Beveiliging

Thuiswerken met vertrouwelijke documenten: zo doet u het veilig

28 juni 2026 · 10 min lezen · DeSnipperaar

Sinds thuiswerken normaal is geworden, verhuist een deel van de kantooradministratie mee naar de huiskamer. Een uitgeprint klantdossier op de eettafel, een loonstrook naast de printer, een notitie met een telefoonnummer op een geeltje. Op kantoor zijn daar afspraken voor, maar thuis ontbreekt vaak elke structuur. Juist daar ontstaan datalekken, niet door hackers maar door alledaagse slordigheid.

In dit artikel leest u waarom thuiswerken een privacyrisico is, wat de AVG ervan vindt en hoe medewerkers en werkgevers vertrouwelijke documenten thuis veilig beheren en vernietigen. Met praktische tips en een duidelijke route van keukentafel naar veilige vernietiging.

Waarom thuiswerken een privacyrisico is

Een kantoor is ingericht op vertrouwelijkheid, met afgesloten kasten, een vernietigingsbak en collega's die weten hoe het hoort. Een huiskamer niet. Thuis liggen werkstukken tussen de privepost, kijken huisgenoten of bezoekers mee en belandt papier al snel bij het gewone huisvuil. Wie in een cafe of de trein werkt, voegt daar nog meeleesrisico en de kans op vergeten documenten aan toe. Het gevolg is dat gevoelige gegevens op plekken terechtkomen waar u op kantoor nooit zou toestaan.

Daar komt bij dat thuis niemand meekijkt of het goed gaat. Op een afdeling zien collega's een stapel die blijft liggen, thuis valt dat niemand op. Een fout blijft daardoor langer onopgemerkt, soms tot een betrokkene zich meldt of een buurtgenoot iets vindt. Het risico is dus niet dat thuiswerkers slordiger zijn dan op kantoor, maar dat de vanzelfsprekende controle van een kantooromgeving ontbreekt. Met een paar simpele afspraken vult u dat gat zonder dat thuiswerken omslachtig wordt.

Welke stukken nemen medewerkers mee naar huis?

• Uitgeprinte klant- of patientdossiers met namen en gegevens.
• Loonstroken en personeelsstukken met BSN.
• Contracten en offertes met bedrijfsgevoelige informatie.
• Notities en geeltjes met wachtwoorden of telefoonnummers.
• Vergaderstukken die thuis worden voorbereid.

Wat de AVG hiervan vindt

De AVG maakt geen onderscheid tussen kantoor en keukentafel. Artikel 5 vraagt om opslagbeperking, u bewaart gegevens niet langer dan nodig, ook thuis. Artikel 32 vraagt om passende maatregelen om persoonsgegevens te beschermen, ongeacht waar gewerkt wordt. Belangrijk is dat de werkgever verwerkingsverantwoordelijk blijft, ook als een medewerker thuis werkt. Een datalek doordat een buurman een weggegooid klantdossier vindt, komt dus voor rekening van de organisatie. Hoe dit in het bredere AVG-plaatje past leest u in AVG-eisen voor het MKB.

De thuiswerkplek: zes risico's en oplossingen

• Papier op de keukentafel. Gebruik een afsluitbare lade voor werkstukken.
• Meelezende huisgenoten of bezoekers. Vergrendel uw scherm en draai papier om als u wegloopt.
• Werkpapier bij het huisvuil. Verzamel het apart en neem het mee naar kantoor.
• Thuisprints die blijven liggen. Print alleen wat echt nodig is.
• Werken in een cafe of trein. Vermijd gevoelige stukken in openbare ruimtes.
• Oude apparaten. Lever een vervangen laptop in voor veilige vernietiging.

De route van keukentafel naar veilige vernietiging

De kern is simpel. Wat thuis aan vertrouwelijk papier ontstaat, hoort niet bij het eigen oud papier maar terug naar de organisatie voor veilige vernietiging. Spreek af dat medewerkers werkpapier verzamelen in een aparte map of envelop en die meenemen naar kantoor, waar het in de afgesloten vernietigingsbak gaat. Wie zelden of nooit op kantoor komt, kan thuis versnipperen op een hoog niveau, zie vertrouwelijke documenten thuis vernietigen. Voor grotere hoeveelheden laat de werkgever periodiek ophalen, met een certificaat als bewijs. Welke route u ook kiest, het belangrijkste is dat thuiswerkpapier een vaste bestemming heeft en niet aan het toeval wordt overgelaten.

Welk DIN-niveau heeft u nodig?

Hoe fijn papier versnipperd moet worden, legt de norm DIN 66399 vast in niveaus. Voor thuiswerkstukken zijn vooral deze van belang.

Niveau	Snippergrootte	Geschikt voor
P-2	Stroken	Algemeen drukwerk zonder gegevens
P-4	Kleine snippers	Klantstukken, contracten, notities
P-5	Zeer kleine snippers	Loonstroken met BSN en bijzondere gegevens

Een goedkope strokensnijder thuis haalt geen P-4 of P-5. Voor echt gevoelige stukken is het daarom veiliger om ze te verzamelen en op kantoor of via een ophaal professioneel te laten vernietigen.

