Je ex-medewerker levert de bedrijfslaptop en telefoon niet in: zo krijg je het apparaat en de data terug

Vier dagen na zijn laatste werkdag ligt de laptop er nog steeds niet. De telefoon springt op de voicemail, je appjes blijven op één vinkje staan, en langzaam komt de vraag boven die veel vervelender is dan het apparaat zelf: wat stond er eigenlijk op.

De reflex is dan om drie dingen tegelijk te doen. Account blokkeren, laptop op afstand wissen, eindafrekening vasthouden tot hij inlevert. Precies die drie zetten kosten je later je bewijs, je geld of allebei.

Wat je nodig hebt is niet nóg een antwoord op de mag-vraag. Mag ik zijn mail doorzoeken, mag ik hem een boete opleggen, mag ik inhouden op zijn loon: daar staat het internet vol mee. Wat nergens staat is de volgorde waarin je het apparaat én de gegevens erop terugkrijgt zonder onderweg iets weg te gooien dat je straks nodig hebt.

Waarom de volgorde zwaarder weegt dan de brief

Een bedrijfsmiddel terugvorderen is het opeisen van een zaak die van jou is en die de ander niet langer onder zich mag houden. Het gebruiksrecht van je medewerker hing aan zijn arbeidsovereenkomst. Eindigt die, dan eindigt het recht op terbeschikkingstelling, en blijft alleen jouw eigendom over.

Dat is geen theorie. Een ontslagen business development manager eiste in kort geding dat zijn werkgever hem de leaseauto, de laptop en de telefoon weer ter beschikking zou stellen zolang zijn ontslagzaak liep. De kantonrechter in Rotterdam oordeelde op 13 november 2025 dat hij daar vanaf de einddatum van zijn contract in beginsel geen recht meer op had, simpelweg omdat de arbeidsovereenkomst per die datum niet meer bestond (ECLI:NL:RBROT:2025:13687).

Het eigendom is dus zelden het strijdpunt. Het strijdpunt is dat vrijwel elk draaiboek begint bij de sommatiebrief, terwijl de vier dingen die je positie maken of breken daarvóór liggen: kun je bewijzen dat jij het gaf, weet je wat erop staat, heb je je data eruit gehaald, en heb je het apparaat technisch nog in beheer.

Wat je nodig hebt voordat je iets aanraakt

Dit kost geen budget van betekenis. Het kost een halve dag, toegang tot drie systemen die je waarschijnlijk al hebt, en één beslissing die de meeste bedrijven pas nemen als het te laat is: wie mag bepalen dat er geëscaleerd wordt, en tot welk bedrag.

Wat er niet in dat rijtje staat is een advocaat. Vorderingen die uit een arbeidsovereenkomst voortvloeien horen ongeacht het bedrag bij de kantonrechter, en daar is procesvertegenwoordiging door een advocaat niet verplicht.

Het draaiboek in zes stappen

1. Leg vast dat jij het gaf, en wat je gaf

Begin bij het saaiste document van allemaal, want daar hangt de hele zaak aan. Je hebt drie dingen nodig: het apparaat met merk, type en serienummer (bij een telefoon ook de IMEI), een aankoopbewijs of leasecontract op naam van je bedrijf, en een moment waarop hij aantoonbaar bevestigde dat hij het onder zich had.

Dat laatste is precies waar het in de praktijk op kantelt. Bij het Gerechtshof Arnhem-Leeuwarden draaide een zaak over niet ingeleverde apparatuur van een monteur volledig om een e-mail met een opsomming van wat er wel en niet in de bedrijfsbus was aangetroffen, waar de monteur zijn paraaf onder had gezet. Omdat hij die lijst had geaccordeerd en de spullen daarna nooit alsnog inleverde, kwam het hof op 28 mei 2024 tot bewuste roekeloosheid en wees het de schadevergoeding van 3.625 euro toe (ECLI:NL:GHARL:2024:3578).

Heb je geen getekende uitgiftelijst, dan bouw je hem alsnog. Een export uit je MDM met de datum van inschrijving, de gebruikersnaam en het serienummer is een prima vervanging, net als de mail waarin je hem destijds meldde dat het toestel klaarlag. Zet dat vandaag in één map met een datum erop.

