Je zit aan de keukentafel, je verbinding met het bedrijfsnetwerk hapert en je wilt toch echt dat ene rapport voor het weekend afronden. De verleiding is groot om het document dan maar even snel naar je eigen Gmail of Outlook te sturen. Vanaf daar kun je er immers altijd bij. Hoewel dit voor veel thuiswerkers voelt als een onschuldige en vooral praktische oplossing, kijkt een kantonrechter hier tegenwoordig genadeloos naar. Het doorsturen van vertrouwelijke bedrijfsgegevens naar een privéadres is een absolute rode vlag en levert in de regel direct ontslag op staande voet op.
Toch is de rechtspraak nooit zwart-wit. Wij doken in een recente, spraakmakende uitspraak uit juli 2026 waarbij een werkneemster na 23 jaar trouwe dienst werd ontslagen voor precies dit vergrijp. De verrassing? De werkgever moest alsnog tienduizenden euro’s aan transitievergoeding betalen. In dit artikel leggen wij je precies uit hoe de wetgeving rondom digitale veiligheid in elkaar steekt, waar de grenzen liggen voor jou als thuiswerker en hoe rechters omgaan met de grijze gebieden van het arbeidsrecht.
De harde juridische grens tussen werk en privé
In het moderne hybride werken lopen de grenzen tussen privétijd en werktijd vaak in elkaar over. We controleren onze werkmail op onze eigen telefoon en we gebruiken soms onze privé laptop om even snel iets op te zoeken. Juridisch gezien is er echter een keiharde muur tussen de systemen van je werkgever en jouw persoonlijke digitale omgeving.
Wanneer je documenten, klantgegevens of interne e-mails naar een privéomgeving kopieert, verliest je werkgever de controle over die data. In het licht van de nieuwe cyberbeveiligingswet van 2026 zijn bedrijven als de dood voor datalekken. Zodra een document op jouw persoonlijke server of in jouw privé mailbox staat, kan de IT-afdeling van je werkgever niet meer garanderen dat deze informatie veilig is. Dit wordt door rechters vrijwel altijd bestempeld als het ernstig schenden van de ambtelijke geheimhoudingsplicht en een inbreuk op de informatieveiligheid.
Het conflict op de griffie en de fatale muisklik
Om te begrijpen hoe streng de regels zijn, kijken we naar de recente zaak van een griffiemedewerker bij de gemeente Hoeksche Waard. Aan het ontslag ging een maandenlang conflict vooraf over ongewenste omgangsvormen en een structureel onveilige werkomgeving. De situatie escaleerde, waarna de werkneemster begin september werd geschorst. De gemeente sloot direct haar toegang tot de gemeentelijke systemen af.
Wat de werkneemster vervolgens deed, was de spreekwoordelijke druppel. Ondanks de schorsing en de uitdrukkelijke waarschuwing om niet verder te escaleren, wist zij toch in de digitale werkomgeving te komen. Ze stuurde een veelvoud aan vertrouwelijke bestanden naar haar eigen privémailadres en dat van een collega. Daarna probeerde ze haar sporen digitaal uit te wissen.
Eén ‘onschuldige’ klik kan je carrière kosten. Bescherm je baan: houd werkdata strikt gescheiden.
— Jordy de Wolde
De gemeente kwam hier via een intern IT-onderzoek snel achter en ontsloeg de vrouw op staande voet. De werknemer vocht dit ontslag aan bij de kantonrechter, maar kreeg het deksel op de neus. De rechter oordeelde dat het bewust doorsturen van vertrouwelijke e-mails naar een privéadres, zeker tijdens een schorsing en na een duidelijke waarschuwing, een dringende reden oplevert die een ontslag op staande voet volledig rechtvaardigt. Haar actie werd gekwalificeerd als ernstig verwijtbaar handelen.
Toch een transitievergoeding door bijzondere omstandigheden
Normaal gesproken betekent ontslag op staande voet wegens ernstig verwijtbaar handelen dat je als werknemer al je rechten op een transitievergoeding verliest. Je vertrekt met lege handen. Maar in deze specifieke zaak oordeelde de rechter anders en kende alsnog 75 procent van de transitievergoeding toe, een bedrag van ruim 48.000 euro bruto. Dit toont aan dat de Nederlandse rechtspraak altijd blijft kijken naar de menselijke maat, de zogenoemde redelijkheid en billijkheid.
Wij zien dat kantonrechters de volgende factoren zwaar meewegen om de scherpe randjes van een ontslag te halen:
- Jarenlange staat van dienst: De werkneemster werkte al ruim 23 jaar voor de gemeente en functioneerde tot het arbeidsconflict altijd uitstekend.
