Kan mijn baas zien welke sites ik bezoek?

Kan mijn baas zien welke sites ik bezoek? Werkgerelateerd toezicht duidelijk uitgelegd

Kan mijn baas zien welke sites ik bezoek roept vragen op over privacy op de werkplek. Begrijpen welke apparaten en netwerken zichtbaar zijn helpt werknemers hun online gedrag te beheren. Lees verder om te ontdekken hoe werk- en privégebruik verschillen en hoe dit toezicht functioneert.

Kan mijn baas zien welke sites ik bezoek?

Ja, in veel gevallen kan uw werkgever zien welke websites u bezoekt als u gebruikmaakt van het bedrijfsnetwerk of apparatuur van de werkgever. Via netwerkbeheer en bewakingssoftware kunnen IT-afdelingen bezochte domeinen en uw algemene surfgedrag vrij eenvoudig registreren.

Zelden heb ik een onderwerp gezien dat voor zoveel verwarring zorgt op de werkvloer. Laten we eerlijk zijn, we checken allemaal wel eens privézaken tijdens kantooruren. Uit algemene schattingen blijkt dat een groot deel van de werknemers het bedrijfsnetwerk wel eens gebruikt voor persoonlijke doeleinden.^[1] Dit lijkt volkomen onschuldig. Toch wordt dat dataverkeer vaak op de achtergrond vastgelegd.

De hardnekkige mythe van de incognitomodus

Veel werknemers vertrouwen blindelings op de incognitomodus in hun browser. Ze openen een donker scherm en denken dat ze onzichtbaar zijn. Fout. Dit is waarschijnlijk de grootste en meest riskante misvatting op kantoor.

Incognito wist uitsluitend de lokale geschiedenis op uw eigen computer, zodat uw partner of collega niet ziet wat u zocht. Maar de router en de firewall van het bedrijf - en dit verrast veel mensen - registreren nog steeds exact welke websites u opvraagt via het netwerk.

Ik maakte deze fout zelf ook in mijn allereerste kantoorbaan. Ik zocht naar een nieuwe functie via de kantoor-wifi in de veronderstelling dat de incognitomodus mij beschermde. Toen de IT-beheerder later bij het koffieapparaat een opmerking maakte over vacaturesites, zonk de moed me in de schoenen. Een pijnlijke les. Vanaf dat moment besefte ik dat het bedrijfsnetwerk nooit echt privé is.

Wat IT-afdelingen technisch kunnen zien

Bedrijven gebruiken vaak geavanceerde monitoringsoftware op werklaptops. Dergelijke applicaties kunnen een groot deel van uw online activiteiten in kaart brengen. ^[2]

Ze registreren niet alleen de bezochte domeinnamen, maar meten ook hoelang u op een pagina blijft en hoeveel data u verbruikt. Dat is best confronterend.

Privacy werknemer internetgebruik: Wat zegt de wet?

Hoewel de techniek bijna alles toelaat, mag uw baas gelukkig niet zomaar voor spion spelen. De privacy van werknemers en hun internetgebruik wordt sterk beschermd door de Algemene Verordening Gegevensbescherming (AVG).

Werkgevers mogen uw browsergeschiedenis niet stiekem controleren zonder zeer goede reden. Er moet sprake zijn van een gerechtvaardigd belang. Denk hierbij aan het beveiligen van het netwerk tegen virussen of het onderzoeken van vermoedelijk ernstig wangedrag.

Het beruchte ICT-reglement

Laten we eerlijk zijn: niemand leest het ICT-reglement echt aandachtig door op zijn eerste werkdag. Toch is juist dat document cruciaal. Hierin moet de werkgever namelijk vooraf duidelijk maken dat er gemonitord kan worden en op welke manier dit gebeurt.

Heeft uw werkgever geen reglement en is u nooit iets verteld over monitoring (wat vaker voorkomt dan u denkt)? Dan staan ze juridisch gezien behoorlijk zwak als ze u willen aanspreken op uw surfgedrag. Het blijft echter een grijs gebied waar u liever niet in terechtkomt.