Valkuil bij deze stap: het adres. In diezelfde Arnhemse zaak moest de werkgever met een historisch overzicht uit de gemeentelijke basisadministratie én een verzend- en ontvangstbewijs met gelijkluidend barcodenummer bewijzen dat zijn aanmaning was aangekomen, om een verjaringsverweer te pareren. Een vordering op je ex-medewerker verjaart in vijf jaar. Een brief naar een adres waar hij niet meer woont, stuit die verjaring niet.

2. Schrijf op wat erop staat, vóór je iets verandert

Dit is de stap die vrijwel niemand zet, en het is de stap waar teruggave-eisen op stranden. In de Rotterdamse zaak eiste de werkgever in reconventie teruggave van een printer, een harde schijf en een headset, met een dwangsom van 1.000 euro per dag. De kantonrechter wees dat af: op de zitting kon het bedrijf niet preciseren om wat voor geheime en concurrentiegevoelige informatie het zou gaan, en gelet op de geringe waarde van de printer en de headset was er onvoldoende spoedeisend belang.

Vertaald naar jouw situatie: "er staat bedrijfsgevoelige informatie op" is geen argument, het is een bewering. Wat wel telt is een lijst. Schrijf per apparaat op:

• welke mailbox erop stond, en tot welke gedeelde postbussen die toegang gaf;
• welke klantdossiers, offertes of prijsafspraken lokaal waren opgeslagen, en van hoeveel klanten;
• welke persoonsgegevens daarin zitten, en of daar bijzondere categorieën bij zitten zoals gezondheidsgegevens;
• of de schijf versleuteld was en of er een toegangscode op stond;
• wat er lokaal stond en niet in de cloud, want alleen dat ben je écht kwijt.

Doe dit binnen een dag, en doe het vóór je op een knop drukt. Na een wissing kun je het niet meer reconstrueren, en dan sta je met lege handen bij zowel de rechter als de toezichthouder.

Want die tweede zit hier ook aan tafel. Verlies van persoonsgegevens door een inbreuk op de beveiliging valt onder de definitie van een datalek, en de Autoriteit Persoonsgegevens schrijft vier stappen voor: overzicht krijgen, maatregelen nemen, bepalen of je meldt, en het lek registreren in je interne datalekregister. Die laatste stap geldt ook voor het lek dat je niet meldt. Een versleutelde laptop met een sterke toegangscode is een heel ander risicoverhaal dan een onversleutelde telefoon met drie jaar aan klantfoto’s, en die afweging leg je schriftelijk vast.

3. Haal je data binnen zonder het account te verwijderen

De reflex bij een vertrekker is het account opruimen. Doe dat nog niet, want in Microsoft 365 zet je daarmee een klok in gang die je niet meer terugdraait. De opruimtermijn voor iemands OneDrive begint pas op het moment dat het account uit Microsoft Entra ID wordt verwijderd, en niet als je hem alleen blokkeert of zijn licentie afhaalt. Standaard is die termijn 30 dagen; daarna verhuist de OneDrive naar de prullenbak van de siteverzameling, waar hij nog 93 dagen staat en alleen via PowerShell terug te halen is.

De volgorde die wel werkt:

1. Blokkeer het aanmelden en trek de actieve sessies en tokens in, maar laat het account bestaan.
2. Zet de mailbox en OneDrive vast met een bewaarbeleid of hold, zodat er niets meer verdwijnt terwijl het conflict loopt.
3. Wijs jezelf of de leidinggevende toegang toe tot zijn OneDrive en exporteer wat je nodig hebt. Microsoft geeft de leidinggevende die toegang standaard automatisch bij verwijdering, maar wachten op dat automatisme is precies de gok die je niet wilt nemen.
4. Exporteer de mailbox naar een PST of een gearchiveerde postbus, inclusief verzonden items.
5. Pas daarna raak je het account aan.

In Google Workspace loopt dezelfde route via het overdragen van de bestanden van de gebruiker naar een collega vóór je het account schorst of verwijdert. Bij beide platforms geldt: alles wat gesynchroniseerd was, heb je al. Het echte verlies zit in wat alleen lokaal stond, en dat is bijna altijd de map met foto’s van het werk en de offertes die hij "even" op het bureaublad had gezet.

