale software.
BYOD brengt zakelijk en prive samen: privacy en controlerecht
Ook bij een laptop van de zaak zorgt de scheidslijn tussen werk en prive geregeld voor discussie. Je mag bijvoorbeeld niet zomaar de e-mail van een werknemer inzien. Gaat het bovendien om een privetoestel waar ook gezinsleden op werken, dan wordt het nog complexer: op datzelfde apparaat staan vakantiefoto’s, persoonlijke berichten en zakelijke bestanden door elkaar.
Drie belangen botsen hier:
- Het controlerecht van de werkgever – je wilt zicht houden op zakelijke gegevens en op correct gebruik.
- De vertrouwelijkheid van bedrijfsgegevens – klantdata en bedrijfsgeheimen mogen niet weglekken.
- De privacy van de werknemer – de AVG stelt strikte eisen aan het verwerken en inzien van persoonsgegevens.
Onder de AVG mag je persoonsgegevens van werknemers alleen verwerken als dat noodzakelijk en proportioneel is en als er een geldige grondslag voor bestaat. Controle van een privetoestel raakt al snel aan de persoonlijke levenssfeer, dus die mag niet ongelimiteerd. Het is daarom belangrijk om vooraf goede afspraken te maken en die op papier te zetten, en om technische maatregelen te treffen, zoals het werken met afgeschermde, versleutelde containers waarin zakelijke data los staat van het prive-deel.
Vuistregel: hoe scherper je zakelijk en prive technisch scheidt, hoe minder snel je bij controle aan iemands persoonlijke levenssfeer komt – en hoe sterker je staat onder de AVG.
BYOD en auteursrechtelijke inbreuken: ben je als werkgever aansprakelijk?
Niet alleen privacyregels kunnen roet in het eten gooien. In de Nederlandse rechtspraak is aangenomen dat een werkgever onder omstandigheden aansprakelijk kan zijn voor inbreuken die een werknemer maakt, bijvoorbeeld door het gebruik van illegale software, ook als die op een privetoestel staat. Het gaat hier om een vorm van risicoaansprakelijkheid van de werkgever voor fouten van ondergeschikten; daarvoor moet wel aan een aantal voorwaarden zijn voldaan.
Functioneel verband tussen de inbreuk en het werk
De werkgever is niet aansprakelijk voor elke inbreuk die toevallig op het toestel plaatsvindt. Er moet een functioneel verband bestaan tussen de aan de werknemer opgedragen taken en de inbreuk. Twee elementen spelen daarbij doorgaans een rol:
- De opgedragen taak vergroot de kans op de inbreuk. Wie zijn werk doet met bepaalde software, vergroot de kans dat juist die software (mogelijk illegaal) wordt ingezet.
- De werkgever heeft zeggenschap over de gedraging. Je kunt installatie verbieden of het gebruik technisch onmogelijk maken.
Aan de eerste eis is in de praktijk snel voldaan, zeker bij BYOD. Zelfs als je legale software aanbiedt, ben je daarmee niet automatisch van aansprakelijkheid bevrijd. Ook de zeggenschap is meestal ruim, omdat je het gebruik kunt verbieden of blokkeren. Let op: uit de rechtspraak volgt dat een enkel verbod op papier de aansprakelijkheid niet zonder meer wegneemt – juist daarom zijn technische maatregelen zo belangrijk.
Een voorbeeld maakt het concreet. Gebruikt een werknemer een illegale versie van een tekstverwerker om zakelijke brieven op te stellen, dan ligt werkgeversaansprakelijkheid voor de hand: dat raakt direct aan de opgedragen taken. Downloadt diezelfde werknemer in zijn vrije tijd illegaal een spelletje, dan ontbreekt dat functionele verband meestal, tenzij je nu juist een professionele gamer in dienst hebt.
Technische maatregelen treffen
Technisch is het niet altijd eenvoudig om grip te houden. Een veelgebruikte oplossing is werken via een hosted desktop of een afgeschermde werkomgeving: jij bepaalt als werkgever welke (legale) software wordt aangeboden en alleen de hardware van de medewerker wordt gebruikt. Bring your own device, maar niet je eigen software.
Helpt een personeelshandboek of IT-policy?
Een personeelshandboek of IT-policy is een nuttig instrument, maar lost het aansprakelijkheidsrisico niet volledig op. De werkgeversaansprakelijkheid tegenover de rechthebbende blijft in beginsel bestaan, dus de werkgever kan nog steeds moeten opdraaien voor een inbreuk.
Toch hebben heldere regels wel degelijk waarde. Ze werken preventief (medewerkers weten wat wel en niet mag) en repressief (je kunt eenvoudiger optreden en interne sancties opleggen bij overtreding). Daarmee verklein je de kans op problemen en versterk je je positie als er toch iets misgaat.
