Zakelijke VPN versus consumenten-VPN: wat je thuiswerkend wel en niet nodig hebt
Wie thuiswerkt, heeft vaak al een VPN: die van de werkgever. Heb je dan nog een NordVPN of Surfshark nodig? Meestal niet op je werklaptop, soms wel op je eigen apparaten. Hieronder: wat beide soorten VPN doen, wat je werkgever ziet, waarom je ze niet tegelijk aanzet en waarom een consumenten-VPN geen workation regelt.
Sluit je via een link op deze pagina een abonnement af, dan kunnen wij een commissie ontvangen. Dat kost jou niets extra en verandert ons oordeel niet. Disclosure · Hoe wij beoordelen.
Twee VPN's, twee totaal verschillende doelen
De techniek is hetzelfde (een versleutelde tunnel), het doel niet. De VPN van je werkgever is een toegangspoort: hij verbindt jouw laptop met het bedrijfsnetwerk, zodat je bij de fileserver, het intranet en interne applicaties kunt alsof je op kantoor zit. Veiliginternetten.nl, een initiatief van de overheid en het NCSC, omschrijft het precies zo. De IT-afdeling beheert hem, bepaalt wanneer hij aan moet en ziet wie er inlogt.
Een consumenten-VPN verbergt je verkeer voor je internetprovider en voor de beheerder van het wifi-netwerk waar je op zit, en geeft je een ander IP-adres. Hij geeft je géén toegang tot iets van je werk. Basisuitleg staat in wat is een VPN?
Kort gezegd: de werk-VPN beschermt de gegevens van je werkgever, de consumenten-VPN jouw privacy. Op je werklaptop is de eerste verplicht en meestal voldoende; de tweede hoort daar zelden thuis.
Wat je werkgever wel en niet ziet via de bedrijfs-VPN
Dat hangt af van de inrichting, en die kent alleen jouw IT-afdeling. Twee smaken:
- Volledige tunnel: al je verkeer loopt via het bedrijfsnetwerk, ook YouTube en je privé-webmail. De firewall van je werkgever ziet dan welke sites je bezoekt (de bestemming, niet de inhoud van versleutelde pagina's).
- Split tunneling: alleen verkeer naar bedrijfssystemen gaat door de tunnel; de rest gaat rechtstreeks via je eigen provider. KPN Security noemt dit in zijn thuiswerk-FAQ als gangbare inrichting: clouddiensten als Microsoft 365 hoeven vaak niet via de VPN, mits er tweefactorauthenticatie op zit.
Belangrijker dan de VPN is het apparaat. Op een beheerde werklaptop draait doorgaans beveiligingssoftware die logt wat er gebeurt, ongeacht welke VPN aanstaat. Een consumenten-VPN maakt je daar dus niet onzichtbaar; hij verplaatst hooguit waar je verkeer het internet op gaat. Wat een werkgever met die gegevens mag, is begrensd: volgens de Autoriteit Persoonsgegevens mag controle van werknemers, ook thuiswerkers, alleen als de werkgever aan de voorwaarden van de privacywetgeving voldoet.
Waarom je ze niet tegelijk moet draaien
Twee VPN-apps op één apparaat vechten om dezelfde netwerkinstellingen: beide willen de standaardroute overnemen, beide zetten een eigen DNS en beide hebben vaak een kill switch die al het verkeer blokkeert zodra "de" VPN wegvalt. In de praktijk: de werk-VPN verbindt niet meer, interne systemen zijn onbereikbaar terwijl de rest van internet het doet, of de verbinding valt om de paar minuten weg.
Wat ons opviel toen we op 12 september 2026 de supportpagina's nalazen: NordVPN, Surfshark en Proton VPN hebben geen van drieën een pagina over de combinatie met een werk-VPN. Proton komt het dichtst in de buurt: op Android mag maar één app "always-on VPN" hebben, en staat die aan voor een andere VPN-app, dan verbindt Proton niet. NordVPN noemt alleen antivirus- en firewall-apps als stoorzenders, met de opmerking dat firewall-apps op Android "dezelfde VPN-interface" gebruiken. Surfshark zet "andere VPN's" in één adem met adblockers en antivirus als dingen die je tijdelijk uitzet. Aan werkgeverskant is de toon directer: de IT-helpdesk van Mississippi State University zet bij problemen met Cisco Secure Client als standaardstap "controleer of er een conflicterend VPN-programma draait; sluit het of verwijder het". Het advies om niet te stapelen komt dus vooral van de bedrijfskant, niet van de aanbieders die eraan verdienen.
De praktische regel: zet de consumenten-VPN uit voordat je de werk-VPN start, en andersom; zie VPN uitzetten. Wie per se twee tunnels wil, kan volgens NordVPN beter zijn ingebouwde Double VPN gebruiken dan twee losse apps; voor thuiswerkers is dat zelden nodig.
Privé-software op je werklaptop: vraag het eerst
De meeste werkgevers hebben een gebruiksreglement dat eigen software zonder toestemming van IT verbiedt. Een consumenten-VPN valt daar nadrukkelijk onder: hij installeert een netwerkstuurprogramma met diepe rechten. Werkgeversvereniging AWVN adviseert werkgevers een laptop van de organisatie met een standaard-VPN, en bij privéapparaten alleen toegang na een keuring door of namens de organisatie. Wil je toch een privé-VPN op je werklaptop, bijvoorbeeld voor hotelwifi op zakenreis, vraag het dan. Nee is een normaal antwoord.