4. Trek de toegang in, maar sloop het apparaat nog niet

Toegang intrekken en een apparaat terughalen zijn twee klussen die elkaar in de weg kunnen zitten. Bij het intrekken van toegang gaat het erom dat wat hij zelf ooit heeft aangemaakt of uitgegeven na zijn vertrek gewoon doorloopt, en dat je die accounts één voor één afsluit. Hier gaat het om een apparaat dat je alleen kunt bereiken zolang het nog met jouw beheer praat.

Verwijder dus niet het apparaatrecord uit je MDM, en stel het niet buiten gebruik zolang je het nog wilt terugzien. Zodra je die knop indrukt, is je enige technische grip weg en houd je alleen de juridische route over. Wat je wel doet: de herstelsleutels binnenhalen. Bij een Windows-laptop is dat urgent, want het buiten gebruik stellen van een Entra-gekoppeld apparaat verwijdert de sleutelbeschermers en schort BitLocker op, en Microsoft adviseert daarom om de BitLocker-herstelsleutel en de lokale beheerdersgegevens eerst veilig te stellen.

Welke afstandsknop je daarna kiest, is de belangrijkste technische beslissing in dit hele traject. Die staat hieronder apart.

5. Sommeer schriftelijk, met een lijst en een termijn

Nu pas gaat de brief eruit, en die brief doet zeven dingen tegelijk:

1. Benoemt de apparaten per stuk, met merk, type, serienummer en IMEI. Niet "de bedrijfsmiddelen".
2. Stelt vast dat jij ze verstrekte, met verwijzing naar het uitgiftebewijs of het MDM-record en de datum.
3. Stelt een concrete termijn: vijf werkdagen is gebruikelijk en verdedigbaar.
4. Maakt inleveren makkelijk: een verzendlabel dat jij betaalt, of een afhaalmoment op een neutrale plek. Haal elk excuus weg.
5. Kondigt aan wat je technisch gaat doen als de termijn verstrijkt: vergrendelen op afstand, en daarna wissen. Aankondigen is hier geen beleefdheid maar bescherming, want het maakt je maatregel voorzienbaar en proportioneel.
6. Kondigt de vervolgstap en de kosten aan: een kort geding met een dwangsom, en dat de proceskosten voor rekening van de verliezer komen.
7. Stuit de verjaring, door ondubbelzinnig het recht op nakoming voor te behouden. Verstuur aangetekend, bewaar het verzendbewijs, en controleer eerst het adres.

Wat je níet in die brief zet: een boete, en de mededeling dat je het bedrag inhoudt op zijn loon. Waarom dat allebei averechts werkt, staat verderop.

Werkte hij als zzp’er en niet als werknemer, dan gelden de beschermende arbeidsrechtelijke bepalingen niet en val je terug op je opdrachtovereenkomst. Wat je daar per opdracht in het inhuurdossier hebt vastgelegd bepaalt dan wat je kunt eisen.

6. Kort geding met dwangsom, of beslag

Blijft het stil, dan is de kortste route een kort geding bij de kantonrechter: teruggave binnen een aantal dagen, op straffe van een dwangsom per dag. Dezelfde constructie werkt tegen elke partij die iets van je vasthoudt; een oud-boekhouder werd veroordeeld om binnen drie werkdagen de complete digitale administratie over te zetten, op straffe van 2.500 euro per dag tot maximaal 50.000 euro.

De kosten zijn overzichtelijker dan mensen denken. Een vordering die er alleen toe strekt dat de ander iets doet, zoals afgifte, is een vordering van onbepaalde waarde zolang je er geen geldbedrag naast vordert. Die kost een rechtspersoon bij de kantonrechter 139 euro griffierecht (tarief 2026). Het exploot van dagvaarding waarmee het geding wordt ingeleid kost 125,57 euro volgens het wettelijke deurwaarderstarief per 1 januari 2026. Daar komt je eigen tijd of die van een gemachtigde bij. In de Rotterdamse zaak begrootte de kantonrechter de proceskosten van de winnende partij op 814 euro salaris gemachtigde plus 135 euro nakosten.

Vrees je dat het apparaat verdwijnt, dan bestaat er een zwaardere variant: conservatoir beslag tot afgifte, waarvoor je verlof vraagt aan de voorzieningenrechter. Het beslagexploot kost 163,65 euro en de daadwerkelijke executie tot afgifte van roerende zaken 378,31 euro (tarieven 2026). Die route is alleen zinnig als je redelijk weet waar het spul ligt.