Stel een BYOD-policy op
BYOD leidt al snel tot juridische uitdagingen: de privacy van medewerkers komt in het geding, je wilt zelf grip houden op bedrijfsdata, en de problematiek rond illegale software maakt het extra ingewikkeld. De oplossing zit in het vastleggen van duidelijke afspraken in een aparte BYOD-policy, aangevuld met je IT-policy en personeelshandboek.
Een goede BYOD-policy regelt in elk geval:
- welke apparaten en welk gebruik zijn toegestaan;
- welke (legale) software verplicht of verboden is;
- hoe zakelijke data wordt afgeschermd en beveiligd (containers, versleuteling, wachtwoorden);
- wat er gebeurt bij verlies, diefstal of uitdiensttreding (denk aan op afstand wissen van zakelijke data);
- welke controle de werkgever mag uitoefenen, binnen de grenzen van de AVG;
- wie verantwoordelijk is voor onderhoud, updates en kosten.
Ook bestaande documenten verdienen een check. In de arbeidsovereenkomst kun je aanvullende afspraken opnemen, en werk je met persoonsgegevens via externe partijen, dan is een verwerkersovereenkomst soms aan de orde. Zo sluit je de juridische ketting rond BYOD.
BYOD invoeren in 6 stappen
Wil je BYOD verantwoord invoeren, werk dan deze stappen af:
- Bepaal je doel en scope. Welke functies, welke apparaten en welke gegevens komen via BYOD binnen?
- Breng de risico’s in kaart. Kijk specifiek naar persoonsgegevens, bedrijfsgeheimen en softwaregebruik.
- Kies je techniek. Denk aan versleutelde containers, een hosted desktop, mobile device management en de mogelijkheid om zakelijke data op afstand te wissen.
- Leg de afspraken vast. Stel een BYOD-policy op en verbind die aan je IT-policy, personeelshandboek en arbeidsovereenkomst.
- Regel de AVG-kant. Bepaal grondslag en proportionaliteit van controle en, waar nodig, een verwerkersovereenkomst met leveranciers.
- Communiceer en evalueer. Licht medewerkers voor, laat de policy tekenen en herzie de afspraken periodiek.
Veelgestelde vragen over BYOD
Wat betekent BYOD?
BYOD staat voor Bring Your Own Device. Medewerkers gebruiken hun eigen smartphone, laptop of tablet voor zakelijke taken, meestal tegen een vergoeding voor gebruik en slijtage.
Mag mijn werkgever mijn privetelefoon controleren bij BYOD?
Niet zonder meer. Controle van een privetoestel raakt aan je persoonlijke levenssfeer en moet onder de AVG noodzakelijk, proportioneel en met een geldige grondslag gebeuren. Vooraf gemaakte, vastgelegde afspraken en technische scheiding tussen zakelijk en prive zijn daarbij belangrijk.
Ben ik als werkgever aansprakelijk voor illegale software op een privetoestel?
Dat kan. Als er een functioneel verband bestaat tussen de opgedragen taken en de inbreuk, en je hebt zeggenschap over het gebruik, dan kun je als werkgever aansprakelijk zijn, ook als de software op een privetoestel staat. Een verbod op papier sluit dat niet automatisch uit. Laat dit per situatie beoordelen.
Lost een BYOD-policy alle risico’s op?
Nee, maar het verkleint ze aanzienlijk. Een BYOD-policy voorkomt onduidelijkheid, werkt preventief en repressief en versterkt je positie. De wettelijke aansprakelijkheid tegenover rechthebbenden verdwijnt er niet volledig mee, daarom blijven technische maatregelen en goede contracten noodzakelijk.
Welke documenten heb ik nodig voor BYOD?
Meestal een combinatie van een BYOD- of IT-policy, een personeelshandboek en passende bepalingen in de arbeidsovereenkomst. Werk je met persoonsgegevens via leveranciers, dan kan ook een verwerkersovereenkomst nodig zijn.
Is BYOD verplicht of mag een werknemer weigeren?
BYOD berust in beginsel op afspraken tussen werkgever en werknemer. Je kunt het aanbieden en stimuleren, maar het gebruik van een privetoestel voor werk vraagt om instemming en duidelijke voorwaarden. Wil je het breder invoeren, leg dan vast wat geldt voor wie wel en niet meedoet.
BYOD juridisch goed regelen? Wij helpen je verder
Bij MKB Juristen zijn we fan van BYOD, maar we kennen de juridische consequenties als geen ander. We helpen je graag met een waterdichte BYOD-policy, een passend personeelshandboek en de juiste afspraken in je arbeidsovereenkomst, zodat BYOD vooral voordelen oplevert.
Wil je sparren over jouw situatie? Bekijk onze expertise op het gebied van arbeidsrecht, privacy en gegevensbescherming en auteursrecht, neem contact op via onze rechtshulp, of plan direct een intakegesprek in. We denken graag met je mee.
