Bring Your Own Device bij goede doelen: slimme besparing of verborgen risico?

Bring Your Own Device (BYOD) lijkt op het eerste gezicht een slimme oplossing: er zijn geen hoge investeringen nodig in nieuwe hardware en medewerkers of vrijwilligers kunnen werken op apparaten die ze al kennen en prettig vinden. Toch is het in de praktijk vaak minder eenvoudig. Wat gebeurt er bijvoorbeeld als een laptop verloren gaat of als iemand per ongeluk inlogt via een onbeveiligd wifi-netwerk?

Wat is Bring Your Own Device precies?

Bij BYOD gebruiken medewerkers en vrijwilligers hun eigen laptops, tablets of smartphones voor werkgerelateerde taken. Dit kan variëren van e-mailen en bestanden opslaan tot het toegang krijgen tot systemen en het delen van documenten via de cloud. Voor goede doelen betekent dit vaak een kostenbesparing: geen grote uitgaven voor apparaten en geen zorgen over vervanging of upgrades. Daarnaast ervaren mensen vaak meer gemak en snelheid op hun eigen apparaat, omdat ze er al vertrouwd mee zijn.

De risico’s van Bring Your Own Device

Hoewel BYOD aantrekkelijk klinkt, brengt het gebruik van persoonlijke apparaten ook risico’s met zich mee. Denk bijvoorbeeld aan:

1. Beveiligingslekken
   Niet ieder privé-apparaat is voorzien van de laatste updates of betrouwbare antivirussoftware. Een laptop met een verouderd besturingssysteem kan een open deur zijn voor hackers.
2. Verlies of diefstal
   Apparaten gaan mee naar huis, op vakantie of naar een evenement. Een verloren apparaat zonder pincode of versleuteling betekent dat gevoelige bestanden of e-mails direct toegankelijk zijn voor derden.
3. Privé en werk door elkaar
   Foto’s, apps, social media en werkbestanden staan samen op één toestel. Dit maakt het moeilijk om te scheiden wat privé is en wat tot de organisatie behoort. Ook ontstaat er een grijs gebied: wat mag de organisatie wel en niet inzien of beheren op een privéapparaat? Dit kan leiden tot ongemakkelijke discussies over privacy.
4. AVG- en complianceproblemen
   Goede doelen zijn net zo goed gebonden aan de Algemene Verordening Gegevensbescherming (AVG) als commerciële bedrijven. Als een vrijwilliger bestanden downloadt op een privé-laptop die gedeeld wordt met gezinsleden, is het bijna onmogelijk om grip te houden op waar data zich bevindt.
5. Verschil in devices
   Niet iedereen beschikt over veilig of modern apparatuur. De ene medewerker werkt op een gloednieuwe laptop, de ander op een oude pc zonder recente updates. Dit maakt het moeilijk om gelijke veiligheidsstandaarden af te dwingen, terwijl alle apparaten wel toegang krijgen tot dezelfde gevoelige data.
6. Verantwoordelijkheid
   Als een apparaat kapot is, een virus heeft of verloren is, is de vraag: wie lost dit op en wie betaalt? Zonder duidelijk beleid kan er onduidelijkheid en frustratie ontstaan tussen organisatie en medewerker.
7. Minder efficiënt dan gedacht
   Het kan zijn dat je als IT-afdeling speciale voorzieningen moet treffen om ieder type apparaat, besturingssysteem en software op het organisatienetwerk te krijgen. Dat vraagt tijd, energie en vaak extra tools voor devicemanagement en beveiliging. Bovendien vergt het beheer van een breed assortiment aan devices veel meer werk dan het beheren van uniforme organisatieapparaten. In de praktijk blijkt BYOD daarom niet zo efficiënt en goedkoop te zijn als van tevoren gedacht.

Bring Your Own Device: wel of niet doen?

BYOD kan kosten besparen en flexibiliteit bieden, maar voor goede doelen wegen de risico’s vaak zwaarder dan de voordelen. Gevoelige gegevens, AVG-verplichtingen en het beperkte overzicht over persoonlijke apparaten maken het een risicovolle keuze.

Kies je er als goed doel toch voor om BYOD te implementeren, dan is goede voorbereiding cruciaal: stel duidelijke regels op, zorg voor minimale beveiligingsmaatregelen en maak medewerkers bewust van de risico’s.