Aangifte doen kan daarnaast, niet in plaats daarvan. Opzettelijk een goed van een ander dat je anders dan door misdrijf onder je hebt je toe-eigenen is verduistering, en waar iemand het goed uit hoofde van zijn dienstbetrekking onder zich had staat er tot vier jaar op. Reken er alleen niet op dat het je laptop terugbrengt: het strafrecht straft, het civiele recht geeft terug.

Vergrendelen, ontkoppelen of wissen: wat elke knop echt doet

Hier gaat het in de praktijk mis, omdat drie heel verschillende acties in het spraakgebruik allemaal "op afstand wissen" heten. Ze doen iets anders, ze werken op andere platforms, en ze hebben andere gevolgen voor de privébestanden van je ex-medewerker.

Vier dingen die je in die tabel niet ziet en die je wel moet weten.

Vergrendelen werkt alleen als er al een code op zat. Microsoft is daar expliciet over: zonder toegangscode gaat het scherm hooguit uit en kan hij gewoon verder. En vergrendelen op afstand bestaat niet voor Windows, dus voor een laptop is buiten gebruik stellen of wissen je enige echte afstandsknop.

Elke opdracht wacht op de volgende incheck. Microsoft schrijft bij het buiten gebruik stellen dat de actie pas wordt uitgevoerd zodra het apparaat weer contact maakt. Een laptop die in een kast ligt, blijft dus onaangeraakt in de wachtrij staan. Dat is geen fout in je opdracht, dat is de reden waarom de sommatie parallel loopt en niet erna.

Wissen is onomkeerbaar en raakt ook zijn eigen spullen. De actie zet het apparaat terug naar de fabrieksinstellingen en verwijdert alle persoonlijke en organisatiegegevens, apps en configuraties. Stonden zijn vakantiefoto’s erop omdat privégebruik was toegestaan, dan vernietig je die. Kondig het daarom aan, gun hem een termijn om te bewaren wat van hem is, en leg vast dat je dat hebt gedaan. Op Windows bestaat er nog een variant die doorwist bij stroomuitval en de vrije ruimte overschrijft, met de kanttekening van Microsoft zelf dat sommige apparaten daarna niet meer opstarten.

Bij Apple hangt alles aan het activeringsslot. Staat het toestel op naam van je organisatie in Apple Business Manager, dan schakel je het slot daar uit en ben je niet afhankelijk van hem of van de toestand van het apparaat. Ging het via zijn eigen Apple Account, dan heb je de bypasscode nodig die je MDM heeft opgehaald, en die is op iPhone en iPad maximaal vijftien dagen beschikbaar nadat het apparaat voor het eerst onder toezicht is geplaatst. Heeft je MDM hem toen niet opgehaald, dan kan dat later niet meer, en heb je een gewiste iPhone die niemand meer kan activeren.

Vier valkuilen, en de eerste twee kosten je de zaak

Inhouden op het loon

Dit voelt als de eerlijkste oplossing en het is de snelste manier om je eigen vordering te verzwakken. Tijdens het dienstverband mag je alleen verrekenen met vijf soorten vorderingen: schadevergoeding die hij je verschuldigd is, boetes die aan strenge voorwaarden voldoen, voorschotten op het loon, te veel betaald loon, en huur van bedrijfsruimte of gereedschap. De lijst is limitatief, en een clausule die je een ruimere bevoegdheid geeft is vernietigbaar.

Bij het einde van de arbeidsovereenkomst geldt die limitatieve lijst niet meer. Twee dingen blijven wel staan. Er mag nooit worden verrekend op het deel van het loon tot het minimumloonbedrag, en je tegenvordering moet standhouden. Dat laatste is de echte adder: schade die een werknemer bij de uitvoering van zijn werk veroorzaakt komt in beginsel niet voor zijn rekening, tenzij er sprake is van opzet of bewuste roekeloosheid. Dat is een hoge drempel, en die haal je alleen met bewijs uit stap 1.