Een datalek thuis: wat als het misgaat?

Stel, een medewerker gooit thuis een uitgeprint klantdossier bij het oud papier, dat een week later aan de straat staat. Een voorbijganger neemt het mee. Dat is een datalek. Omdat de werkgever verwerkingsverantwoordelijk is, ligt de meldplicht bij de organisatie. Een ernstig datalek meldt u binnen 72 uur bij de Autoriteit Persoonsgegevens en informeert u zo nodig de betrokkenen. Het vervelende is dat zulke incidenten thuis vaak onopgemerkt blijven tot het te laat is. Juist daarom is een vaste route voor thuiswerkpapier zo belangrijk, want wat in een afgesloten bak verdwijnt kan niet op straat belanden.

Thuiswerken op een openbare plek

Niet elke thuiswerkdag is thuis. Steeds meer mensen werken in een cafe, de trein of een flexplek. Daar gelden dezelfde regels, maar de risico's zijn groter. Een scherm is van opzij mee te lezen, een gesprek wordt afgeluisterd en papier blijft sneller liggen. Vermijd daarom gevoelige stukken in openbare ruimtes en gebruik zo nodig een privacyscherm voor uw laptop. Print niets onderweg en neem alles wat u meeneemt ook weer mee terug. Een vergeten map in de trein is een datalek dat u eenvoudig had kunnen voorkomen.

De digitale kant van thuiswerken

Niet alles is papier. Een thuiswerker logt in op systemen, slaat soms bestanden lokaal op en gebruikt eigen apparatuur. Vergrendel het scherm bij het verlaten van de werkplek, ook thuis, zodat huisgenoten niet meelezen. Sla werkbestanden niet onnodig lokaal op en verwijder downloads die u niet meer nodig heeft. Wordt een eigen of zakelijke laptop vervangen, geef de oude drager dan mee voor fysieke vernietiging, want een bestand wissen verwijdert de data niet echt. De aanpak staat in datavernietiging.

Gevoelige beroepen vragen extra aandacht

Werkt u in de zorg, bij een hr-afdeling of in de financiele dienstverlening, dan neemt u thuis vaak bijzondere persoonsgegevens mee. Medische gegevens, een BSN op een loonstrook of financiele dossiers vallen onder strengere regels. Voor die stukken geldt een hoog vernietigingsniveau en extra voorzichtigheid in huis. Bewaar ze niet langer dan voor de taak nodig is en houd ze gescheiden van uw prive-administratie. Bij twijfel geldt de eenvoudige regel, behandel werkpapier thuis alsof uw leidinggevende meekijkt.

Beleid voor werkgevers

Een werkgever kan thuiswerken niet aan het toeval overlaten. Leg in een eenvoudig beleid vast hoe medewerkers met vertrouwelijk papier omgaan, van een afsluitbare lade tot het meenemen naar kantoor voor vernietiging. Dit sluit naadloos aan op een clean desk policy, zie clean desk policy en vernietiging. Communiceer het beleid, neem het op in de onboarding en faciliteer het, bijvoorbeeld met een afgesloten bak op kantoor waar thuiswerkers hun papier kwijt kunnen. De algemene regels rond vernietiging staan in vertrouwelijke documenten vernietigen.

Een voorbeeld uit de praktijk

Stel, een hr-medewerker werkt twee dagen per week thuis en print regelmatig loonstroken en arbeidscontracten voor controle. Zonder afspraken belanden die na gebruik in de papierbak bij het huisvuil, met BSN en al. Met een duidelijke route verzamelt de medewerker de stukken in een afsluitbare map en neemt ze elke kantoordag mee, waar ze in de vernietigingsbak gaan. De werkgever laat die bak periodiek ophalen en vernietigen, met een certificaat. Een kleine gewoonte die een datalek met gevoelige personeelsgegevens voorkomt.

Kosten en proces voor de werkgever

Vernietiging organiseren voor thuiswerkers is geen grote uitgave. De werkgever plaatst een afgesloten bak op kantoor en laat die periodiek ophalen, tegen een vaste prijs en zonder voorrijkosten binnen 20 km van Amsterdam. Het materiaal wordt op het afgesproken DIN-niveau vernietigd en gerecycled, met een certificaat binnen enkele werkdagen. Datadragers zoals vervangen laptops kunnen in dezelfde ophaal mee. Een prijsindicatie staat in wat kost archiefvernietiging.

Praktische tips voor thuiswerkers

• Print zo min mogelijk, werk waar het kan digitaal.
• Gebruik een afsluitbare lade voor papier met persoonsgegevens.
• Vergrendel uw scherm bij het verlaten van de werkplek.
• Gooi werkpapier nooit bij het huisvuil, maar verzamel het apart.
• Neem het mee naar kantoor voor de afgesloten vernietigingsbak.