- Geen kwade opzet: Hoewel ze de regels overtrad, was er geen bewijs dat ze de documenten wilde verkopen of lekken naar de pers. Ze handelde vermoedelijk vanuit paniek of om een persoonlijk dossier op te bouwen.
- Geen daadwerkelijke schade: Omdat de IT-afdeling snel ingreep en de bestanden liet verwijderen, was er geen bewijs dat de informatie in handen van derden was gevallen. Er was dus geen harde materiële schade voor de werkgever.
- Gezondheidssituatie: De zwaarst wegende factor was puur menselijk. De werkneemster was kort na haar ontslag gediagnosticeerd met kanker. De rechter oordeelde dat het volledig afnemen van de transitievergoeding, wetende dat zij een zwaar medisch traject inging en zeer moeilijk een nieuwe baan zou vinden, onaanvaardbaar was.
De veranderende trend in de rechtspraak
Als we deze uitspraak vergelijken met eerdere rechtszaken, zien we een duidelijke verschuiving in hoe rechters naar digitale bedrijfseigendommen kijken. Rond het jaar 2010 oordeelden rechters soms nog coulant. Er werd toen gesteld dat enkel het sturen van documenten naar een privémail onvoldoende reden was voor ontslag, tenzij de werkgever kon bewijzen dat de werknemer de data ook daadwerkelijk had misbruikt.
Vandaag de dag ligt die bewijslast anders. De loutere handeling van het buiten de beveiligde kantooromgeving brengen van data is vaak al genoeg voor een ontslag. We zien dit vaak gebeuren bij werknemers die op het punt staan over te stappen naar een nieuwe baan. Ze mailen nog even snel wat handige formats of klantlijsten naar zichzelf. Doe dit nooit. Het schendt niet alleen je geheimhoudingsplicht, maar kan ook in strijd zijn met de nieuwe regels rondom het concurrentiebeding, waardoor je direct enorme boetes riskeert bij je oude werkgever.
Hoe je als thuiswerker veilig omgaat met bedrijfsgegevens
Nu we weten hoe groot de risico’s zijn, is het essentieel om je eigen digitale hygiëne op orde te hebben. Thuiswerken vereist discipline, niet alleen in je uren, maar ook in hoe je met data omgaat. Wat voor jou voelt als een handige tijdsbesparing, kan een systeembeheerder op kantoor de stuipen op het lijf jagen.
Wij adviseren elke thuiswerker om de volgende vuistregels strikt te hanteren om je baan en de veiligheid van je werkgever te beschermen:
- Houd werk en privé strikt gescheiden: Gebruik nooit je persoonlijke Gmail, Hotmail of iCloud voor werkgerelateerde documenten. Als de bedrijfscloud niet werkt, neem dan contact op met IT in plaats van een omweg via je eigen e-mail te zoeken.
- Gebruik alleen goedgekeurde hard- en software: Sla geen bestanden lokaal op je privécomputer op, maar werk via een veilige VPN-verbinding of een door de werkgever goedgekeurde cloudomgeving zoals OneDrive of SharePoint.
- Pas op met externe opslag: Het gebruik van onbeveiligde USB-sticks om bestanden van je werk laptop naar je privé desktop over te zetten is een enorm beveiligingsrisico en in veel bedrijfsreglementen streng verboden.
- Documenteer bij een conflict: Zit je in een arbeidsconflict en wil je bewijsmateriaal verzamelen? Doe dit via officiële kanalen. Vraag je werkgever om een kopie van je personeelsdossier, waar je wettelijk recht op hebt. Ga niet zelf stiekem documenten forwarden naar je privémail.
Aanbevolen producten
Duidelijke afspraken voorkomen juridische conflicten
De verantwoordelijkheid ligt overigens niet uitsluitend bij de werknemer. Ook werkgevers moeten duidelijk maken wat wel en niet is toegestaan. In veel organisaties ontbreekt het nog steeds aan een helder thuiswerkprotocol. Wanneer een werkgever jarenlang oogluikend toestaat dat medewerkers af en toe stukken naar hun privémail sturen om in het weekend verder te werken, is het juridisch heel lastig om iemand daar opeens op staande voet voor te ontslaan.
Voor een gezonde en veilige werkcultuur is het van belang dat de verwachtingen helder zijn. Als werknemer moet je weten dat het doorsturen van data naar een niet-beveiligde omgeving wordt gezien als een serieus veiligheidsincident. Door bewust om te gaan met de digitale grenzen, bescherm je niet alleen de data van het bedrijf, maar bovenal je eigen loopbaan en inkomen.
De rechter trekt een duidelijke streep in het zand: de digitale voordeur van het bedrijf is net zo heilig als de fysieke voordeur. Wat op de zaak hoort, blijft op de zaak, ook als de zaak zich bevindt op een server en jouw bureau in de woonkamer staat.