Vergeet ook niet dat verrekening twee kanten op werkt. In de Arnhemse zaak beriep de ex-werknemer zich op verrekening met zijn openstaande salaris, vakantiegeld en borg, samen 1.891,46 euro. Dat verweer slaagde, en van de toegewezen 3.625 euro bleef 1.733,54 euro over.

Het boetebeding

Staat er in je arbeidsovereenkomst een boete op het niet inleveren van bedrijfsmiddelen, dan is de kans reëel dat dat beding niets waard is. De wet is streng: de boete moet schriftelijk zijn overeengekomen, het overtreden voorschrift én het bedrag moeten in de overeenkomst staan, de bestemming van de boete moet nauwkeurig zijn vermeld en mag niet in je eigen zak vloeien, en bij werknemers rond het minimumloon mag de boete per week niet hoger zijn dan een half dagloon.

En dan de bepaling waar de meeste modelcontracten op stuklopen: boete heffen en schadevergoeding vorderen voor hetzelfde feit mag niet, en elk beding dat in strijd is met die regel is nietig. Precies dat gebeurde bij het hof in Arnhem: artikel 12.6 van de arbeidsovereenkomst liet boete en schadevergoeding naast elkaar toe, dus was het beding nietig en werd de gevorderde boete van 2.500 euro afgewezen. Dat de werkgever ervoor had gekozen alléén de boete te vorderen, maakte volgens het hof niet uit.

De praktische les: laat het boetebeding liggen en vorder schadevergoeding. Dat is de route die in die zaak wél tot een toewijzing leidde.

Wissen voordat je weet wat erop stond

Een wissing lost je AVG-probleem niet op, hij maakt het onbewijsbaar. Je kunt daarna niet meer vaststellen welke persoonsgegevens er stonden, dus niet meer onderbouwen waarom je niet hoefde te melden. Je vernietigt tegelijk het bewijs voor je eigen schadeclaim en, als privégebruik was toegestaan, gegevens van hem. Eerst inventariseren, dan aankondigen, dan pas de knop.

Een teruggave-eis zonder inhoud

De Rotterdamse uitspraak is hier het waarschuwingsbord. Een printer en een headset waren volgens de kantonrechter zo weinig waard dat de kosten van terugzending het niet leken te rechtvaardigen, en het argument dat er bedrijfsgevoelige informatie in het werkgeheugen zat hield geen stand omdat het bedrijf niet kon zeggen wélke. Ga je naar de rechter, ga dan met een lijst en een bedrag, niet met een gevoel.

Doorpakken of afboeken: het beslis-kader

De vraag is niet of je gelijk hebt. De vraag is of doorpakken je meer oplevert dan het kost. Vier assen bepalen dat, en de eerste weegt zwaarder dan de andere drie samen.

• Wat staat erop. Klantdossiers met persoonsgegevens, of alleen een leeg besturingssysteem? Bij bijzondere persoonsgegevens escaleer je ongeacht de restwaarde, want dan gaat het niet meer over een apparaat.
• Wat is het nog waard. Een MacBook Air begint nu bij 1.429 euro (prijs augustus 2026), maar een drie jaar oud toestel is een fractie daarvan. Zet de restwaarde naast 139 euro griffierecht plus 125,57 euro exploot plus je eigen uren.
• Heb je nog technische grip. Een versleuteld toestel dat nog incheckt is een heel ander verhaal dan een onversleutelde telefoon die offline is.
• Loopt er iets anders. Ligt er nog een eindafrekening, een transitievergoeding of een ontslagprocedure, dan is dit zelden een losstaand dossier en beslis je erover als geheel.

Mijn eerlijke ondergrens: onder ongeveer 500 euro restwaarde, met een versleuteld apparaat en zonder klantgegevens erop, is een kort geding zelden de moeite. Sommeer, verreken wat mag, blokkeer het toestel en boek de rest af. Boven die grens, of zodra er klantdossiers in het spel zijn, draait de rekensom om en is aarzelen het duurste wat je kunt doen.

Zo loopt het bij een bedrijf van veertien man

Neem een installatiebedrijf met veertien medewerkers. Een servicecoördinator vertrekt na een moeizame periode, en houdt een MacBook Air en een iPhone. De laptop is twee jaar oud, restwaarde ongeveer 700 euro; de telefoon is nieuwer. In de arbeidsovereenkomst staat een boete van 2.500 euro op het niet inleveren van bedrijfsmiddelen, náást een recht op schadevergoeding.