Workation: wat een consumenten-VPN niet oplost
Hier gaan veel VPN-gidsen de mist in. Een consumenten-VPN met een Nederlandse server laat je IP-adres Nederlands lijken, ook als je in Lissabon zit. Dat lost niets op van waar het bij werken vanuit het buitenland om draait:
- Belasting: belastingverdragen kennen de 183-dagenregel. Verblijf je minder dan 183 dagen in het werkland en betaalt geen werkgever of vaste inrichting dáár je loon, dan blijft je woonland heffen. Het gaat om fysieke aanwezigheid, inclusief weekend- en vakantiedagen, en de bewijslast ligt bij jou. Je IP-adres speelt geen rol.
- Sociale zekerheid: volgens de SVB blijft wie tijdelijk vanuit een andere EU-lidstaat telewerkt in veel gevallen in Nederland verzekerd als dat korter dan 24 maanden duurt, met een A1-verklaring. Een administratieve stap die je werkgever moet kennen; een VPN neemt hem niet weg.
- Geo-blocking door je werkgever: AWVN beschrijft dat organisaties inlogpogingen vanuit het buitenland op IP-adres blokkeren, omdat veel cyberaanvallen van buiten de EU komen. Een consumenten-VPN omzeilt zo'n blokkade technisch misschien, maar dan verberg je bewust je locatie voor je werkgever. Dat is een arbeidsrechtelijk probleem: je overtreedt het beleid waar je voor getekend hebt, en op een beheerde laptop valt het vaak op (tijdzone, latency, een onbekende VPN-adapter).
AWVN zegt overigens niet dat het onmogelijk is: met een goed beveiligingsbeleid hoeven er geen overwegende bezwaren te zijn, mits vooraf met IT geregeld. Overleggen dus, niet verhullen.
Wanneer een consumenten-VPN wél zinvol is
Als zzp'er of freelancer. Je hebt geen bedrijfsnetwerk om in te loggen, dus een zakelijke VPN heeft geen doel. Werk je regelmatig vanuit koffiezaken, treinen of flexplekken, dan is een consumenten-VPN de eenvoudigste manier om je verkeer af te schermen van de netwerkbeheerder daar; zie VPN op openbare wifi. Werk je vooral thuis op glasvezel, dan voegt hij weinig toe; https doet het meeste werk al. Bij een tweejarig abonnement betaal je bij NordVPN ± €3,49 en bij Surfshark ± €2,49 per maand; controleer de actuele prijs en let op de veel hogere verlengprijs, zie wat kost een VPN echt?
Op je eigen apparaten naast een werklaptop. Je privételefoon en privélaptop vallen buiten het beheer van je werkgever; daar is een consumenten-VPN gewoon je eigen keuze. Surfshark past hier door het onbeperkte aantal apparaten, NordVPN door de split-tunneling-instelling per app.
Veelgestelde vragen
Ziet mijn werkgever dat ik een consumenten-VPN gebruik? Op een beheerde werklaptop: vrijwel zeker, via de beveiligingssoftware of netwerklogs. Op je eigen telefoon of laptop: nee, tenzij je daarmee op werksystemen inlogt en de werkgever IP-adressen bijhoudt.
Kan een VPN mijn werkgever verbergen dat ik in het buitenland ben? Technisch soms, maar het lost de fiscale en sociale-zekerheidskant niet op en het is een beleidsovertreding. Wij raden het af.
Bronnen
Wij nemen geen claims van aanbieders over zonder ze na te lopen. Dit gebruikten we voor dit artikel:
- Werkgever geeft via VPN toegang tot het bedrijfsnetwerk: Veiliginternetten.nl, Wat is een VPN en waarom moet ik die gebruiken?, bekeken op 12 september 2026.
- Split tunneling en clouddiensten buiten de VPN met tweefactorauthenticatie: KPN Zakelijk, VPN voor thuiswerken: dit zijn de meestgestelde vragen, 6 mei 2020, bekeken op 12 september 2026.
- Voorwaarden voor controle van (thuiswerkende) werknemers: Autoriteit Persoonsgegevens, Voorwaarden voor controle werknemers, bekeken op 12 september 2026.
- Always-on VPN van een andere app blokkeert de verbinding op Android: Proton VPN Support, Android permissions and always-on VPN issues, bekeken op 12 september 2026.
- Antivirus- en firewall-apps als stoorzenders, zelfde VPN-interface op Android: NordVPN Support, Checking your device configuration, bekeken op 12 september 2026. Double VPN als alternatief voor twee apps: NordVPN, Double VPN.
- "Other VPN" naast adblockers en antivirus als oorzaak van verbindingsproblemen: Surfshark Support, How to troubleshoot Surfshark VPN browser extension issues, bijgewerkt 11 september 2026, bekeken op 12 september 2026.
- "Conflicterend VPN-programma sluiten of verwijderen" bij Cisco Secure Client: Mississippi State University ITS, Troubleshooting Cisco Secure Client (AnyConnect), bijgewerkt 1 mei 2026, bekeken op 12 september 2026.
- Geo-blocking, werklaptop met standaard-VPN, keuring van privéapparaten en overleg met IT: AWVN, Werken op afstand: workation en digitale veiligheid, 28 juli 2025, bekeken op 12 september 2026.
- 183-dagenregeling, drie cumulatieve voorwaarden en telling van verblijfsdagen: Salaris Vanmorgen, 183-dagenregeling: hoe zit het precies?, 22 februari 2023, gebaseerd op het Belastingdienst-rapport Buitenlandse arbeidskrachten en loonheffingen; bekeken op 12 september 2026.
- Tijdelijk telewerken vanuit een andere lidstaat, 24 maanden en A1-verklaring: SVB, Telewerken over de grens, bekeken op 12 september 2026.
Bekijk actuele prijs bij NordVPN Bekijk actuele prijs bij Surfshark
Deze knoppen zijn bedoeld voor zzp'ers en je eigen apparaten, niet voor je werklaptop. Twijfel je, lees NordVPN vs Surfshark.