Maak veilig werken thuis makkelijk

Mensen volgen regels die weinig moeite kosten. Een thuiswerker die eerst een speciale zak moet kopen om papier mee te nemen, doet het uiteindelijk niet. Geef medewerkers daarom een eenvoudige envelop of map mee voor vertrouwelijk papier en zorg dat er op kantoor altijd een afgesloten bak klaarstaat. Hoe lager de drempel, hoe beter de naleving. Datzelfde geldt digitaal, een snelkoppeling om het scherm te vergrendelen en een duidelijke afspraak over wat lokaal opgeslagen mag worden schelen veel risico zonder dat het de medewerker hindert.

Een vaste routine voor hybride werken

De meeste mensen werken tegenwoordig deels thuis en deels op kantoor. Maak van die afwisseling een voordeel. Spreek af dat vertrouwelijk thuiswerkpapier op elke kantoordag mee teruggaat, zodat het nooit lang thuis blijft liggen. Wie standaard op maandag op kantoor is, neemt dan elke maandag de map mee. Zo ontstaat een ritme waarbij gevoelige stukken vanzelf op de juiste plek belanden, zonder dat iemand er apart over hoeft na te denken. Een routine is sterker dan een regel die u steeds opnieuw moet onthouden.

Wat verwacht een klant?

Klanten en medewerkers gaan ervan uit dat hun gegevens veilig zijn, of ze nu op kantoor of thuis worden verwerkt. Een klant die hoort dat zijn dossier thuis op een eettafel lag, verliest vertrouwen, ook als er niets is misgegaan. Een organisatie die kan laten zien dat thuiswerken net zo zorgvuldig gebeurt als op kantoor, straalt professionaliteit uit. Een helder thuiswerkbeleid en een certificaat van vernietiging zijn daarbij concreet bewijs dat u privacy serieus neemt, waar uw mensen ook werken.

Veelgemaakte fouten

• Werkpapier bij het eigen oud papier. Met persoonsgegevens is dat een datalek bij de organisatie.
• Alles thuis bewaren voor de zekerheid. Wat weg kan, hoort vertrouwelijk vernietigd.
• Geen afspraken maken. Zonder beleid doet iedereen maar wat.
• De oude laptop vergeten. Daarop staat net zo goed werkdata.

Het bewijs: certificaat van vernietiging

Laat de werkgever het verzamelde papier ophalen, dan hoort daar een certificaat van vernietiging bij met datum, hoeveelheid en DIN-niveau. Dat is het bewijs dat ook thuis ontstane stukken zorgvuldig zijn vernietigd, handig richting de Autoriteit Persoonsgegevens of een auditor.

Veelgestelde vragen

Mag ik vertrouwelijk werkpapier thuis bij het oud papier gooien?

Nee. Werkdocumenten met persoonsgegevens horen niet bij uw eigen oud papier. Neem ze mee naar kantoor voor vernietiging of versnipper ze op een hoog niveau.

Wie is verantwoordelijk bij een datalek thuis?

De werkgever blijft verwerkingsverantwoordelijk, ook als een medewerker thuis werkt. Daarom hoort een werkgever afspraken te maken over papier en schermen thuis.

Hoe bewaar ik werkdocumenten veilig thuis?

Gebruik een afsluitbare lade of kast voor papier met persoonsgegevens en laat niets onbeheerd op de keukentafel liggen. Vergrendel ook uw scherm.

Moet ik thuisgeprinte stukken apart vernietigen?

Ja. Een thuisprint van een klantdossier of loonstrook is net zo gevoelig als op kantoor en hoort vertrouwelijk vernietigd te worden.

Welk DIN-niveau heb ik nodig?

Voor gewone werkstukken is DIN 66399 P-4 het werkbare minimum. Voor loonstroken met BSN is P-5 aangewezen.

Wat doet een werkgever het beste?

Maak een eenvoudig thuiswerkbeleid, faciliteer een afgesloten bak op kantoor en laat het verzamelde papier periodiek ophalen en vernietigen met een certificaat.

Conclusie

Thuiswerken hoeft geen privacyrisico te zijn, mits er duidelijke afspraken zijn. Print zo min mogelijk, bewaar papier met persoonsgegevens in een afsluitbare lade en gooi het nooit bij het huisvuil. Neem werkpapier mee naar kantoor voor de vernietigingsbak en laat de werkgever dat periodiek ophalen, met een certificaat. Zo blijft de keukentafel een veilige werkplek en blijft uw organisatie AVG-proof, waar uw mensen ook werken. Het kost weinig moeite en voorkomt een datalek dat uw organisatie veel meer tijd en vertrouwen zou kosten.

---

Veilige vernietiging voor uw thuiswerkers regelen? Vraag een offerte aan via desnipperaar.nl of bekijk hoe u papier kunt laten versnipperen. Binnen 5 minuten heeft u een vaste prijs.