Hoe netwerkbeheer surfgedrag inzichtelijk maakt

Zodra u een webadres intypt, stuurt uw apparaat een verzoek naar een server om dat adres te vertalen. Dit DNS-verzoek gebeurt in vrijwel alle gevallen onversleuteld.

Hierdoor is het voor de netwerkbeheerder kinderspel om een overzicht te draaien van alle bezochte websites per aangesloten apparaat. U verbergt hier niets.

Typische zakelijke firewalls categoriseren tegenwoordig een groot deel van al het inkomende en uitgaande webverkeer.^[3] Ze labelen verkeer automatisch als nieuws, sociale media of entertainment. Zo kan het management snel zien hoeveel bandbreedte er opgaat aan niet-werkgerelateerde zaken, zonder ooit in uw persoonlijke geschiedenis te hoeven duiken.

Monitoring op werklaptop versus privéapparatuur

Er is een enorm verschil tussen het apparaat van de zaak en uw eigen smartphone. Als u een werklaptop gebruikt, bent u in principe altijd te gast op het systeem van de baas. Alles wat u daarop doet, kan en mag onder bepaalde voorwaarden bekeken worden.

Gebruikt u echter uw eigen telefoon op uw eigen mobiele verbinding? Dan bent u volkomen veilig. Uw baas kan dan helemaal niets zien.

Kantoor-wifi is nooit privé

Veel mensen verbinden hun privételefoon met de kantoor-wifi om hun eigen databundel te sparen. Doe dit niet. Zodra u verbonden bent met hun netwerk, loopt al uw dataverkeer via hun servers en wordt het zichtbaar.

Vergelijking van privacyrisico's per scenario

Het niveau van privacy op de werkvloer hangt volledig af van de combinatie van het apparaat en het netwerk dat u op dat moment gebruikt.

Werklaptop op bedrijfs-wifi

• Volledig inzichtelijk, zowel lokaal als via het netwerk
• Werkgever beheert alle veiligheidscertificaten
• Zeer hoog - u heeft hier vrijwel geen echte privacy
• Vaak speciale achtergrondsoftware geïnstalleerd

Privételefoon op bedrijfs-wifi

• Lokaal privé, maar bezochte domeinen zichtbaar op netwerk
• Inhoud versleuteld via HTTPS, maar webadressen leesbaar
• Gemiddeld - uw verkeerspatronen zijn traceerbaar
• Geen zakelijke spyware mogelijk op uw eigen toestel

Privételefoon op 4G/5G (Aanbevolen)

• Volledig afgeschermd en honderd procent privé
• Telecomprovider versleutelt het verkeer richting de zendmast
• Zeer laag - de veiligste keuze voor persoonlijke zaken
• Werkgever heeft hier absoluut geen technische toegang toe

Jeroens pijnlijke fout met de kantoor-wifi

Jeroen, een 32-jarige accountmanager uit Utrecht, wilde in zijn pauze op zijn privételefoon naar een nieuw huurhuis zoeken. Omdat de vele foto's op woningsites flink wat data kosten, verbond hij zijn smartphone voor het gemak met de snelle kantoor-wifi.

Hij opende trouw de incognitomodus in zijn browser, in de volle overtuiging dat dit ruim voldoende was om zijn zoektocht naar een nieuwe woning volledig privé te houden. Twee dagen later liep het netwerk op de hele afdeling vast.

Toen de IT-afdeling het actuele datagebruik analyseerde om de enorme vertraging op te lossen, zagen ze niet alleen Jeroens apparaat in de logs staan, maar ook gigabytes aan onversleuteld verkeer naar bekende woningsites. Ze zagen exact dat hij het netwerk zwaar belastte.

Het resultaat was een ongemakkelijk gesprek met zijn leidinggevende, niet over zijn zoektocht, maar over efficiëntie en ongepast netwerkgebruik. Jeroen betaalt nu liever voor een onbeperkte 5G-bundel om dit soort stressvolle momenten in de toekomst te voorkomen.