Dag 1. De officemanager haalt het uitgiftebewijs erbij: beide serienummers staan erop, met een handtekening uit 2024. In Intune blijkt de MacBook 26 uur geleden voor het laatst ingecheckt, de iPhone vanochtend nog. Beide staan onder toezicht via Apple Business Manager.

Dag 1, middag. De data-inventaris. Op de laptop stond de mailbox met ongeveer 900 klantcontacten, een lokale map met werkbonnen inclusief adressen en foto’s van meterkasten, en een offertemap. FileVault stond aan, met een toegangscode. Op de telefoon stond WhatsApp met klantgesprekken. Dat gaat op één A4 met een datum erop.

Dag 2. Het account wordt geblokkeerd en de sessies ingetrokken, maar niet verwijderd. De OneDrive-map en de mailbox worden geëxporteerd. De lokale werkbonnenmap blijkt niet gesynchroniseerd: dat is het echte verlies, en het gaat in de datalekafweging. Conclusie daar: versleuteld toestel, toegangscode actief, geen bijzondere persoonsgegevens, dus melden is niet aan de orde. De afweging gaat wel in het interne register.

Dag 3. De iPhone wordt in verloren-modus gezet met de tekst "Eigendom van [bedrijf], bel 038..." en een telefoonnummer. De MacBook krijgt geen wisopdracht; hij blijft ingeschreven zodat de mogelijkheid openblijft.

Dag 4. De sommatie gaat aangetekend naar het adres dat bij de gemeente is gecontroleerd. Beide serienummers erin, de IMEI van de telefoon, een termijn van vijf werkdagen, een betaald retourlabel, de aankondiging dat er na de termijn wordt vergrendeld en daarna gewist, en de aankondiging van een kort geding. Geen woord over de boete, en geen inhouding op de eindafrekening. Die wordt gewoon uitbetaald.

Dag 11. Geen reactie. De gemachtigde stelt een dagvaarding op: afgifte binnen drie dagen na het vonnis, op straffe van 500 euro per dag met een maximum van 15.000 euro. Kosten tot dat punt: 139 euro griffierecht, 125,57 euro voor het exploot.

Dag 13. Twee dagen na betekening staan beide apparaten op de balie. Dat is de gebruikelijke afloop: het is niet het vonnis dat werkt, het is de dagvaarding.

De rekensom achteraf. Zonder uitgiftebewijs was stap 1 blijven steken bij welles-nietes. Met een beroep op het boetebeding was er 2.500 euro gevorderd die op nietigheid was gestrand, terwijl de schadevergoedingsroute wel openstond. En met een ingehouden eindafrekening had het bedrijf een tegenvordering van de ex-medewerker in de schoot geworpen, inclusief wettelijke verhoging.

Wat je hierna anders inricht

De duurste versie van dit verhaal is de versie waarin je op dag vier begint met vastleggen. Vier ingrepen verplaatsen dat werk naar het moment waarop het niets kost.

Koop bedrijfsapparatuur via een leverancier die het serienummer meteen in Apple Business Manager of Windows Autopilot zet, want dan hangt je grip niet meer aan een bypasscode van vijftien dagen. Laat elke uitgifte tekenen, digitaal is prima, met serienummer en IMEI erop. Haal de cumulatie van boete en schadevergoeding uit je arbeidsovereenkomst, want dat ene zinnetje maakt je boetebeding nietig. En spreek schriftelijk af hoe je omgaat met privégebruik, zodat een wissing later geen discussie is over zijn foto’s.

Dat is dezelfde beweging als de kennis vastleggen die alleen in het hoofd van een vertrekker zit terwijl hij nog meewerkt, en als het terughalen van een zakelijk nummer waarbij een telecomaanbieder het niet mag overdragen zonder de uitdrukkelijke toestemming van de abonnee. Steeds is de winst niet juridisch maar administratief.

Het apparaat is uiteindelijk zelden het probleem. Wie op dag één kan opschrijven wat hij uitgaf en wat erop stond, heeft de sterkste positie die er is, ook zonder rechter. En wie dat niet kan, voert een discussie over een laptop terwijl het over zijn klantenbestand gaat.